22Aug
Microsoft je dodal nadzor nad uporabniškim računom v operacijskem sistemu Windows v operacijskem sistemu Windows Vista in se še danes uporablja v operacijskih sistemih Windows 7 in 8.UAC omejuje, kateri programi lahko storijo brez vašega dovoljenja.
Uporaba računskega skrbnika z UAC-om je podobno kot pri omejenem uporabniškem računu. Programi ne dobijo samo dovoljenj za storiti ničesar, kar želijo vašemu operacijskemu sistemu - najprej morajo vprašati.
Problem UAC rešuje
Windows XP je imel velik problem. Večina ljudi je uporabila skrbniški račun za prijavo v svoje računalnike. To pomeni, da je vsaka aplikacija imela popolna skrbniška dovoljenja za celoten računalnik.Če ste zagnali zlonamerni program, bi bil ta program poln dostop do celotnega operacijskega sistema in bi lahko okužil sistemske datoteke.Če je bil vaš spletni brskalnik ali drug program, ki ste ga uporabili, ogrožen, bi napadalec lahko uporabil skrbniške pravice tega programa za okužbo celotnega operacijskega sistema.
Ljudje se lahko odločijo za uporabo omejenih uporabniških računov, vendar številni programi niso delali, ko delujejo kot omejeni uporabnik. Nameščanje aplikacije kot omejenega uporabnika je pomenilo uporabo skritega, skritega funkcij Run As.
Kako deluje UAC
V odgovor je Microsoft predstavil nadzor uporabniškega računa v operacijskem sistemu Windows Vista. Ko se skrbniški uporabnik prijavi v sistem Windows, Windows dejansko zažene proces namizja explorer.exe z omejenimi uporabniškimi dovoljenji. Aplikacije, ki jih odprete, jih sproži explorer.exe in podedujejo omejena dovoljenja. Program se lahko odloči za te popolne skrbniške pravice - to bo odprlo poziv UAC, kjer lahko dovolite ali zavrnete zahtevo z enim samim klikom. UAC poziv se dejansko pojavi na omejenih namiznih programih, ki se ne morejo motiti - zato ima drugačno, temno ozadje.
Ta funkcija v Windows Vista ni delovala dobro. Mnogi programi niso bili načrtovani za zagon z omejenimi dovoljenji in nenehno zahtevajo dovoljenja za UAC, medtem ko je bil sam Windows preveč hrupen. Izboljšana je bila v operacijskih sistemih Windows 7 in 8 - po nastavitvi računalnika in nameščanju priljubljenih programov pogosto ne boste videli pogovornega okna UAC na sodobni različici operacijskega sistema Windows.
Zakaj UAC popping Up Programi
morajo zaprositi za skrbniško dovoljenje in prikazati pogovorno okno UAC, ko potrebujejo popoln skrbniški dostop. To se pogosto zgodi, ko se aplikacija namešča samodejno - mora pisati v mapo Program Files in konfigurirati sistem, tako da boste pri namestitvi programa videli pojavno okno UAC.
Nekateri starejši programi - na primer številne starejše igre - niso bili nikoli namenjeni za zagon brez skrbniškega dostopa in morajo biti vedno zagnani s skrbniškimi dovoljenji. Vsakič, ko jih zaženete, lahko zahtevajo dovoljenja za UAC.
Prav tako se boste morali strinjati s pozivom UAC, ko storite nekaj, za kar potrebujete povišana dovoljenja. Recimo, na primer, da želite kopirati nekaj datotek v mapo Program Files v Raziskovalcu ali File Explorerju. Ko boste poskušali premikati datoteke, boste videli UAC poziv, ker potrebuje Windows Explorer povišana dovoljenja za opravljanje vaše naloge. Upravitelj datotek se privzeto izvaja z omejenimi dovoljenji.
Priporočaj UAC samo, če jih pričakujete.Če nameščate program ali spremenite sistemske nastavitve, nadaljujte in se strinjite s pozivom.Če uporabljate računalnik ali brskate po spletu in nenadoma se pojavlja poziv UAC, se ne strinjate, če ne veste, kaj počne. S tem lahko preprečite, da bi zlonamerno programsko opremo okužili računalnik.
UAC v primerjavi z omejenimi uporabniškimi računi
UAC naredi skrbniški račun skoraj kot omejeni uporabniški računi. Ko želite narediti nekaj, za katerega je potreben skrbniški dostop kot skrbnik z omogočeno UAC, boste morali v UAC pozivu klikniti gumb Da, da si daste dovoljenja. Programi se običajno izvajajo brez teh dovoljenj.
Ko morate pridobiti administratorske pravice kot omejen uporabniški račun - na primer pri namestitvi programske opreme - boste videli podobno pogovorno okno. Za nadaljevanje boste morali vnesti geslo uporabniškega računa s skrbniškim dostopom. V vsakem primeru boste videli poziv in boste morali sprejeti odločitev, preden boste pridobili skrbniški dostop.
Omejeni uporabniški računi so seveda drugačni.Če nekdo ne pozna gesla administratorskega računa, ne bo mogel pridobiti skrbniškega dostopa. Postopek vnašanja gesla lahko tudi upočasni ljudi in jim preprečuje, da takoj kliknejo Da, da bi dodelili dovoljenja.
UAC je lahko onemogočen, vendar ne priporočamo, da ga onemogočite. Programski ekosistem Windows in sam UAC sta že daleč od uvedbe sistema Windows Vista. To je pomembna varnostna funkcija.