Co to jest UAC (Kontrola konta użytkownika) i dlaczego nigdy nie należy go wyłączać

Po uruchomieniu systemu Windows Vista funkcja Kontrola konta użytkownika (UAC) była najbardziej krytykowaną i niezrozumianą funkcją. Mimo że jest to niezbędne dla bezpieczeństwa, wiele osób zdecydowało się go wyłączyć i narazić swoje systemy na problemy z bezpieczeństwem. Ta funkcja została ulepszona w kolejnych wersjach systemu Windows i chociaż znacznie zwiększa bezpieczeństwo systemu operacyjnego, niektórzy użytkownicy nadal decydują się na jej wyłączenie. Dlatego w tym artykule wyjaśniamy, czym jest ta funkcja, jak działa i jakie korzyści płyną z jej aktywności w dowolnej wersji systemu Windows:

Zawartość

1. Co to jest Kontrola konta użytkownika (UAC) w systemie Windows?
2. Skąd mam wiedzieć, że plik lub ustawienie wywoła monit UAC?
3. Jak działa Kontrola konta użytkownika (UAC)?
4. Jakie zmiany powodują wyświetlenie monitu UAC w systemie Windows?
5. Czym różnią się poziomy UAC w systemie Windows?
6. Czy zostawiasz włączone UAC?

Co to jest Kontrola konta użytkownika (UAC) w systemie Windows?

Kontrola konta użytkownika lub w skrócie UAC to funkcja bezpieczeństwa systemu Windows, która pomaga zapobiegać nieautoryzowanym zmianom w systemie operacyjnym. Zmiany te mogą być inicjowane przez aplikacje, użytkowników, wirusy lub inne formy złośliwego oprogramowania. Kontrola konta użytkownika zapewnia, że ​​pewne zmiany są wprowadzane tylko za zgodą administratora. Jeśli zmiany nie zostaną zatwierdzone przez administratora, nie zostaną wykonane, a system Windows pozostanie niezmieniony. To tak, jakby nic się nie stało. UAC został po raz pierwszy udostępniony dla systemu Windows Vista i od tego czasu był ulepszany z każdą nową wersją systemu Windows.

Jak wygląda monit Kontrola konta użytkownika (UAC) i co udostępnia i czego żąda?

Po dwukrotnym kliknięciu pliku, ustawienia lub aplikacji, która ma wprowadzić ważne zmiany w systemie Windows, zostanie wyświetlony monit Kontrola konta użytkownika (UAC). Jeśli Twoje konto użytkownika jest administratorem, monit wygląda jak na poniższym zrzucie ekranu. Tam możesz zobaczyć monit UAC w Windows 10 (na górze), w Windows 7 (w środku) i Windows 8.1 (na dole).

Kontrola konta użytkownika, kontrola konta użytkownika, Windows

Monit UAC wyświetla nazwę programu, który ma dokonać zmiany w systemie, która wymaga zgody administratora, wydawcy tego programu i pochodzenia pliku (jeśli próbujesz uruchomić plik). Wszystko, czego potrzebuje od administratora, to kliknięcie lub dotknięcie Tak , aby umożliwić programowi lub plikowi wykonanie żądanych zmian.

Jeśli Twoje konto użytkownika NIE jest administratorem, monit wygląda inaczej. Na przykład w systemie Windows 10 monit UAC żąda kodu PIN administratora (jeśli go ustawił) lub hasła.

Kontrola konta użytkownika, kontrola konta użytkownika, Windows

W Windows 7 i Windows 8.1 monit UAC zawsze wymaga podania hasła administratora, jak pokazano poniżej.

Kontrola konta użytkownika, kontrola konta użytkownika, Windows

W takim przypadku należy wprowadzić kod PIN lub hasło administratora i nacisnąć Tak . O ile obie akcje nie zostaną wykonane, żądane zmiany nie zostaną wprowadzone.

Monit UAC zawiera również łącze „Pokaż więcej szczegółów” (w systemie Windows 10) lub „Pokaż szczegóły” (w systemie Windows 7 i Windows 8.1). Jeśli na nią klikniesz, zobaczysz więcej informacji, w tym dokładną lokalizację na dysku programu lub pliku oraz certyfikat wydawcy, który pokazuje więcej informacji o tym, kto stworzył to, co chcesz uruchomić.

