Geek για αρχάριους Γιατί ο έλεγχος λογαριασμού χρήστη μου αγκαλιάζει;
Η Microsoft πρόσθεσε τον έλεγχο λογαριασμού χρήστη στα Windows στα Windows Vista και εξακολουθεί να χρησιμοποιείται στα Windows 7 και 8 σήμερα. Το UAC περιορίζει τα προγράμματα που μπορούν να κάνουν χωρίς την άδειά σας.
Η χρήση ενός λογαριασμού διαχειριστή με UAC είναι σαν να χρησιμοποιείτε έναν περιορισμένο λογαριασμό χρήστη. Τα προγράμματα δεν έχουν μόνο την άδεια να κάνουν ό, τι θέλουν στο λειτουργικό σας σύστημα - πρέπει πρώτα να ρωτήσουν.
Το πρόβλημα που επιλύει το UAC
Τα Windows XP είχαν ένα μεγάλο πρόβλημα. Οι περισσότεροι άνθρωποι χρησιμοποίησαν έναν λογαριασμό διαχειριστή για να συνδεθούν στους υπολογιστές τους. Αυτό σήμαινε ότι κάθε εφαρμογή είχε πλήρη δικαιώματα διαχειριστή σε ολόκληρο τον υπολογιστή. Εάν εκτελέσατε ένα κακόβουλο πρόγραμμα, το πρόγραμμα αυτό θα έχει πλήρη πρόσβαση ανάγνωσης και εγγραφής σε ολόκληρο το λειτουργικό σας σύστημα και θα μπορούσε να μολύνει τα αρχεία του συστήματος. Εάν το πρόγραμμα περιήγησης ιστού ή κάποιο άλλο πρόγραμμα που χρησιμοποιήσατε διακυβεύτηκε, ο εισβολέας θα μπορούσε να χρησιμοποιήσει τα δικαιώματα διαχειριστή αυτού του προγράμματος για να μολύνει ολόκληρο το λειτουργικό σύστημα.
Οι χρήστες θα μπορούσαν να επιλέξουν να χρησιμοποιήσουν περιορισμένους λογαριασμούς χρηστών, αλλά πολλά προγράμματα δεν λειτουργούσαν όταν εκτελούνται ως περιορισμένος χρήστης. Η εγκατάσταση μιας εφαρμογής ως περιορισμένου χρήστη σήμαινε τη χρήση μιας χαρακτηριστικής λειτουργίας κρυφής, κρυμμένης λειτουργίας.
Πώς λειτουργεί το UAC
Σε απάντηση, η Microsoft εισήγαγε τον έλεγχο λογαριασμού χρήστη στα Windows Vista. Όταν ένας χρήστης διαχειριστή συνδεθεί στα Windows, τα Windows αρχίζουν στην πραγματικότητα τη διεργασία επιφάνειας εργασίας explorer.exe με περιορισμένα δικαιώματα χρήστη. Οι εφαρμογές που ανοίγετε ξεκινούν από το explorer.exe και κληρονομούν τα περιορισμένα δικαιώματά του. Ένα πρόγραμμα μπορεί να επιλέξει να ζητήσει τα πλήρη δικαιώματα διαχειριστή - αυτό θα ανοίξει την προτροπή του UAC, όπου μπορείτε να επιτρέψετε ή να αρνηθείτε την αίτηση με ένα μόνο κλικ. Η προτροπή UAC εμφανίζεται πράγματι σε ένα περιορισμένο πρόγραμμα επιφάνειας εργασίας δεν μπορεί να παρεμβαίνει - γι 'αυτό έχει ένα διαφορετικό, σκούρο φόντο.
Αυτή η λειτουργία δεν λειτούργησε τόσο καλά στα Windows Vista. Πολλά προγράμματα δεν σχεδιάστηκαν για να τρέχουν με περιορισμένες άδειες και να ζητούν συνεχώς δικαιώματα UAC, ενώ τα ίδια τα Windows ήταν πολύ θορυβώδη. Βελτιώθηκε στα Windows 7 και 8 - μετά τη ρύθμιση του υπολογιστή σας και την εγκατάσταση των αγαπημένων σας προγραμμάτων, δεν πρέπει να βλέπετε το παράθυρο UAC πολύ συχνά σε μια σύγχρονη έκδοση των Windows.
