Nelaimės prevencija su vartotojo abonemento valdymu

Šioje antroje pamokoje „How-To Geek“ mokykloje apie „Windows“ įrenginių apsaugą jūsų tinkle aptarsime „User Account Control“ (UAC). Vartotojai susiduria su šia funkcija kiekvieną kartą, kai jiems reikia įdiegti darbalaukio programas „Windows“ sistemoje, kai kai kurioms programoms reikia administratoriaus teisių, kad galėtų dirbti ir kada jie turi keisti skirtingus sistemos nustatymus ir failus.

MOKYKLOS NAVIGACIJA

1. Naudotojų abonementų ir slaptažodžių apsauga Windows sistemoje
2. Nelaimės prevencija su vartotojo abonemento valdymu
3. „Windows Defender“ ir be kenkėjiškų programų
4. „Windows“ užkarda: tavo sistemos geriausia gynyba
5. „Windows“ užkardos naudojimas su išplėstiniu saugumu
6. Naudojant „SmartScreen“ filtrą „Ekrano„ įtartinų “svetainių ir programų ekrane
7. Naudojant papildomo saugumo ir priežiūros veiksmų centrą
8. Atnaujinkite savo saugumą ir stabilumą
9. Be Defender: „Windows“ trečiosios šalies saugos produktai
10. Bendrieji Windows naudotojų saugos patarimai

„UAC“ buvo įdiegta „Windows Vista“ kaip „Microsoft“ patikimos skaičiavimo iniciatyvos dalis. Iš esmės, UAC turi veikti kaip pleištas tarp jūsų ir diegti programas ar padaryti sistemos pakeitimus. Kai bandote atlikti vieną iš šių veiksmų, UAC pasirodys ir nutrauks jus. Jums gali tekti patvirtinti, kad žinote, ką darote, arba netgi įvesite administratoriaus slaptažodį, jei neturite šių teisių.

Kai kurie vartotojai mano, kad UAC yra erzina ir nusprendžia jį išjungti, bet tai labai svarbi „Windows“ saugumo priemonė (ir mes labai atsargiai prieš tai darome). Štai kodėl šioje pamokoje mes atidžiai paaiškinsime, kas yra UAC ir viskas, ką ji daro. Kaip matysite, ši funkcija turi svarbų vaidmenį palaikant „Windows“ saugumą nuo visų rūšių saugumo problemų.

Šioje pamokoje jūs sužinosite, kokie veiksmai gali sukelti UAC užklausą, prašydami leidimų ir kaip gali būti nustatytas UAC, kad būtų pasiekta geriausia pusiausvyra tarp naudojimo ir saugumo. Taip pat sužinosite, kokią informaciją galite rasti kiekvienoje UAC eilutėje.

Paskutinis, bet ne mažiau svarbus dalykas, sužinosite, kodėl niekada neturėtumėte išjungti šios „Windows“ funkcijos. Iki to laiko, kai mes darome šiandien, mes manome, kad turėsite naujai rastą dėkingi už UAC ir galėsite rasti laimingą laikmeną, kai ji visiškai išsijungs ir leis jums erzinti jus su blaškymu.

Kas yra UAC ir kaip tai veikia?

UAC arba „User Account Control“ yra saugumo funkcija, kuri padeda išvengti neteisėto sistemos pakeitimo jūsų „Windows“ kompiuteryje ar įrenginyje. Šiuos pakeitimus gali padaryti vartotojai, programos ir, deja, kenkėjiškos programos (tai yra didžiausia priežastis, kodėl UAC egzistuoja pirmiausia). Kai inicijuojamas svarbus sistemos pakeitimas, „Windows“ pateikia UAC užklausą, prašydama jūsų leidimo atlikti pakeitimus. Jei nesuteikiate savo sutikimo, pasikeitimas nėra atliktas.

„Windows“ sistemoje susidursite su UAC užklausomis, daugiausia dirbant su darbalaukio programomis, kurioms reikalingos administracinės teisės. Pavyzdžiui, norint įdiegti programą, diegimo programa (paprastai setup.exe failas) paprašo Windows administracinių leidimų. UAC inicijuoja aukščio greitį, kaip anksčiau parodyta, paklausti, ar yra gerai pakelti teises, ar ne.

Jei sakote „Taip“, diegimo programa pradeda veikti kaip administratorius ir ji gali atlikti reikiamus sistemos pakeitimus, kad programa būtų įdiegta teisingai. Uždarius diegimo programą, jos administratoriaus privilegijos išnyko. Jei paleisite jį vėl, UAC užklausa bus rodoma dar kartą, nes jūsų ankstesnis patvirtinimas neprisimenamas.

