22Aug
Η Microsoft πρόσθεσε τον έλεγχο λογαριασμού χρήστη στα Windows στα Windows Vista και εξακολουθεί να χρησιμοποιείται στα Windows 7 και 8 σήμερα.Το UAC περιορίζει τα προγράμματα που μπορούν να κάνουν χωρίς την άδειά σας.
Χρησιμοποιώντας έναν λογαριασμό διαχειριστή με UAC, μοιάζει πολύ με τη χρήση ενός περιορισμένου λογαριασμού χρήστη.Τα προγράμματα δεν έχουν μόνο την άδεια να κάνουν ό, τι θέλουν στο λειτουργικό σας σύστημα - πρέπει πρώτα να ρωτήσουν.
Το πρόβλημα UAC λύνει το
Τα Windows XP είχαν ένα μεγάλο πρόβλημα.Οι περισσότεροι άνθρωποι χρησιμοποίησαν λογαριασμό διαχειριστή για να συνδεθούν στους υπολογιστές τους.Αυτό σήμαινε ότι κάθε εφαρμογή είχε πλήρη δικαιώματα διαχειριστή σε ολόκληρο τον υπολογιστή.Εάν εκτελέσατε ένα κακόβουλο πρόγραμμα, το πρόγραμμα αυτό θα έχει πλήρη πρόσβαση ανάγνωσης και εγγραφής σε ολόκληρο το λειτουργικό σας σύστημα και θα μπορούσε να μολύνει τα αρχεία του συστήματος.Εάν το πρόγραμμα περιήγησης ιστού ή άλλο πρόγραμμα που χρησιμοποιήσατε διακυβεύτηκε, ο επιτιθέμενος θα μπορούσε να χρησιμοποιήσει τα δικαιώματα διαχειριστή αυτού του προγράμματος για να μολύνει ολόκληρο το λειτουργικό σύστημα.
Οι χρήστες μπορούν να επιλέξουν να χρησιμοποιήσουν περιορισμένους λογαριασμούς χρηστών, αλλά πολλά προγράμματα δεν λειτουργούσαν όταν εκτελούνται ως περιορισμένοι χρήστες.Η εγκατάσταση μιας εφαρμογής ως περιορισμένου χρήστη σήμαινε τη χρήση μιας μη εκτεταμένης, κρυμμένης λειτουργίας Run As.
Πώς λειτουργεί το UAC
Η Microsoft εισήγαγε τον έλεγχο λογαριασμού χρήστη στα Windows Vista.Όταν ένας χρήστης διαχειριστή συνδεθεί στα Windows, τα Windows αρχίζουν στην πραγματικότητα τη διεργασία επιφάνειας εργασίας explorer.exe με περιορισμένα δικαιώματα χρήστη.Οι εφαρμογές που ανοίγετε ξεκινούν από το explorer.exe και κληρονομούν τα περιορισμένα δικαιώματά του.Ένα πρόγραμμα μπορεί να επιλέξει να ζητήσει τα πλήρη δικαιώματα διαχειριστή - αυτό θα ανοίξει την προτροπή UAC, όπου μπορείτε να επιτρέψετε ή να αρνηθείτε την αίτηση με ένα μόνο κλικ.Η προτροπή UAC εμφανίζεται πράγματι σε ένα περιορισμένο πρόγραμμα επιφάνειας εργασίας δεν μπορεί να παρεμβαίνει - γι 'αυτό έχει διαφορετικό, σκούρο φόντο.
Αυτή η λειτουργία δεν λειτούργησε τόσο καλά στα Windows Vista.Πολλά προγράμματα δεν σχεδιάστηκαν για να τρέχουν με περιορισμένες άδειες και να ζητούν συνεχώς δικαιώματα UAC, ενώ τα ίδια τα Windows ήταν πολύ θορυβώδη.Βελτιώθηκε στα Windows 7 και 8 - μετά τη ρύθμιση του υπολογιστή σας και την εγκατάσταση των αγαπημένων σας προγραμμάτων, δεν πρέπει να βλέπετε το παράθυρο UAC πολύ συχνά σε μια σύγχρονη έκδοση των Windows.
Γιατί το UAC ανοίγει
Τα προγράμματα πρέπει να ζητήσουν δικαιώματα διαχειριστή και να εμφανίσουν το παράθυρο διαλόγου UAC όταν χρειάζονται πλήρη πρόσβαση διαχειριστή.Αυτό συμβαίνει συχνά όταν μια εφαρμογή εγκαθίσταται η ίδια - χρειάζεται να γράψει στον φάκελο Προγράμματα αρχείων και να ρυθμίσει το σύστημα, ώστε να δείτε ένα αναδυόμενο παράθυρο UAC κατά την εγκατάσταση ενός προγράμματος.
