15Sep

Kāpēc jūs nedrīkstat atspējot lietotāja konta kontroli( UAC) sistēmā Windows

lietotāja konta kontrole ir svarīga drošības funkcija jaunākajās Windows versijās. Lai gan mēs esam paskaidrojuši, kā agrāk atspējot UAC, nevajadzētu to atspējot - tas palīdz noturēt datoru.

Ja diska iestatīšanas laikā jūs dislektīvi atspējojat UAC, jums vajadzētu vēl vienu mēģināt - UAC un Windows programmatūras ekosistēma ir tālu no tā, kad UAC tika ieviests ar Windows Vista.

Administrator vs Standarta lietotāju konti

Vēsturiski Windows lietotāji izmantoja administratora kontus ikdienas datora darbībām. Protams, operētājsistēmā Windows XP jūs varat izveidot standarta lietotāja kontu ar mazākām atļaujām ikdienas lietošanai, taču gandrīz neviens to nedarīja. Ja bija iespējams izmantot standarta lietotāja kontu, daudzas lietojumprogrammas nedarbosies pareizi vienā.Windows lietojumprogrammas parasti uzskatīja, ka tām ir administratora tiesības.

Tas bija slikts - nav pareizi palaist katru lietojumprogrammu savā datorā kā administrators.Ļaunprātīgas lietojumprogrammas var mainīt svarīgus sistēmas iestatījumus aiz muguras. Drošības caurumi lietojumprogrammās( pat Windows sistēmā iebūvēti lietojumi, piemēram, Internet Explorer) ļautu ļaunprātīgai programmatūrai pārņemt visu datoru.

Izmantojot standarta lietotāja kontu, bija arī sarežģītāk - tā vietā, lai izveidotu vienu lietotāja kontu, jums vajadzētu būt diviem lietotāju kontiem. Lai palaistu lietojumprogrammu ar maksimālām privilēģijām( piemēram, lai instalētu jaunu programmu savā sistēmā), jums ar peles labo pogu noklikšķiniet uz tā EXE faila un izvēlieties Palaist kā administratoru. Kad noklikšķinājāt uz šī brīža, jums jāievada administratora konta parole - tā būtu pilnīgi atsevišķa parole no galvenās, standarta lietotāja konta.

Kāda lietotāja konta kontrole Vai

lietotāja konta kontrole palīdz novērst agrāko Windows versiju drošības arhitektūras problēmas. Lietotāji var izmantot administratora kontus ikdienas skaitļošanai, bet visas lietojumprogrammas, kas darbojas zem administratora konta, nedarbojas ar pilnu administratora piekļuvi. Piemēram, lietojot UAC, pārlūkprogrammā Internet Explorer un citās tīmekļa pārlūkprogrammās nedarbojas administratora atļaujas - tas palīdz aizsargāt jūs no neaizsargātības jūsu pārlūkprogrammā un citās lietojumprogrammās.

Vienīgā cena, ko jūs maksājat par UAC izmantošanu, redzēs gadījuma rakstura lodziņu, kurā jums jāklikšķina uz Jā( vai noklikšķiniet uz Nē, ja neesat gaidījis uzaicinājumu.) Tas ir vienkāršāk nekā standarta lietotāja konta izmantošana - jums navlai manuāli palaistu lietojumprogrammas kā administrators, viņi vienkārši uzrādīs UAC uzvedni, kad tiem būs nepieciešama administratora piekļuve. Nerunāt arī paroli - vienkārši noklikšķiniet uz pogas. UAC dialogs tiek parādīts īpašā, drošā darbvirsmā, kuru nevar piekļūt programmām, tāpēc ekrāns parādās pelēkā krāsā, kad parādās UAC uzvedne.

UAC izmanto mazāk priviliģētu kontu, ērtāk

UAC arī ir dažas trikiem savu piedurknes, ka jums var nebūt informēti. Piemēram, dažas programmas nekad nevarēja darboties standarta lietotāju kontos, jo viņi vēlējās rakstīt failus mapē Program Files, kas ir aizsargāta atrašanās vieta. UAC to nosaka un nodrošina virtuālu mapi - kad lietojumprogramma vēlas rakstīt mapē Programmu faili, tā faktiski tiek rakstīta īpašā mapē VirtualStore. UAC neprātīgi pielieto domu, ka tā raksta programmu failiem, ļaujot tai darboties bez administratora privilēģijām.

Citas tweaks, kas tika veiktas, kad tika ieviests UAC, arī padarītu ērtāku lietot datoru bez administratora privilēģijām - piemēram, standarta lietotāju kontiem ir atļauts mainīt jaudas iestatījumus, mainīt laika joslu un veikt citus sistēmas uzdevumus bez uzvedņu. Iepriekš šīs izmaiņas var veikt tikai administratora lietotāja konti.

UAC nav tik kaitinošas, jo tas šķiet

Neskatoties uz visu šo, ir daudz cilvēku, kas tagad atspējo UAC kā refleksu, nedomājot par sekām. Tomēr, ja jūs mēģinājāt UAC, kad Windows Vista ir bijis jauns, un lietojumprogrammas nebija sagatavotas, jūs atradīsit, ka šodien ir daudz mazāk kaitinošas.

  • UAC ir vairāk slīpēts sistēmā Windows 7 - operētājsistēmā Windows 7 ir uzlabota UAC sistēma ar mazākiem UAC uzvednēm nekā Windows Vista.
  • lietojumprogrammas ir kļuvušas daudz saderīgākas - lietojumprogrammu izstrādātāji vairs nepieņem, ka viņu lietojumprogrammām ir pilna administratora privilēģijas. Jūs neredzēsit tik daudz UAC uzvedņu ikdienas lietošanā.(Patiesībā, ja jūs izmantojat labi izstrādātu programmatūru, jūs, iespējams, neredzēsiet nekādus UAC norādījumus ikdienas datora lietošanā), tikai tad, ja instalējat jaunas lietojumprogrammas un maināt sistēmas iestatījumus.)
  • UAC ir visvairāk kaitinoša, izveidojot datoru -Instalējot Windows vai iegūstot jaunu datoru, UAC šķiet sliktāks, nekā tas patiesībā ir. Kad jūs instalējat visas savas iecienītākās programmas un uzlabojat Windows iestatījumus, jums ir jāredz UAC uzvedne pēc UAC uzvednes.Šajā posmā, iespējams, vēlēsities atspējot UAC, bet neuztraucieties - UAC neuzvedīs jums nekādu tuvu, kad būsit pabeidzis iestatīt datoru.

Ja lietojat programmu, kas parāda UAC uzvedni katru reizi, kad jūs to sākat, ir veidi, kā apiet UAC uzvedni - tas ir labāk nekā pilnībā atspējot UAC:

  • Izveidot administratora režīmu saīsnes bez UAC uzvednēm operētājsistēmā Windows 7 vai Vista
  • Kā toIzveidot saīsni, kas ļauj standarta lietotājam palaist lietojumprogrammu kā administrators