Използването на администраторски акаунт в UAC е като използването на ограничен потребителски акаунт. Програмите не получават само разрешение да правят каквото искат за вашата операционна система - първо трябва да попитат.
Проблемът UAC разрешава
Windows XP имаше голям проблем. Повечето хора са използвали администраторски профил, за да влязат в компютрите си. Това означава, че всяко приложение има пълно разрешение от администратора на целия компютър. Ако сте използвали злонамерена програма, тази програма би имала пълен достъп за четене и писане на цялата ви операционна система и може да зарази системните файлове. Ако вашият уеб браузър или друга програма, която използвате, е компрометирана, атакуващият може да използва администраторските разрешения на тази програма, за да зарази цялата операционна система.
Вместо това хората могат да изберат да използват ограничени потребителски акаунти, но много програми не работят, когато се пускат като ограничен потребител. Инсталирането на приложение като ограничен потребител означаваше използването на скрита, скрита функция "Изпълни като".
Как работи УАС
В отговор, Microsoft въведе контрола на потребителските акаунти в Windows Vista. Когато администраторски потребител влезе в Windows, Windows всъщност стартира процеса на desktop explorer.exe с ограничени разрешения на потребителите. Приложенията, които отворите, се стартират от explorer.exe и наследяват ограничените й разрешения. Програмата може да избере да поиска тези пълноценни администраторски разрешения - това ще отвори подкана на UAC, където можете да разрешите или отхвърлите заявката с едно кликване. Проблемът на UAC действително възниква при програми с ограничен достъп до работния плот, които не могат да пречат - затова има различен тъмен фон.
Тази функция не работи така добре в Windows Vista. Много програми не са проектирани да работят с ограничени разрешения и постоянно изискват разрешения на UAC, докато самият Windows е твърде шумен. Беше подобрена в Windows 7 и 8 - след като сте настроили компютъра си и сте инсталирали любимите си програми, не трябва да виждате диалога UAC много често на модерна версия на Windows.
Защо UAC се появява
Програмите трябва да поискат разрешение от администратора и да покажат диалоговия прозорец UAC, когато имат нужда от пълен администраторски достъп. Това често се случва, когато дадено приложение се инсталира - трябва да пише в папката Програмни файлове и да конфигурира системата, така че ще видите изскачащ прозорец UAC при инсталирането на програма.
Някои по-стари програми - например много по-стари игри - никога не са били проектирани да работят без администраторски достъп и винаги трябва да се изпълняват с администраторски разрешения. Те могат да поискат разрешения на UAC всеки път, когато ги пуснете.
Ще трябва да се съгласите с подкана на UAC, когато правите нещо, което изисква повишени разрешения. Например, да речем, че искате да копирате някои файлове в папката Програмни файлове в Windows Explorer или File Explorer. Ще видите подкана на UAC, след като се опитате да преместите файловете, защото Windows Explorer се нуждае от повишени разрешения за изпълнение на задачата ви. По подразбиране файловия мениджър работи с ограничени разрешения.
Трябва да приемате само подкана на UAC, ако ги очаквате. Ако инсталирате програма или променяте системните настройки, продължете напред и се съгласявайте с подканата. Ако използвате компютъра си или сърфирате в мрежата и внезапно се появява съобщение от UAC, не бива да се съгласявате с него, освен ако не знаете какво прави. Това може да помогне за предотвратяване на заразяването на компютъра ви от зловреден софтуер.
UAC срещу ограничените потребителски профили
UAC прави администраторските профили функция почти като ограничени потребителски акаунти. Когато искате да направите нещо, което изисква администраторски достъп като администратор с активиран UAC, просто трябва да кликнете върху бутона Да в подкана на UAC, за да си дадете разрешенията. Програмите обикновено се изпълняват без тези разрешения.
Когато трябва да придобиете администраторски права като ограничен потребителски акаунт - например, когато инсталирате софтуер - ще видите подобен диалогов прозорец. Ще трябва обаче да въведете паролата на потребителски акаунт с администраторски достъп, за да продължите. Така или иначе, ще видите подкана и ще трябва да вземете решение, преди да получите администраторски достъп.
Ограничените потребителски профили са все още различни, разбира се. Ако някой не знае парола на администраторски акаунт, той няма да може да получи достъп на администратор. Процесът на въвеждане на парола също може да забави хората и да им попречи да направят незабавно кликване върху "Да", за да предоставят разрешенията.
UAC може да бъде деактивиран, но не препоръчваме да го деактивирате. Софтуерната екосистема на Windows и самата UAC са изминали доста време, тъй като са въведени с Windows Vista. Това е важна характеристика за защита.