Kontrola konta użytkownika, kontrola konta użytkownika, Windows

Skąd mam wiedzieć, że plik lub ustawienie wywoła monit UAC?

Pliki, które uruchamiają monit UAC, mają symbol UAC w prawym dolnym rogu ikony pliku, podobnie jak na poniższym zrzucie ekranu.

Kontrola konta użytkownika, kontrola konta użytkownika, Windows

Aplikacje i ustawienia systemowe, które wywołują monit UAC, mają również symbol UAC obok ich nazwy lub ikony. Poniżej można zobaczyć kilka przykładów, które można napotkać w Panelu sterowania .

Kontrola konta użytkownika, kontrola konta użytkownika, Windows

Zapamiętaj ikonę UAC i za każdym razem, gdy ją zobaczysz, wiesz z góry, że będziesz potrzebować zgody administratora.

Jak działa Kontrola konta użytkownika (UAC)?

W systemie Windows aplikacje działają domyślnie bez żadnych uprawnień administracyjnych. Mają te same uprawnienia co standardowe konto użytkownika: nie mogą dokonywać żadnych zmian w systemie operacyjnym, jego plikach systemowych ani ustawieniach rejestru. Ponadto nie mogą zmieniać niczego, co należy do innych kont użytkowników. Aplikacje mogą zmieniać tylko swoje pliki i ustawienia rejestru lub pliki i ustawienia rejestru użytkownika.

Gdy aplikacja chce wprowadzić zmiany systemowe, takie jak: zmiany, które wpływają na inne konta użytkowników, modyfikacje plików i folderów systemu Windows, instalacja nowego oprogramowania, wyświetlany jest monit UAC z prośbą o pozwolenie. Jeśli użytkownik kliknie lub naciśnie Nie , zmiana nie zostanie przeprowadzona. Jeśli użytkownik kliknie lub naciśnie przycisk Tak (i ​​wprowadzi hasło administratora, jeśli jest to wymagane), aplikacja otrzyma uprawnienia administracyjne i może wprowadzić żądane zmiany w systemie. Uprawnienia te są nadawane tylko do momentu, gdy aplikacja przestanie działać lub zostanie zamknięta przez użytkownika. To samo dotyczy plików, które wywołują monit UAC.

Dla łatwiejszego zrozumienia algorytm UAC wyjaśniono na poniższym schemacie.

Kontrola konta użytkownika, kontrola konta użytkownika, Windows

Jakie zmiany powodują wyświetlenie monitu UAC w systemie Windows?

Istnieje wiele zmian, które wymagają uprawnień administracyjnych. W zależności od konfiguracji UAC na komputerze z systemem Windows mogą one spowodować wyświetlenie monitu UAC i poproszenie o pozwolenie. Są to:

• Uruchamianie aplikacji jako administrator
• Zmiany ustawień systemowych lub plików w folderach Windows lub Program Files
• Instalowanie i odinstalowywanie sterowników i aplikacji
• Przeglądanie lub zmienianie folderów i plików innego użytkownika
• Dodawanie lub usuwanie kont użytkowników
• Konfiguracja Windows Update
• Zmiana ustawień Zapory systemu Windows
• Zmiana ustawień UAC
• Zmiana typu konta użytkownika
• Uruchomiony Harmonogram zadań
• Przywracanie kopii zapasowych plików systemowych
• Zmiana daty i godziny systemowej
• Konfigurowanie kontroli rodzicielskiej lub bezpieczeństwa rodzinnego
• Instalowanie formantów ActiveX (w przeglądarce Internet Explorer)

Czym różnią się poziomy UAC w systemie Windows?

W przeciwieństwie do systemu Windows Vista, w którym dostępne były tylko dwie opcje: włączona lub wyłączona UAC, w nowszych wersjach systemu Windows do wyboru są cztery poziomy. Różnice między nimi są następujące:

