למתחילים חנון למה הוא בקרת חשבון משתמש מתנפחים לי?

מיקרוסופט הוסיפה בקרת חשבון משתמש ל- Windows ב- Windows Vista, והיא עדיין בשימוש ב- Windows 7 וב- 8 היום. UAC מגביל את מה שהתוכניות יכולות לעשות ללא רשותך.

שימוש בחשבון מנהל עם UAC דומה מאוד לשימוש בחשבון משתמש מוגבל. תוכניות לא רק לקבל אישור לעשות משהו שהם רוצים את מערכת ההפעלה - הם צריכים לשאול קודם.

הבעיה UAC פותר

Windows XP היתה בעיה גדולה. רוב האנשים השתמשו בחשבון מנהל כדי להיכנס למחשבים האישיים שלהם. משמעות הדבר היא כי לכל יישום יש הרשאות מנהל מלא למחשב כולו. אם אתה מפעיל תוכנית זדונית, כי התוכנית תהיה מלאה לקריאה לכתוב גישה לכל מערכת ההפעלה שלך יכול להדביק קבצי מערכת. אם דפדפן האינטרנט או תוכנית אחרת שבה השתמשת נפגעו, התוקף עלול להשתמש בהרשאות מנהל התוכנית כדי להדביק את מערכת ההפעלה כולה.

במקום זאת, אנשים יכולים לבחור להשתמש בחשבונות משתמשים מוגבלים, אך תוכניות רבות לא פעלו כאשר הן פועלות כמשתמש מוגבל. התקנת יישום כמשתמש מוגבל פירושה שימוש בתכונה הפעלה חסומה, מוסתרת.

איך עובד UAC

בתגובה, מיקרוסופט הציגה בקרת חשבון משתמש ב- Windows Vista. כאשר משתמש מנהל נכנס ל- Windows, Windows למעשה מתחיל את תהליך שולחן העבודה explorer.exe עם הרשאות משתמש מוגבל. יישומים שאתה פותח הם הושק על ידי explorer.exe ויירש הרשאות מוגבל שלה. תוכנית יכולה לבחור לבקש הרשאות מנהל מלאות - פעולה זו תפתח את בקשת UAC שבה תוכל לאפשר או לדחות את הבקשה בלחיצה אחת. ההנחיה של UAC מתרחשת למעשה בתוכניות שולחן עבודה מוגבלות אינה יכולה להפריע - לכן יש לה רקע כהה אחר.

תכונה זו לא פעלה כהלכה ב- Windows Vista. תוכניות רבות לא נועדו לפעול עם הרשאות מוגבלות וכל הזמן לבקש הרשאות UAC, ואילו Windows עצמו היה רועש מדי. זה היה משופר ב - Windows 7 ו - 8 - לאחר הגדרת המחשב והתקנת התוכניות המועדפות עליך, אתה לא צריך לראות את הדיאלוג UAC לעתים קרובות מאוד על גרסה מודרנית של Windows.

למה UAC הוא צץ

תוכניות חייבות לבקש הרשאת מנהל ולהציג את תיבת הדו-שיח UAC כאשר הן זקוקות לגישה מלאה למנהל המערכת. זה קורה לעיתים קרובות כאשר יישום מתקין את עצמו - הוא צריך לכתוב לתיקייה Program Files ולהגדיר את תצורת המערכת, כך שתראה חלון מוקפץ של UAC בעת התקנת תוכנית.

תוכניות ישנות יותר - לדוגמה, משחקים ישנים רבים - מעולם לא תוכננו לפעול ללא גישת מנהל מערכת, ועליך תמיד לפעול עם הרשאות מנהל. הם עשויים לבקש הרשאות UAC בכל פעם שאתה מפעיל אותם.

כמו כן, עליך להסכים עם UAC הפקודה כאשר אתה עושה משהו שדורש את הרשאות גבוהות. לדוגמה, נניח שרצית להעתיק כמה קבצים לתיקייה Program Files (קבצים Program Files) בסייר Windows או בסייר הקבצים. אתה תראה את הבקשה UAC לאחר ניסיון להעביר את הקבצים כי סייר Windows צריך את הרשאות גבוהות לבצע את המשימה שלך. כברירת מחדל, מנהל הקבצים פועל עם הרשאות מוגבלות.

אתה צריך רק לקבל הנחיות UAC אם אתה מצפה להם. אם אתה מתקין תוכנית או מבצע שינוי בהגדרות המערכת, המשך והסכים להנחייה. אם אתה משתמש במחשב שלך או גולש באינטרנט, והנחיה של UAC נפתחת פתאום, אתה לא צריך להסכים לזה אלא אם כן אתה יודע מה זה עושה. דבר זה יכול לסייע במניעת תוכנות זדוניות להדביק את המחשב שלך.

UAC לעומת חשבונות משתמשים מוגבלים

UAC הופך את חשבונות מנהל המערכת לתפקוד כמעט כמו חשבונות משתמשים מוגבלים. כאשר אתה רוצה לעשות משהו הדורש גישה מנהל כמנהל עם UAC מופעלת, אתה רק צריך ללחוץ על הלחצן כן בשורת UAC לתת לעצמך את ההרשאות. תוכניות פועלות בדרך כלל ללא הרשאות אלה.

כאשר אתה צריך לקבל הרשאות מנהל כחשבון משתמש מוגבל - לדוגמה, בעת התקנת תוכנה - תראה תיבת דו-שיח דומה. עם זאת, יהיה עליך להזין את הסיסמה של חשבון משתמש עם גישת מנהל מערכת כדי להמשיך. כך או כך, תראה הנחיה ויהיה עליך לקבל החלטה לפני שתקבל גישה למנהל המערכת.

חשבונות משתמשים מוגבלים עדיין שונים, כמובן. אם מישהו אינו יודע סיסמה של חשבון מנהל מערכת, הוא לא יוכל לקבל גישה למנהל המערכת. תהליך הקלדת סיסמה יכול גם להאט אנשים ולמנוע מהם מיד לחיצה על כן כדי להעניק את ההרשאות.

ניתן להשבית את UAC, אך איננו ממליצים להשבית אותו. המערכת האקולוגית של Windows ו- UAC עצמה עברו כברת דרך ארוכה מאז הוצגה ב- Windows Vista. זה מאפיין אבטחה חשוב.