Что такое UAC (контроль учетных записей) и почему его никогда не следует отключать

Когда была запущена Windows Vista, функция контроля учетных записей (UAC) была самой критикуемой и неправильно понятой функцией. Несмотря на то, что это важно для безопасности, многие люди решили отключить его и подвергнуть свои системы проблемам безопасности. Эта функция была улучшена в следующих версиях Windows, и, хотя она значительно повышает безопасность операционной системы, некоторые пользователи по-прежнему предпочитают ее отключать. Вот почему в этой статье мы разъясняем, что это за функция, как она работает и какие преимущества дает ее активация в любой версии Windows:

Содержание

1. Что такое контроль учетных записей (UAC) в Windows?
2. Как узнать, что файл или параметр вызовет запрос UAC?
3. Как работает контроль учетных записей (UAC)?
4. Какие изменения вызывают запрос UAC в Windows?
5. Чем отличаются уровни UAC в Windows?
6. Вы оставляете UAC включенным?

Что такое контроль учетных записей (UAC) в Windows?

Контроль учетных записей пользователей или сокращенно UAC — это функция безопасности Windows, которая помогает предотвратить несанкционированные изменения в операционной системе. Эти изменения могут быть инициированы приложениями, пользователями, вирусами или другими видами вредоносных программ. Контроль учетных записей пользователей гарантирует, что определенные изменения вносятся только с одобрения администратора. Если изменения не одобрены администратором, они не выполняются, и Windows остается без изменений. Как будто ничего не произошло. UAC впервые был доступен для Windows Vista, и с тех пор он улучшался с каждой новой версией Windows.

Как выглядит приглашение контроля учетных записей (UAC), что оно предоставляет и запрашивает?

Когда вы дважды щелкаете по файлу, параметру или приложению, которое собирается внести важные изменения в Windows, вам отображается приглашение контроля учетных записей (UAC). Если ваша учетная запись является администратором, приглашение выглядит так, как показано на снимке экрана ниже. Там вы можете увидеть приглашение UAC в Windows 10 (вверху), в Windows 7 (в центре) и Windows 8.1 (внизу).

UAC, контроль учетных записей, Windows

В приглашении UAC отображается имя программы, которая собирается внести изменения в систему, требующие одобрения администратора, издателя этой программы и источника файла (если вы пытаетесь запустить файл). Все, что ему нужно от администратора, — это щелкнуть или нажать « Да », чтобы позволить программе или файлу внести нужные изменения.

Если ваша учетная запись НЕ является администратором, приглашение выглядит иначе. Например, в Windows 10 UAC запрашивает PIN-код администратора (если он установлен) или пароль.

UAC, контроль учетных записей, Windows

В Windows 7 и Windows 8.1 запрос UAC всегда запрашивает пароль администратора, как показано ниже.

UAC, контроль учетных записей, Windows

В этом случае необходимо ввести PIN-код или пароль администратора и нажать Да . Если оба действия не выполнены, запрошенные изменения не вносятся.

В приглашении UAC также есть ссылка «Показать дополнительные сведения» (в Windows 10) или «Показать подробные сведения» (в Windows 7 и Windows 8.1). Если вы нажмете на нее, вы увидите больше информации, включая точное расположение на диске программы или файла и сертификат издателя, который показывает вам больше информации о том, кто создал то, что вы хотите запустить.

UAC, контроль учетных записей, Windows

Как узнать, что файл или параметр вызовет запрос UAC?

Файлы, которые вызывают запрос UAC при запуске, имеют символ UAC в правом нижнем углу значка файла, как на снимке экрана ниже.

UAC, контроль учетных записей, Windows

Приложения и системные настройки, которые вызывают запрос UAC, также имеют символ UAC рядом с их именем или на их значке. Вы можете увидеть несколько примеров, выделенных ниже, которые встречаются в Панели управления .

UAC, контроль учетных записей, Windows

Запомните значок UAC, и каждый раз, когда вы его видите, вы заранее знаете, что вам понадобится одобрение администратора.

Как работает контроль учетных записей (UAC)?

В Windows приложения запускаются по умолчанию без каких-либо административных разрешений. У них те же разрешения, что и у стандартной учетной записи пользователя: они не могут вносить какие-либо изменения в операционную систему, ее системные файлы или настройки реестра. Кроме того, они не могут изменить что-либо, принадлежащее другим учетным записям пользователей. Приложения могут изменять только свои файлы и параметры реестра или пользовательские файлы и параметры реестра.

Когда приложение хочет внести изменения в систему, такие как: изменения, которые затрагивают другие учетные записи пользователей, модификации системных файлов и папок Windows, установка нового программного обеспечения, отображается приглашение UAC с запросом разрешения. Если пользователь щелкнет или коснется Нет , изменение не будет выполнено. Если пользователь нажимает или нажимает « Да » (и вводит пароль администратора, если требуется), приложение получает административные разрешения и может вносить необходимые изменения в систему. Эти разрешения предоставляются только до тех пор, пока приложение не перестанет работать или не будет закрыто пользователем. То же самое касается файлов, которые вызывают запрос UAC.

