15Sep
בקרת חשבון משתמש היא מאפיין אבטחה חשוב בגירסאות העדכניות ביותר של Windows.בזמן שהסברנו כיצד להשבית את UAC בעבר, אין להשבית אותו - הוא מסייע בשמירה על אבטחת המחשב.
אם אתה מבטל את UAC באופן רפלקסיבי בעת הגדרת מחשב, עליך לנסות זאת שוב - UAC ומערכת ההפעלה האקולוגית של Windows עברו כברת דרך ארוכה מאז הופעת ה- UAC עם Windows Vista.
משתמשים לעומת חשבונות משתמשים רגילים
היסטורית, משתמשי Windows משתמשים בחשבונות מנהל מערכת עבור פעולות מחשב יומיומיות.בטח, ב- Windows XP אתה יכול ליצור חשבון משתמש רגיל, עם הרשאות פחות לשימוש יומיומי, אבל כמעט אף אחד לא עשה.בעת שימוש בחשבון משתמש רגיל היה אפשרי, יישומים רבים לא יפעלו כראוי באחד.יישומי Windows הניחו בדרך כלל שיש להם הרשאות מנהל.
זה היה רע - זה לא רעיון טוב להפעיל כל יישום במחשב שלך כמנהל.יישומים זדוניים עלולים לשנות הגדרות מערכת חשובות מאחורי הגב.חורי אבטחה ביישומים( אפילו יישומים המוכללים ב- Windows, כגון Internet Explorer) עשויים לאפשר לתוכנה זדונית להשתלט על המחשב כולו.
השימוש בחשבון משתמש רגיל היה גם מורכב יותר - במקום שיש לך חשבון משתמש יחיד, יהיו לך שני חשבונות משתמש.כדי להפעיל יישום עם הרשאות מרבי( לדוגמה, כדי להתקין תוכנית חדשה במערכת שלך), תצטרך ללחוץ לחיצה ימנית על קובץ EXE שלה ובחר הפעל כמנהל.לאחר שתלחץ על זה, יהיה עליך להקליד את הסיסמה של חשבון מנהל המערכת - זו תהיה סיסמה נפרדת לחלוטין מחשבון המשתמש הראשי הרגיל שלך.
מה בקרת חשבון משתמש האם בקרת חשבון משתמש
עוזרת לתקן את בעיות ארכיטקטורת האבטחה של גירסאות קודמות של Windows.משתמשים יכולים להשתמש בחשבונות מנהל עבור מחשוב יומיומי, אך כל היישומים הפועלים תחת חשבון מנהל המערכת אינם פועלים עם גישה מלאה למנהל המערכת.לדוגמה, בעת שימוש ב- UAC, Internet Explorer ודפדפני אינטרנט אחרים אינם פועלים עם הרשאות מנהל - הדבר מסייע להגן עליך מפני פגיעויות בדפדפן שלך וביישומים אחרים.
המחיר היחידי שאתה משלם עבור שימוש ב- UAC הוא לראות תיבה מזדמנת שיש ללחוץ עליה 'כן'( או לחץ על לא אם לא ציפית להודעה). זה קל יותר מאשר באמצעות חשבון משתמש רגיל - אין לךכדי להפעיל יישומים באופן ידני כמנהל, הם יציגו רק בקשת UAC כאשר הם דורשים גישה למנהל המערכת.אתה גם לא צריך להקליד סיסמה - פשוט לחץ על כפתור.תיבת הדו-שיח של UAC מוצגת על שולחן עבודה מיוחד ומאובטח שתוכניות אינן יכולות לגשת אליו, ולכן המסך מופיע באפור כאשר מופיעה הנחיה של UAC.
UAC עושה שימוש בחשבון פחות הרשאות יותר נוח
UAC יש גם כמה טריקים שרוול שלה כי אתה לא יכול להיות מודע.לדוגמה, חלק מהיישומים לעולם לא יוכלו לפעול תחת חשבונות משתמש רגילים משום שרצו לכתוב קבצים לתיקייה Program Files, שהיא מיקום מוגן.UAC מזהה את זה ומספק תיקייה וירטואלית - כאשר יישום רוצה לכתוב לתיקיה Program Files שלה, זה בעצם כותב לתיקייה VirtualStore מיוחד.UAC טיפש היישום לחשוב שזה כותב קבצים Program, ומאפשר לה לרוץ ללא הרשאות מנהל.
שינויים אחרים שנעשו כאשר UAC הוצג גם להפוך אותו נוח יותר לשימוש במחשב ללא הרשאות מנהל - לדוגמה, חשבונות משתמש סטנדרטיים מותר לשנות את הגדרות צריכת החשמל, לשנות את אזור הזמן, ולבצע כמה משימות מערכת אחרות ללא שום הנחיה.בעבר, רק חשבונות משתמש של מנהל יכולים לבצע שינויים אלה.
UAC הוא לא כמו מעצבן כפי שנראה
למרות כל זה, ישנם אנשים רבים אשר כעת להשבית UAC כמו רפלקס, בלי לחשוב על ההשלכות.עם זאת, אם ניסית UAC כאשר Windows Vista היה חדש ויישומים לא היו מוכנים לזה, תגלה כי זה הרבה פחות מעצבן להשתמש היום.
Windows 7 יש מערכת UAC מעודן יותר עם פחות UAC הפקודה מאשר Windows Vista היה.אם אתה משתמש ביישום המציג לך UAC הפקודה בכל פעם שאתה מפעיל את זה, יש דרכים לעקוף את UAC הפקודה - זה טוב יותר מאשר השבתת UAC לחלוטין:
- יצירת קיצורי דרך מצב מנהל ללא הנחיות UAC ב Windows 7 או Vista
- כיצדיצירת קיצור דרך המאפשר משתמש רגיל להפעיל יישום כמנהל