Algaja geek Miks on kasutajakonto kontrollimine viga?
Microsoft lisas Windows Vista kasutajakonto kontrolli Windowsile ja seda kasutatakse ikka veel Windows 7 ja 8 puhul. UAC piirab, milliseid programme saab ilma teie loata teha.
Administraatori konto kasutamine UAC-s on palju nagu piiratud kasutajakonto kasutamine. Programmid ei saa ainult luba teha oma operatsioonisüsteemile midagi, mida nad tahavad - nad peavad kõigepealt küsima.
Probleem UAC lahendab
Windows XP-l oli suur probleem. Enamik inimesi kasutas oma arvutisse sisselogimiseks administraatori kontot. See tähendas, et igal rakendusel oli kogu arvutis täielik administraatoriõigus. Kui kasutasite pahatahtlikku programmi, oleks sellel programmil täielik lugemis- ja kirjutamisõigus kogu teie operatsioonisüsteemile ning see võib nakatada süsteemi faile. Kui teie veebibrauser või mõni muu kasutatav programm oli ohustatud, võib ründaja kasutada kogu programmi operatsioonisüsteemi nakatamiseks selle programmi administraatori õigusi.
Inimesed võivad selle asemel kasutada piiratud kasutajakontosid, kuid paljud programmid ei töötanud piiratud kasutajana. Rakenduse installimine piiratud kasutajaks tähendas räpast, peidetud Run As funktsiooni.
Kuidas UAC töötab
Selle tulemusena tutvustas Microsoft Windows Vista kasutajakonto kontrolli. Kui administraatori kasutaja Windowsisse sisse logib, käivitab Windows tegelikult explorer.exe töölaua protsessi piiratud kasutusõigustega. Avatud rakendused käivitab explorer.exe ja pärivad selle piiratud õigused. Programm võib valida, kas küsida neid täielikke administraatori õigusi - see avab UAC-käsu, kus saate lubada või keelata ühe klõpsuga. UAC-i tõrge tegelikult toimub piiratud lauaarvutiprogrammides, mis ei saa segada - sellepärast on tal erinev, tume taust.
See funktsioon ei toiminud Windows Vista puhul hästi. Paljud programmid ei olnud mõeldud töötama piiratud õigustega ja nõudsid pidevalt UAC õigusi, samas kui Windows ise oli liiga lärmakas. Seda parandati Windows 7 ja 8 puhul - pärast arvuti seadistamist ja lemmikprogrammide installimist ei tohiks Windowsi moodsas versioonis UAC-dialoogi sageli näha..
Miks UAC on Popping Up
Programmid peavad küsima administraatori luba ja kuvama UAC dialoogi, kui neil on täielik administraatori juurdepääs. See juhtub sageli siis, kui rakendus ise installib - see peab kirjutama programmifailide kausta ja konfigureerima süsteemi, nii et näete programmi installimisel UAC hüpikakent.
Mõned vanemad programmid - näiteks paljud vanemad mängud - ei ole kunagi mõeldud töötama ilma administraatori juurdepääsuta ning neid tuleb alati käivitada administraatori õigustega. Nad võivad küsida UAC õigusi iga kord, kui neid käivitate.
Te peate ka nõustuma UAC-kiirsõnumiga, kui teete midagi, mis nõuab kõrgendatud õigusi. Oletame näiteks, et soovisite kopeerida mõningaid faile Windows Exploreri või File Exploreri programmifailide kausta. Pärast failide teisaldamist proovisite näha UAC-i kiiret käsku, sest Windows Explorer vajab teie ülesande täitmiseks kõrgendatud õigusi. Vaikimisi töötab failihaldur piiratud õigustega.
Te peaksite UAC-teateid aktsepteerima ainult siis, kui neid ootate. Kui installite programmi või teete muudatusi süsteemi seadistustes, siis mine edasi ja nõustu sellega. Kui kasutate arvutit või sirvite veebi ja ilmub ootamatult UAC-teade, siis ei tohiks sellega nõustuda, kui te ei tea, mida see teeb. See võib aidata vältida pahavara nakatumist teie arvutit.
UAC vs piiratud kasutajakontod
UAC muudab administraatori kontod peaaegu samamoodi nagu piiratud kasutajakontod. Kui soovid teha midagi, mis nõuab administraatori juurdepääsu UAC-funktsiooniga administraatorina, peate lihtsalt lubama nuppu UAC, et anda endale õigused. Tavaliselt töötavad programmid ilma nende õigustega.
Kui teil on vaja administraatori õigusi saada piiratud kasutajakontol - näiteks tarkvara installimisel - näete sarnast dialoogiboksi. Jätkamiseks peate siiski sisestama administraatori juurdepääsuga kasutajakonto parooli. Mõlemal juhul näete te käsku ja peate enne administraatori juurdepääsu saamist otsuse tegema.
Piiratud kasutajakontod on muidugi veel erinevad. Kui keegi ei tea administraatori konto parooli, ei saa nad administraatori juurdepääsu. Parooli sisestamise protsess võib aeglustada ka inimesi ja takistada neil kohe Jahi lubamiseks luba anda.
UAC saab keelata, kuid me ei soovita seda keelata. Windowsi tarkvara ökosüsteem ja UAC ise on jõudnud pika tee, kuna see on Windows Vistaga tutvustatud. See on oluline turvaelement.
