Home
» PC Советы
»
Узнайте о сути UAC в Windows и о том, как использовать этот параметр для управления разрешениями пользователей Windows.
Узнайте о сути UAC в Windows и о том, как использовать этот параметр для управления разрешениями пользователей Windows.
Зарегистрируйтесь и зарабатывайте 1000$ в день ⋙
Когда Windows Vista была впервые анонсирована, функция контроля учетных записей (UAC) почти сразу же вызвала бурную реакцию со стороны сообщества пользователей.
По мнению экспертов по безопасности, это довольно хорошее решение для обеспечения безопасности, однако большинство пользователей все равно предпочитают отключать UAC и случайно «раскрывают» существующие уязвимости в системе.
Эта функция была значительно улучшена в последующих версиях Windows, и хотя она делает операционную систему намного более безопасной, некоторые пользователи все еще хотят отключить UAC.
В следующей статье Quantrimang.com подробно расскажет о том, что такое UAC, как работает UAC и о преимуществах включения этой функции в любой версии Windows.
Что такое контроль учетных записей пользователей (UAC)?
Что такое контроль учетных записей пользователей (UAC)?
UAC (сокращение от User Account Control) — это функция безопасности Windows, которая помогает предотвратить несанкционированные изменения в операционной системе. Эти изменения могут быть инициированы приложениями, пользователями, вирусами или другими видами вредоносного ПО.
Контроль учетных записей пользователей гарантирует, что определенные изменения вносятся только с одобрения администратора. Если изменения не одобрены администратором, они не будут реализованы, и Windows останется без изменений, как будто ничего не произошло. Впервые UAC был представлен в Windows Vista и с тех пор совершенствовался с каждой новой версией Windows.
Как выглядит запрос контроля учетных записей (UAC)? О чем он делится и о чем просит?
Если дважды щелкнуть файл, параметр или приложение, которое собирается внести важные изменения в Windows, вы увидите запрос контроля учетных записей пользователей (UAC). Если ваша учетная запись — администратор, приглашение будет выглядеть так, как показано на снимке экрана ниже. Там вы можете увидеть запрос UAC в Windows 10 (вверху), в Windows 7 (посередине) и в Windows 8.1 (внизу).
Запросы UAC в версиях Windows
В приглашении UAC отображается имя программы, которая собирается внести системные изменения, требующие одобрения администратора, издатель этой программы и источник файла (если вы пытаетесь запустить файл). Все, что требуется от администратора, — это нажать кнопку «Да» , чтобы разрешить программе или файлу вносить необходимые изменения.
Если ваша учетная запись не является администратором, запрос будет другим. Например, в Windows 10 запрос UAC запрашивает PIN-код (если он установлен) или пароль администратора.
Запрос UAC на ввод PIN-кода или пароля администратора
В Windows 7 и Windows 8.1 запрос UAC всегда запрашивает пароль администратора, как показано ниже.
В Windows 7 и Windows 8.1 запрос UAC всегда запрашивает пароль администратора.
В этом случае вам необходимо ввести PIN-код или пароль администратора и нажать «Да». Если не будут выполнены оба действия, запрошенные изменения не будут внесены.
В приглашении UAC также есть ссылка « Показать дополнительные сведения » (в Windows 10) или « Показать сведения » (в Windows 7 и Windows 8.1). Если вы нажмете на нее, вы увидите дополнительную информацию, включая точное местоположение программы или файла на вашем диске и сертификат издателя, который расскажет вам больше о том, кто создал то, что вы хотите запустить.
В приглашении UAC также есть ссылка «Показать дополнительные сведения» (в Windows 10) или «Показать сведения» (в Windows 7 и Windows 8.1).
Как узнать, что файл или настройка вызовет запрос UAC?
Файлы, при запуске которых отображается запрос UAC, имеют значок UAC в правом нижнем углу значка файла, как показано на снимке экрана ниже.
Значок UAC
Приложения и системные настройки, которые вызывают запросы UAC, также имеют значок UAC рядом со своим именем или на своем значке. Ниже вы можете увидеть несколько примеров, которые можно найти в Панели управления .
Приложения и системные настройки, которые вызывают запросы UAC, также имеют значок UAC рядом со своим именем или на своем значке.
Запомните значок UAC, и каждый раз, когда вы его увидите, вы будете заранее знать, что вам потребуется одобрение администратора.
Как работает контроль учетных записей пользователей (UAC)?
В Windows приложения по умолчанию запускаются без каких-либо прав администратора. У них те же разрешения, что и у учетных записей обычных пользователей: они не могут вносить какие-либо изменения в операционную систему, системные файлы или параметры реестра. Кроме того, они не могут изменять данные, принадлежащие другим учетным записям пользователей. Приложения могут изменять только свои собственные файлы реестра и настройки или файлы реестра и настройки пользователя.
