Kui arvuti häälestamisel blokeerite UAC-i automaatselt, siis peate andma sellele teise proovimise. UAC ja Windowsi tarkvara ökosüsteem on jõudnud kaugele sellest, millal UACi Windows Vista-ga käivitati.
Administraator vs tavalised kasutajakontod
Ajalooliselt kasutasid Windowsi kasutajad administraatori kontosid igapäevaste arvutitegevuste jaoks. Muidugi, Windows XP-s saate luua tavalise kasutajakonto, millel on vähem õigusi igapäevaseks kasutamiseks, kuid peaaegu keegi ei teinud seda. Standardkasutaja konto kasutamine oli võimalik, paljud rakendused ei tööta korralikult ühes. Windowsi rakendused eeldasid üldjuhul, et neil on administraatoriõigused.
See oli halb - pole mõtet mõnda rakendust teie arvutis administraatorina käitada. Pahatahtlikud rakendused võivad teie selja taga olulisi süsteemi seadeid muuta. Rakendused (isegi Windowsis sisseehitatud rakendused, näiteks Internet Explorer) võivad lubada pahavara kogu arvuti üle võtta.
Tavapärase kasutajakonto kasutamine oli keerulisem - ühe kasutajakonto asemel oleks teil kaks kasutajakontot. Rakenduse käivitamiseks, millel on maksimaalsed õigused (näiteks uue süsteemi installimiseks oma süsteemis), peate paremklõpsama selle EXE-faili ja valima käsu Käivita administraatorina. Kui olete selle klõpsanud, peate sisestama administraatori konto parooli - see oleks täiesti eraldi parool tavapärasest kasutajakontost.
Mis kasutajakontot kontrollib
Kasutajakonto juhtimine aitab lahendada varasemate Windowsi versioonide turvalisusarhitektuuriprobleeme. Kasutajad saavad igapäevase arvutamise abil administraatori kontosid kasutada, kuid administraatori konto all töötavad rakendused ei käivitu täieliku administraatoriõigusega. Näiteks kui kasutate UAC-i, ei kasuta Internet Explorer ega teised veebibrauseri administraatoriõigused - see aitab teil kaitsta teie brauseri ja muude rakenduste turvaaukude eest.
Ainuke hind, mida maksate UAC-i kasutamise eest, näeb juhuslikku kasti, mille peate klõpsama Jah (või klõpsake nuppu Ei, kui te ei soovinud kiiret päringut). See on lihtsam kui tavalise kasutajakonto kasutamine - teil pole vaja kui käivitate rakendusi administraatorina käsitsi, esitavad nad lihtsalt administraatori juurdepääsu saamiseks UAC-i viivituse. Samuti ei pea te parooli sisestama - klõpsake lihtsalt nupul. UAC-i dialoog esitatakse spetsiaalsel, turvalisel töölaual, millele programmid ei pääse, mistõttu ekraan ilmub ekraanile, kui ilmub UACi viip.
UAC kasutab vähem privilegeeritud kontot mugavamaks
UACil on ka mõni trikk oma varrukast, mida te ei pruugi teada saada. Näiteks ei saa mõnda rakendust kunagi tavalistes kasutajakontodel käitada, sest nad soovisid faile kirjutada kausta Program Files, mis on kaitstud asukoht. UAC tuvastab selle ja pakub virtualiseeritud kausta - kui rakendus soovib oma kausta Program Files kirjutada, kirjutab see tegelikult spetsiaalsele VirtualStore kausta. UAC lollutab rakendust arvates, et ta kirjutab programmi failidele, võimaldades tal ilma administraatoriõigustega töötada.
UACi kasutuselevõtu käigus tehtud muud modifikatsioonid muudavad ka mugavamaks arvutit ilma administraatoriõigustega - näiteks standardkasutajakontodel on lubatud muuta võimsuse seadeid, ajavööndit muuta ja teha muid süsteemiprobleeme, ilma juhisteta. Varem võisid need muudatused teha ainult administraatori kasutajakontod.
UAC ei ole nii tüütu kui näib
Sellele vaatamata on palju inimesi, kes nüüd blokeerivad UACi kui refleksi, mõtlemata mõjusid. Kui aga proovisite UAC-i, kui Windows Vista oli uus ja rakendused ei olnud selleks valmis, leiad, et tänapäeval on see palju vähem tüütu.
- UAC on Windows 7-s täiustatud - Windows 7-l on UAC-süsteemi värskendatud süsteem vähem, kui Windows Vista oli.
- Rakendused on muutunud ühildumaks - Rakenduse arendajad enam ei eeldata, et nende rakendustel oleks täielik administraatoriõigus. Te ei näe nii palju UAC-i viipasid igapäevases kasutuses. (Tegelikult näete, et kasutate hästi kavandatud tarkvara - ainult uute rakenduste installimisel ja süsteemiseadete muutmisel - ei näe UAC-i viipasid igapäevases arvutis kasutamiseks).
- UAC on arvuti tekitamisel kõige tüütu - Kui installite Windowsi või saate uue arvuti, näeb UAC olevat hullem kui see tegelikult on. Kui installite kõik oma lemmikrakendused ja Windowsi seadete tutistamine, peate pärast UAC-i kiiret küsima UACi küsimist. Teil võib tekkida kiusatus selle etapi ajal UAC-i keelata, kuid ärge muretsege - UAC ei tee teie arvuti häälestamise lõppedes kohale nii palju tähelepanu.
Kui kasutate rakendust, mis näitab UAC-i viivitust iga kord, kui seda käivitate, on olemas viise, kuidas UAC-i käsu mööda minna - see on parem kui UAC-i täielikult keelata:
- Loo administraatori režiimi kiirklahvid ilma UAC-i vihjeid operatsioonisüsteemides Windows 7 või Vista
- Kuidas luua kiirklahvi, mis võimaldab tavalisel kasutajal rakendust administraatorina käivitada
