Понимание контроля учетных записей в Windows 7

Контроль учетных записей пользователей, также известный как UAC, регулярно упоминался как одна из проблем Vista и даже был предметом рекламы Apple. Однако эта функция значительно повысила безопасность компьютеров Vista, и сегодня мы увидим, как она была улучшена в Windows 7..

Что такое UAC?

UAC - это функция Windows Vista и 7, разработанная для предотвращения несанкционированных изменений на вашем компьютере. Последние версии Linux и Mac OS X также имеют похожие запросы при изменении настроек или установке программ. Это важная функция, которая делает ваш компьютер намного более безопасным.

По умолчанию даже учетная запись администратора в современных версиях Windows не имеет полного доступа для изменения настроек системы и установки программ. Таким образом, если вы попытаетесь установить программу или изменить критические настройки, вы можете увидеть, что ваш рабочий стол исчезает и отображать только окно с вопросом, уверены ли вы, что хотите это сделать. Это безопасный рабочий стол, разработанный для предотвращения автоматического одобрения программы.

Хотя это может показаться неудобством, на самом деле это защищает вашу систему от вредоносных программ. Например, если вы вставили в компьютер флеш-накопитель с вирусом-червем, он попытается автоматически запустить и установить его на вашем компьютере без вашего ведома. UAC, однако, поймает его и спросит, хотите ли вы установить программу. Вы можете легко знать, что вы не хотите этого, так как вы не инициировали установку, и, таким образом, вы защитите свой компьютер и данные..

Какие типы UAC-запросов я могу увидеть?

Приглашение UAC, которое вы видите, может отличаться в зависимости от программы, которую вы устанавливаете. Если вы устанавливаете или настраиваете программу, подписанную сертификатом безопасности, приглашение может выглядеть примерно так. Обратите внимание, что он показывает название программы, издателя и происхождение.

Если вы нажмете Показать детали, вы сможете увидеть, где хранится файл, и просмотреть его сертификат безопасности..

В неподписанных приложениях может отображаться другое приглашение UAC. В нем говорится, что издатель неизвестен, и, поскольку он не подписан, нет сертификата для просмотра. Кроме того, эта подсказка имеет желтый баннер, который предупреждает, что программа от неизвестного издателя.

Если вы используете стандартную учетную запись в Windows, вам потребуется ввести пароль администратора, чтобы принять приглашение UAC.

Когда я увижу подсказку UAC?

Обычно довольно легко сказать, когда вы увидите приглашение UAC. Во-первых, установка или внесение изменений в любое приложение, или в этом случае изменение любого файла, находящегося за пределами вашей папки пользователя, потребует от вас аутентификации изменений. Для некоторых старых программ может потребоваться запрос UAC каждый раз, когда они бегут; это произойдет только в том случае, если они изменяют критические настройки или хранят файлы в защищенных папках при каждом запуске. Вы можете заметить значок щита в программах или установщиках, которые будут запускать приглашение UAC перед запуском.

Windows Vista всегда создавала приглашение UAC всякий раз, когда были изменены какие-либо настройки Windows. В Windows 7 по умолчанию не запрашивается при внесении изменений в Windows. Однако изменение некоторых важных параметров, таких как параметры контроля учетных записей, вызовет запрос. Вы можете определить, когда действие создаст приглашение UAC, с помощью логотипа щита над кнопкой «ОК» или рядом с его именем..

Наконец, вы можете запустить любую программу в административном режиме. Это полезно, если, например, вам нужно изменить настройку через командную строку и вам нужны права администратора. Чтобы запустить программу в административном режиме, просто щелкните правой кнопкой мыши по ее значку и выберите «Запуск от имени администратора». Для этого всегда требуется принять приглашение UAC..

Как я могу изменить настройки UAC?

В Windows Vista UAC имел две настройки: вкл и выкл. Windows 7 предлагает более детальный контроль для UAC. Просто введите «UAC» в меню «Пуск» и выберите «Изменить настройки контроля учетных записей», чтобы изменить работу UAC на вашем компьютере..

Эта панель дает вам прямой контроль над тем, как UAC будет работать на вашем компьютере. Настройки по умолчанию уведомят вас, если программы попытаются внести изменения в ваш компьютер, но не если вы измените настройки Windows. Как отмечалось ранее, изменение некоторых параметров Windows, таких как эти настройки UAC, все равно потребует утверждения приглашения UAC..

Верхний параметр является абсолютно наиболее безопасным, и именно так UAC работал в Windows Vista. Он будет уведомлять вас о любых изменениях на вашем компьютере, включая изменение любых настроек Windows..

Отступ от настроек Windows 7 по умолчанию аналогичен настройкам по умолчанию в Windows 7, но не приведет к затемнению рабочего стола при появлении запроса UAC. Это может сделать вашу систему менее защищенной, так как некоторые вредоносные программы могут автоматически утверждать запрос UAC, когда он находится в этом режиме..

Или, если вы не хотите видеть приглашение UAC, вы можете выбрать самую низкую настройку. Это оставляет настройки вашей системы похожими на Windows XP, которая никогда не запрашивает изменения или установки программ. Мы не рекомендуем этот параметр, но он доступен, если вы этого хотите. Если вы решите отключить UAC, изменения не вступят в силу до перезагрузки компьютера..

Заключение

По нашему мнению, UAC - это одна из лучших функций в Windows Vista и 7, поскольку она может сделать ваш компьютер намного более безопасным, чем в Windows XP и более ранних версиях. UAC также намного меньше раздражает в Windows 7, и вы можете настроить его именно на тот уровень безопасности, который вам нужен.

Дальнейшее чтение:

Отключить UAC в Windows Vista

Информация о UAC из инженерного блога Windows 7