Когда приложение пытается внести системные изменения, такие как: изменения, влияющие на другие учетные записи пользователей, изменение системных файлов и папок Windows, установка нового программного обеспечения, отображается запрос UAC на разрешение. Если пользователь нажмет «Нет» , изменение не будет внесено. Если пользователь нажимает «Да» (и вводит пароль администратора, если это предлагается), приложение получает права администратора и может вносить изменения в систему по своему усмотрению. Эти разрешения предоставляются только до тех пор, пока приложение не прекратит работу или не будет закрыто пользователем. То же самое касается файлов, вызывающих запросы UAC.
Для лучшего понимания алгоритм UAC поясняется на схеме ниже.
Алгоритм UAC пояснен на схеме выше.
Какие изменения требуют прав администратора?
По сути, существует довольно много изменений, для выполнения которых требуются права администратора, с другой стороны, они также зависят от того, как настроен UAC. В частности, изменения, о которых мы говорим, включают в себя:
Активировать программу
Измените системные настройки или файлы в папке Windows & Program Files
Установка, удаление драйверов или программного обеспечения
Удалить или добавить учетные записи пользователей
Просмотр или изменение папок и файлов других пользователей
Конфигурация Центра обновления Windows
Изменить настройки брандмауэра Windows
Изменить настройки UAC
Изменить тип учетной записи пользователя
За��устить планировщик задач
Восстановить резервные копии системных файлов
Изменить системную дату и время
Настройте родительский контроль или семейную безопасность
Установить элементы управления ActiveX (в Internet Explorer)
Стоит ли отключать UAC при установке программы и включать его снова после этого?
Наибольшее разочарование у пользователей возникает при установке Windows и наиболее часто используемых ими настольных приложений. Во время этого процесса отображается множество запросов UAC, и вы можете временно отключить его на время установки всех приложений, а затем снова включить его по завершении.
В некоторых ситуациях это может быть плохой идеей. Приложения для настольных компьютеров, вносящие много изменений в систему, могут не работать, если после их установки включен UAC. Однако они будут работать правильно, если вы установите их с включенным UAC.
При отключении UAC отключаются методы виртуализации, используемые UAC для всех приложений. Это приводит к тому, что определенные пользовательские настройки и файлы устанавливаются в другом месте. Они не будут работать после повторного включения UAC. Чтобы избежать подобных проблем, лучше постоянно держать включенным контроль учетных записей (UAC).
Как настроить параметры UAC
Чтобы настроить параметры UAC, откройте меню «Пуск», введите «контроль учетных записей пользователей» и щелкните, чтобы открыть параметры контроля учетных записей пользователей . Кроме того, доступ к UAC можно получить через Панель управления > Учетные записи пользователей > Учетная запись пользователя > Изменить параметры контроля учетных записей пользователей .
Параметр контроля учетных записей по умолчанию установлен на Уведомлять меня только тогда, когда приложения пытаются внести изменения на компьютер (по умолчанию) . Большинству пользователей по умолчанию рекомендуется устанавливать приложения из надежных источников и посещать знакомые веб-сайты.
Диалоговое окно настроек учетной записи пользователя Windows 11
Однако вы можете изменить настройки с помощью ползунка слева. Вот четыре варианта UAC, которые вы можете выбрать:
Всегда уведомлять меня, когда : Это самый строгий вариант. При попытке установить приложение на компьютер Windows отобразит запрос UAC с размытым изображением рабочего стола. Однако при изменении настроек системы Windows вы также увидите запрос UAC, чтобы гарантировать, что приложения не смогут вносить изменения без согласия пользователя.
Уведомлять меня, когда приложения пытаются внести изменения на мой компьютер : это параметр по умолчанию. Windows запросит у вас разрешение при установке приложения или попытке запустить приложение с правами администратора. Однако изменение большинства системных настроек не приведет к появлению запроса UAC.
Уведомлять меня только тогда, когда приложения пытаются внести изменения в мой компьютер (не затемнять рабочий стол) : используйте этот параметр, чтобы безопасно отключить затемнение рабочего стола для запросов UAC. Затемнение рабочего стола — это функция безопасности, которая не позволяет другим приложениям влиять на внешний вид диалогового окна UAC. Используйте эту опцию только в том случае, если затемнение рабочего стола занимает много времени.
Никогда не уведомлять меня : эта опция отключает UAC и должна использоваться только при устранении неполадок с приложением или компьютером. Если этот параметр отключен, Windows не будет уведомлять вас при попытке установить приложение или внести изменения с правами администратора. Однако отключение UAC может сделать ваш компьютер уязвимым для несанкционированных изменений, поэтому важно использовать эту опцию с осторожностью.
Хотя UAC повышает безопасность системы, вы можете предпринять дополнительные шаги для защиты своего компьютера. Используйте надежный PIN-код или пароль для предотвращения несанкционированного доступа, устанавливайте приложения только из надежных источников, желательно из Магазина Windows и официального сайта разработчика, и убедитесь, что в вашей системе установлены последние обновления безопасности Windows, как только они становятся доступны.