Geek Pemula Kenapa Kawalan Akaun Pengguna Bugging Me?

Microsoft menambah Kawalan Akaun Pengguna ke Windows dalam Windows Vista, dan ia masih digunakan pada Windows 7 dan 8 hari ini. UAC membataskan program yang boleh dilakukan tanpa izin anda.

Menggunakan akaun pentadbir dengan UAC banyak seperti menggunakan akaun pengguna terhad. Program tidak hanya mendapat kebenaran untuk melakukan apa sahaja yang mereka mahu sistem operasi anda - mereka perlu bertanya terlebih dahulu.

Masalah UAC Solve

Windows XP mempunyai masalah besar. Kebanyakan orang menggunakan akaun pentadbir untuk log masuk ke PC mereka. Ini bermakna setiap permohonan mempunyai keizinan pentadbir penuh ke seluruh PC. Jika anda menjalankan program berniat jahat, program itu akan mempunyai akses baca tulis penuh ke seluruh sistem operasi anda dan boleh menjangkiti fail sistem. Sekiranya penyemak imbas web anda atau program lain yang anda gunakan telah dikompromi, penyerang itu boleh menggunakan keizinan pentadbir program itu untuk menjangkiti keseluruhan sistem operasi.

Orang boleh memilih untuk menggunakan akaun pengguna terhad, tetapi banyak program tidak berfungsi apabila dijalankan sebagai pengguna terhad. Memasang aplikasi sebagai pengguna terhad bermakna menggunakan ciri Jalankan Sebagai tersembunyi.

Bagaimana Kerja UAC

Sebagai tindak balas, Microsoft memperkenalkan Kawalan Akaun Pengguna di Windows Vista. Apabila pengguna pentadbir log masuk ke Windows, Windows sebenarnya memulakan proses desktop explorer.exe dengan kebenaran pengguna yang terhad. Aplikasi yang anda buka dilancarkan oleh explorer.exe dan mewarisi keizinan terhadnya. Program boleh memilih untuk meminta keizinan pentadbir penuh - ini akan membuka prompt UAC di mana anda boleh membenarkan atau menafikan permintaan dengan satu klik. Permintaan UAC sebenarnya berlaku pada program desktop terhad yang tidak dapat mengganggu - itu sebabnya ia mempunyai latar belakang yang gelap dan berbeza.

Ciri ini tidak berfungsi dengan baik di Windows Vista. Banyak program tidak dirancang untuk dijalankan dengan keizinan terhad dan sentiasa meminta kebenaran UAC, sementara Windows sendiri terlalu bising. Ia bertambah baik pada Windows 7 dan 8 - selepas memasang komputer anda dan memasang program kegemaran anda, anda tidak seharusnya melihat dialog UAC dengan kerap pada versi Windows moden.

Mengapa UAC Terlibat

Program perlu meminta kebenaran pentadbir dan memaparkan dialog UAC apabila mereka memerlukan akses pentadbir penuh. Ini sering berlaku apabila aplikasi memasang sendiri - ia perlu menulis ke folder Program Files dan mengkonfigurasi sistem, jadi anda akan melihat pop UAC ketika memasang program.

Beberapa program yang lebih lama - contohnya, banyak permainan yang lebih lama - tidak pernah dirancang untuk dijalankan tanpa akses pentadbir dan mesti selalu dijalankan dengan kebenaran pentadbir. Mereka boleh meminta keizinan UAC setiap kali anda melancarkannya.

Anda juga harus bersetuju dengan arahan UAC apabila anda melakukan sesuatu yang memerlukan kebenaran tinggi. Sebagai contoh, katakan anda ingin menyalin beberapa fail ke folder Program Files dalam Windows Explorer atau File Explorer. Anda akan melihat arahan UAC selepas cuba memindahkan fail kerana Windows Explorer memerlukan keizinan yang tinggi untuk menjalankan tugas anda. Secara lalai, pengurus fail berjalan dengan keizinan terhad.

Anda hanya perlu menerima arahan UAC jika anda mengharapkannya. Sekiranya anda memasang program atau membuat perubahan kepada tetapan sistem, teruskan dan bersetuju dengan segera. Jika anda menggunakan komputer anda atau melayari web dan tiba-tiba muncul UAC, anda tidak sepatutnya bersetuju melainkan anda tahu apa yang dilakukannya. Ini dapat membantu mencegah malware daripada menjangkiti komputer anda.

UAC vs Akaun Pengguna Terhad

UAC membuat akaun pentadbir berfungsi hampir seperti akaun pengguna terhad. Apabila anda ingin melakukan sesuatu yang memerlukan akses pentadbir sebagai pentadbir dengan UAC diaktifkan, anda hanya perlu mengklik butang Ya dalam prompt UAC untuk memberi diri anda keizinan. Program biasanya dijalankan tanpa keizinan ini.

Apabila anda perlu mendapatkan keistimewaan pentadbir sebagai akaun pengguna terhad - contohnya, apabila memasang perisian - anda akan melihat kotak dialog yang serupa. Bagaimanapun, anda perlu memasukkan kata laluan akaun pengguna dengan akses pentadbir untuk diteruskan. Sama ada cara, anda akan melihat sesuatu yang pantas dan perlu membuat keputusan sebelum anda mendapat akses pentadbir.

Sudah tentu, akaun pengguna terhad masih berbeza. Jika seseorang tidak mengetahui kata laluan akaun pentadbir, mereka tidak akan dapat mengakses akses pentadbir. Proses menaip kata laluan juga boleh melambatkan orang dan menghalang mereka daripada segera mengklik Ya untuk memberikan kebenaran.

UAC boleh dilumpuhkan, tetapi kami tidak mengesyorkan melumpuhkannya. Ekosistem perisian Windows dan UAC sendiri telah datang jauh sejak diperkenalkan dengan Windows Vista. Ia merupakan ciri keselamatan yang penting.