15Sep
è una funzione di sicurezza importante nelle ultime versioni di Windows. Mentre abbiamo spiegato come disabilitare il controllo dell'account utente in passato, non dovresti disabilitarlo: aiuta a proteggere il tuo computer.
Se si disabilita in modo riflessivo il controllo dell'account utente durante l'installazione di un computer, è necessario eseguire un altro tentativo: l'UAC e l'ecosistema software di Windows hanno fatto molta strada da quando UAC è stato introdotto con Windows Vista. Amministratore
e account utente standard
Storicamente, gli utenti di Windows utilizzavano account di amministratore per le attività quotidiane del computer. Certo, in Windows XP è possibile creare un account utente standard, con meno autorizzazioni per l'uso quotidiano, ma quasi nessuno lo ha fatto. Durante l'utilizzo di un account utente standard era possibile, molte applicazioni non funzionavano correttamente in uno. Le applicazioni Windows in genere presumevano che avessero i privilegi di amministratore.
Questo è stato male - non è una buona idea eseguire ogni singola applicazione sul tuo computer come amministratore. Le applicazioni dannose potrebbero modificare importanti impostazioni del sistema dietro la schiena. I buchi di sicurezza nelle applicazioni( anche le applicazioni integrate in Windows, come Internet Explorer) potrebbero consentire al malware di prendere il controllo dell'intero computer.
Anche l'utilizzo di un account utente standard era più complesso: invece di avere un account utente singolo, avresti due account utente. Per eseguire un'applicazione con i privilegi massimi( ad esempio, per installare un nuovo programma sul tuo sistema), devi fare clic destro sul suo file EXE e selezionare Esegui come amministratore. Una volta cliccato, dovresti digitare la password dell'account dell'amministratore - questa sarebbe una password completamente separata dal tuo account utente standard principale.
Controllo dell'account utente Il controllo dell'account utente
aiuta a correggere i problemi dell'architettura di sicurezza delle versioni precedenti di Windows. Gli utenti possono utilizzare gli account dell'amministratore per l'elaborazione quotidiana, ma tutte le applicazioni in esecuzione con l'account amministratore non vengono eseguite con accesso completo da parte dell'amministratore. Ad esempio, quando si utilizza UAC, Internet Explorer e altri browser Web non vengono eseguiti con privilegi di amministratore: ciò consente di proteggersi dalle vulnerabilità del browser e di altre applicazioni.
L'unico prezzo che si paga per l'uso di UAC è la visualizzazione di una casella occasionale su cui fare clic su Sì( oppure fare clic su No se non si aspettava un prompt.) È più semplice rispetto all'utilizzo di un account utente standard - non è necessarioper avviare manualmente le applicazioni come amministratore, presenteranno semplicemente una richiesta UAC quando richiedono l'accesso come amministratore. Non è necessario digitare una password, basta fare clic su un pulsante. La finestra di dialogo UAC è presentata su un desktop speciale e sicuro a cui i programmi non possono accedere, motivo per cui la schermata appare in grigio quando viene visualizzato un prompt UAC.
UAC fa uso di un account meno privilegiato più comodo
UAC ha anche alcuni assi nella manica che potresti non essere a conoscenza. Ad esempio, alcune applicazioni non potrebbero mai essere eseguite con account utente standard perché volevano scrivere file nella cartella Programmi, che è una posizione protetta. UAC rileva questo e fornisce una cartella virtualizzata - quando un'applicazione vuole scrivere nella sua cartella Programmi, effettivamente scrive in una cartella speciale di VirtualStore. UAC inganna l'applicazione pensando che stia scrivendo su Program Files, consentendone l'esecuzione senza privilegi di amministratore.
Altre modifiche apportate quando è stato introdotto il controllo dell'account utente rendono inoltre più comodo l'utilizzo di un computer senza privilegi di amministratore: ad esempio, agli account utente standard è consentito modificare le impostazioni di alimentazione, modificare il fuso orario ed eseguire altre attività di sistema senza prompt. In precedenza, solo gli account utente amministratore potevano apportare queste modifiche.
UAC non è fastidioso come sembra
Nonostante tutto questo, ci sono molte persone che ora disabilitano l'UAC come riflesso, senza pensare alle implicazioni. Tuttavia, se hai provato UAC quando Windows Vista era nuovo e le applicazioni non erano state preparate, scoprirai che è molto meno fastidioso da usare oggi.
- UAC è più lucido in Windows 7 - Windows 7 ha un sistema UAC più raffinato con meno prompt UAC di Windows Vista. Le applicazioni
- sono diventate più compatibili - Gli sviluppatori di applicazioni non ritengono più che le loro applicazioni abbiano i privilegi di amministratore completi. Non vedrai più prompt UAC nell'uso quotidiano.(In effetti, potresti non visualizzare alcun messaggio UAC nell'uso quotidiano del computer se usi un software ben progettato - solo quando installi nuove applicazioni e modifichi le impostazioni di sistema.)
- UAC è più fastidioso quando si configura un computer -Quando installi Windows o ottieni un nuovo computer, l'UAC sembra peggiore di quanto non sia in realtà.Quando si installano tutte le applicazioni preferite e si modificano le impostazioni di Windows, è necessario visualizzare il prompt UAC dopo il prompt UAC.Potresti essere tentato di disabilitare il controllo dell'account utente in questa fase, ma non preoccuparti: il controllo dell'account utente non ti chiederà quasi nulla quando hai finito di configurare il computer.
Se utilizzi un'applicazione che ti mostra un prompt UAC ogni volta che lo avvii, ci sono modi per ignorare il prompt UAC: è meglio che disabilitare completamente il controllo dell'account utente:
- Crea scorciatoie in modalità amministratore senza prompt UAC in Windows 7 o Vista
- How ToCreare un collegamento che consente a un utente standard di eseguire un'applicazione come amministratore