22Aug

Začátečník Geek: Proč je ovládací prvek uživatelských účtů Bugging Me?

click fraud protection

Microsoft přidala kontrolu uživatelských účtů na systém Windows v systému Windows Vista a stále se používá ve Windows 7 a 8 dnes. UAC omezuje, co mohou programy provádět bez vašeho svolení.

Použití účtu správce s UAC je spíše jako použití omezeného uživatelského účtu. Programy nemají jen povolení k tomu, co chtějí, aby váš operační systém - museli se poprvé zeptat.

Problém UAC řeší

Windows XP měl velký problém. Většina lidí použila účet správce k přihlášení do svých počítačů.To znamená, že každá aplikace má plné oprávnění správce celého počítače. Pokud byste spustili škodlivý program, měl by tento program přístup do celého operačního systému a mohl by infikovat systémové soubory. Pokud byl váš webový prohlížeč nebo jiný program, který jste použili, napaden, mohl by útočník použít oprávnění správce daného programu k infekci celého operačního systému.

Lidé by se mohli rozhodnout použít omezené uživatelské účty místo toho, ale mnoho programů nefungovalo při spuštění jako omezený uživatel. Instalace aplikace jako omezeného uživatele znamenala použití nevýrazné, skryté funkce Spustit jako.

instagram viewer

Jak UAC funguje

Microsoft odpověděl, že zavedl řízení uživatelských účtů v systému Windows Vista. Když se správce přihlásí do systému Windows, systém Windows skutečně spustí proces desktop explorer.exe s omezeným oprávněním uživatele. Aplikace, které otevřete, jsou spuštěny službou explorer.exe a dědí její omezená oprávnění.Program si může vybrat, že požádá o úplná oprávnění administrátora - otevře se výzva pro UAC, kde můžete povolit nebo zamítnout žádost jediným kliknutím. Pokyn UAC se skutečně vyskytuje v programech s omezenými programy na ploše, které nemohou rušit - proto má jiné tmavé pozadí.

Tato funkce nefungovala tak dobře v systému Windows Vista. Mnoho programů nebylo navrženo tak, aby běželo s omezeným oprávněním a neustále vyžadovalo oprávnění UAC, zatímco samotný systém Windows byl příliš hlučný.Bylo vylepšeno v systémech Windows 7 a 8 - po instalaci počítače a instalaci vašich oblíbených programů byste měli často vidět dialog UAC o moderní verzi systému Windows.

Proč UAC vyskočí

Programy musí požádat o oprávnění správce a zobrazit dialogové okno UAC, když potřebují úplný přístup administrátora. To se často vyskytuje při samotné instalaci aplikace - potřebuje zapisovat do složky Program Files a konfigurovat systém, takže při instalaci programu uvidíte vyskakovací okno UAC.

Některé starší programy - například mnoho starších her - nebyly nikdy navrženy k běhu bez přístupu administrátora a musí být vždy spouštěny s oprávněním administrátora. Mohou požádat o povolení UAC při každém spuštění.

Budete také muset souhlasit s příkazem UAC, když uděláte něco, co vyžaduje zvýšená oprávnění.Řekněme například, že jste chtěli zkopírovat některé soubory do složky Program Files v Průzkumníku Windows nebo Průzkumníku souborů.Po pokusu o přesunutí souborů se zobrazí výzva UAC, protože aplikace Průzkumník Windows potřebuje zvýšená oprávnění k provedení vašeho úkolu. Ve výchozím nastavení běží správce souborů s omezeným oprávněním.

Měli byste přijmout výstrahy UAC, pouze pokud je očekáváte. Pokud instalujete program nebo provedete změnu nastavení systému, pokračujte a souhlaste s pokyny. Pokud používáte počítač nebo procházíte web a výzva UAC najednou se objeví, neměli byste souhlasit s tím, pokud nevíte, co dělá.To může pomoci zabránit infikování počítače malwarem.

UAC vs. omezené uživatelské účty

UAC vytváří účty správců téměř jako omezené uživatelské účty. Pokud chcete provést něco, co vyžaduje přístup administrátora jako správce s povoleným UAC, stačí kliknout na tlačítko Ano v příkazu UAC, abyste získali oprávnění.Programy běžně běží bez těchto oprávnění.

Když potřebujete získat oprávnění správce jako omezený uživatelský účet - například při instalaci softwaru - zobrazí se podobné dialogové okno. Bude však nutné pokračovat v zadávání hesla uživatelského účtu s přístupem správce. V každém případě se zobrazí výzva a budete muset rozhodnout, než získáte přístup správce.

Omezené uživatelské účty se samozřejmě stále liší.Pokud někdo nezná heslo hesla správce, nebude moci získat přístup administrátora. Proces zadávání hesla může také zpomalit lidi a zabránit jim, aby okamžitě kliknutím na tlačítko Ano udělila oprávnění.

UAC lze zakázat, ale nedoporučujeme jej zakázat. Softwarový ekosystém systému Windows a samotný UAC již od zavedení systému Windows Vista zažily dlouhou cestu. Je to důležitá bezpečnostní funkce.