למה אתה לא צריך להשבית את בקרת חשבון משתמש (UAC) ב - Windows

בקרת חשבון משתמש היא מאפיין אבטחה חשוב בגירסאות העדכניות ביותר של Windows. בזמן שהסברנו כיצד להשבית את UAC בעבר, אין להשבית אותו - הוא מסייע לשמור על אבטחת המחשב.

אם אתה מבטל את UAC באופן רפלקסיבי בעת הגדרת מחשב, אתה צריך לנסות את זה שוב - UAC ואת המערכת האקולוגית של Windows יש כברת דרך ארוכה, כאשר UAC היה הציג עם Windows Vista.

חשבונות משתמש לעומת חשבונות משתמשים רגילים

מבחינה היסטורית, משתמשי Windows משתמשים בחשבונות מנהל עבור פעילויות מחשב יומיומיות. בטח, ב- Windows XP אתה יכול ליצור חשבון משתמש רגיל, עם הרשאות פחות לשימוש יומיומי, אבל כמעט אף אחד לא עשה. בעת שימוש בחשבון משתמש רגיל היה אפשרי, יישומים רבים לא יפעלו כראוי באחד. יישומי Windows הניחו בדרך כלל שיש להם הרשאות מנהל.

זה היה רע - זה לא רעיון טוב להפעיל כל יישום אחד במחשב כמנהל. יישומים זדוניים עלולים לשנות הגדרות מערכת חשובות מאחורי הגב. חורי אבטחה ביישומים (אפילו יישומים המוכללים ב- Windows, כגון Internet Explorer) עלולים לאפשר לתוכנה זדונית להשתלט על המחשב כולו.

השימוש בחשבון משתמש רגיל היה גם מורכב יותר - במקום שיש לך חשבון משתמש יחיד, יהיו לך שני חשבונות משתמש. כדי להפעיל יישום עם הרשאות מקסימליות (לדוגמה, כדי להתקין תוכנית חדשה במערכת שלך), יהיה עליך ללחוץ לחיצה ימנית על קובץ EXE שלה ובחר הפעל כמנהל. לאחר שתלחץ על זה, יהיה עליך להקליד את הסיסמה של חשבון מנהל המערכת - זו תהיה סיסמה נפרדת לחלוטין מחשבון המשתמש הראשי שלך, רגיל.

מה עושה בקרת חשבון משתמש

בקרת חשבון משתמש מסייעת לתקן את בעיות ארכיטקטורת האבטחה של גירסאות קודמות של Windows. משתמשים יכולים להשתמש בחשבונות מנהל עבור מחשוב יומיומי, אך כל היישומים הפועלים תחת חשבון מנהל המערכת אינם פועלים עם גישה מלאה למנהל המערכת. לדוגמה, בעת שימוש ב- UAC, Internet Explorer ודפדפני אינטרנט אחרים אינם פועלים עם הרשאות מנהל - הדבר מסייע להגן עליך מפני פגיעויות בדפדפן שלך ובאפליקציות אחרות.

המחיר היחיד שאתה משלם עבור שימוש ב- UAC הוא לראות תיבה מדי פעם שאתה צריך ללחוץ על כן (או לחץ על לא אם לא ציפית להנחיה). זה קל יותר מאשר באמצעות חשבון משתמש רגיל - אתה לא צריך השקת יישומים באופן ידני כמנהל, הם יציגו רק בקשת UAC כאשר הם דורשים גישה למנהל המערכת. אתה לא צריך להקליד סיסמה, או - פשוט לחץ על כפתור. תיבת הדו-שיח של UAC מוצגת על שולחן עבודה מיוחד ומאובטח שתוכניות אינן יכולות לגשת אליו, ולכן המסך נראה אפור כאשר מופיעה הנחיה של UAC.

UAC עושה שימוש בחשבון פחות הרשאות יותר נוח

UAC יש גם כמה טריקים בשרוול שלה כי אתה לא יכול להיות מודע. לדוגמה, חלק מהיישומים לעולם לא יוכלו לפעול תחת חשבונות משתמש רגילים משום שרצו לכתוב קבצים לתיקייה Program Files, שהיא מיקום מוגן. UAC מזהה את זה ומספק תיקייה וירטואלית - כאשר יישום רוצה לכתוב לתיקיה Program Files שלה, זה בעצם כותב לתיקיה מיוחדת VirtualStore. UAC טיפש את היישום לחשוב לתוך זה כותב קבצים התוכנית, ומאפשר לה לרוץ ללא הרשאות מנהל.

Tweaks אחרים שנעשו כאשר UAC היה הציג גם לעשות את זה יותר נוח להשתמש במחשב ללא הרשאות מנהל - לדוגמה, חשבונות משתמש סטנדרטיים מותר לשנות את הגדרות צריכת החשמל, לשנות את אזור הזמן, ולבצע כמה משימות מערכת אחרות ללא שום הנחיה. בעבר, רק חשבונות משתמש של מנהל יכולים לבצע שינויים אלה.

UAC לא כמו מעצבן כפי שזה נראה

למרות כל זאת, ישנם אנשים רבים אשר כעת להשבית UAC כמו רפלקס, בלי לחשוב על ההשלכות. עם זאת, אם ניסית את UAC כאשר Windows Vista היה חדש והיישומים לא היו מוכנים לכך, תגלה כי זה הרבה פחות מעצבן להשתמש היום.

• UAC הוא מלוטש יותר ב - Windows 7 - Windows 7 יש מערכת UAC מעודן עם פחות UAC מבקש מאשר Windows Vista היה.
• יישומים הפכו להיות יותר תואם - מפתחי יישומים כבר לא מניחים שהיישומים שלהם יש הרשאות מנהל מלאות. לא תראה מספר רב של בקשות UAC בשימוש יומיומי. (למעשה, ייתכן שלא תראה הנחיות UAC כלשהן לשימוש במחשב יומיומי אם אתה משתמש בתוכנה מתוכננת היטב - רק בעת התקנת יישומים חדשים ושינוי הגדרות המערכת).
• UAC הוא מעצבן ביותר בעת הגדרת המחשב - כאשר אתה מתקין את Windows או מקבל מחשב חדש, UAC נראה יותר גרוע ממה שהוא באמת. כאשר אתה מתקין את כל היישומים המועדפים שלך ואת הגדרות Windows tweaking, אתה חייב לראות UAC הפקודה לאחר UAC הפקודה. ייתכן שתתפתה להשבית את UAC בשלב זה, אך אל דאגה - UAC לא תנחה אותך בשום מקום קרוב ככל שתסיים בהגדרת המחשב.

אם אתה משתמש ביישום שמראה לך הנחיה של UAC בכל פעם שאתה מפעיל את זה, יש דרכים לעקוף את UAC הפקודה - זה טוב יותר מאשר השבתת UAC לחלוטין:

• יצירת קיצורי דרך מצב מנהל ללא הנחיות UAC ב - Windows 7 או Vista
• כיצד ליצור קיצור דרך המאפשר משתמש רגיל להפעיל יישום כמנהל