Если вы настроили рефлексивно UAC при настройке компьютера, вы должны дать ему еще одну попытку - UAC и экосистема программного обеспечения Windows прошли долгий путь, когда UAC был представлен с Windows Vista.
Администратор и стандартные учетные записи пользователей
Исторически пользователи Windows использовали учетные записи администратора для повседневной работы компьютера. Конечно, в Windows XP вы можете создать стандартную учетную запись пользователя с меньшими разрешениями для повседневного использования, но почти никто этого не делал. Хотя использование стандартной учетной записи пользователя было возможно, многие приложения не запускались должным образом в одном. Обычно приложения Windows предполагают, что у них есть права администратора.
Это было плохо - не рекомендуется запускать каждое приложение на вашем компьютере в качестве администратора. Вредоносные приложения могут изменить важные системные настройки за вашей спиной. Защитные дыры в приложениях (даже приложения, встроенные в Windows, такие как Internet Explorer) могут позволить вредоносному ПО захватывать весь компьютер.
Использование стандартной учетной записи пользователя также было более сложным - вместо одной учетной записи пользователя у вас было бы две учетные записи пользователей. Чтобы запустить приложение с максимальными привилегиями (например, для установки новой программы в вашей системе), вам нужно будет щелкнуть правой кнопкой мыши его EXE-файл и выбрать «Запуск от имени администратора». После этого вы должны будете ввести пароль учетной записи администратора - это будет полностью отдельный пароль из вашей основной стандартной учетной записи пользователя.
Контроль учетных записей пользователей
Контроль учетных записей пользователей помогает исправить проблемы архитектуры безопасности прошлых версий Windows. Пользователи могут использовать учетные записи администратора для ежедневных вычислений, но все приложения, запущенные под учетной записью администратора, не запускаются с полным доступом администратора. Например, при использовании UAC, Internet Explorer и других веб-браузерах не работают с правами администратора - это помогает защитить вас от уязвимостей в вашем браузере и других приложениях.
Единственная цена, которую вы платите за использование UAC, - это случайный бокс, на который вы должны нажать «Да» (или нажмите «Нет», если вы не ожидали подсказки.) Это проще, чем использование стандартной учетной записи пользователя - вам не нужно вручную запускать приложения в качестве администратора, они просто представляют приглашение UAC, когда им нужен доступ администратора. Вам не нужно вводить пароль, просто нажмите кнопку. Диалоговое окно UAC представлено на специальном безопасном рабочем столе, к которому программы не могут получить доступ, поэтому экран появляется серым цветом, когда появляется приглашение UAC.
UAC делает использование менее привилегированной учетной записи более удобной
UAC также имеет некоторые трюки в рукаве, о которых вы, возможно, и не подозреваете. Например, некоторые приложения никогда не могли запускаться под стандартными учетными записями пользователей, потому что они хотели записать файлы в папку Program Files, которая является защищенным местом. UAC обнаруживает это и предоставляет виртуализованную папку - когда приложение хочет записать в папку Program Files, оно фактически записывает в специальную папку VirtualStore. UAC обманывает приложение, думая, что он пишет в Program Files, что позволяет ему работать без прав администратора.
Другие настройки, сделанные при введении UAC, также делают более удобным использование компьютера без прав администратора - например, стандартным учетным записям пользователей разрешено изменять параметры питания, изменять часовой пояс и выполнять некоторые другие системные задачи без подсказок. Раньше это могли делать только учетные записи администратора.
UAC не так раздражает, как кажется
Несмотря на все это, есть много людей, которые теперь отключили ОАК как рефлекс, не задумываясь о последствиях. Однако, если вы попытались UAC, когда Windows Vista была новой, и приложения не были готовы к этому, вы обнаружите, что это намного менее раздражает использование сегодня.
- UAC больше отполирован в Windows 7 - Windows 7 имеет более совершенную систему UAC с меньшими запросами UAC, чем Windows Vista.
- Приложения стали более совместимыми - Разработчики приложений больше не предполагают, что их приложения имеют полные права администратора. Вы не увидите столько запросов UAC в повседневном использовании. (Фактически, вы не можете видеть приглашения UAC в повседневном использовании компьютера, если используете хорошо разработанное программное обеспечение - только при установке новых приложений и изменении настроек системы.)
- UAC наиболее раздражает при настройке компьютера - Когда вы устанавливаете Windows или получаете новый компьютер, UAC кажется хуже, чем есть на самом деле. Когда вы устанавливаете все свои любимые приложения и настраиваете настройки Windows, вы обязательно увидите приглашение UAC после приглашения UAC. У вас может возникнуть соблазн отключить UAC на этом этапе, но не волнуйтесь - UAC не будет запрашивать вас в любом месте, когда вы закончите настройку своего компьютера.
Если вы используете приложение, которое показывает вам приглашение UAC при каждом его запуске, есть способы обойти приглашение UAC - это лучше, чем полностью отключить UAC:
- Создание ярлыков режима администратора без приглашений UAC в Windows 7 или Vista
- Как создать ярлык, который позволяет стандартным пользователям запускать приложение в качестве администратора