Для облегчения понимания алгоритм UAC поясняется на диаграмме ниже.

UAC, контроль учетных записей, Windows

Какие изменения вызывают запрос UAC в Windows?

Есть много изменений, которые требуют прав администратора. В зависимости от того, как UAC настроен на вашем компьютере с Windows, они могут вызывать появление запроса UAC и запрашивать разрешение. Это следующие:

• Запуск приложения от имени администратора
• Изменения общесистемных настроек или файлов в папках Windows или Program Files
• Установка и удаление драйверов и приложений
• Просмотр или изменение папок и файлов другого пользователя
• Добавление или удаление учетных записей пользователей
• Настройка Центра обновления Windows
• Изменение настроек брандмауэра Windows
• Изменение настроек UAC
• Изменение типа учетной записи пользователя
• Запуск планировщика заданий
• Восстановление резервных копий системных файлов
• Изменение системной даты и времени
• Настройка родительского контроля или семейной безопасности
• Установка элементов управления ActiveX (в Internet Explorer)

Чем отличаются уровни UAC в Windows?

В отличие от Windows Vista, где у вас было только два варианта: включить или выключить UAC, в более новых версиях Windows есть четыре уровня на выбор. Отличия между ними следующие:

UAC, контроль учетных записей, Windows

• Всегда уведомлять — на этом уровне вы будете уведомлены до того, как приложения и пользователи внесут изменения, требующие прав администратора. Когда появляется приглашение UAC, рабочий стол затемняется. Вы должны выбрать « Да » или «Нет », прежде чем сможете делать что-либо еще на компьютере. Воздействие на безопасность : это самая безопасная настройка и самая раздражающая. Если вам не нравится реализация UAC из Windows Vista, вам не понравится этот уровень.
• Уведомлять меня только тогда, когда программы/приложения пытаются внести изменения в мой компьютер — это уровень по умолчанию, и UAC уведомляет вас только перед тем, как программы вносят изменения, требующие прав администратора. Если вы вручную вносите изменения в Windows, запрос UAC не отображается. Этот уровень менее раздражает, так как он не мешает пользователю вносить изменения в систему, он только показывает подсказки, если приложение или файл хотят внести изменения. Когда отображается приглашение UAC, рабочий стол затемняется, и вы должны выбрать « Да » или «Нет », прежде чем вы сможете делать что-либо еще на своем компьютере. Влияние на безопасность:это менее безопасно, чем первый параметр, поскольку могут быть созданы вредоносные программы для имитации нажатия клавиш или движений мыши, выполняемых пользователем, и изменения настроек Windows. Однако, если вы используете хорошее защитное решение, таких ситуаций быть не должно.
• Уведомлять меня только тогда, когда программы/приложения пытаются внести изменения в мой компьютер (не затемнять мой рабочий стол) — этот уровень идентичен предыдущему, за исключением того факта, что при отображении подсказки UAC рабочий стол не затемняется, как и другие настольные приложения. может этому помешать. Воздействие на безопасность: этот уровень еще менее безопасен, так как он упрощает для вредоносных программ имитацию нажатий клавиш или движений мыши, которые мешают подсказке UAC.
• Никогда не уведомлять — на этом уровне UAC отключен и не обеспечивает никакой защиты от несанкционированных изменений в системе. Воздействие на безопасность : если у вас нет хорошего пакета безопасности, вы, скорее всего, столкнетесь с проблемами безопасности на своем устройстве Windows. При выключенном UAC вредоносным программам намного проще заразить Windows и получить контроль.

Если вы хотите узнать, как переключаться между уровнями UAC, прочтите и следуйте этому руководству: Как изменить уровень контроля учетных записей (UAC) в Windows .

Должен ли я отключать UAC при установке настольных приложений и включать его позже?

Больше всего пользователей раздражает, когда они устанавливают Windows и наиболее часто используемые настольные приложения. Во время этой процедуры отображается множество запросов UAC, и у вас может возникнуть соблазн временно отключить его, пока вы устанавливаете все приложения и снова включаете его, когда закончите. В некоторых ситуациях это может быть плохой идеей. Настольные приложения, которые вносят множество системных изменений, могут перестать работать после включения UAC после их установки. Однако они будут работать правильно, если вы установите их при включенном UAC. Когда UAC отключен, методы виртуализации, используемые UAC для всех приложений, неактивны. Это приводит к тому, что определенные пользовательские настройки и файлы устанавливаются в другое место. Они не будут работать при повторном включении UAC. Чтобы избежать таких проблем, лучше всегда иметь включенным контроль учетных записей (UAC).

Вы оставляете UAC включенным?

Теперь вы знаете все, что важно о контроле учетных записей (UAC) в Windows и его роли в обеспечении безопасности вашей системы. Прежде чем закрыть эту статью, сообщите нам, решили ли вы оставить ее включенной или нет. Форма комментариев доступна ниже.