Naudojant administratoriaus paskyrą su UAC yra daug, kaip naudojant ribotą vartotojo paskyrą. Programos ne tik gauna leidimą daryti viską, ko nori jūsų operacinei sistemai - jie turi paklausti pirmiausia.
Problema UAC išsprendžia
"Windows XP" turėjo didelę problemą. Dauguma žmonių naudojo administratoriaus paskyrą prisijungdami prie savo kompiuterio. Tai reiškė, kad kiekviena programa turėjo visas administratoriaus teises visam kompiuteriui. Jei paleidžiate kenkėjišką programą, ši programa turės visą prieigą prie skaitymo ir įrašymo į visą operacinę sistemą ir gali užkrėsti sistemos failus. Jei jūsų žiniatinklio naršyklė ar kita jūsų naudojama programa buvo pažeista, užpuolikas gali naudoti šios programos administratoriaus teises užkrėsdamas visą operacinę sistemą.
Vietoj to žmonės galėjo nuspręsti naudoti ribotas naudotojų paskyras, tačiau daugelis programų neveikė, kai paleisti kaip ribotą vartotoją. Programos įdiegimas kaip ribotas naudotojas reiškia naudojamą nesudėtingą, paslėptą "Run As" funkciją.
Kaip veikia UAC
Atsakydama į tai, "Microsoft" pristatė "User Account Control" sistemoje "Windows Vista". Kai administratorius prisijunge prie "Windows", "Windows" iš tikrųjų paleidžia "explorer.exe" darbalaukio procesą su ribotu naudotojo leidimu. Programos, kurias atidarote, paleidžia explorer.exe ir paveldi jos ribotus įgaliojimus. Programa gali nuspręsti paprašyti šių pilnų administratoriaus teisių - tai atidarys UAC raginimą, kuriame galėsite leisti arba atmesti užklausą vienu paspaudimu. "UAC" greitis iš tikrųjų pasitaiko ribotose kompiuterio programose, kurios negali trukdyti, todėl jis turi kitokį tamsų foną.
Ši funkcija neveikė taip gerai "Windows Vista". Daugelis programų nebuvo sukurtos veikti su ribotu leidimu ir nuolat prašė UAC leidimų, o pats "Windows" buvo pernelyg triukšmingas. Jis buvo patobulintas "Windows 7" ir "8" - įdiegus kompiuterį ir įdiegus mėgstamiausias programas, "UAC" dialogą labai dažnai nematote šiuolaikiškoje "Windows" versijoje.
Kodėl UAC yra popping up
Programos turi paprašyti administratoriaus leidimo ir rodyti dialogo langą UAC, kai jiems reikia visos administratoriaus prieigos. Tai dažnai atsiranda, kai programa įdiegia save - ji turi parašyti į aplanką "Programų failai" ir sukonfigūruoti sistemą, todėl, įdiegdami programą, pamatysite UAC iššokantįjį langą.
Kai kurios senesnės programos, pavyzdžiui, daugelis senesnių žaidimų, niekada nebuvo sukurtos paleisti be administratoriaus prieigos ir visada turi būti paleidžiamos su administratoriaus leidimais. Jie gali paprašyti UAC leidimų kiekvieną kartą paleidę juos.
Taip pat turėsite sutikti su UAC raginimu, kai atliksite kažką, kam reikia didesnių leidimų. Pavyzdžiui, tarkime, kad norite kopijuoti kai kuriuos failus į aplanką "Programų failai" "Windows Explorer" arba "File Explorer". Bandydami perkelti failus, pamatysite UAC raginimą, nes "Windows Explorer" turi aukštesnius leidimus jūsų užduotims atlikti. Pagal numatytuosius nustatymus failų tvarkyklė veikia su ribotu leidimu.
Jums tik reikia priimti UAC raginimą, jei tikitės. Jei įdiegiate programą arba keičiate sistemos nustatymus, eikite į priekį ir sutinkate su šia eilute. Jei naudojate kompiuterį arba naršote žiniatinklį, o UAC raginimas staiga atsiranda, su juo neturėtumėte sutikti, nebent žinote, ką jis daro. Tai gali padėti išvengti kenkėjiškos programos užkrėtimo kompiuteriu.
UAC ir ribotos vartotojo abonementai
UAC leidžia administratoriaus paskyras veikti beveik kaip ribotos vartotojų abonementai. Jei norite daryti kažką, kad administratorius turi prieigą kaip administratorius su įgalinta UAC, jums reikės spustelėkite mygtuką Taip UAC ragelyje, kad suteiktumėte sau teises. Programos paprastai paleidžiamos be šių leidimų.
Kai jums reikia gauti administratoriaus teises kaip ribotos vartotojo abonementą - pavyzdžiui, diegiant programinę įrangą - pamatysite panašų dialogo langą. Tačiau tereikia įvesti vartotojo abonemento slaptažodį su administratoriaus prieiga. Bet kuriuo atveju pamatysite raginimą ir turėsite priimti sprendimą, kol gausite administratoriaus prieigą.
Žinoma, ribotos vartotojų sąskaitos vis dar skiriasi. Jei kas nors nežino administratoriaus paskyros slaptažodžio, jis negalės gauti administratoriaus prieigos. Slaptažodžio įvedimo procesas taip pat gali sulėtinti žmones ir neleisti jiems iškart paspausti "Taip", kad suteiktų leidimus.
UAC gali būti išjungtas, tačiau mes ne rekomenduojame jį išjungti. "Windows" programinės įrangos ekosistemos ir UAC patiekė daug laiko, nes buvo įdiegta "Windows Vista". Tai svarbi saugumo funkcija.
