Začiatočník Geek Prečo je ovládanie používateľských kont Bugging me?
Spoločnosť Microsoft pridala kontrolu používateľských účtov na systém Windows v systéme Windows Vista a stále sa používa v systémoch Windows 7 a 8. UAC obmedzuje, aké programy môžu robiť bez vášho povolenia.
Použitie účtu správcu s UAC je veľa ako použitie obmedzeného používateľského účtu. Programy nemajú len povolenie robiť čokoľvek, čo chcú, aby váš operačný systém - musia sa spýtať ako prvé.
Problém UAC rieši
Systém Windows XP mal veľký problém. Väčšina ľudí použila účet správcu na prihlásenie do svojich počítačov. To znamená, že každá aplikácia mala úplné oprávnenia správcu na celý počítač. Ak ste spustili škodlivý program, mal by tento program plný prístup na čítanie a zápis do celého operačného systému a mohol by infikovať systémové súbory. Ak váš webový prehliadač alebo iný program, ktorý ste použili, boli ohrozené, môže útočník použiť oprávnenia správcu tohto programu na infikovanie celého operačného systému.
Ľudia sa môžu rozhodnúť používať obmedzené používateľské účty, ale mnohé programy nefungovali, keď boli spustené ako obmedzený používateľ. Inštalácia aplikácie ako obmedzeného používateľa znamenala použitie nekonečnej, skrytej funkcie Spustiť ako.
Ako funguje UAC
V reakcii na to spoločnosť Microsoft predstavila kontrolu používateľských kont vo Windows Vista. Keď sa používateľ správca prihlási do systému Windows, systém Windows v skutočnosti spustí proces desktop explorer.exe s obmedzenými používateľskými oprávneniami. Aplikácie, ktoré otvoríte, sa spúšťajú prostredníctvom programu explorer.exe a zdedia ich obmedzené povolenia. Program sa môže rozhodnúť požiadať o úplné oprávnenia administrátora - otvorí sa to okno UAC, kde môžete povoliť alebo zamietnuť žiadosť jediným kliknutím. Príkaz UAC sa skutočne vyskytuje v programoch s obmedzeným desktopom, ktoré nemôžu narušiť - preto má iné tmavé pozadie.
Táto funkcia nefungovala tak dobre v systéme Windows Vista. Mnoho programov nebolo navrhnuté tak, aby bežali s obmedzenými povoleniami a neustále žiadali UAC povolenia, zatiaľ čo samotný Windows bol príliš hlučný. Bola vylepšená v systéme Windows 7 a 8 - po nastavení počítača a inštalácii vašich obľúbených programov by ste nemali vidieť dialóg UAC veľmi často na modernú verziu systému Windows.
Prečo UAC vyskočí
Programy musia požiadať o povolenie administrátora a zobraziť dialógové okno UAC, keď potrebujú úplný prístup administrátora. To sa často vyskytuje pri samotnej inštalácii aplikácie - je potrebné zapísať do priečinka Programové súbory a nakonfigurovať systém, takže pri inštalácii programu uvidíte kontextové okno UAC.
Niektoré staršie programy - napríklad veľa starších hier - neboli nikdy navrhnuté na spustenie bez prístupu správcu a musia byť vždy spustené s oprávneniami správcu. Môžu požiadať o povolenie UAC pri každom spustení.
Budete tiež musieť súhlasiť s výzvou UAC, keď urobíte niečo, čo vyžaduje zvýšené povolenia. Povedzme napríklad, že ste chceli skopírovať niektoré súbory do priečinka Programové súbory v programe Prieskumník Windows alebo Prieskumník. Po pokuse o premiestnenie súborov by sa zobrazila výzva nástroja UAC, pretože program Windows Explorer potrebuje zvýšené povolenia na vykonanie vašej úlohy. Štandardne správca súborov beží s obmedzenými povoleniami.
Pokiaľ ich očakávate, mali by ste prijímať iba upozornenia UAC. Ak inštalujete program alebo vykonáte zmenu systémových nastavení, pokračujte a súhlaste s výzvou. Ak používate počítač alebo prehliadate web a výzva UAC sa náhle objaví, nemali by ste s tým súhlasiť, pokiaľ neviete, čo robí. To môže pomôcť zabrániť infikovaniu vášho počítača škodlivým softvérom.
UAC vs. obmedzené používateľské kontá
UAC spravuje účty správcov takmer ako obmedzené používateľské účty. Ak chcete urobiť niečo, čo vyžaduje prístup administrátora ako správca s povolenou funkciou UAC, stačí kliknúť na tlačidlo Áno v výzve UAC, aby ste získali povolenia. Programy bežne bežia bez týchto povolení.
Keď potrebujete získať oprávnenia správcu ako obmedzený používateľský účet - napríklad pri inštalácii softvéru - uvidíte podobné dialógové okno. Ak chcete pokračovať, musíte zadať heslo pre používateľské konto s prístupom správcu. Či tak alebo onak, uvidíte výzvu a budete musieť rozhodnúť skôr, ako získate prístup správcu.
Obmedzené používateľské účty sú však samozrejme rozdielne. Ak niekto nevie heslo hesla správcu, nebude môcť získať prístup správcu. Proces zadávania hesla môže tiež spomaliť ľudí a zabrániť ich okamžitému kliknutiu na tlačidlo Áno na udelenie oprávnení.
Služba UAC môže byť zakázaná, ale nedoporučujeme ju vypnúť. Softvérový ekosystém systému Windows a samotný UAC prišli dlhú cestu od zavedenia systému Windows Vista. Je to dôležitá bezpečnostná funkcia.
