Az UAC rendszergazdai fiók használata nagyon hasonlít egy korlátozott felhasználói fiók használatához. A programok nem csak engedélyt kapnak arra, hogy bármit megtegyenek az operációs rendszerükhöz - először meg kell kérniük.
A probléma megoldja az UAC-t
A Windows XP-nek nagy problémája volt. A legtöbb ember adminisztrátori fiókot használt a számítógépbe való bejelentkezéshez. Ez azt jelentette, hogy minden alkalmazásnak teljes rendszergazdai jogosultsága volt az egész számítógépre. Ha rosszindulatú programot futtatott volna, akkor a program teljes olvasási és írási hozzáférést biztosít az egész operációs rendszerhez, és megfertőzheti a rendszerfájlokat. Ha az Ön böngészője vagy egy másik program, amelyet Ön használ, veszélybe került, akkor a támadó az adott operációs rendszer adminisztrátori jogosultságait használhatja az egész operációs rendszer megfertőzésére.
Az emberek úgy döntenek, hogy korlátozott felhasználói fiókokat használnak, de sok program nem működik, ha korlátozott felhasználóként fut. Az alkalmazás korlátozott felhasználóként történő telepítése azt jelentette, hogy egy unalmas, rejtett Run As funkciót használ.
Hogyan működik az UAC
Válaszul a Microsoft bevezette a felhasználói fiókok felügyeletét a Windows Vista rendszerben. Amikor egy rendszergazda felhasználó bejelentkezik a Windows rendszerbe, a Windows valójában elindítja az explorer.exe asztali folyamatot korlátozott felhasználói jogosultságokkal. A megnyitott alkalmazások az explorer.exe program által indítottak és öröklik a korlátozott jogosultságokat. A program választhatja a teljes rendszergazdai engedélyek megadását - ez megnyitja az UAC-parancsot, ahol egyetlen kattintással engedélyezheti vagy elutasíthatja a kérelmet. Az UAC-utasítás ténylegesen egy korlátozott asztali programokon történik, nem akadályozhatja meg - ezért van más, sötét háttér.
Ez a funkció nem működött olyan jól a Windows Vista rendszerben. Számos programot nem úgy tervezték, hogy korlátozott jogosultságokkal fusson, és folyamatosan kérjen UAC engedélyeket, míg a Windows maga túl zajtalan. Javult a Windows 7 és a 8-ban - a számítógép beállítása és a kedvenc programok telepítése után az UAC párbeszédablakát nem feltétlenül látja a modern Windows verzióban.
Miért ugrik ki az UAC?
A programoknak fel kell kérniük az adminisztrátori engedélyt, és fel kell tüntetniük az UAC párbeszédablakot, ha teljes rendszergazdai hozzáférésre van szükségük. Ez gyakran előfordul, amikor egy alkalmazás telepíti magát - meg kell írni a Program Files mappába, és konfigurálnia kell a rendszert, így egy program telepítésekor megjelenik egy UAC előugró ablak.
Néhány régebbi programot - például sok régebbi játékot - soha nem tervezték úgy, hogy rendszergazdai hozzáférés nélkül fusson, és mindig rendszergazdai jogosultságokkal kell futtatni. Kérhetnek UAC engedélyt minden egyes indításkor.
Önnek is bele kell egyeznie egy UAC-parancssorba, amikor valami olyat tesz, amely megnövelt engedélyeket igényel. Tegyük fel például, hogy egyes fájlokat másolni szeretne a Programok futtatható mappájába a Windows Intézőben vagy a Fájl Explorerben. A fájlok áthelyezése után látni fog egy UAC-parancsot, miután a Windows Intézőnek szüksége van a megnövelt jogosultságokra a feladat végrehajtásához. Alapértelmezés szerint a fájlkezelő korlátozott jogosultságokkal működik.
Csak akkor fogadja el az UAC-kérdéseket, ha elvárja őket. Ha telepít egy programot, vagy módosítja a rendszerbeállításokat, menjen előre, és fogadja el a parancsot. Ha számítógépét használja vagy böngészi az internetet, és egy UAC parancs hirtelen felbukkan, nem szabad beleegyeznie hozzá, hacsak nem tudja, mit csinál. Ez segíthet megakadályozni, hogy a kártékony programok megfertőzzék a számítógépet.
UAC és korlátozott felhasználói fiókok
Az UAC rendszergazdai fiókok szinte olyanok, mint a korlátozott felhasználói fiókok. Ha szeretne valamilyen adminisztrátori hozzáférést adminisztrátori adminisztrátori jogosultsággal ellátni, akkor csak az UAC parancssorba kell kattintania az Igen gombra, hogy megadja az engedélyeket. A programok rendszerint ezek az engedélyek nélkül futnak.
Ha rendszergazdai jogosultságokat szeretne korlátozott felhasználói fiókként kezelni - például a szoftver telepítésekor - egy hasonló párbeszédablak jelenik meg. Azonban meg kell adnia a rendszergazdai hozzáféréssel rendelkező felhasználói fiók jelszavát a folytatáshoz. Bármelyik esetben megjelenik egy prompt, és meg kell hoznia a döntést, mielőtt rendszergazdai hozzáférést szerezne.
Természetesen a korlátozott felhasználói fiókok még mindig különbözőek. Ha valaki nem ismeri fel a rendszergazdai fiók jelszavát, nem lesz képes rendszergazdai hozzáférést szerezni. A jelszó beírásának folyamata szintén lelassíthatja az embereket, és megakadályozhatja, hogy az engedélyek megadása után azonnal kattintson az Igen gombra.
Az UAC le lehet tiltani, de nem javasoljuk letiltani. A Windows szoftver ökoszisztémája és az UAC maga is hosszú utat mutatott be a Windows Vista rendszerrel történő bevezetése óta. Ez egy fontos biztonsági funkció.
