Použitie účtu správcu s UAC je veľa ako použitie obmedzeného používateľského účtu. Programy nemajú len povolenie robiť čokoľvek, čo chcú vo vašom operačnom systéme - musia sa najprv spýtať.
Problém UAC rieši
Systém Windows XP mal veľký problém. Väčšina ľudí použila účet správcu na prihlásenie do svojich počítačov. To znamená, že každá aplikácia mala plné oprávnenia administrátora na celý počítač. Ak ste spustili škodlivý program, mal by tento program plný prístup na čítanie a zápis do celého operačného systému a mohol by infikovať systémové súbory. Ak váš webový prehliadač alebo iný program, ktorý ste použili, boli ohrozené, útočník by mohol používať oprávnenia správcu tohto programu na infikovanie celého operačného systému.
Ľudia sa môžu rozhodnúť používať obmedzené používateľské účty, ale mnohé programy nefungovali, keď boli spustené ako obmedzený používateľ. Inštalácia aplikácie ako obmedzeného používateľa znamenala použitie nekonečnej, skrytej funkcie Spustiť ako.
Ako funguje UAC
V reakcii na to spoločnosť Microsoft predstavila kontrolu používateľských kont vo Windows Vista. Keď sa používateľ správca prihlási do systému Windows, systém Windows skutočne spustí proces desktop explorer.exe s obmedzenými používateľskými oprávneniami. Aplikácie, ktoré otvoríte, sa spúšťajú pomocou programu explorer.exe a zdedia ich obmedzené povolenia. Program sa môže rozhodnúť požiadať o úplné oprávnenia administrátora - otvorí sa výzva UAC, kde môžete povoliť alebo zamietnuť žiadosť jediným kliknutím. Príkaz UAC sa skutočne vyskytuje v programoch s obmedzeným desktopom, ktoré nemôžu narušiť - preto má iné tmavé pozadie.
Táto funkcia nefungovala tak dobre v systéme Windows Vista. Mnoho programov nebolo navrhnuté tak, aby fungovali s obmedzenými povoleniami a neustále žiadali UAC povolenia, zatiaľ čo samotný systém Windows bol príliš hlučný. Bola vylepšená v systéme Windows 7 a 8 - po nastavení počítača a inštalácii vašich obľúbených programov by ste dialóg UAC nemali vidieť veľmi často na modernej verzii systému Windows.
Prečo UAC vyskočí
Programy musia požiadať o povolenie správcu a zobraziť dialógové okno UAC, keď potrebujú úplný prístup správcu. Toto sa často vyskytuje pri samotnej inštalácii aplikácie - je potrebné zapísať do priečinka Programové súbory a nakonfigurovať systém, takže pri inštalácii programu uvidíte kontextové okno UAC.
Niektoré staršie programy - napríklad veľa starších hier - neboli nikdy navrhnuté na spustenie bez prístupu správcu a musia byť vždy spustené s oprávneniami správcu. Môžu požiadať o povolenie UAC pri každom spustení.
Budete tiež musieť súhlasiť s výzvou UAC, keď urobíte niečo, čo vyžaduje zvýšené povolenia. Povedzme napríklad, že ste chceli skopírovať niektoré súbory do priečinka Programové súbory v programe Prieskumník Windows alebo Prieskumník. Po pokuse o presunutie súborov by sa zobrazila výzva nástroja UAC, pretože program Windows Explorer potrebuje zvýšené povolenia na vykonanie vašej úlohy. Štandardne správca súborov beží s obmedzenými povoleniami.
Pokiaľ ich očakávate, mali by ste prijímať iba upozornenia služby UAC. Ak inštalujete program alebo vykonáte zmenu systémových nastavení, pokračujte a súhlaste s výzvou. Ak používate počítač alebo prehliadate web a výzva UAC sa náhle objaví, nemali by ste s tým súhlasiť, ak neviete, čo robí. To môže pomôcť zabrániť infikovaniu vášho počítača škodlivým softvérom.
UAC vs. obmedzené používateľské kontá
Služba UAC spravuje účty správcov takmer ako obmedzené používateľské účty. Ak chcete urobiť niečo, čo vyžaduje prístup administrátora ako správca s povolenou funkciou UAC, stačí kliknúť na tlačidlo Áno v výzve UAC, aby ste získali povolenia. Programy bežne bežia bez týchto povolení.
Keď potrebujete získať oprávnenia správcu ako obmedzený používateľský účet - napríklad pri inštalácii softvéru - uvidíte podobné dialógové okno. Ak chcete pokračovať, musíte zadať heslo používateľského účtu s prístupom správcu. Či tak alebo onak, uvidíte výzvu a budete musieť rozhodnúť skôr, ako získate prístup správcu.
Obmedzené používateľské účty sú však samozrejme rozdielne. Ak niekto nevie heslo hesla správcu, nebude môcť získať prístup administrátora. Proces zadávania hesla môže tiež spomaliť ľudí a zabrániť ich okamžitému kliknutiu na tlačidlo Áno, aby ste im udelili povolenia.
UAC môže byť zakázané, ale nedoporučujeme ho vypnúť. Softvérový ekosystém systému Windows a samotný UAC prišli s ďalšou cestou od zavedenia systému Windows Vista. Je to dôležitá bezpečnostná funkcia.