Ορισμένα παλαιότερα προγράμματα - για παράδειγμα πολλά παλιότερα παιχνίδια - δεν σχεδιάστηκαν ποτέ για να τρέχουν χωρίς πρόσβαση διαχειριστή και πρέπει πάντα να εκτελούνται με δικαιώματα διαχειριστή.Μπορούν να ζητήσουν δικαιώματα UAC κάθε φορά που τα εκκινείτε.
Θα πρέπει επίσης να συμφωνείτε με μια προτροπή UAC όταν κάνετε κάτι που απαιτεί τα αυξημένα δικαιώματα.Για παράδειγμα, ας υποθέσουμε ότι θέλετε να αντιγράψετε ορισμένα αρχεία στο φάκελο Προγράμματα αρχείων στην Εξερεύνηση των Windows ή την Εξερεύνηση αρχείων.Θα δείτε μια προτροπή UAC μετά από προσπάθεια μετακίνησης των αρχείων επειδή η Εξερεύνηση των Windows χρειάζεται τα αυξημένα δικαιώματα για την εκτέλεση της εργασίας σας.Από προεπιλογή, ο διαχειριστής αρχείων εκτελείται με περιορισμένα δικαιώματα.
Θα πρέπει να αποδέχεστε τις προτροπές του UAC μόνο αν τους περιμένετε.Εάν εγκαθιστάτε ένα πρόγραμμα ή κάνετε μια αλλαγή στις ρυθμίσεις συστήματος, προχωρήστε και συμφωνήστε με την προτροπή.Εάν χρησιμοποιείτε τον υπολογιστή σας ή περιηγείστε στον ιστό και εμφανίζεται ξαφνικά μια ερώτηση του UAC, δεν πρέπει να συμφωνείτε με αυτό εκτός αν ξέρετε τι κάνει.Αυτό μπορεί να βοηθήσει στην αποτροπή της μόλυνσης του κακόβουλου λογισμικού από τον υπολογιστή σας.
UAC εναντίον περιορισμένων λογαριασμών χρηστών
UAC κάνει τους λογαριασμούς διαχειριστών να λειτουργούν σχεδόν σαν περιορισμένοι λογαριασμοί χρηστών.Όταν θέλετε να κάνετε κάτι που απαιτεί πρόσβαση διαχειριστή ως διαχειριστής με UAC ενεργοποιημένο, θα χρειαστεί να κάνετε κλικ στο κουμπί Ναι στη γραμμή εντολών του UAC για να δώσετε στους εαυτούς σας τα δικαιώματα.Τα προγράμματα συνήθως εκτελούνται χωρίς αυτά τα δικαιώματα.
Όταν πρέπει να αποκτήσετε δικαιώματα διαχειριστή ως περιορισμένο λογαριασμό χρήστη - για παράδειγμα, κατά την εγκατάσταση λογισμικού - θα δείτε ένα παρόμοιο παράθυρο διαλόγου.Ωστόσο, θα πρέπει να εισαγάγετε τον κωδικό πρόσβασης ενός λογαριασμού χρήστη με πρόσβαση διαχειριστή για να συνεχίσετε.Είτε έτσι είτε αλλιώς, θα δείτε μια προτροπή και θα πρέπει να λάβετε μια απόφαση προτού αποκτήσετε πρόσβαση διαχειριστή.
Οι περιορισμένοι λογαριασμοί χρηστών εξακολουθούν να διαφέρουν, φυσικά.Εάν κάποιος δεν γνωρίζει τον κωδικό πρόσβασης ενός λογαριασμού διαχειριστή, δεν θα είναι σε θέση να αποκτήσει πρόσβαση διαχειριστή.Η διαδικασία πληκτρολόγησης ενός κωδικού πρόσβασης μπορεί επίσης να επιβραδύνει τους ανθρώπους και να τους εμποδίσει να κάνουν αμέσως κλικ στο Ναι για να παραχωρήσουν τα δικαιώματα.
ΤοUAC μπορεί να απενεργοποιηθεί, αλλά δεν συνιστούμε να το απενεργοποιήσετε.Το οικοσύστημα λογισμικού Windows και το ίδιο το UAC έχουν προχωρήσει αρκετά από τότε που παρουσιάστηκε με τα Windows Vista.Είναι ένα σημαντικό χαρακτηριστικό ασφάλειας.