15Sep
Контрола корисничког налога је важна сигурносна функција у најновијим верзијама Виндовса.Док смо објаснили како да онемогућимо УАЦ у прошлости, не бисте га требали онемогућити - то вам помаже да рачунар буде сигуран.
Ако рефлексивно онемогућите УАЦ приликом подешавања рачунара, требало би да покушате још један покушај - УАЦ и Виндовсов програмски екосистем дошли су доста времена од када је УАЦ уведен са оперативним системом Виндовс Виста.
Администратор вс. Стандардни Кориснички рачуни
Историјски гледано, Виндовс корисници су користили администраторске рачуне за свакодневне активности рачунара.Наравно, у оперативном систему Виндовс КСП можете креирати стандардни кориснички рачун, са мање дозвола за свакодневну употребу, али скоро нико није то учинио.Приликом коришћења стандардног корисничког налога било је могуће, многе апликације не би могле правилно радити у једном.Виндовс апликације генерално претпостављају да имају администраторске привилегије.
Ово је било лоше - није добра идеја за покретање сваке апликације на рачунару као администратора.Злонамјерне апликације могу промијенити важне системске поставке иза леђа.Сигурносне рупе у апликацијама( чак и апликације уграђене у Виндовс, као што је Интернет Екплорер) могу дозволити малверу да преузме читав рачунар.
Коришћењем стандардног корисничког налога такође је био сложенији - умјесто да имате један кориснички налог, имали бисте два корисничка рачуна.Да бисте покренули апликацију са максималним привилегијама( на примјер, да бисте инсталирали нови програм на вашем систему), морали бисте кликнути десном тастером на ЕКСЕ датотеку и изаберите Рун ас Администратор.Када кликнете на ово, морате унети лозинку администраторског налога - ово би била потпуно одвојена лозинка са вашег главног, стандардног корисничког налога.
Контрола корисничког налога Да ли
контрола корисничког налога помаже у решавању проблема безбедносне архитектуре из прошлих Виндовс верзија.Корисници могу да користе администраторске налоге за свакодневно рачунарство, али све апликације које се покрећу под администраторским налогом не раде са пуним администраторским приступом.На примјер, када користите УАЦ, Интернет Екплорер и други веб прегледници не покрећу администраторске привилегије - ово вам штити од рањивости у вашем претраживачу и другим апликацијама.
Једина цена коју плаћате за коришћење УАЦ-а је да видите повремену кутију на коју морате кликнути Да( или кликнути на Но ако нисте очекивали позив.) Ово је лакше него кориштење стандардног корисничког налога - нематеда ручно покрену апликације као администратор, они ће једноставно представити УАЦ позив када им је потребан администраторски приступ.Не морате да уносите лозинку, само кликните дугме.УАЦ дијалог је представљен на посебној, сигурној радној површини коју програми не могу приступити, због чега се екран појављује сивим када се појави УАЦ позив.
УАЦ користи коришћење мање привилегованог налога. Више Прикладан
УАЦ такође има неке трикове своје рукаве за које можда не знате.На примјер, неке апликације се никада не могу покренути под стандардним корисничким рачунима зато што су желеле да напишу датотеке у фасциклу Програм Филес, што је заштићена локација.УАЦ открива ово и пружа виртуализовану фасциклу - када апликација жели да пише у фасциклу Програм Филес, заправо пише у посебну фасциклу ВиртуалСторе.УАЦ претвара апликацију у размишљање да пише у Програм Филес, дозвољавајући да се покрене без администраторских повластица.
Други твеакс направљени када је уведен УАЦ такође омогућавају лакше коришћење рачунара без администраторских повластица - на примјер, стандардним корисничким рачунима се могу мењати подешавања напајања, мијењати временску зону и обавити неке друге системске задатке без упутстава.Раније су само те администраторске корисничке смјернице могле направити те промјене.
УАЦ није тако досадан како изгледа
Упркос свему овоме, има много људи који сада онемогућавају УАЦ као рефлекс, без размишљања о импликацијама.Међутим, ако сте пробали УАЦ када је Виндовс Виста био нови и апликације нису биле припремљене за то, видећете да је много мање досадније да се користи данас.
- УАЦ је више полиран у Виндовс 7 - Виндовс 7 има префињенији УАЦ систем са мање УАЦ упита него што је имао Виндовс Виста.
- апликације постале су више компатибилне - програмери апликација више не претпостављају да њихове апликације имају потпуне администраторске привилегије.Нећете видети толико УАЦ упита у свакодневној употреби.(У ствари, можда нећете видети никакве УАЦ упуте у свакодневном коришћењу рачунара ако користите добро дизајнирани софтвер - само када инсталирате нове апликације и мијењате системске поставке.)
- УАЦ је највише узнемирујући приликом постављања рачунара -Када инсталирате Виндовс или добијете нови рачунар, УАЦ изгледа лошије него што је заправо.Када инсталирате све своје омиљене апликације и подешавате поставке за Виндовс, морате обавезно видети УАЦ промпт након УАЦ промпта.Можда ћете бити у искушењу да онемогућите УАЦ у овој фази, али не брините - УАЦ вас неће обавестити било где близу када сте завршили подешавање рачунара.
Ако користите апликацију која вам приказује УАЦ промпт сваки пут када покренете, постоје начини да се заобиђе УАЦ промпт - боље је него онемогућити УАЦ у потпуности:
- Креирајте администраторски режим пречице без УАЦ позива у оперативном систему Виндовс 7 или Виста
- КакоКреирајте пречицу која омогућава стандардном кориснику да покрене апликацију као администратор