Začátečník Geek Proč je ovládací prvek uživatelského účtu Bugging Me?

Společnost Microsoft přidala řízení uživatelských účtů na systém Windows v systému Windows Vista a stále se používá ve Windows 7 a 8. UAC omezuje, jaké programy mohou provádět bez vašeho svolení.

Použití účtu správce s UAC je spíše jako použití omezeného uživatelského účtu. Programy nemají pouze povolení k tomu, co chtějí, aby váš operační systém - museli se poprvé zeptat.

Problém UAC řeší

Windows XP měl velký problém. Většina lidí použila účet správce k přihlášení do svých počítačů. To znamená, že každá aplikace má plné oprávnění správce celého počítače. Pokud jste spustili škodlivý program, měl by tento program plný přístup ke čtení a zápis do celého operačního systému a mohl by infikovat systémové soubory. Pokud byl váš webový prohlížeč nebo jiný program, který jste použili, napaden, mohl by útočník použít oprávnění správce daného programu k infekci celého operačního systému.

Lidé by se mohli rozhodnout používat omezené uživatelské účty místo toho, ale mnoho programů nefungovalo při spuštění jako omezený uživatel. Instalace aplikace jako omezeného uživatele znamenala použití nevýrazné, skryté funkce Spustit jako.

Jak funguje UAC

V reakci na to společnost Microsoft představila řízení uživatelských účtů v systému Windows Vista. Když se uživatel správce přihlásí do systému Windows, systém Windows skutečně spustí proces desktop explorer.exe s omezeným oprávněním uživatele. Aplikace, které otevřete, jsou spuštěny službou explorer.exe a dědí její omezená oprávnění. Program si může vybrat, že požádá o úplná oprávnění administrátora - otevře se výzva UAC, kde můžete povolit nebo zamítnout žádost jediným kliknutím. Pokyn UAC se skutečně vyskytuje v programech s omezenými programy na ploše, které nemohou rušit - proto má jiné tmavé pozadí.

Tato funkce nefungovala tak dobře v systému Windows Vista. Mnoho programů nebylo navrženo tak, aby běželo s omezeným oprávněním a neustále vyžadovalo oprávnění UAC, zatímco samotný systém Windows byl příliš hlučný. Bylo vylepšeno v systémech Windows 7 a 8 - po nastavení počítače a instalaci vašich oblíbených programů byste měli dialog UAC nevidět velmi často na moderní verzi systému Windows.

Proč UAC vyskočí

Programy musí požádat o oprávnění správce a zobrazit dialogové okno UAC, když potřebují úplný přístup administrátora. To se často vyskytuje při samotné instalaci aplikace - potřebuje zapisovat do složky Program Files a nakonfigurovat systém, takže při instalaci programu uvidíte vyskakovací okno UAC.

Některé starší programy - například mnoho starších her - nebyly nikdy navrženy k běhu bez přístupu správce a musí být vždy spouštěny s oprávněním administrátora. Mohou požádat o povolení UAC při každém spuštění.

Budete také muset souhlasit s příkazem UAC, když uděláte něco, co vyžaduje zvýšená oprávnění. Například řekněme, že jste chtěli zkopírovat některé soubory do složky Program Files v Průzkumníku Windows nebo Průzkumníku souborů. Po pokusu o přesunutí souborů se zobrazí výzva UAC, protože aplikace Průzkumník Windows potřebuje zvýšená oprávnění k provedení vašeho úkolu. Ve výchozím nastavení běží správce souborů s omezeným oprávněním.

Měli byste přijmout výzvy UAC, pouze pokud je očekáváte. Pokud instalujete program nebo provedete změnu nastavení systému, pokračujte a souhlaste s pokyny. Používáte-li počítač nebo prohlížíte web a výzva UAC se náhle objeví, neměli byste souhlasit, pokud nevíte, co dělá. To může pomoci zabránit infikování počítače malwarem.

UAC vs. omezené uživatelské účty

Služba UAC spravuje účty správců téměř jako omezené uživatelské účty. Pokud chcete provést něco, co vyžaduje přístup administrátora jako správce s povolenou službou UAC, stačí kliknout na tlačítko Ano v příkazu UAC, abyste získali oprávnění. Programy běžně běží bez těchto oprávnění.

Když potřebujete získat oprávnění správce jako omezený uživatelský účet - například při instalaci softwaru - zobrazí se podobné dialogové okno. Bude však nutné pokračovat zadáním hesla uživatelského účtu s přístupem správce. V každém případě se zobrazí výzva a budete muset rozhodnout, než získáte přístup správce.

Omezené uživatelské účty se samozřejmě liší. Pokud někdo nezná heslo hesla správce, nebude moci získat přístup administrátora. Proces zadávání hesla může také zpomalit lidi a zabránit jim, aby okamžitě kliknutím na tlačítko Ano udělila oprávnění.

UAC lze zakázat, ale nedoporučujeme jej zakázat. Softwarový ekosystém systému Windows a samotný UAC již od zavedení systému Windows Vista zažily dlouhou cestu. Je to důležitá bezpečnostní funkce.