Začetnik Geek Zakaj me nadzoruje uporabniški račun?
Microsoft je v operacijski sistem Windows Vista dodal nadzor uporabniškega računa v operacijski sistem Windows in še danes se uporablja v operacijskih sistemih Windows 7 in 8. \ t UAC omejuje, kateri programi lahko delajo brez vašega dovoljenja.
Uporaba skrbniškega računa z UAC je zelo podobna uporabi omejenega uporabniškega računa. Programi ne dobijo le dovoljenja, da naredijo karkoli želijo vašemu operacijskemu sistemu - najprej morajo vprašati.
Problem UAC rešuje
Windows XP je imel velik problem. Večina ljudi je uporabila skrbniški račun za prijavo v svoje osebne računalnike. To je pomenilo, da ima vsaka aplikacija popolna skrbniška dovoljenja za celoten računalnik. Če ste zagnali zlonamerni program, bi imel ta program popoln dostop za branje in pisanje do celotnega operacijskega sistema in bi lahko okužil sistemske datoteke. Če je bil vaš spletni brskalnik ali drug program, ki ste ga uporabili, ogrožen, lahko napadalec uporabi skrbniška dovoljenja tega programa za okužbo celotnega operacijskega sistema..
Namesto tega so lahko ljudje uporabili omejene uporabniške račune, vendar mnogi programi niso delovali, ko so se izvajali kot omejeni uporabniki. Namestitev aplikacije kot omejenega uporabnika pomeni uporabo nezanimive, skrite funkcije Run As.
Kako deluje UAC
Microsoft je v operacijskem sistemu Windows Vista uvedel nadzor uporabniškega računa. Ko se uporabnik skrbnika prijavi v Windows, Windows dejansko zažene proces namizja explorer.exe z omejenimi dovoljenji uporabnikov. Aplikacije, ki jih odprete, zažene program explorer.exe in podeduje omejena dovoljenja. Program se lahko odloči, da zahteva popolna dovoljenja skrbnika - to bo odprlo poziv UAC, kjer lahko zahtevo dovolite ali zavrnete z enim samim klikom. UAC ukaz se dejansko zgodi na omejenih namiznih programih, zato ne more motiti - zato ima drugačno temno ozadje.
Ta funkcija ni dobro delovala v sistemu Windows Vista. Mnogi programi niso bili zasnovani za izvajanje z omejenimi dovoljenji in nenehno zahtevajo dovoljenja UAC, medtem ko je bil sam Windows preveč glasen. Izboljšan je bil v operacijskih sistemih Windows 7 in 8 - po nastavitvi računalnika in namestitvi priljubljenih programov pogovornega okna UAC ne bi smeli pogosto videti na sodobni različici sistema Windows.
Zakaj je UAC popping up
Programi morajo zahtevati skrbniško dovoljenje in prikazati pogovorno okno UAC, ko potrebujejo popoln skrbniški dostop. To se pogosto zgodi, ko se aplikacija samodejno namesti - mora jo napisati v mapo Program Files in konfigurirati sistem, tako da se pri namestitvi programa prikaže pojavno okno UAC..
Nekateri starejši programi - na primer veliko starejših iger - niso bili nikoli zasnovani za izvajanje brez skrbniškega dostopa in morajo biti vedno zagnani s skrbniškimi dovoljenji. Lahko zahtevajo dovoljenja UAC vsakič, ko jih zaženete.
Prav tako se boste morali strinjati z UAC pozivom, ko naredite nekaj, kar zahteva povišana dovoljenja. Recimo, da ste želeli kopirati nekatere datoteke v mapo »Programske datoteke« v Raziskovalcu ali Raziskovalcu datotek. Po poskusu premikanja datotek boste videli poziv UAC, ker Windows Explorer potrebuje zvišana dovoljenja za izvajanje vaše naloge. Upravitelj datotek je privzeto zagnan z omejenimi dovoljenji.
Sprejemate lahko samo UAC-u, če jih pričakujete. Če nameščate program ali spreminjate nastavitve sistema, nadaljujte in se strinjajte s pozivom. Če uporabljate računalnik ali brskate po spletu in se UAC odziva, se ne strinjate z njim, razen če veste, kaj počne. Tako lahko preprečite okužbo računalnika z zlonamerno programsko opremo.
UAC vs omejeni uporabniški računi
UAC naredi skrbniške račune skoraj kot omejene uporabniške račune. Če želite narediti nekaj, kar potrebuje skrbniški dostop kot skrbnik z omogočenim UAC, boste morali v UAC ukazu klikniti na gumb Da in si dovoliti dovoljenja. Programi se običajno izvajajo brez teh dovoljenj.
Ko boste morali pridobiti skrbniške pravice kot omejen uporabniški račun - na primer pri namestitvi programske opreme - boste videli podobno pogovorno okno. Če želite nadaljevati, boste morali vnesti geslo uporabniškega računa s skrbniškim dostopom. Kakorkoli, boste videli poziv in boste morali sprejeti odločitev, preden pridobite skrbniški dostop.
Seveda so omejeni uporabniški računi še vedno različni. Če nekdo ne pozna gesla skrbniškega računa, ne bo mogel pridobiti skrbniškega dostopa. Postopek tipkanja gesla lahko tudi upočasni ljudi in jim prepreči takojšnje klikanje »Da« za odobritev dovoljenj.
UAC je mogoče onemogočiti, vendar ga ne priporočamo, da ga onemogočite. Ekosistem Windows programske opreme in sam UAC sta se odkar uvedla v operacijski sistem Windows Vista. To je pomembna varnostna funkcija.