Kontrola konta użytkownika, kontrola konta użytkownika, Windows

• Zawsze powiadamiaj — na tym poziomie jesteś powiadamiany, zanim aplikacje i użytkownicy wprowadzą zmiany wymagające uprawnień administracyjnych. Gdy pojawi się monit UAC, pulpit jest przyciemniony. Musisz wybrać Tak lub Nie , zanim będziesz mógł zrobić cokolwiek innego na komputerze. Wpływ na bezpieczeństwo : jest to najbezpieczniejsze i najbardziej denerwujące ustawienie. Jeśli nie podobała Ci się implementacja UAC z Windows Vista, nie spodobałby Ci się ten poziom.
• Powiadamiaj mnie tylko wtedy, gdy programy/aplikacje próbują wprowadzić zmiany na moim komputerze — jest to poziom domyślny, a UAC powiadamia Cię tylko przed wprowadzeniem przez programy zmian wymagających uprawnień administracyjnych. Jeśli ręcznie wprowadzisz zmiany w systemie Windows, monit UAC nie jest wyświetlany. Ten poziom jest mniej irytujący, ponieważ nie powstrzymuje użytkownika przed wprowadzaniem zmian w systemie, wyświetla tylko monity, jeśli aplikacja lub plik chce wprowadzić zmiany. Po wyświetleniu monitu UAC pulpit jest przyciemniony i musisz wybrać Tak lub Nie , zanim będziesz mógł zrobić cokolwiek innego na swoim komputerze. Wpływ na bezpieczeństwo:jest to mniej bezpieczne niż pierwsze ustawienie, ponieważ można tworzyć szkodliwe programy symulujące naciśnięcia klawiszy lub ruchy myszy wykonywane przez użytkownika i zmieniające ustawienia systemu Windows. Jeśli jednak korzystasz z dobrego rozwiązania zabezpieczającego, takie sytuacje nie powinny mieć miejsca.
• Powiadamiaj mnie tylko, gdy programy/aplikacje próbują dokonać zmian na moim komputerze (nie przyciemniaj pulpitu) — ten poziom jest identyczny z poprzednim, z wyjątkiem tego, że po wyświetleniu monitu UAC pulpit nie jest przyciemniony, a inne aplikacje komputerowe może w tym przeszkadzać. Wpływ na bezpieczeństwo: ten poziom jest jeszcze mniej bezpieczny, ponieważ jeszcze bardziej ułatwia złośliwym programom symulowanie naciśnięć klawiszy lub ruchów myszy, które zakłócają monit UAC.
• Nigdy nie powiadamiaj — na tym poziomie Kontrola konta użytkownika jest wyłączona i nie zapewnia żadnej ochrony przed nieautoryzowanymi zmianami systemu. Wpływ na bezpieczeństwo : jeśli nie masz dobrego pakietu zabezpieczeń, najprawdopodobniej napotkasz problemy z bezpieczeństwem urządzenia z systemem Windows. Po wyłączeniu UAC złośliwym programom znacznie łatwiej jest zainfekować system Windows i przejąć kontrolę.

Jeśli chcesz dowiedzieć się, jak przełączać się między poziomami kontroli konta użytkownika, przeczytaj i postępuj zgodnie z tym samouczkiem: Jak zmienić poziom kontroli konta użytkownika (UAC) w systemie Windows .

Czy powinienem wyłączyć kontrolę konta użytkownika podczas instalowania aplikacji komputerowych i włączać ją później?

Największą irytacją dla użytkowników jest instalacja systemu Windows i najczęściej używanych aplikacji komputerowych. Podczas tej procedury wyświetlanych jest wiele monitów UAC i możesz ulec pokusie tymczasowego wyłączenia go podczas instalowania wszystkich aplikacji i ponownego włączania go po zakończeniu. W niektórych sytuacjach może to być zły pomysł. Aplikacje komputerowe, które wprowadzają wiele zmian w systemie, mogą nie działać po włączeniu UAC po ich instalacji. Będą jednak działać poprawnie, jeśli zainstalujesz je, gdy włączona jest kontrola konta użytkownika. Gdy Kontrola konta użytkownika jest wyłączona, techniki wirtualizacji używane przez UAC dla wszystkich aplikacji są nieaktywne. Powoduje to, że niektóre ustawienia użytkownika i pliki zostaną zainstalowane w innym miejscu. Nie będą działać po ponownym włączeniu UAC. Aby uniknąć takich problemów, lepiej mieć zawsze włączoną funkcję Kontrola konta użytkownika (UAC).

Czy zostawiasz włączone UAC?

Teraz wiesz już wszystko, co jest ważne na temat Kontroli konta użytkownika (UAC) w systemie Windows i jego roli w zabezpieczaniu systemu. Zanim zamkniesz ten artykuł, podziel się z nami, czy chcesz go włączyć, czy nie. Formularz komentarzy jest dostępny poniżej.