Jei sakote „Ne“, montuotojui neleidžiama paleisti ir sistemos pakeitimų nėra.

Jei sistemos pakeitimas pradedamas iš vartotojo abonemento, kuris nėra administratorius, pvz. Svečių sąskaita, UAC eilutė taip pat paprašys administratoriaus slaptažodžio, kad suteiktų reikiamus leidimus. Be šio slaptažodžio pakeitimo nebus.

Kurios veiklos kryptys sukelia UAC užklausą?

Yra daug veiklos rūšių, kurios gali sukelti UAC užklausą:

• Darbalaukio programos administravimas
• Nustatymų ir failų keitimas Windows ir Programos failų aplankuose
• Vairuotojų ir darbalaukio programų diegimas arba šalinimas
• „ActiveX“ valdiklių diegimas
• Nustatymų keitimas į „Windows“ funkcijas, pvz., „Windows“ užkardą, UAC, „Windows“ naujinimą, „Windows Defender“ ir kt
• Vartotojų paskyrų pridėjimas, keitimas ar pašalinimas
• Tėvų kontrolės konfigūravimas „Windows 7“ arba „Family Safety“ sistemoje „Windows 8.x“
• Užduočių planavimo vykdymas
• Atsarginių sistemos failų atkūrimas
• Kito vartotojo abonemento aplankų ir failų peržiūra arba keitimas
• Sistemos datos ir laiko keitimas

Kai kurios arba visos šios veiklos metu susidursite su UAC užklausomis, priklausomai nuo to, kaip UAC yra nustatytas jūsų „Windows“ įrenginyje. Jei ši saugumo funkcija yra išjungta, bet kuri vartotojo paskyra arba darbalaukio programa gali atlikti bet kurį iš šių pakeitimų, neprašydama greitai gauti leidimų. Šiame scenarijuje įvairios interneto kenkėjiškos programos taip pat turės didesnę galimybę užkrėsti ir kontroliuoti jūsų sistemą.

„Windows 8.x“ operacinėse sistemose, kai dirbate su „Windows“ parduotuvės programomis, niekada nematysite UAC. Taip yra todėl, kad šioms programoms pagal dizainą neleidžiama keisti jokių sistemos nustatymų ar failų. Susidursite su UAC užklausomis tik dirbant su darbalaukio programomis.

Ką galite išmokti iš UAC užklausos?

Kai ekrane pamatysite UAC spartą, reikia laiko, kad perskaitytumėte rodomą informaciją, kad geriau suprastumėte, kas vyksta. Kiekviena eilutė pirmą kartą jums nurodo programos pavadinimą, kuris nori atlikti sistemos pakeitimus jūsų prietaise, tada galite pamatyti patvirtintą tos programos leidėją.

„Dodgy“ programinė įranga paprastai nerodo šios informacijos ir vietoj realaus įmonės pavadinimo pamatysite įrašą „Nežinoma“. Jei atsisiuntėte šią programą iš mažiau nei patikimo šaltinio, tai gali būti geriau pasirinkti „Ne“. UAC eilutėje. Šis raginimas taip pat dalijasi failo, bandančio atlikti šiuos pakeitimus, kilme. Dažniausiai failo kilmė yra „Kietasis diskas šiame kompiuteryje“.

Daugiau sužinoti galite paspausdami „Rodyti išsamią informaciją“.

Pamatysite papildomą įrašą pavadinimu „Programos vieta“, kur galite matyti fizinę vietą standžiajame diske, failui, kuris bando atlikti sistemos pakeitimus.

Padarykite savo pasirinkimą remdamiesi pasitikėjimu, kurį jūs turite atlikti programoje, kurią bandote paleisti, ir jo leidėjui. Jei mažiau žinomas failas iš įtartinos vietos prašo UAC spartos, tuomet turėtumėte rimtai apsvarstyti „Ne“.

Kas skiriasi apie kiekvieną UAC lygį?

