Розуміння контролю облікових записів користувачів у Windows 7
Контроль облікових записів користувачів, інакше відомий як UAC, регулярно цитувався як одна з проблем Vista і навіть був предметом реклами Apple. Однак ця функція значно підвищила безпеку комп'ютерів Vista, і сьогодні ми побачимо, як вона була покращена в Windows 7.
Що таке UAC?
UAC є функцією Windows Vista і 7, призначеної для запобігання несанкціонованим змінам на вашому комп'ютері. Останні версії Linux і Mac OS X мають подібні підказки під час зміни налаштувань або встановлення програм. Це дуже важлива функція, яка робить ваш комп'ютер набагато більш безпечним.
За замовчуванням навіть обліковий запис адміністратора в сучасних версіях Windows не має повного доступу до зміни системних налаштувань і встановлення програм. Таким чином, якщо ви спробуєте встановити програму або змінити критичні налаштування, ви можете побачити, як ваш робочий стіл зникає і показуватиме лише вікно з проханням про те, чи ви впевнені, що хочете це зробити. Це безпечний робочий стіл, призначений для запобігання автоматичному затвердженню програми.
Хоча це може здаватися просто неприємним, воно фактично захищає вашу систему від шкідливих програм. Наприклад, якщо ви вставили на комп'ютер флеш-накопичувач, який мав вірус-хробак, він спробував би автоматично запустити та встановити на ваш комп'ютер без вашого відома. УАК, однак, вловить його, і запитає вас, чи хочете ви встановити програму. Ви можете легко знати, що ви не хотіли, оскільки ви не ініціювали встановлення, і таким чином ви захистите свій комп'ютер і дані.
Які типи підказок UAC я можу побачити?
Примітка UAC, яку ви бачите, може відрізнятися залежно від програми, яку ви встановлюєте. Якщо ви встановлюєте або налаштовуєте програму, підписану з сертифікатом безпеки, підказка може виглядати приблизно так. Зверніть увагу, що він показує назву програми, видавця та походження.
Якщо натиснути Показати деталі, можна побачити, де зберігається файл, і можете переглянути його сертифікат безпеки.
Непідписані програми можуть показувати іншу команду UAC. У ньому зазначається, що видавець невідомий, і оскільки він не має підпису, немає жодного сертифіката для перегляду. Окрім цього, у цьому підказі є жовтий банер, який сповіщає, що програма від невідомого видавця.
Якщо ви використовуєте стандартний обліковий запис у Windows, вам потрібно буде ввести пароль адміністратора, щоб прийняти рядок UAC.
Коли я побачу рядок UAC?
Зазвичай це досить легко сказати, коли ви побачите UAC-рядок. По-перше, встановлення або внесення змін до будь-якої програми, або, зрештою, зміна будь-якого файлу, що знаходиться за межами папки "Користувач", вимагає аутентифікації змін. Деякі старі програми можуть вимагати запрошення UAC кожен раз, коли вони запускаються; це відбудеться, лише якщо вони змінюють критичні налаштування або зберігають файли в безпечних папках кожного разу, коли вони запускаються. Ви можете помітити піктограму щита на програмах або установниках, які запускатимуть рядок UAC перед запуском.
Windows Vista завжди створювала запит UAC у будь-яких змінених налаштуваннях Windows. У Windows 7 за промовчанням не пропонується вносити зміни до Windows. Проте зміна деяких критичних параметрів, таких як налаштування UAC, призведе до появи запиту. Ви можете визначити, коли дія створить UAC-запит логотипом щита над кнопкою Ok або поруч з його назвою.
Нарешті, ви можете запустити будь-яку програму в адміністративному режимі. Це корисно, якщо, наприклад, потрібно змінити налаштування за допомогою командного рядка і вам потрібні права адміністратора. Щоб запустити програму в адміністративному режимі, просто клацніть правою кнопкою миші на її піктограмі та виберіть "Запуск від імені адміністратора"..
Як змінити налаштування UAC??
У Windows Vista UAC мав дві установки: увімкнення та вимкнення. Windows 7 пропонує більш детальний контроль для UAC. Просто введіть "UAC" у пошук в меню "Пуск" і виберіть "Змінити параметри керування обліковими записами користувачів", щоб змінити спосіб роботи UAC на комп'ютері.
Ця панель дає вам прямий контроль над тим, як UAC працюватиме на вашому комп'ютері. Параметри за промовчанням сповіщатимуть вас, якщо програми спробують внести зміни до вашого комп'ютера, але не якщо змінити параметри Windows. Як зазначалося раніше, зміна деяких параметрів Windows, таких як ці налаштування UAC, все одно потребуватиме затвердження рядка UAC.
Верхня установка є абсолютно безпечною, і як UAC працював у Windows Vista. Вона повідомить вас про будь-які зміни на вашому комп'ютері, включаючи зміну будь-яких параметрів Windows.
Вихід із налаштувань за промовчанням Windows 7 подібний до настройок за промовчанням у Windows 7, але не буде затушовувати робочий стіл, коли з'явиться UAC. Це може зробити вашу систему менш захищеною, оскільки деякі зловмисні програми можуть автоматично затверджувати запрошення UAC, коли воно перебуває в цьому режимі.
Або, якщо ви хочете ніколи не бачити UAC рядок, ви можете вибрати найнижчу настройку. Це призводить до того, що налаштування системи подібні до Windows XP, що ніколи не вимагає внесення змін або встановлення програм. Ми не рекомендуємо цю установку, але вона доступна, якщо ви її хочете. Якщо ви вирішите вимкнути UAC, зміни не відбудуться, доки ви не перезавантажите комп'ютер.
Висновок
На нашу думку, UAC є однією з кращих функцій у Windows Vista і 7, оскільки вона може зберегти ваш комп'ютер набагато більш безпечним, ніж це було в Windows XP і старших версіях. UAC також набагато менш дратує в Windows 7, і ви можете налаштувати його точно на рівень захисту, який вам потрібен.
Подальше читання:
Вимкніть UAC у Windows Vista
Інформація про UAC з інженерного блогу Windows 7
