22Aug
Microsoft, Windows Vista'da Windows'a Kullanıcı Hesabı Denetimi ekledi ve bugün hala Windows 7 ve 8'de kullanılıyor. UAC, programların izniniz olmadan ne yapabileceğini kısıtlar.
UAC ile yönetici hesabı kullanmak, sınırlı bir kullanıcı hesabı kullanmak gibi bir şey. Programlar işletim sistemine istedikleri her şeyi yapmak için sadece izin almıyor - önce sormak zorundalar.
Sorun UAC
'yi Çözüyor Windows XP'nin büyük bir problemi vardı.Çoğu kişi PC'lerine giriş yapmak için bir yönetici hesabı kullandı.Bu, her uygulamanın tüm PC'ye tam yönetici izinlerine sahip olduğu anlamına geliyordu. Kötü amaçlı bir program çalıştırdıysanız, bu programın tüm işletim sisteminize tam okuma-yazma erişimi olur ve sistem dosyalarını bulaştırabilir. Web tarayıcınız veya kullandığınız başka bir program tehlikeye atılırsa, saldırgan bu programın yönetici izinlerini tüm işletim sistemini etkilemek için kullanabilir.
İnsanlar bunun yerine sınırlı kullanıcı hesaplarını kullanmayı tercih edebilir, ancak pek çok program sınırlı bir kullanıcı olarak çalıştırılmadı.Sınırlı bir kullanıcı olarak bir uygulamayı yüklemek, karanlık, gizli Run As özelliği kullanmayı gerektiriyordu.
Nasıl UAC Çalışır
Buna karşılık, Microsoft Windows Vista'da Kullanıcı Hesabı Denetimi'ni tanıttı.Bir yönetici kullanıcısı Windows'a girdiğinde, Windows aslında explorer.exe masaüstü işlemini sınırlı kullanıcı izinleriyle başlatır. Açtığınız uygulamalar explorer.exe tarafından başlatılır ve sınırlı izinlerini devralır. Bir program, bu tam yönetici izinlerini sormayı seçebilir - bu, tek bir tıklamayla isteği kabul veya reddedebileceğiniz UAC istemini açacaktır. UAC istemi aslında kısıtlı bir masaüstünde gerçekleşir programlar müdahale edemez - bu yüzden farklı, koyu bir arka plana sahiptir.
Bu özellik Windows Vista'da iyi çalışmadı.Birçok program sınırlı izinlerle çalıştırılacak şekilde tasarlanmadı ve Windows'un kendisi çok gürültülü olsa da UAC izinlerini istemektedir. Windows 7 ve 8'de geliştirildi - bilgisayarınızı kurduktan ve favori programlarınızı kurduktan sonra, Windows'un modern bir sürümünde UAC iletişim kutusunu çok sık görmemeniz gerekir.
Neden UAC Yükseliyor
Programlar, yönetici izni istemek ve tam yönetici erişimine ihtiyaç duyduklarında UAC iletişim kutusunu göstermek zorundadır. Bu genellikle bir uygulama kendiliğinden kurulduğunda oluşur; Program Dosyaları klasörüne yazmanız ve sistemi yapılandırmanız gerekir, böylece bir programı yüklerken bir UAC açılır penceresi görürsünüz.
Bazı daha eski programlar - örneğin daha eski oyunlar - asla yönetici erişimi olmaksızın çalışacak şekilde tasarlanmadı ve her zaman yönetici izinleriyle çalıştırılmalıdır. Her başlattığınızda UAC izinleri isteyebilirler.
Ayrıca, yükseltilmiş izin gerektiren bir şey yaptığınızda bir UAC istemini kabul etmeniz gerekir.Örneğin, bazı dosyaları Windows Gezgini'nde veya Dosya Gezgini'nde Program Dosyaları klasörüne kopyalamak istediğini varsayalım. Dosyaları taşımaya çalıştıktan sonra Windows Gezgini görevinizi gerçekleştirmek için yükseltilmiş izinlere sahip olduğu için bir UAC istemi görürdünüz. Varsayılan olarak, dosya yöneticisi kısıtlı izinlerle çalışır.
UAC istemlerini yalnızca bekliyorsanız kabul etmeniz gerekir. Bir program yüklüyorsanız veya sistem ayarlarında değişiklik yaparsanız, devam edin ve istemi kabul edin. Bilgisayarınızı kullanıyor veya web'e göz atıyorsanız ve bir UAC istemi aniden açılırsa, ne yaptığını bilmiyorsanız kabul etmemelisiniz. Bu, kötü amaçlı yazılımın bilgisayarınıza bulaşmasını önlemeye yardımcı olabilir.
UAC ve Sınırlı Kullanıcı Hesapları
UAC, yönetici hesaplarını, sınırlı kullanıcı hesapları gibi işlev görmesini sağlar. Yönetici erişimini UAC etkinleştirilmiş bir yönetici olarak gerektiren bir şey yapmak isterseniz, kendinize izin vermek için UAC isteminde Evet düğmesine tıklamanız yeterlidir. Programlar normal olarak bu izinler olmadan çalışır.
Sınırlı bir kullanıcı hesabı olarak yönetici ayrıcalıkları kazanmanız gerektiğinde( örneğin, yazılım yüklerken), benzer bir iletişim kutusu görürsünüz. Bununla birlikte, devam etmek için yönetici erişimine sahip bir kullanıcı hesabının şifresini girmeniz gerekir. Her iki durumda da, bir komut görürsünüz ve yönetici erişimini kazanmadan önce bir karar vermeniz gerekir.
Sınırlı kullanıcı hesapları elbette hala farklıdır. Birisi bir yönetici hesabının şifresini bilmiyorsa, yönetici erişimi sağlayamazlar. Bir parola yazma işlemi, kullanıcıları yavaşlatabilir ve izinleri vermek için hemen Evet'i tıklatmalarını önleyebilir.
UAC devre dışı bırakılabilir, ancak devre dışı bırakılmasını önermiyoruz. Windows yazılım ekosistemi ve UAC'in kendisi, Windows Vista ile birlikte piyasaya sunulduğundan beri çok yol katetti. Bu önemli bir güvenlik özelliği.