user-account-control-uac-prompt-on-windows-8.1

Microsoft дадала кіраванне ўліковым запісам карыстальніка ў Windows у Windows Vista, і ён да гэтага часу выкарыстоўваецца ў Windows 7 і 8. UAC абмяжоўвае тое, што праграмы могуць рабіць без вашага дазволу.

Выкарыстанне ўліковага запісу адміністратара ў UAC шмат у чым падобна на выкарыстанне абмежаванай уліковага запісу карыстальніка. Праграмы не проста атрымліваюць дазвол рабіць усё, што заўгодна ў вашай аперацыйнай сістэме - яны павінны спачатку спытаць.

Праблема вырашае UAC

У Windows XP была вялікая праблема. Большасць людзей выкарыстоўвалі ўліковы запіс адміністратара, каб увайсці ў свой ПК. Гэта азначала, што кожнае прыкладанне мела поўныя дазволы адміністратара на ўвесь ПК. Калі вы запусцілі шкоднасную праграму, гэтая праграма мела б поўны доступ да чытання і запісу для вашай аперацыйнай сістэмы і можа заразіць сістэмныя файлы. Калі ваш вэб-браўзэр ці іншая праграма, якую вы выкарыстоўвалі, была парушана, зламыснік мог выкарыстаць дазволы адміністратара гэтай праграмы для заражэння ўсёй аперацыйнай сістэмы.

Людзі маглі замест гэтага выкарыстоўваць абмежаваныя ўліковыя запісы карыстальнікаў, але многія праграмы не працавалі пры абмежаваным карыстанні. Ўстаноўка прыкладання як абмежаванага карыстальніка азначала выкарыстанне нязграбнай, схаванай функцыі Run As.

запусціце як адміністратар-дыялог-на-windows-xp

Як працуе UAC

Звязаныя: Чаму вы не павінны адключыць кантроль за карыстацкімі ўліковымі запісамі (UAC) у Windows

У адказ Microsoft прадставіла кіраванне ўліковым запісам карыстальніка ў Windows Vista. Калі карыстальнік адміністратара ўваходзіць у сістэму Windows, Windows на самай справе запускае працэс desktopr.exe працоўнага стала з абмежаванымі дазволамі карыстальнікаў. Прыкладанні, якія вы адкрываеце, запускаюцца ў Explorerr.exe і ўспадкоўваюць яго абмежаваныя дазволы. Праграма можа выбраць поўныя дазволы адміністратара - гэта адкрые радок UAC, дзе вы можаце дазволіць або адмовіць у запыце адным пстрычкай мышы. Запыт UAC на самай справе адбываецца з абмежаваным працоўным сталом, праграма не можа перашкаджаць - таму ён мае іншы, цёмны фон.

Гэтая функцыя не працуе так добра ў Windows Vista. Многія праграмы не былі распрацаваны для запуску з абмежаванымі дазволамі і пастаянна прасілі дазволаў UAC, у той час як сама Windows была занадта шумнай. Гэта ўдасканалілася ў Windows 7 і 8 - пасля налады кампутара і ўсталёўкі любімых праграм вы не павінны бачыць дыялог UAC вельмі часта ў сучаснай версіі Windows.

змена налад-user-control-control

Чаму UAC выскоквае

Звязаныя: Асноўная камп'ютэрная бяспека: як абараніць сябе ад вірусаў, хакераў і злодзеяў

Праграмы павінны прасіць дазволу адміністратара і паказваць дыялог UAC, калі ім неабходны поўны доступ адміністратара. Часта гэта адбываецца пры ўсталёўцы дадатку - яму трэба запісаць у тэчку Program Files і наладзіць сістэму, так што вы ўбачыце ўсплывальнае меню UAC пры ўсталёўцы праграмы.

Некаторыя старыя праграмы - напрыклад, многія старыя гульні - ніколі не былі распрацаваны для запуску без доступу адміністратара і заўсёды павінны працаваць з дазволам адміністратара. Яны могуць прасіць дазволу UAC кожны раз пры запуску.

Вам таксама давядзецца пагадзіцца з запытам UAC, калі вы робіце тое, што патрабуе павышаных дазволаў. Напрыклад, скажам, што вы хацелі скапіяваць некаторыя файлы ў тэчку Program Files у Windows Explorer або File Explorer. Пасля спробы перамясціць файлы вы ўбачыце запыт UAC, таму што для выканання пастаўленай задачы Windows Explorer патрабуе павышанага дазволу. Па змаўчанні менеджэр файлаў працуе з абмежаваным дазволам.

Вы павінны прымаць падказкі UAC толькі ў тым выпадку, калі вы іх чакаеце. Калі вы ўсталёўваеце праграму альбо ўносіце змены ў налады сістэмы, ідзіце і пагаджайцеся з радком. Калі вы карыстаецеся кампутар або праглядаеце Інтэрнэт, і раптам з'явіцца радка UAC, вы не павінны пагаджацца з ім, калі вы не ведаеце, што гэта робіць. Гэта можа дапамагчы прадухіліць заражэнне шкоднаснага ПА.

windows-explorer-target-folder-access-disabled-uac

UAC супраць абмежаваных уліковых запісаў карыстальнікаў

UAC прымушае ўліковыя запісы адміністратара працаваць практычна як абмежаваныя ўліковыя запісы карыстальнікаў. Калі вы хочаце зрабіць тое, што патрабуе доступу адміністратара ў якасці адміністратара з уключаным UAC, вам трэба проста націснуць кнопку "Так" у радку UAC, каб даць сабе дазволы. Праграмы звычайна працуюць без гэтых дазволаў.

Калі вам трэба атрымаць правы адміністратара ў якасці абмежаванай уліковага запісу карыстальніка - напрыклад, пры ўсталёўцы праграмнага забеспячэння - вы ўбачыце аналагічнае дыялогавае акно. Аднак для гэтага вам трэба будзе ўвесці пароль уліковага запісу карыстальніка з доступам адміністратара. У любым выпадку вы ўбачыце падказку і вам прыйдзецца прыняць рашэнне, перш чым атрымаць доступ адміністратара.

Вядома, абмежаваныя ўліковыя запісы карыстальнікаў усё яшчэ адрозніваюцца. Калі хто-то не ведае пароля ўліковага запісу адміністратара, ён не зможа атрымаць доступ адміністратара. Працэс уводу пароля можа таксама запаволіць працу людзей і не дазволіць ім адразу ж націснуць кнопку "Так", каб атрымаць дазволы.

user-account-control-pop-up-on-limited-account-user

UAC можна адключыць, але мы не рэкамендуем адключаць яго. Экасістэма праграмнага забеспячэння Windows і сама UAC прайшлі доўгі шлях з моманту свайго ўкаранення ў Windows Vista. Гэта важная функцыя бяспекі.