OTT vysvětluje - UAC (User Account Control) ve Windows 10

Řízení uživatelských účtů je jednou z funkcí systému Windows, které mnoho lidí nechápe. Většina lidí to prostě otravuje, že stále se objevují dialogy s žádostí o povolení k provádění věcí, jako jsou instalace aplikací, změna nastavení atd. Atd. Mnoho lidí dokonce zakázalo UAC, takže se s ním nemusí obtěžovat.

No nejprve off, měli byste si přečíst vynikající průvodce napsal Jak se Geek o tom, proč to není dobrý nápad zakázat UAC ve Windows 7. Nyní jejich článek obecně říká, že byste neměli zakázat UAC a já naprosto souhlasím s tímto pohledem.

Ve Windows 10 však došlo k zásadním změnám ve způsobu fungování systému UAC a nyní je navržen tak, aby počítač zůstal bezpečný, i když „vypnete“ systém UAC. Vysvětlím více o tom, jak to funguje v tomto článku.

Za prvé, pojďme pochopit trochu toho, co UAC dělá. Nebudu chodit do podrobností, protože si můžete přečíst výše uvedený článek, abyste získali více informací. Když se přihlásíte do počítače jako správce, aplikace spuštěné ve vašem počítači nemají oprávnění správce, jako je váš účet.

Místo toho existuje něco, co se nazývá úroveň integrity. Nejvyšší úroveň integrity znamená, že aplikace bude mít úplný přístup správce. Proces střední integrity bude mít stejný přístup jako standardní uživatelský účet s omezenými oprávněními.

Ve Windows 7 / Vista, zakázání UAC opravdu není dobrý nápad, protože všechny procesy pak běží v nejvyšší úrovni integrity, což znamená, že pokud chytíte nějaký malware při používání IE, malware bude mít plný přístup správce do vašeho systému, stejně jako IE dělá.

Nicméně, všechny tyto změny v systému Windows 10. V systému Windows 10, nemůžete ani zakázat UAC bez hack registru nebo úpravy zásad skupiny.

Ve Windows 7, pokud jdete na Kontrolní panel, klikněte Uživatelské účty a potom klepněte na tlačítko Změňte nastavení Řízení uživatelských účtů, můžete přetáhnout lištu až na Nikdy neoznámit.

Do stejného dialogu můžete také přejít stejnou cestou ve Windows 10. Tady je rozdíl: ve Windows 7 se UAC skutečně vypne. V systému Windows 10 není služba UAC vypnuta.

Přesně řečeno, služba UAC běží a všechny požadavky administrátorů na elevace jsou automaticky schváleny, zatímco všechny požadavky standardních uživatelů na zvýšení úrovně jsou automaticky odepřeny. Tak, jak můžete opravdu zakázat UAC?

Za prvé, důvod, proč to Microsoft udělal, je to, že v systému Windows 10 pro aplikace Universal Store je nová bezpečnostní funkce, která skutečně omezuje, které oblasti operačního systému aplikace mohou číst a zapisovat. Když opravdu vypnete UAC ve Windows 10, nemůžete spouštět žádné aplikace z úložiště Windows! Ano, slyšeli jste to správně!

Pokud v systému Windows 10 zakážete službu UAC, nebudete moci spouštět aplikace ze služby Windows Store (univerzální aplikace). Místo toho budete mít pěkný dialog s nápisem „Tuto aplikaci nelze otevřít. App nelze otevřít, když je Řízení uživatelských účtů vypnuto„.

Takže, s tím na mysli, jak se vám zakázat UAC ve Windows 10? Nejjednodušší a nejlepší způsob je upravit místní zásady zabezpečení. Můžete to provést kliknutím na tlačítko Start a zadáním textu secpol.msc. Rozšířit Místní politiky a potom klepněte na tlačítko Možnosti zabezpečení.

Přejděte dolů na Řízení uživatelských účtů: Spusťte všechny správce v režimu schválení správce. To by mělo být Povoleno ve výchozím stavu. Pokud chcete zakázat UAC, poklepejte na něj a vyberte Zakázáno.

Pokud nejste schopni upravit lokální zásady zabezpečení, můžete hodnotu v registru také změnit (klepněte na tlačítko Start a zadejte příkaz regedit).

Musíte jít na následující klíč registru:

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Aktuální verze Politika

Najít EnableLUA a změňte hodnotu na 0, což zakáže UAC. Když provedete tuto změnu, zobrazí se zpráva z Centra akcí, která říká, že je nutné restartovat systém UAC.

Trvalé vypnutí UAC ve Windows 10 je také špatný nápad. Přesunutí posuvníku až na doraz Nikdy neoznámit už není tak špatné, jak to bývalo. Namísto toho, aby byl systém UAC skutečně vypnut, získáte pouze méně výzev a všechny procesy budou spuštěny na odpovídající úrovni integrity na základě počáteční žádosti..

To znamená, že již nemusíte mít strach o proces, který má ve Windows 10 zvýšená oprávnění! Pouze vypnutím UAC pomocí výše uvedených metod získáte stejný účinek jako zakázání UAC ve Windows 7, kde všechny procesy běží na nejvyšší úrovni integrity.

Takže bez nutnosti vypnout UAC, jak aplikace běží s nejvyšší úrovní integrity v systému Windows 10? No, ve skutečnosti to musí požádat o povolení v kódu, což znamená, že mnoho programů nebude fungovat dobře s Windows 10, pokud přepíše kód správně požádat o povolení.

Na závěr si uvědomte, že bez ohledu na to, co čtete online, přesunutím jezdce na hodnotu Nikdy neoznámit v systému Windows 10 není vypnuto UAC. Za druhé, posunutí jezdce až na doraz není tak nebezpečné, jak to bývalo ve Windows 7 a Vista.

Pokud opravdu nechcete tyto výzvy, je to nejlepší volba a přitom udržet váš systém v bezpečí. Konečně, pokud opravdu chcete vypnout UAC ve Windows 10, použijte výše uvedené metody, ale nezapomeňte, že nebudete moci spouštět žádné aplikace Windows Store.

Pokud máte nějaké dotazy týkající se UAC v systému Windows 10, napište nám svůj komentář a pokusím se pomoci. Užívat si!