Γιατί UAC είναι Popping Up
Τα προγράμματα πρέπει να ζητούν άδεια διαχειριστή και να εμφανίζουν το παράθυρο διαλόγου UAC όταν χρειάζονται πλήρη πρόσβαση διαχειριστή. Αυτό συμβαίνει συχνά όταν μια εφαρμογή εγκαθίσταται η ίδια - χρειάζεται να γράψει στον φάκελο Προγράμματα αρχείων και να ρυθμίσει το σύστημα, ώστε να δείτε ένα αναδυόμενο παράθυρο UAC κατά την εγκατάσταση ενός προγράμματος.
Ορισμένα παλαιότερα προγράμματα - για παράδειγμα, πολλά παλιότερα παιχνίδια - δεν σχεδιάστηκαν ποτέ για να τρέχουν χωρίς πρόσβαση διαχειριστή και πρέπει πάντα να εκτελούνται με δικαιώματα διαχειριστή. Μπορούν να ζητούν άδειες UAC κάθε φορά που τα εκκινείτε.
Θα πρέπει επίσης να συμφωνείτε με μια προτροπή UAC όταν κάνετε κάτι που απαιτεί τα αυξημένα δικαιώματα. Για παράδειγμα, ας υποθέσουμε ότι θέλετε να αντιγράψετε ορισμένα αρχεία στο φάκελο Πρόγραμμα αρχείων στην Εξερεύνηση των Windows ή στο File Explorer. Θα δείτε μια προτροπή UAC μετά από προσπάθεια μετακίνησης των αρχείων επειδή η Εξερεύνηση των Windows χρειάζεται τα αυξημένα δικαιώματα για την εκτέλεση της εργασίας σας. Από προεπιλογή, ο διαχειριστής αρχείων εκτελείται με περιορισμένα δικαιώματα.
Θα πρέπει να δέχεστε τις προτροπές του UAC μόνο αν τους περιμένετε. Εάν εγκαθιστάτε ένα πρόγραμμα ή κάνετε μια αλλαγή στις ρυθμίσεις συστήματος, προχωρήστε και συμφωνήστε με την προτροπή. Εάν χρησιμοποιείτε τον υπολογιστή σας ή περιηγείστε στον ιστό και εμφανίζεται ξαφνικά μια ερώτηση UAC, δεν πρέπει να συμφωνείτε με αυτό, εκτός αν ξέρετε τι κάνει. Αυτό μπορεί να βοηθήσει στην αποτροπή της μόλυνσης του κακόβουλου λογισμικού από τον υπολογιστή σας.
UAC έναντι περιορισμένων λογαριασμών χρηστών
Το UAC κάνει τους λογαριασμούς διαχειριστών να λειτουργούν σχεδόν σαν περιορισμένοι λογαριασμοί χρηστών. Όταν θέλετε να κάνετε κάτι που απαιτεί πρόσβαση διαχειριστή ως διαχειριστής με UAC ενεργοποιημένη, θα χρειαστεί να κάνετε κλικ στο κουμπί Ναι στη γραμμή εντολών του UAC για να δώσετε στους εαυτούς σας τα δικαιώματα. Τα προγράμματα συνήθως εκτελούνται χωρίς αυτά τα δικαιώματα.
Όταν χρειάζεται να αποκτήσετε δικαιώματα διαχειριστή ως περιορισμένο λογαριασμό χρήστη - για παράδειγμα, κατά την εγκατάσταση λογισμικού - θα δείτε ένα παρόμοιο παράθυρο διαλόγου. Ωστόσο, θα πρέπει να εισαγάγετε τον κωδικό πρόσβασης ενός λογαριασμού χρήστη με πρόσβαση διαχειριστή για να συνεχίσετε. Είτε έτσι είτε αλλιώς, θα δείτε μια προτροπή και θα πρέπει να λάβετε μια απόφαση προτού αποκτήσετε πρόσβαση διαχειριστή.
Οι περιορισμένοι λογαριασμοί χρηστών εξακολουθούν να διαφέρουν, φυσικά. Εάν κάποιος δεν γνωρίζει τον κωδικό πρόσβασης ενός λογαριασμού διαχειριστή, δεν θα είναι σε θέση να αποκτήσει πρόσβαση διαχειριστή. Η διαδικασία πληκτρολόγησης ενός κωδικού πρόσβασης μπορεί επίσης να επιβραδύνει τους ανθρώπους και να τους εμποδίσει να κάνουν αμέσως κλικ στο Ναι για να παραχωρήσουν τα δικαιώματα.
Το UAC μπορεί να απενεργοποιηθεί, αλλά δεν συνιστούμε να το απενεργοποιήσετε. Το οικοσύστημα λογισμικού Windows και η ίδια η UAC έχουν προχωρήσει πολύ από τότε που παρουσιάστηκε με τα Windows Vista. Είναι ένα σημαντικό χαρακτηριστικό ασφάλειας.
