Kodėl neturėtumėte išjungti vartotojo abonemento valdymo (UAC) sistemoje „Windows“

Vartotojo abonemento valdymas yra svarbi naujausių „Windows“ versijų saugumo priemonė. Nors mes paaiškinome, kaip išjungti UAC praeityje, neturėtumėte to išjungti - tai padeda apsaugoti kompiuterį.

Jei refleksyviai išjungiate UAC, kai nustatote kompiuterį, turėtumėte tai dar kartą pabandyti - UAC ir „Windows“ programinės įrangos ekosistema atėjo ilgai nuo tada, kai „UAC“ buvo įdiegta su „Windows Vista“.

Administratorius ir standartinės naudotojo sąskaitos

Istoriškai „Windows“ naudotojai naudojo administratoriaus sąskaitas, skirtas kasdieninei kompiuterio veiklai. Žinoma, „Windows XP“ galite sukurti standartinę vartotojo abonementą, kuriame būtų mažiau leidimų kasdieniam naudojimui, tačiau beveik niekas to nepadarė. Naudojant standartinę naudotojo paskyrą buvo įmanoma, daugelis programų neveiks tinkamai. „Windows“ programos paprastai laikomos turinčiomis administratoriaus teises.

Tai buvo blogai - tai ne gera idėja paleisti kiekvieną kompiuterio programą kaip administratorius. Kenkėjiškos programos gali pakeisti svarbius sistemos nustatymus už jūsų nugaros. Saugos skylės programose (net ir „Windows“ įdiegtose programose, pvz., „Internet Explorer“) gali leisti kenkėjiškų programų perimti visą kompiuterį.

Standartinės naudotojo paskyros naudojimas taip pat buvo sudėtingesnis - vietoj to, kad turėtumėte vieną vartotojo abonementą, turite dvi naudotojų paskyras. Jei norite paleisti programą su maksimaliomis privilegijomis (pvz., Įdiegti naują programą savo sistemoje), turėtumėte dešiniuoju pelės klavišu spustelėti jo EXE failą ir pasirinkite Vykdyti kaip administratorius. Kai spustelėsite, turite įvesti administratoriaus paskyros slaptažodį - tai būtų visiškai atskiras slaptažodis iš pagrindinio, standartinio vartotojo abonemento.

Kas veikia „User Account Control“

Vartotojo abonemento valdymas padeda išspręsti ankstesnių „Windows“ versijų saugumo architektūros problemas. Naudotojai gali naudoti administratoriaus paskyras kasdieniniam skaičiavimui, tačiau visos programos, kurios veikia pagal administratoriaus paskyrą, neveikia su visa administratoriaus prieiga. Pavyzdžiui, naudojant UAC, „Internet Explorer“ ir kitos žiniatinklio naršyklės neveikia su administratoriaus teisėmis - tai padeda apsaugoti jus nuo naršyklės ir kitų programų pažeidžiamumo.

Vienintelė kaina, kurią mokate už naudojimąsi UAC, yra nereguliarus langelis, kurį turite spustelėti „Taip“ (arba spustelėkite „Ne“, jei nesitikėjote užklausos.) Tai lengviau nei naudojant standartinę naudotojo paskyrą - jums nereikia rankiniu būdu paleidus programas kaip administratorius, jie tiesiog pateiks UAC užklausą, kai jiems reikia administratoriaus prieigos. Nereikia įvesti slaptažodžio - tiesiog spustelėkite mygtuką. UAC dialogo langas pateikiamas specialiame saugiame darbalaukyje, kuriame programos negali pasiekti, todėl ekranas pasirodo pilkas, kai atsiranda UAC sparta.

UAC naudoja mažiau privilegijuotą sąskaitą patogiau

UAC taip pat turi kai kurių gudrybių, kurių nežinote. Pvz., Kai kurios programos niekada negali veikti pagal standartines vartotojų sąskaitas, nes jos norėjo įrašyti failus į aplanką Program Files, kuri yra saugoma vieta. UAC tai aptinka ir suteikia virtualizuotą aplanką - kai programa nori rašyti į aplanką „Programos failai“, ji faktiškai rašo specialią „VirtualStore“ aplanką. UAC kvailina taikomąją programą galvodamas, kad rašo programą „Program Files“, leidžiantį paleisti be administratoriaus teisių.

Kiti patobulinimai, padaryti, kai buvo įvestas UAC, taip pat palengvina kompiuterio naudojimą be administratoriaus teisių - pavyzdžiui, standartinės naudotojo sąskaitos gali keisti maitinimo parametrus, keisti laiko juostą ir atlikti kai kurias kitas sistemos užduotis be jokių raginimų. Anksčiau šiuos pakeitimus galėjo atlikti tik administratoriaus naudotojų paskyros.

UAC nėra toks erzinantis, kaip atrodo

Nepaisant to, yra daug žmonių, kurie dabar išjungia UAC kaip refleksą, nesvarstydami apie tai. Tačiau, jei bandėte UAC, kai „Windows Vista“ buvo nauja, ir programos nebuvo parengtos, pastebėsite, kad šiandien yra daug mažiau erzina naudoti.

• UAC yra labiau poliruotas „Windows 7“ - „Windows 7“ turi išsamesnę UAC sistemą su mažiau UAC užklausų nei „Windows Vista“.
• Programos tapo labiau suderinamos - Programų kūrėjai nebetiki, kad jų programos turi visas administratoriaus teises. Jūs nematysite tiek daug UAC užklausų, kad kasdien būtų naudojamas. (Iš tikrųjų, jei naudojate gerai suprojektuotą programinę įrangą, jūs negalite matyti jokio UAC užklausos kasdieniame kompiuterio naudojime - tik diegiant naujas programas ir keičiant sistemos nustatymus.)
• UAC yra labiausiai erzina nustatant kompiuterį - Kai įdiegiate „Windows“ arba gaunate naują kompiuterį, UAC atrodo blogiau nei iš tikrųjų. Kai diegiate visas mėgstamiausias programas ir truputį pakeisite „Windows“ nustatymus, privalote matyti UAC užklausą po UAC spartos. Gali būti, kad šiame etape gali kilti pagunda išjungti UAC, tačiau nesijaudinkite - UAC neprašys jūsų netoli arti, kai baigsite kompiuterį.

Jei naudojate programą, kuri kiekvieną kartą paleidus jums parodys UAC, yra būdų apeiti UAC spartą - tai geriau nei visiškai išjungti UAC:

• Kurti administratoriaus režimo sparčiuosius klavišus be „UAC“ užklausų „Windows 7“ arba „Vista“
• Kaip sukurti nuorodą, leidžiančią standartiniam naudotojui paleisti programą kaip administratorius