15Sep

Mengapa Anda Tidak Harus Nonaktifkan User Account Control( UAC) di Windows

User Account Control adalah fitur keamanan penting di versi terbaru Windows. Meskipun kami telah menjelaskan cara menonaktifkan UAC di masa lalu, Anda sebaiknya tidak menonaktifkannya - ini membantu menjaga keamanan komputer Anda.

Jika Anda secara reflektif menonaktifkan UAC saat menyiapkan komputer, Anda harus mencobanya lagi - UAC dan ekosistem perangkat lunak Windows telah berjalan jauh dari saat UAC diperkenalkan dengan Windows Vista.

Administrator vs. Akun Pengguna Standar

Secara historis, pengguna Windows menggunakan akun administrator untuk aktivitas komputer sehari-hari. Tentu, di Windows XP Anda bisa membuat akun pengguna standar, dengan sedikit izin untuk penggunaan sehari-hari, namun hampir tidak ada yang melakukannya. Saat menggunakan akun pengguna standar dimungkinkan, banyak aplikasi tidak berjalan dengan baik. Aplikasi Windows umumnya diasumsikan memiliki hak istimewa administrator.

Ini buruk - bukan ide bagus untuk menjalankan setiap aplikasi di komputer Anda sebagai administrator. Aplikasi berbahaya bisa mengubah pengaturan sistem penting di belakang punggung Anda. Lubang keamanan dalam aplikasi( bahkan aplikasi yang dibangun di Windows, seperti Internet Explorer) dapat memungkinkan perangkat lunak perusak mengambil alih keseluruhan komputer.

Menggunakan akun pengguna standar juga lebih kompleks - alih-alih memiliki satu akun pengguna, Anda memiliki dua akun pengguna. Untuk menjalankan aplikasi dengan hak istimewa maksimum( misalnya, untuk menginstal program baru di sistem Anda), Anda harus mengklik kanan file EXE-nya dan pilih Run as Administrator. Setelah mengeklik ini, Anda harus mengetikkan kata sandi akun Administrator - ini akan menjadi kata sandi yang benar-benar terpisah dari akun pengguna Standar utama Anda.

Apa Kontrol Akun Pengguna Apakah Kontrol Akun Pengguna

membantu memperbaiki masalah arsitektur keamanan versi Windows sebelumnya. Pengguna dapat menggunakan akun administrator untuk komputasi sehari-hari, namun semua aplikasi yang berjalan di bawah akun administrator tidak berjalan dengan akses administrator penuh. Misalnya, saat menggunakan UAC, Internet Explorer dan browser web lainnya tidak berjalan dengan hak administrator - ini membantu melindungi Anda dari kerentanan di browser dan aplikasi lainnya.

Satu-satunya harga yang Anda bayar untuk menggunakan UAC adalah melihat kotak sesekali yang harus Anda klik Ya untuk( atau klik Tidak jika Anda tidak mengharapkan permintaan segera.) Ini lebih mudah daripada menggunakan akun pengguna standar - Anda tidak memilikiuntuk memulai aplikasi secara manual sebagai administrator, mereka hanya akan memberikan prompt UAC saat mereka memerlukan akses administrator. Anda tidak perlu mengetikkan kata sandi, baik - cukup klik sebuah tombol. Dialog UAC ditampilkan di desktop khusus yang aman sehingga program tidak dapat diakses, oleh karena itu layar tampak berwarna abu-abu saat prompt UAC muncul.

UAC Menggunakan Akun yang Kurang Privileged UD

yang Lebih Nyaman juga memiliki beberapa trik untuk lengan bajunya yang mungkin tidak Anda sadari. Sebagai contoh, beberapa aplikasi tidak akan pernah berjalan di bawah akun pengguna standar karena mereka ingin menulis file ke folder Program Files, yang merupakan lokasi yang dilindungi. UAC mendeteksi ini dan menyediakan folder virtual - ketika sebuah aplikasi ingin menulis ke folder Program Files-nya, sebenarnya ia menulis ke folder VirtualStore khusus. UAC membodohi aplikasi menjadi berpikir bahwa ini ditulis ke Program Files, yang memungkinkannya berjalan tanpa hak administrator.

Tweak lain yang dibuat saat UAC diperkenalkan juga membuat lebih mudah menggunakan komputer tanpa hak administrator - misalnya, akun pengguna standar diizinkan untuk mengubah pengaturan daya, mengubah zona waktu, dan melakukan beberapa tugas sistem lainnya tanpa perintah. Sebelumnya, hanya akun pengguna administrator yang bisa melakukan perubahan ini. UAC

Tidak Merasa Seimbang Seperti yang Terlihat

Terlepas dari semua ini, ada banyak orang yang sekarang menonaktifkan UAC sebagai refleks, tanpa memikirkan implikasinya. Namun, jika Anda mencoba UAC saat Windows Vista masih baru dan aplikasi tidak disiapkan untuk itu, Anda akan merasa bahwa ini jauh lebih tidak mengganggu saat ini.

  • UAC Lebih Dipoles Pada Windows 7 - Windows 7 memiliki sistem UAC yang lebih halus dengan sedikit UAC yang diminta daripada yang dimiliki Windows Vista. Aplikasi
  • Sudah Menjadi Lebih Kompatibel - Pengembang aplikasi tidak lagi menganggap aplikasi mereka memiliki hak administrator penuh. Anda tidak akan melihat banyak permintaan UAC dalam penggunaan sehari-hari.(Sebenarnya, Anda mungkin tidak melihat perintah UAC apa pun dalam penggunaan komputer sehari-hari jika Anda menggunakan perangkat lunak yang dirancang dengan baik - hanya saat menginstal aplikasi baru dan mengubah pengaturan sistem.)
  • UAC Paling Mengganggu Saat Menyiapkan Komputer -Saat Anda menginstal Windows atau mendapatkan komputer baru, UAC nampaknya lebih buruk dari sebenarnya. Saat Anda menginstal semua aplikasi favorit dan pengaturan Windows yang mengutak-atik, Anda pasti akan melihat UAC prompt setelah UAC prompt. Anda mungkin tergoda untuk menonaktifkan UAC pada tahap ini, tapi jangan khawatir - UAC tidak akan meminta Anda mendekati saat Anda selesai menyiapkan komputer.

Jika Anda menggunakan aplikasi yang menunjukkan permintaan UAC setiap kali Anda memulainya, ada cara untuk memotong perintah UAC - ini lebih baik daripada menonaktifkan UAC sepenuhnya:

  • Membuat Jalan pintas Mode Administrator Tanpa UAC Anjuran pada Windows 7 atau Vista
  • Buat Shortcut yang Memungkinkan Pengguna Standar Jalankan Aplikasi sebagai Administrator