OTT selgitab - UAC (kasutajakonto kontroll) Windows 10-s

Kasutajakonto kontroll on üks Windowsi omadustest, mida paljud inimesed tegelikult ei mõista. Enamik inimesi leiab, et see on tüütu selle kohta, et hoiate pop-up-dialooge, milles palutakse luba teha asju, näiteks installida rakendusi, muuta seadeid jne. Paljud inimesed isegi keelavad UAC-i just nii, et nad ei pea seda häirima.

Noh kõigepealt välja, siis tuleks lugeda suurepärane juhend kirjutatud How to Geek, miks see ei ole hea mõte keelata UAC Windows 7. Nüüd nende artikkel üldiselt ütleb, et sa ei tohiks keelata UAC ja ma olen täiesti nõus selle seisukohaga.

Kuid Windows 10-s on toimunud suur muutus selles, kuidas UAC töötab, ja see on nüüd mõeldud teie arvuti turvaliseks hoidmiseks isegi siis, kui te UAC-i välja lülitate. Ma selgitan rohkem, kuidas see artikkel selles artiklis toimib.

Esiteks, mõelgem vähe sellest, mida UAC teeb. Ma ei lähe väga üksikasjalikult, sest täpsemat teavet saate lugeda ülalmainitud artiklist. Põhimõtteliselt, kui logite oma arvutisse administraatorina, ei ole teie arvutis töötavatel rakendustel administratiivseid õigusi nagu teie konto.

Selle asemel on midagi, mida nimetatakse terviklikkuse tasemeks. Kõrgeim terviklikkuse tase tähendab, et rakendusel on täielik administraatori juurdepääs. Keskmise terviklikkuse protsessil on samasugune ligipääs kui piiratud kasutajakontole piiratud privileegidega.

Windows 7 / Vista puhul ei ole UAC keelamine tõesti hea mõte, sest kõik protsessid töötavad seejärel kõrgeimal terviklikkuse tasemel, mis tähendab, et kui sa saad IE-i kasutamisel mõnda pahavara, on pahavara täielik juurdepääs teie süsteemi administraatorile, nagu IE.

Kuid see kõik muutub Windows 10-s. Windows 10-s ei saa te isegi mitte keelata UAC-i ilma registrihakkamiseta või rühmapoliitikat muutmata.

Windows 7-s, kui lähete Kontrollpaneel, klõpsa Kasutajakontod ja seejärel klõpsake nuppu Muuda kasutajakonto kontrolli seadeid, saate tõmmata baari lõpuni Ärge kunagi teavitage.

Sama dialoogi saab minna ka Windows 10-s sama teed järgides. Siin on erinevus: Windows 7-s saab UAC tegelikult täielikult keelatud. Windows 10-s ei ole UAC-i välja lülitatud.

Täpselt, UAC-teenus jätkab töötamist ja kõik administraatorite ülestõstmise taotlused on automaatselt heaks kiidetud, samal ajal kui kõik tavakasutajate ülestõstmise taotlused on automaatselt keelatud. Niisiis, kuidas saab tõesti keelata UAC?

Esiteks, põhjus, miks Microsoft on seda teinud, on Windows 10 jaoks uus turvaelement, mida rakendatakse rakenduses Universal Store, mida nimetatakse AppContaineriks ja mis tõesti piiravad operatsioonisüsteemi valdkondi, mida ka rakendused saavad lugeda ja kirjutada. Kui tõesti keelate UAC-i Windows 10-s, ei saa te Windowsi poest käitada ühtegi rakendust! Jah, sa kuulsid seda õigust!

Kui keelate UAC-i Windows 10-s, ei saa te rakendusi Windowsi poest (universaalsetest rakendustest) käivitada. Selle asemel saate kena dialoogi, mis ütleb:See rakendus ei saa avada. Rakendus ei saa avada, kui kasutajakonto kontroll on välja lülitatud„.

Seda silmas pidades, kuidas keelate UAC-i Windows 10-s? Lihtsaim ja parim viis on muuta kohalikku julgeolekupoliitikat. Seda saate teha, klõpsates nuppu Start ja kirjutades secpol.msc. Laienda Kohalik poliitika ja seejärel klõpsake nuppu Turvasuvandid.

Kerige alla Kasutajakonto kontroll: käivitage kõik administraatorid administraatori heakskiidu režiimis. See peaks olema Lubatud vaikimisi. Kui soovite UAC-i keelata, topeltklõpsake seda ja valige Keelatud.

Kui te ei saa muuta kohalikku turvapoliitikat, saate muuta ka registri väärtust (klõpsake nuppu Start ja tippige regedit).

Peate minema järgmisele registrivõtmele:

HKEY_LOCAL_MACHINE TARKVARA Microsoft Windows praeguse versiooni reeglite süsteem

Leia EnableLUA ja muutke väärtuseks 0, mis keelab UAC-i. Teise muudatuse tegemisel näete Action Centerilt sõnumit, mis ütleb, et peate UAC keelamiseks uuesti käivitama.

Seega on ka püsivalt keelatud UAC-i blokeerimine Windows 10-s halb mõte. Liugurite liigutamine lõpuni alla Ärge kunagi teavitage ei ole enam nii halb, kui see varem oli. Nüüd selle asemel, et UAC tegelikult välja lülitada, saad lihtsalt vähem palveid ja kõik protsessid töötavad sobiva terviklikkuse tasemel, tuginedes algsele päringule.

See tähendab, et Windows 10-s ei pea enam muretsema protsessi, millel on enam õigusi! Ainult ülaltoodud meetodite abil UAC keelates saate sama mõju nagu UAC keelamine Windows 7-s, kus kõik protsessid töötavad kõrgeimal terviklikkuse tasemel.

Niisiis, ilma rakendust UAC keelata, kuidas rakendusel Windows 10 on kõige kõrgem terviklikkuse tase? Noh, see peab tegelikult koodi taotlema, mis tähendab, et paljud programmid ei tööta Windows 10-ga hästi, kui nad koodi ümber ei kirjuta, et õigesti küsida luba.

Kokkuvõtteks, pidage meeles, et olenemata sellest, mida te võrgus lugesite, ei lülita liugurit Windows 10 mitte kunagi teavitama UACist välja. Teiseks, liuguri liigutamine lõpuni alla ei ole nii ohtlik kui Windows 7 ja Vista.

Kui te tõesti ei soovi neid viipasid, on see parim valik, kui hoiate oma süsteemi turvaliselt. Lõpuks, kui soovite tõesti UAC-i välja lülitada Windows 10-s, kasutage ülaltoodud meetodeid, kuid pidage meeles, et te ei saa käivitada ühtegi Windows Store'i rakendust.

Kui teil on küsimusi UAC-i kohta Windows 10-s, siis palun saatke oma kommentaar siia ja püüan aidata. Naudi!