3Aug

Zrozumienie kontroli konta użytkownika w systemie Windows 7

Kontrola konta użytkownika

, zwana również UAC, była regularnie cytowana jako jeden z problemów Vista i była nawet przedmiotem reklamy Apple. Jednak ta funkcja znacznie zwiększyła bezpieczeństwo komputerów Vista, a dziś zobaczymy, jak została udoskonalona w systemie Windows 7.

Czym jest UAC?

UAC to funkcja systemu Windows Vista i 7 zaprojektowana w celu zapobiegania nieautoryzowanym zmianom na komputerze. Najnowsze wersje systemu Linux i Mac OS X mają podobne podpowiedzi przy zmianie ustawień lub instalowaniu programów. Jest to kluczowa funkcja, która znacznie zwiększa bezpieczeństwo Twojego komputera.

Domyślnie nawet konto administratora we współczesnych wersjach systemu Windows nie ma pełnego dostępu do modyfikowania ustawień systemu i instalowania programów. Tak więc, jeśli spróbujesz zainstalować program lub zmienisz ustawienia krytyczne, możesz zobaczyć blaknięcie pulpitu i wyświetlić tylko okno z pytaniem, czy jesteś pewien, że chcesz to zrobić.Jest to bezpieczny pulpit, zaprojektowany w celu uniemożliwienia automatycznego zatwierdzania programu.

Chociaż może się to wydawać uciążliwe, w rzeczywistości chroni system przed złośliwymi programami. Na przykład, jeśli włożysz do komputera dysk flash z wirusem robaka, spróbuje on automatycznie uruchomić i zainstalować na twoim komputerze bez twojej wiedzy. UAC jednak go złapie i zapyta, czy chcesz zainstalować program. Możesz łatwo wiedzieć, że nie chcesz tego, ponieważ nie zainicjowałeś instalacji, a tym samym chronisz komputer i dane.

Jakie typy podpowiedzi UAC mogę zobaczyć?

Wyświetlony monit UAC może się różnić w zależności od instalowanego programu. Jeśli instalujesz lub konfigurujesz program, który został podpisany certyfikatem bezpieczeństwa, monit może wyglądać mniej więcej tak. Zauważ, że pokazuje nazwę programu, wydawcy i pochodzenie.

Kliknięcie przycisku Pokaż szczegóły pozwala zobaczyć, gdzie plik jest przechowywany i wyświetlać jego certyfikat bezpieczeństwa.

Niepodpisane aplikacje mogą wyświetlać inny monit UAC.Stwierdza, że ​​wydawca jest nieznany, a ponieważ jest niepodpisany, nie ma certyfikatu do wyświetlenia. Dodatkowo ten monit ma żółty baner, który informuje, że program pochodzi od nieznanego wydawcy.

Jeśli używasz standardowego konta w systemie Windows, będziesz musiał wprowadzić hasło administracyjne, aby zaakceptować monit UAC.

Kiedy pojawi się monit UAC?

Zwykle łatwo jest stwierdzić, kiedy pojawi się monit UAC.Po pierwsze, instalowanie lub wprowadzanie zmian w dowolnej aplikacji lub w tym celu zmiana dowolnego pliku znajdującego się poza folderem użytkownika będzie wymagać uwierzytelnienia zmian. Niektóre starsze programy mogą w rzeczywistości wymagać znaku UAC przy każdym uruchomieniu ;będzie to miało miejsce tylko wtedy, gdy zmieniają one krytyczne ustawienia lub przechowują pliki w bezpiecznych folderach przy każdym uruchomieniu. Możesz zauważyć ikonę tarczy na programach lub instalatorach, która uruchomi monit UAC przed uruchomieniem.

System Windows Vista zawsze tworzył monit UAC, gdy jakiekolwiek ustawienia systemu Windows zostały zmienione. W systemie Windows 7 domyślnie nie jest wyświetlany monit o wprowadzenie zmian w systemie Windows. Jednak zmiana niektórych krytycznych ustawień, takich jak ustawienia UAC, spowoduje wyświetlenie monitu. Możesz sprawdzić, kiedy akcja stworzy monit UAC przez logo tarczy na przycisku Ok lub obok jego nazwy.

Na koniec możesz uruchomić dowolny program w trybie administracyjnym. Jest to przydatne, jeśli na przykład trzeba zmienić ustawienie za pomocą wiersza polecenia i potrzebować uprawnień administratora. Aby uruchomić program w trybie administracyjnym, wystarczy kliknąć jego ikonę prawym przyciskiem myszy i wybrać opcję "Uruchom jako administrator". Wykonanie tej operacji będzie zawsze wymagało zaakceptowania monitu UAC.

Jak mogę zmienić ustawienia UAC?

W systemie Windows Vista UAC miał dwa ustawienia: włączanie i wyłączanie. Windows 7 oferuje bardziej szczegółowe sterowanie dla ZAC.Po prostu wpisz "UAC" w wyszukiwaniu menu Start i wybierz "Zmień ustawienia kontroli konta użytkownika", aby zmienić sposób działania UAC na komputerze.

Ten panel umożliwia bezpośrednią kontrolę działania UAC na twoim komputerze. Ustawienia domyślne powiadomią Cię, jeśli programy spróbują wprowadzić zmiany na komputerze, ale nie, jeśli zmienisz ustawienia systemu Windows. Jak wcześniej wspomniano, zmiana niektórych ustawień systemu Windows, takich jak te ustawienia UAC, nadal wymaga zatwierdzenia monitu UAC.

Najwyższe ustawienie jest absolutnie najbezpieczniejsze i tak działa UAC w systemie Windows Vista. Powiadomi cię, gdy wprowadzisz jakąkolwiek zmianę na komputerze, w tym zmieni wszelkie ustawienia Windows.

Zejście z domyślnych ustawień systemu Windows 7 jest podobne do domyślnych ustawień w systemie Windows 7, ale nie spowoduje przyciemnienia pulpitu po pojawieniu się monitu UAC.Może to spowodować, że twój system będzie mniej bezpieczny, ponieważ niektóre złośliwe programy mogą automatycznie zatwierdzić monit UAC, gdy jest on w tym trybie.

Lub, jeśli nie chcesz nigdy widzieć monitu UAC, możesz wybrać najniższe ustawienie. Pozostawia to ustawienia systemu podobne do systemu Windows XP, które nigdy nie wyświetlają monitu, gdy wprowadzane są jakiekolwiek zmiany lub instalowane są programy. Nie zalecamy tego ustawienia, ale jest ono dostępne, jeśli chcesz. Jeśli zdecydujesz się wyłączyć UAC, zmiany nie będą miały miejsca, dopóki nie uruchomisz ponownie komputera.

Wniosek

W naszej opinii UAC jest jedną z najlepszych funkcji Windows Vista i 7, ponieważ może zapewnić komputerowi dużo większą ochronę niż w Windows XP i starszych wersjach. UAC jest również znacznie mniej irytujący w systemie Windows 7 i można go dostosować do dokładnie takiego poziomu bezpieczeństwa, jakiego potrzebujesz.

Dalsze informacje:

Wyłącz UAC w systemie Windows Vista

Informacje o UAC na blogu Engineering Windows 7