Использование учетной записи администратора в UAC очень похоже на использование ограниченной учетной записи пользователя. Программы не просто получают разрешение делать что-либо, что они хотят для вашей операционной системы - им нужно сначала спросить.
Проблема UAC разрешает
У Windows XP была большая проблема. Большинство пользователей использовали учетную запись администратора для входа на свои ПК. Это означало, что каждое приложение имело полные права администратора для всего ПК. Если вы запустили вредоносную программу, эта программа будет иметь полный доступ на чтение и запись для всей операционной системы и может заражать системные файлы. Если ваш веб-браузер или другая используемая вами программа была скомпрометирована, злоумышленник может использовать разрешения администратора этой программы для заражения всей операционной системы.
Вместо этого люди могут использовать ограниченные учетные записи пользователей, но многие программы не работали при запуске как ограниченный пользователь. Установка приложения в качестве ограниченного пользователя означала использование неуклюжей скрытой функции «Запуск от имени».
Как работает ОАК
В ответ Microsoft представила элемент управления учетными записями пользователей в Windows Vista. Когда пользователь администратора входит в Windows, Windows фактически запускает рабочий процесс explorer.exe с ограниченными правами пользователя. Приложения, которые вы открываете, запускаются explorer.exe и наследуют его ограниченные разрешения. Программа может выбрать, чтобы запросить полные права администратора - это откроет приглашение UAC, где вы можете разрешить или отклонить запрос одним щелчком мыши. Запрос UAC на самом деле происходит на ограниченных настольных программах, которые не могут помешать - вот почему у него другой темный фон.
Эта функция не так хорошо работает в Windows Vista. Многие программы не были предназначены для работы с ограниченными разрешениями и постоянно запрашивали разрешения UAC, в то время как сама ОС была слишком шумной. Это было улучшено в Windows 7 и 8 - после настройки вашего компьютера и установки ваших любимых программ вы не должны часто видеть диалог UAC в современной версии Windows.
Почему ОАК всплывает
Программы должны запрашивать разрешение администратора и отображать диалог UAC, когда им необходим полный доступ администратора. Это часто происходит, когда приложение устанавливается самостоятельно - ему нужно записать в папку Program Files и настроить систему, поэтому при установке программы вы увидите всплывающее окно UAC.
Некоторые старые программы, например, многие старые игры, никогда не были предназначены для запуска без доступа администратора и всегда должны выполняться с правами администратора. Они могут запрашивать разрешения UAC каждый раз при их запуске.
Вам также придется согласиться с приглашением UAC, когда вы делаете что-то, что требует повышенных разрешений. Например, предположим, вы хотели скопировать некоторые файлы в папку Program Files в проводнике Windows или в Проводнике. После попытки перемещения файлов вы увидите приглашение UAC, потому что для выполнения вашей задачи Windows Explorer требует повышенных разрешений. По умолчанию диспетчер файлов работает с ограниченными разрешениями.
Вы должны принимать приглашения UAC только в том случае, если вы их ожидаете. Если вы устанавливаете программу или вносите изменения в системные настройки, продолжайте и соглашайтесь на приглашение. Если вы используете свой компьютер или просматриваете Интернет, и неожиданно появляется сообщение UAC, вы не должны соглашаться на него, если не знаете, что он делает. Это может помочь предотвратить заражение вредоносного ПО вашим компьютером.
UAC против ограниченных учетных записей пользователей
UAC делает учетные записи администратора почти такими же, как у пользователей с ограниченными правами. Если вы хотите сделать что-то, что требует доступа администратора в качестве администратора с включенным UAC, вам просто нужно нажать кнопку «Да» в приглашении UAC, чтобы предоставить себе разрешения. Программы обычно выполняются без этих разрешений.
Когда вам нужно получить права администратора как ограниченную учетную запись пользователя - например, при установке программного обеспечения - вы увидите аналогичное диалоговое окно. Однако вам нужно будет ввести пароль учетной записи пользователя с доступом администратора для продолжения. В любом случае вы увидите подсказку и должны будете принять решение, прежде чем получить доступ администратора.
Разумеется, ограниченные учетные записи пользователей по-прежнему разные. Если кто-то не знает пароль учетной записи администратора, они не смогут получить доступ администратора. Процесс ввода пароля может также замедлить работу людей и не дать им сразу нажать «Да», чтобы предоставить разрешения.
UAC можно отключить, но мы не рекомендуем отключать его. Программная экосистема Windows и сам UAC прошли долгий путь с момента ее появления в Windows Vista. Это важная функция безопасности.
