15Sep
je dôležitá bezpečnostná funkcia v najnovších verziách systému Windows. Aj keď sme vysvetlili, ako v minulosti zakázať UAC, nemali by ste ho zakázať - pomáha to chrániť váš počítač.
Ak reflexne zakážete UAC pri nastavovaní počítača, mali by ste mu dať ďalšiu skúšobnú verziu - UAC a softvérový ekosystém systému Windows sa dostali ďaleko od doby, keď bol UAC zavedený so systémom Windows Vista. Administrátor
verzus štandardné používateľské kontá
Historicky užívatelia Windows používali správcovské účty pre každodenné aktivity počítača. Samozrejme, v systéme Windows XP môžete vytvoriť štandardný používateľský účet s menším povolením na každodenné používanie, ale takmer nikto nekonal. Pri použití štandardného používateľského konta bolo možné, že mnohé aplikácie nebudú fungovať správne v jednom. Aplikácie systému Windows všeobecne predpokladali, že majú oprávnenia správcu.
To bolo zlé - nie je dobré spustiť každú aplikáciu vo vašom počítači ako správca.Škodlivé aplikácie môžu zmeniť dôležité systémové nastavenia za chrbtom. Bezpečnostné otvory v aplikáciách( dokonca aj v aplikáciách zabudovaných v systéme Windows, napríklad v programe Internet Explorer) môžu umožniť, aby malvér prevzal celý počítač.
Používanie štandardného používateľského konta bolo tiež zložitejšie - namiesto toho, aby mal jeden používateľský účet, mali by ste dva používateľské účty. Ak chcete spustiť aplikáciu s maximálnymi oprávneniami( napríklad na inštaláciu nového programu do vášho systému), musíte kliknúť pravým tlačidlom myši na súbor EXE a vybrať možnosť Spustiť ako správca. Po kliknutí na toto tlačidlo budete musieť zadať heslo účtu administrátora - toto by bolo úplne oddelené heslo od hlavného používateľského účtu Štandard.
Ovládanie používateľských kont Kontrola používateľských kont
pomáha riešiť problémy s architektúrou zabezpečenia minulých verzií systému Windows. Používatelia môžu používať účty správcu na každodenné výpočty, ale všetky aplikácie spustené pod účtom správcu sa nespúšťajú s úplným prístupom správcu. Napríklad, keď používate UAC, Internet Explorer a iné webové prehliadače nespúšťajú s oprávneniami správcu - to vám pomôže chrániť pred zraniteľnými miestami v prehliadači a iných aplikáciách.
Jedinou cenou, ktorú zaplatíte za používanie UAC, je vidieť príležitostné pole, ktoré musíte kliknúť na tlačidlo Áno( alebo kliknite na tlačidlo Nie, ak ste neočakávali výzvu.) Toto je jednoduchšie ako pomocou štandardného používateľského účtu - nemáteaby ste manuálne spustili aplikácie ako správca, budú iba zobrazovať výzvu nástroja UAC, keď budú vyžadovať prístup správcu. Nemusíte zadávať ani heslo - stačí kliknúť na tlačidlo. Dialog UAC je zobrazený na špeciálnej a bezpečnej ploche, ktorú programy nemôžu pristupovať, a preto sa na obrazovke objaví šedá farba, keď sa zobrazí výzva UAC.
UAC využíva menej privilegovaný účet Pohodlnejší
UAC má tiež triky, ktoré si nemusíte uvedomovať.Napríklad, niektoré aplikácie by sa nikdy nemohli spustiť pod štandardnými používateľskými účtami, pretože chceli zapísať súbory do priečinka Program Files, čo je chránené miesto. UAC to detekuje a poskytuje virtualizovanú zložku - ak chce aplikácia zapísať do priečinka programových súborov, v skutočnosti zapíše do špeciálneho priečinka VirtualStore. UAC blázni aplikáciu do myslenia, že píše do programových súborov, čo umožňuje spustiť bez oprávnení správcu.
Ďalšie vylepšenia, ktoré boli vykonané po zavedení modulu UAC, tiež umožňujú pohodlnejšie používať počítač bez oprávnení správcu. Štandardné používateľské účty môžu napríklad meniť nastavenia napájania, upravovať časové pásmo a vykonávať iné systémové úlohy bez výziev. Predtým mohli tieto zmeny vykonať iba používateľské účty správcu.
UAC nie je taký nepríjemný, ako sa zdá
Napriek všetkému existuje veľa ľudí, ktorí teraz zakazujú UAC ako reflex, bez premýšľania o dôsledkoch. Ak ste však skúšali UAC, keď bol systém Windows Vista nový a aplikácie neboli pre ne pripravené, zistíte, že je dnes oveľa menej nepríjemné.
- UAC je viac leštené v systéme Windows 7 - Windows 7 má vylepšený systém UAC s menším počtom UAC výziev, než systém Windows Vista. Aplikácie
- sa stávajú kompatibilnejšími - Vývojári aplikácií už nepredpokladajú, že ich aplikácie majú úplné oprávnenia správcu. Nebudete vidieť toľko výziev UAC pri každodennom používaní.(V skutočnosti nemusíte v každodennom používaní počítača vidieť žiadnu výzvu nástroja UAC, ak používate dobre navrhnutý softvér - iba pri inštalácii nových aplikácií a pri úpravách systémových nastavení.)
- UAC je najviac nepríjemné pri inštalácii počítača -Pri inštalácii systému Windows alebo získaní nového počítača sa zdá, že UAC je horšie, než v skutočnosti. Keď inštalujete všetky svoje obľúbené aplikácie a upravujete nastavenia systému Windows, musíte zavolať po výzve nástroja UAC.Môžete byť v pokušení zakázať UAC v tomto štádiu, ale nebojte sa - UAC vás nebude vyzývať nikde blízko, keď skončíte s nastavením počítača.
Ak používate aplikáciu, ktorá zobrazuje výzvu UAC zakaždým, keď ju spustíte, existujú spôsoby, ako obísť výzvu UAC - je to lepšie ako vypnutie UAC úplne:
- Vytvorte skratky režimu správcu bez výzvy UAC v systéme Windows 7 alebo Vista
- Ako naVytvoriť skratku, ktorá umožňuje štandardnému používateľovi spustiť aplikáciu ako správcu