„Windows 7“ ir „Windows 8.x“ turi keturis UAC lygius:

• Visada praneškite - kai naudojamas šis lygis, prieš pranešdami apie darbalaukio programas, jums pranešama apie pakeitimus, kuriems reikalingi administratoriaus leidimai, arba prieš jums ar kitam vartotojo abonementui keičiant Windows nustatymus, pvz., anksčiau minėtus. Kai rodoma UAC sparta, darbalaukis yra neryškus, ir prieš pasirinkdami kitą, turite pasirinkti „Taip“ arba „Ne“. Tai pats saugiausias ir labiausiai erzina būdas nustatyti UAC, nes jis sukelia daugumą UAC užklausų.
• Praneškite man tik tada, kai programos / programos bando padaryti pakeitimus mano kompiuteryje (numatytasis) - „Windows“ tai naudoja kaip numatytąjį UAC. Kai naudojamas šis lygis, jums pranešama prieš darbalaukio programoms atlikti pakeitimus, kuriems reikia administratoriaus teisių. Jei darote sistemos pakeitimus, UAC nerodo jokių raginimų ir automatiškai suteikia jums reikiamus leidimus norintiems pakeitimams atlikti. Kai rodoma UAC sparta, darbalaukis yra neryškus, ir prieš pasirinkdami kitą, turite pasirinkti „Taip“ arba „Ne“. Šis lygis yra šiek tiek mažiau saugus nei ankstesnis, nes gali būti sukurtos kenkėjiškos programos, skirtos modelio klavišų ar pelės judėjimų modeliavimui ir sistemos parametrų keitimui. Jei turite gerą saugumo sprendimą, šis scenarijus niekada neturėtų įvykti.
• Praneškite man tik tada, kai programos / programos bando padaryti pakeitimus mano kompiuteryje (nenuvilkite mano darbalaukio) - šis lygis skiriasi nuo ankstesnio, nes, rodant UAC spartą, darbalaukis nėra matomas. Tai sumažina jūsų sistemos saugumą, nes skirtingų tipų darbalaukio programos (įskaitant kenkėjiškas programas) gali trukdyti UAC spartai ir patvirtinti pakeitimus, kurių nenorite atlikti.
• Niekada nepranešite - šis lygis yra lygus UAC išjungimui. Naudodamiesi, jūs neturite apsaugos nuo neleistinų sistemos pakeitimų. Bet kokia darbalaukio programa ir bet kuri vartotojo paskyra gali pakeisti sistemą be jūsų leidimo.

Kaip konfigūruoti UAC

Jei norite pakeisti „Windows“ naudojamą UAC lygį, atidarykite „Control Panel“, tada eikite į „System and Security“ ir pasirinkite „Action Center“.

Kairiajame stulpelyje matysite įrašą „Pakeisti vartotojo abonemento valdymo nuostatas“.

Dabar atidarytas langas „Vartotojo abonemento valdymo nuostatos“. Pakeiskite UAC slankiklio padėtį norimu lygiu, tada paspauskite „OK“.

Priklausomai nuo to, kaip UAC buvo iš pradžių nustatytas, galite gauti UAC užklausą, reikalaujančią patvirtinti šį pakeitimą.

Kodėl niekada neturėtumėte išjungti UAC

Jei norite išlaikyti savo sistemos saugumą tinkamu lygiu, niekada neturėtumėte išjungti UAC. Kai jį išjungiate, viskas ir visi gali padaryti sistemos pakeitimus be jūsų sutikimo. Tai palengvina visų rūšių kenkėjiškų programų užkrėtimą ir kontrolę jūsų sistemoje. Nesvarbu, ar turite saugumo rinkinį ar antivirusinę įrangą, ar trečiosios šalies antivirusinę priemonę, pagrindinės sveiko proto priemonės, pvz., Įjungtos UAC, labai skiriasi, kad jūsų prietaisai būtų apsaugoti nuo žalos.

Pastebėjome, kad kai kurie naudotojai išjungia UAC prieš nustatydami savo „Windows“ įrenginius ir įdiegdami jiems trečiosios šalies programinę įrangą. Jie saugo jį išjungdami, kai įdiegia visą programinę įrangą, kurią jie naudos, ir įgalins jį, kai baigsite įdiegti viską, kad jie neturėtų susidoroti su tiek daug UAC nurodymų. Deja, tai sukelia problemų dėl kai kurių darbalaukio programų. Įjungus UAC, jie gali neveikti. Taip atsitinka todėl, kad kai UAC yra išjungtas, virtualizavimo metodai, naudojami UAC, naudojami jūsų programose yra neaktyvūs. Tai reiškia, kad tam tikri naudotojo nustatymai ir failai yra įdiegti kitoje vietoje ir įjungę UAC, programos nustoja veikti, nes jos turėtų būti pateiktos kitur.

Todėl, nepriklausomai nuo to, ką darysite, visiškai neišjunkite UAC!

Atvykstant į kitą vietą ...

Kitoje pamokoje sužinosite apie „Windows Defender“, ką šis įrankis gali padaryti „Windows 7“ ir „Windows 8.x“ versijose, kas skiriasi nuo šių operacinių sistemų ir kaip ji gali būti naudojama jūsų sistemos saugumui padidinti.