Miksi käyttäjän ei pitäisi poistaa Käyttäjätilien valvonta käytöstä( UAC) Windowsissa

Käyttäjätilien hallinta on tärkeä turvallisuusominaisuus uusimmissa Windows-versioissa. Vaikka selitimme, kuinka UAC ei ole aiemmin poistettu käytöstä, sinun ei pitäisi poistaa sitä käytöstä - se auttaa pitämään tietokoneesi turvassa.

Jos poistat käytöstä UAC: n reflexively käytöstä, kun asennat tietokonetta, sinun pitäisi antaa se toinen yrittää - UAC ja Windows-ohjelmiston ekosysteemi ovat menneet pitkälle, kun UAC otettiin käyttöön Windows Vistassa.

Administrator vs. Standard User Accounts

Historiallisesti Windows-käyttäjät käyttivät järjestelmänvalvojan tilejä päivittäiseen tietokoneen toimintaan. Toki, Windows XP: ssä voit luoda tavallisen käyttäjätilin, jolla on vähemmän käyttöoikeuksia päivittäiseen käyttöön, mutta melkein kukaan ei ole. Käytettäessä tavallista käyttäjätiliä, monet sovellukset eivät toimi oikein yhdessä.Windows-sovellukset yleensä olettaa, että niillä oli järjestelmänvalvojan oikeudet.

Tämä oli huono - ei ole hyvä idea suorittaa jokainen yksittäinen sovellus tietokoneellasi järjestelmänvalvojana. Haitalliset sovellukset voivat muuttaa tärkeitä järjestelmäasetuksia selän takana. Sovellusten tietoturva-aukot( jopa Windows-sovellukset, kuten Internet Explorer), saattavat mahdollistaa haittaohjelmien hankkimisen koko tietokoneelle.

Vakionumerotason käyttäminen oli myös monimutkaisempaa - yhden käyttäjätilin sijaan sinulla olisi kaksi käyttäjätunnusta. Jotta voit suorittaa sovelluksen, jolla on maksimioikeudet( esimerkiksi uuden ohjelman asentaminen järjestelmään), sinun on napsautettava sen EXE-tiedostoa hiiren kakkospainikkeella ja valitsemalla Suorita järjestelmänvalvojana. Kun napsautit tätä, sinun on kirjoitettava järjestelmänvalvojan tilin salasana - tämä olisi täysin erillinen salasana tärkeimmästä, tavallisesta käyttäjätilistäsi.

Mitä käyttäjätunnusten hallinta

Käyttäjätilien valvonta auttaa korjaamaan aiempien Windows-versioiden tietoturva-arkkitehtuuriongelmat. Käyttäjät voivat käyttää järjestelmänvalvojan tilejä päivittäiseen tietojenkäsittelyyn, mutta kaikki järjestelmänvalvojan tilillä käynnissä olevat sovellukset eivät toimi täydellä järjestelmänvalvojalla. Esimerkiksi kun käytät UAC: ää, Internet Explorer ja muut selaimet eivät toimi järjestelmänvalvojan oikeuksilla - tämä auttaa suojaamaan sinua selaimesi ja muiden sovellusten haavoittuvuuksista.

Ainoa hinta, jonka maksat UAC: n käyttämisestä, näkee satunnaisen ruutun, jonka täytyy napsauttaa Kyllä( tai klikkaa Ei, jos et odottanut kehotetta.) Tämä on helpompaa kuin tavallisen käyttäjätilin käyttäminen - sinulla ei olesovelluksia käynnistettäessä manuaalisesti järjestelmänvalvojana, he vain esittävät UAC-kehotteen, kun he tarvitsevat järjestelmänvalvojan käyttöoikeuden. Sinun ei tarvitse kirjoittaa salasanaa - paina vain yhtä painiketta. UAC-valintaikkuna on esillä erityisessä, suojatussa työpöydässä, jota ohjelmat eivät pääse, minkä vuoksi näyttö ilmestyy harmaana, kun näyttöön tulee UAC-kehote.

UAC tekee vähemmän etuoikeutetun tilin käyttökelpoisemmaksi

UAC: lla on myös joitain temppuja sen hihassa, jota et ehkä ole tietoisia. Esimerkiksi jotkin sovellukset eivät voineet koskaan käyttää tavallisilla käyttäjätileillä, koska he halusivat kirjoittaa tiedostoja Ohjelmatiedostot -kansioon, joka on suojattu sijainti. UAC havaitsee tämän ja tarjoaa virtuaalisen kansion - kun sovellus haluaa kirjoittaa sen Program Files-kansioon, se kirjoittaa itse erityiseen VirtualStore-kansioon. UAC hämää sovellusta ajatellen, että se kirjoittaa ohjelmatiedostoihin, jolloin se toimii ilman järjestelmänvalvojan oikeuksia.

UAC: n käyttöönottoon tehdyt muutkin muutokset helpottavat myös tietokoneen käyttämistä ilman järjestelmänvalvojan käyttöoikeuksia. Esimerkiksi tavalliset käyttäjätilit voivat muuttaa virrankäyttöasetuksia, muuttaa aikavyöhykettä ja suorittaa muita järjestelmätehtäviä ilman kehotteita. Aikaisemmin vain ylläpitäjän käyttäjätilit voivat tehdä nämä muutokset.

UAC ei ole niin ärsyttävää kuin se näyttää

Kaikesta huolimatta monet ihmiset ovat nyt poistaneet käytöstä UAC: n refleksin ajattelematta vaikutuksia. Kuitenkin, jos yritit UACia, kun Windows Vista oli uusi ja sovellukset eivät olleet valmiita siihen, huomaat, että se on paljon vähemmän ärsyttävää käyttää tänään.

• UAC on kiillotettu Windows 7: ssä - Windows 7: ssa on entistä tarkempi UAC-järjestelmä, jossa on vähemmän UAC-ohjeita kuin Windows Vistassa.
• -sovellukset ovat tulleet yhteensopiviksi - Sovellusten kehittäjät eivät enää hyväksy, että heidän sovelluksissaan on täysi järjestelmänvalvojan oikeudet. Et näe yhtä monta UAC-kehotetta päivittäisessä käytössä.(Itse asiassa et välttämättä näe mitään UAC-kehotteita päivittäisessä tietokoneen käytössä, jos käytät hyvin suunniteltuja ohjelmistoja - vain uusien sovellusten asentamisen ja järjestelmän asetusten muokkaamisen yhteydessä.)
• UAC on eniten harmillista tietokoneen asentamisen yhteydessä -Kun asennat Windowsin tai hankit uuden tietokoneen, UAC näyttää pahemalta kuin se todellisuudessa on. Kun olet asentamassa kaikki suosikkisovelluksesi ja säätänyt Windows-asetuksia, sinun tulee nähdä UAC-kehote UAC-kehotteen jälkeen. Saattaa olla houkutteleva poistamaan UAC käytöstä tässä vaiheessa, mutta älä huoli - UAC ei kysy sinua läheskään niin paljon, kun olet valmis tekemään tietokoneesi.

Jos käytät sovellusta, joka näyttää sinulle UAC-kehotteen joka kerta, kun käynnistät sen, on olemassa tapoja ohittaa UAC-kehote - se on parempi kuin kokonaan UAC: n poistaminen käytöstä:

• Luo ylläpitäjätilan pikavalinnat ilman UAC-kehotteita Windows 7: ssa tai Vista
• : ssäLuo pikakuvake, joka sallii normaalin käyttäjän suorittavan sovelluksen järjestelmänvalvojana