OTT vysvetľuje - UAC (User Account Control) v systéme Windows 10

Kontrola používateľských kont je jednou z tých funkcií v systéme Windows, ktoré mnohí ľudia skutočne nechápu. Väčšina ľudí to jednoducho považuje za nepríjemné, že sa stále dostávajú dialógové okná s upozornením na povolenie robiť veci ako inštalovať aplikácie, meniť nastavenia atď. Atď. Veľa ľudí dokonca zakáže UAC tak, aby nemuseli byť obťažovaní.

Najskôr by ste si mali prečítať vynikajúcu príručku, ktorú napísal How to Geek, prečo nie je dobrý nápad vypnúť UAC v systéme Windows 7. Teraz ich článok vo všeobecnosti hovorí, že by ste nemali zakázať UAC a úplne súhlasím s týmto názorom.

V systéme Windows 10 však došlo k zásadnej zmene spôsobu, akým UAC funguje a je teraz navrhnutý tak, aby zabezpečil bezpečnosť vášho počítača, aj keď vypnete UAC. Vysvetlím si viac o tom, ako to funguje v tomto článku.

Po prvé, trochu pochopíme, čo UAC robí. Nebudem ísť do detailov, pretože si môžete prečítať vyššie uvedený článok získať ďalšie podrobnosti. Keď sa prihlásite do počítača ako správca, aplikácie spustené v počítači nemajú oprávnenia správcu, napríklad váš účet.

Namiesto toho existuje niečo, čo sa nazýva úroveň integrity. Najvyššia úroveň integrity znamená, že aplikácia bude mať úplný prístup administrátora. Proces strednej integrity bude mať rovnaký prístup ako štandardný používateľský účet s obmedzenými oprávneniami.

V systéme Windows 7 / Vista vypnutie systému UAC naozaj nie je dobrý nápad, pretože všetky procesy potom bežia na najvyššej úrovni integrity, čo znamená, že ak sa pri používaní IE chystáte nejaký škodlivý softvér, malware bude mať úplný prístup administrátora k vášmu systému, rovnako ako IE.

To však všetko prechádza v systéme Windows 10. V systéme Windows 10 nemôžete dokonca zakázať UAC bez narušenia registra alebo úpravy zásad skupiny.

V systéme Windows 7, ak idete Ovládací panel, cvaknutie Používateľské kontá a potom kliknite na tlačidlo Zmeňte nastavenia Kontrola používateľských kont, môžete pretiahnuť lištu celú cestu Nikdy neoznamujte.

Môžete tiež prejsť do toho istého dialógového okna tak, že budete postupovať rovnakou cestou v systéme Windows 10. Tu je rozdiel: v systéme Windows 7 sa UAC úplne deaktivuje. V systéme Windows 10 nie je UAC vypnuté, nedostávate žiadne upozornenia.

Presne povedané, služba UAC zostáva v prevádzke a všetky žiadosti o výšku od administrátorov sú automaticky schválené, zatiaľ čo všetky požiadavky na eleváciu od štandardných používateľov sú automaticky odmietnuté. Takže, ako môžete skutočne zakázať UAC?

Po prvé, dôvodom, prečo to urobila spoločnosť Microsoft, je skutočnosť, že v aplikácii Universal Store je v systéme Windows 10 nová funkcia zabezpečenia Aplikácia Universal Store, ktorá skutočne obmedzuje, ktoré oblasti operačného systému môžu aplikácie čítať aj písať. Keď naozaj vypnete UAC v systéme Windows 10, nemôžete spustiť žiadne aplikácie z obchodu Windows! Áno, počuli ste to správne!

Ak zakážete UAC v systéme Windows 10, nebudete môcť spúšťať aplikácie z obchodu Windows (Universal Apps). Namiesto toho dostanete pekný dialóg, ktorý hovorí "Táto aplikácia sa nedá otvoriť. Aplikácia sa nedá otvoriť počas vypnutia funkcie Kontrola používateľských kont".

Takže, s tým na mysli, ako môžete zakázať UAC v systéme Windows 10? Najjednoduchší a najlepší spôsob je upraviť miestne bezpečnostné pravidlá. Môžete to urobiť kliknutím na tlačidlo Štart a písanie secpol.msc. zväčšiť Miestne pravidlá a potom kliknite na tlačidlo Možnosti zabezpečenia.

Prejdite nadol na Kontrola používateľských kont: Spustite všetkých administrátorov v režime schvaľovania správcov. To by malo byť povolené predvolene. Ak chcete zakázať UAC, dvakrát naň kliknite a vyberte invalidný.

Ak nemôžete upraviť miestne bezpečnostné pravidlá, môžete tiež zmeniť hodnotu v registri (kliknite na tlačidlo Štart a napíšte regedit).

Musíte prejsť na nasledujúci kľúč databázy Registry:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Nájsť EnableLUA a zmeňte hodnotu na hodnotu 0, ktorá zakazuje UAC. Druhá, ktorú vykonáte, sa zobrazí hlásenie od centra akcií, že budete musieť reštartovať a zakázať UAC.

Trvalá deaktivácia nástroja UAC v systéme Windows 10 je tiež zlým nápadom. Avšak presunutím posúvača až na doraz Nikdy neoznamujte v skutočnosti nie je tak zlá, ako to bolo. Teraz namiesto toho, aby bol UAC skutočne zakázaný, dostanete len menej výziev a všetky procesy budú spustené na príslušnej úrovni integrity na základe pôvodnej žiadosti.

To znamená, že sa nemusíte obávať procesu, ktorý už má zvýšené povolenia v systéme Windows 10! Iba vypnutím nástroja UAC pomocou vyššie uvedených metód získate rovnaký účinok ako vypnutie UAC v systéme Windows 7, kde všetky procesy bežia na najvyššej úrovni integrity.

Takže bez toho, aby ste museli zakázať UAC, ako funguje aplikácia s najvyššou úrovňou integrity v systéme Windows 10? No, v skutočnosti musí požiadať o povolenie v kóde, čo znamená, že veľa programov nebude fungovať správne v systéme Windows 10, pokiaľ nespí kód, aby správne požiadal o povolenie.

Na záver, nezabudnite, že bez ohľadu na to, čo čítate on-line, presunutím posúvača na možnosť No notify in Windows 10 nie je vypnutie UAC. Po druhé, posúvanie posúvača až na doraz nie je tak nebezpečné ako v prípade Windows 7 a Vista.

Ak naozaj nechcete tieto výzvy, je to najlepšia voľba, zatiaľ čo stále udržujete bezpečný systém. Nakoniec, ak naozaj chcete vypnúť UAC v systéme Windows 10, použite vyššie uvedené metódy, ale nezabudnite, že nebudete môcť spustiť žiadne aplikácie Windows Store.

Ak máte akékoľvek otázky týkajúce sa UAC v systéme Windows 10, uverejnite svoj komentár tu a ja sa pokúsim pomôcť. Užite si to!