UACi administraatori konto kasutamine on palju nagu piiratud kasutajakonto kasutamine. Programmid ei saa lihtsalt luba teha midagi, mida nad oma operatsioonisüsteemi soovivad - nad peavad kõigepealt küsima.
Probleem UAC lahendab
Windows XP-l oli suur probleem. Enamik inimesi kasutas oma arvutite sisselogimiseks administraatori kontot. See tähendas, et igal rakendusel oli kogu arvuti jaoks täis administraatori õigusi. Kui teil on pahatahtlik programm, on see programm kogu oma operatsioonisüsteemile kogu lugemisraamistiku ja võib nakatada süsteemi faile. Kui teie veebibrauser või mõni teine teie poolt kasutatav programm on ohustatud, võib ründaja kasutada selle programmi administraatori õigusi kogu operatsioonisüsteemi nakatamiseks.
Inimesed võivad selle asemel kasutada piiratud kasutajakontode, kuid paljud programmid ei tööta, kui nad töötavad piiratud kasutajatena. Rakenduse installimine piiratud kasutajatena tähendas klunky, varjatud funktsiooni Run As funktsiooni kasutamist.
Kuidas UAC toimib
Vastuseks kasutas Microsoft Windows Vista kasutajakontode kontrolli. Kui administraatori kasutaja logib sisse Windowsi, käivitab Windows tegelikult töölaua protsessi explorer.exe piiratud kasutusõigustega. Avatud rakendused käivitavad explorer.exe ja omandavad selle piiratud õigused. Programm võib valida, kas küsida neid täieliku administraatori õigusi - see avab UAC-i viiruse, kus saate ühe klikiga lubada või keelduda. UACi viip tõepoolest toimub piiratud töölaua programmis ei saa sekkuda - sellepärast on tal erinev, tume taust.
See funktsioon ei tööta nii hästi Windows Vista puhul. Paljud programmid ei olnud mõeldud kasutamiseks piiratud õigustega ja pidevalt UAC-i lubade saamiseks, samas kui Windows oli ise liiga mürarikas. See oli täiustatud operatsioonisüsteemides Windows 7 ja 8 - pärast arvuti häälestamist ja lemmikprogrammide installimist ei tohiks UAC-i dialoogi sageli näha Windowsi kaasaegses versioonis.
Miks UAC on popping up
Programmid peavad küsima administraatori õigust ja kuvama UAC-i dialoogi, kui nad vajavad täieliku administraatori juurdepääsu. See tekib tihti siis, kui rakendus ise installib - see peab kirjutama kausta Program Files ja seadistama süsteemi, nii et programmi installimisel näete UAC-i hüpikakna.
Mõned vanemad programmid - näiteks paljud vanemad mängud - ei tööta kunagi ilma administraatoriõiguseta ja neid peab alati haldama administraatori õigustega. Nad võivad küsida UACi õigusi iga kord, kui neid käivitate.
Samuti peate nõustuma UACi kiirega, kui teete midagi, mis nõuab kõrgendatud õigusi. Näiteks ütleme, et soovisite mõnda faili kopeerida Windows Exploreri või File Exploreri kausta Program Files. Pärast failide teisaldamist proovite näha UAC-i viipa, sest Windows Exploreri tööülesannete täitmiseks on vaja kõrgemat õigust. Vaikimisi töötab failihaldur piiratud õigustega.
Te peaksite aktsepteerima ainult UAC-i vihjeid, kui te neid ootate. Kui installite programmi või muudate süsteemi seadeid, jätkake ja nõustuge viipega. Kui kasutate oma arvutit või sirvite veebi ja UACi kiirelt äkki avaneb, ei peaks te sellega nõustuma, kui te ei tea, mida see teeb. See aitab vältida pahavara arvuti nakatumist.
UAC vs piiratud kasutajakontod
UAC muudab administraatori kontod peaaegu nagu piiratud kasutajakontod. Kui soovite midagi teha, mis vajab administraatori juurdepääsu administraatorina, millel on lubatud UAC, peate lihtsalt lubama endale UAC-i käsul nuppu Jah. Programmid töötavad tavaliselt ilma nende õigustega.
Kui teil on vaja administraatoriõigusi piiratud kasutajakontoga (näiteks tarkvara installimisel), näete sarnast dialoogi. Siiski peate jätkama kasutajakonto administraatoriõigusega parooli sisestama. Mõlemal juhul näete viipa ja peate otsustama, enne kui saate administraatori juurdepääsu.
Loomulikult on piiratud kasutajate kontod endiselt erinevad. Kui keegi ei tea administraatori konto parooli, ei saa nad administraatori juurdepääsu hankida. Parooli sisestamise protsess võib inimesi aeglustada ja takistada neil õiguste andmiseks kohe klõpsata Yes (Jah).
UAC-i saab keelata, kuid me ei soovita seda keelata. Windowsi tarkvara ökosüsteem ja UAC ise on pärast Windows Vistaga kasutuselevõttu pika tee leidnud. See on oluline turvafunktsioon.
