15Sep
Nadzor uporabniškega računa je pomembna varnostna funkcija v najnovejših različicah sistema Windows.Čeprav smo razložili, kako onemogočiti UAC v preteklosti, ga ne smete onemogočiti - pomaga ohranjati vaš računalnik varen.
Če reflektivno onemogočite UAC pri nastavljanju računalnika, bi ga morali še enkrat poskusiti - UAC in programski ekosistem za Windows sta že daleč od časa, ko je bil UAC uveden z operacijskim sistemom Windows Vista.
Administrator v primerjavi s standardnimi uporabniškimi računi
V preteklosti so uporabniki sistema Windows uporabili administratorske račune za dnevne računalniške dejavnosti. Seveda v operacijskem sistemu Windows XP lahko ustvarite standardni uporabniški račun, z manj dovoljenji za vsakodnevno uporabo, vendar skoraj nihče ni storil. Med uporabo standardnega uporabniškega računa je bilo mogoče, da se mnoge aplikacije ne bi pravilno izvajale v enem. V operacijskih sistemih Windows so na splošno domnevali, da imajo administratorske pravice.
To je bilo slabo - ni priporočljivo, da zaženete vsako aplikacijo v računalniku kot skrbnik. Zlonamerne aplikacije lahko spremenijo pomembne sistemske nastavitve za hrbet. Varnostne luknje v aplikacijah( celo aplikacije, vgrajene v operacijski sistem Windows, kot je Internet Explorer) lahko dovolijo, da zlonamerna programska oprema prevzame celoten računalnik.
Uporaba standardnega uporabniškega računa je bila tudi bolj zapletena - namesto da bi imeli en uporabniški račun, imeli bi dva uporabniška računa.Če želite zagnati aplikacijo z največjimi pooblastili( na primer za namestitev novega programa v sistem), bi morali z desno tipko miške kliknite svojo datoteko EXE in izberite Zaženi kot skrbnik. Ko kliknete to, bi morali vnesti geslo skrbnika računa - to bi bilo popolnoma ločeno geslo iz vašega glavnega standardnega uporabniškega računa.
Kakšna kontrola uporabniškega računa Ali
nadzor uporabniškega računa pomaga odpraviti težave z varnostno arhitekturo prejšnjih različic sistema Windows. Uporabniki lahko uporabljajo račune skrbnika za vsakodnevno računalništvo, vendar vse aplikacije, ki se izvajajo pod skrbniškim računom, ne tečejo s polnim skrbniškim dostopom. Na primer, ko uporabljate UAC, Internet Explorer in drugi spletni brskalniki ne tečejo s skrbniškimi pravicami - to vam pomaga zaščititi ranljivosti v brskalniku in drugih aplikacijah.
Edina cena, ki jo plačate za uporabo UAC-a, je, da vidite občasno polje, v katerem morate klikniti Da( ali kliknite Ne, če ne pričakujete poziva.) To je lažje kot pri uporabi standardnega uporabniškega računa - nimateče želite ročno zagnati programe kot skrbnik, bodo le predstavili poziv UAC, če potrebujejo skrbniški dostop. Ni vam treba vnašati gesla - samo kliknite gumb. Pogovorno okno UAC je predstavljeno na posebnem varnem namizju, ki ga programi ne morejo dostopati, zato je zaslon obarvan, ko se prikaže poziv UAC.
UAC naredi uporabo manj privilegiranega računa bolj priročen
UAC ima tudi nekaj trikov za svoj rokav, za katerega se morda ne zavedate. Nekatere aplikacije se na primer ne bi mogle zagnati pod standardnimi uporabniškimi računi, ker so želele zapisati datoteke v mapo Program Files, ki je zaščitena lokacija. UAC zazna to in zagotavlja virtualizirano mapo - ko želi aplikacija napisati v mapo Program Files, dejansko piše v posebno mapo VirtualStore. UAC prevrača aplikacijo v mislih, da piše v programske datoteke, tako da lahko deluje brez skrbniških pravic.
Drugi ujemanji, ki so bili uvedeni, ko je bil UAC uveden, prav tako olajšajo uporabo računalnika brez skrbniških pravic - na primer, standardni uporabniški računi lahko spremenijo nastavitve napajanja, spremenijo časovni pas in izvedejo nekatere druge sistemske naloge brez pozivov. Pred tem so lahko te spremembe naredili le skrbniški uporabniški računi.
UAC ni tako nadležen, kot se zdi
Kljub temu je veliko ljudi, ki zdaj onemogočajo UAC kot refleks, ne da bi razmišljali o posledicah. Vendar, če ste poskusili UAC, ko je bil operacijski sistem Windows Vista nov in aplikacije niso bile pripravljene za to, boste ugotovili, da je danes veliko manj neprijetno za uporabo.
- UAC je bolj poliran v operacijskem sistemu Windows 7 - Windows 7 ima bolj rafiniran sistem UAC z manj pozivov UAC, kot je imel Windows Vista. Aplikacije
- so postale bolj združljive - Razvijalci aplikacij ne morejo več predvidevati, da imajo njihove aplikacije polne skrbniške pravice. V vsakodnevni uporabi ne boste videli toliko pozivov UAC.(Pravzaprav morda ne boste videli nobenih pozivov UAC pri vsakodnevni uporabi računalnika, če uporabljate dobro oblikovano programsko opremo - samo pri namestitvi novih aplikacij in spreminjanju sistemskih nastavitev.)
- UAC je najbolj nadležen pri nameščanju računalnika -Ko namestite Windows ali dobite nov računalnik, se zdi, da je UAC slabši, kot je v resnici. Ko namestite vse svoje najljubše aplikacije in nastavljate nastavitve sistema Windows, morate po UAC pozivu videti UAC poziv. V tej fazi se lahko zgodi, da onemogočite UAC, vendar ne skrbite - UAC vas ne bo pozval kjer koli, ko ste končali z nastavitvijo računalnika.
Če uporabljate aplikacijo, ki vam prikaže UAC-poziv vsakič, ko začnete, obstajajo načini za premostitev UAC-a - bolje je, kot da onemogočite UAC v celoti:
- Ustvarite skrbniške bližnjice brez UAC pozivov v operacijskem sistemu Windows 7 ali Vista
- KakoUstvarite bližnjico, ki standardnemu uporabniku omogoča zagon aplikacije kot skrbnika
