Начинающий Geek Почему контроль учетных записей пользователей меня гадит?

Microsoft добавила Контроль учетных записей пользователей в Windows в Windows Vista, и он все еще используется в Windows 7 и 8 сегодня. UAC ограничивает возможности программ без вашего разрешения.

Использование учетной записи администратора с UAC во многом похоже на использование ограниченной учетной записи пользователя. Программы не просто получают разрешение делать все, что они хотят в вашей операционной системе - они должны сначала спросить.

Проблема UAC решает

У Windows XP была большая проблема. Большинство людей использовали учетную запись администратора для входа на свои компьютеры. Это означало, что у каждого приложения были полные права администратора на весь ПК. Если вы запускаете вредоносную программу, эта программа будет иметь полный доступ на чтение и запись ко всей вашей операционной системе и может заразить системные файлы. Если ваш веб-браузер или другая используемая вами программа была скомпрометирована, злоумышленник может использовать разрешения администратора этой программы для заражения всей операционной системы..

Вместо этого пользователи могли использовать ограниченные учетные записи пользователей, но многие программы не работали, когда работали с ограниченными правами. Установка приложения с правами ограниченного пользователя подразумевает использование скрытой скрытой функции запуска от имени..

Как работает UAC

В ответ Microsoft ввела контроль учетных записей в Windows Vista. Когда пользователь с правами администратора входит в Windows, Windows фактически запускает рабочий процесс explorer.exe с ограниченными правами пользователя. Открываемые вами приложения запускаются explorer.exe и наследуют его ограниченные разрешения. Программа может выбрать запрос этих полных прав администратора - при этом откроется приглашение UAC, где вы можете разрешить или отклонить запрос одним щелчком мыши. Подсказка UAC на самом деле возникает на компьютерах с ограниченным доступом, которые не могут мешать программам - поэтому она имеет другой темный фон.

Эта функция не очень хорошо работала в Windows Vista. Многие программы не были предназначены для работы с ограниченными разрешениями и постоянно запрашивали разрешения UAC, в то время как сама Windows была слишком шумной. Это было улучшено в Windows 7 и 8 - после настройки компьютера и установки ваших любимых программ, вы не должны часто видеть диалог UAC в современной версии Windows.

Почему появляется UAC?

Программы должны запрашивать разрешение администратора и отображать диалоговое окно UAC, когда им нужен полный доступ администратора. Это часто происходит, когда приложение само устанавливает - ему нужно записать в папку Program Files и настроить систему, чтобы вы увидели всплывающее окно UAC при установке программы.

Некоторые старые программы, например, многие старые игры, никогда не предназначались для работы без прав администратора и всегда должны запускаться с правами администратора. Они могут запрашивать разрешения UAC каждый раз, когда вы их запускаете.

Вам также придется согласиться на приглашение UAC, когда вы делаете что-то, требующее повышенных разрешений. Например, предположим, что вы хотите скопировать некоторые файлы в папку Program Files в проводнике Windows или проводнике. Вы увидите приглашение UAC после попытки переместить файлы, поскольку проводнику Windows необходимы повышенные разрешения для выполнения вашей задачи. По умолчанию файловый менеджер работает с ограниченными разрешениями.

Вы должны принимать только запросы UAC, если вы ожидаете их. Если вы устанавливаете программу или вносите изменения в системные настройки, продолжайте и соглашайтесь на приглашение. Если вы используете свой компьютер или просматриваете веб-страницы, и неожиданно появляется приглашение UAC, вы не должны соглашаться на это, если не знаете, что он делает. Это может помочь предотвратить заражение вашего компьютера вредоносным ПО.

UAC против ограниченных учетных записей пользователей

UAC делает учетные записи администраторов почти такими же, как ограниченные учетные записи Если вы хотите сделать что-то, требующее доступа администратора от имени администратора с включенным контролем учетных записей, вам просто нужно нажать кнопку «Да» в приглашении контроля учетных записей, чтобы предоставить себе разрешения. Программы обычно запускаются без этих разрешений.

Когда вам нужно получить привилегии администратора как ограниченную учетную запись пользователя - например, при установке программного обеспечения - вы увидите похожее диалоговое окно. Однако для продолжения вам придется ввести пароль учетной записи пользователя с правами администратора. В любом случае, вы увидите приглашение и должны будете принять решение, прежде чем получить доступ администратора.

Ограниченные учетные записи пользователей по-прежнему различны, конечно. Если кто-то не знает пароль учетной записи администратора, он не сможет получить доступ администратора. Процесс ввода пароля также может замедлить людей и помешать им немедленно нажать Да, чтобы предоставить разрешения.

UAC можно отключить, но мы не рекомендуем его отключать. Программная экосистема Windows и сам UAC прошли долгий путь с момента ее появления в Windows Vista. Это важная функция безопасности.