Kenapa Anda Tidak Boleh Melumpuhkan Kawalan Akaun Pengguna (UAC) di Windows

Kawalan Akaun Pengguna adalah ciri keselamatan penting dalam versi terkini Windows. Walaupun kami telah menjelaskan bagaimana untuk melumpuhkan UAC pada masa lalu, anda tidak seharusnya mematikannya - ia membantu memastikan komputer anda selamat.

Sekiranya anda tidak menyahaktifkan UAC semasa membuat komputer, anda harus mencubanya lagi - UAC dan ekosistem perisian Windows telah datang jauh dari semasa UAC diperkenalkan dengan Windows Vista.

Pentadbir berbanding Akaun Pengguna Piawai

Dari segi sejarah, pengguna Windows menggunakan akaun pentadbir untuk aktiviti komputer sehari-hari. Pastinya, dalam Windows XP, anda boleh membuat akaun pengguna biasa, dengan kurang mendapat kebenaran untuk penggunaan sehari-hari, tetapi hampir tidak ada yang melakukannya. Walaupun menggunakan akaun pengguna biasa adalah mungkin, banyak aplikasi tidak akan berjalan dengan betul dalam satu. Aplikasi Windows secara amnya menganggap mereka mempunyai keistimewaan pentadbir.

Ini buruk - ia bukan idea yang baik untuk menjalankan setiap aplikasi pada komputer anda sebagai pentadbir. Aplikasi berniat jahat boleh mengubah tetapan sistem penting di belakang anda. Lubang-lubang keselamatan dalam aplikasi (walaupun aplikasi yang dibina ke dalam Windows, seperti Internet Explorer) boleh membenarkan perisian hasad mengambilalih seluruh komputer.

Menggunakan akaun pengguna biasa juga lebih rumit - dan bukan mempunyai akaun pengguna tunggal, anda akan mempunyai dua akaun pengguna. Untuk menjalankan aplikasi dengan keistimewaan maksimum (sebagai contoh, untuk memasang program baru pada sistem anda), anda perlu klik kanan failnya EXE dan pilih Run as Administrator. Sebaik sahaja anda mengklik ini, anda perlu menaip kata laluan akaun Pentadbir - ini akan menjadi kata laluan yang sama sekali berasingan dari akaun pengguna utama anda..

Kawalan Akaun Pengguna Apa

Kawalan Akaun Pengguna membantu menyelesaikan masalah arkitektur keselamatan versi Windows yang lalu. Pengguna boleh menggunakan akaun pentadbir untuk pengkomputeran sehari-hari, tetapi semua aplikasi yang berjalan di bawah akaun pentadbir tidak dijalankan dengan akses pentadbir penuh. Sebagai contoh, apabila menggunakan UAC, Internet Explorer dan pelayar web lain tidak berjalan dengan keistimewaan pentadbir - ini membantu melindungi anda daripada kelemahan dalam pelayar anda dan aplikasi lain.

Satu-satunya harga yang anda bayar untuk menggunakan UAC ialah melihat kotak sekali sekala yang anda perlu klik Ya untuk (atau klik Tidak jika anda tidak menjangkakan segera.) Ini lebih mudah daripada menggunakan akaun pengguna biasa - anda tidak perlu secara manual melancarkan aplikasi sebagai pentadbir, mereka hanya akan memperlihatkan UAC apabila mereka memerlukan akses pentadbir. Anda tidak perlu menaip kata laluan sama ada hanya klik butang. Dialog UAC dibentangkan di desktop khusus dan selamat bahawa program tidak boleh diakses, oleh itu skrin muncul kelabu apabila muncul UAC.

UAC Membuat Menggunakan Akaun Kurang Hadiah yang Lebih Mudah

UAC juga mempunyai beberapa helah sehingga lengannya yang mungkin tidak anda ketahui. Sebagai contoh, sesetengah aplikasi tidak boleh dijalankan di bawah akaun pengguna biasa kerana mereka mahu menulis fail ke folder Program Files, yang merupakan lokasi yang dilindungi. UAC mengesan ini dan menyediakan folder virtual - apabila aplikasi ingin menulis ke folder Program Files, ia sebenarnya menulis ke folder VirtualStore khusus. UAC menipu aplikasi itu ke dalam pemikiran ia menulis ke Program Files, membolehkannya berjalan tanpa keistimewaan pentadbir.

Tweak lain yang dibuat semasa UAC diperkenalkan juga menjadikannya lebih mudah untuk menggunakan komputer tanpa keistimewaan pentadbir - sebagai contoh, akaun pengguna biasa dibenarkan menukar tetapan kuasa, mengubah suai zon waktu, dan melakukan beberapa tugas sistem lain tanpa arahan. Sebelum ini, hanya akaun pengguna pentadbir sahaja yang boleh membuat perubahan ini.

UAC Tidak Seperti Mengeluh Seperti Rasanya

Walaupun begitu, terdapat ramai orang yang kini melumpuhkan UAC sebagai refleks, tanpa berfikir tentang implikasi tersebut. Walau bagaimanapun, jika anda mencuba UAC apabila Windows Vista baru dan aplikasi tidak disediakan untuknya, anda akan mendapati bahawa ia tidak terlalu menjengkelkan untuk digunakan hari ini.

UAC Lebih Digilap Di Windows 7 - Windows 7 mempunyai sistem UAC yang lebih halus dengan arahan UAC kurang daripada Windows Vista.
Aplikasi Telah Menjadi Lebih Serasi - Pemaju aplikasi tidak lagi menganggap aplikasi mereka mempunyai keistimewaan pentadbir penuh. Anda tidak akan melihat seberapa banyak UAC meminta dalam penggunaan sehari-hari. (Malah, anda tidak dapat melihat mana-mana UAC meminta penggunaan komputer sehari-hari jika anda menggunakan perisian yang direka dengan baik - hanya apabila memasang aplikasi baru dan mengubah suai tetapan sistem.)
UAC Yang Paling Merisa Ketika Menyediakan Komputer - Apabila anda memasang Windows atau mendapatkan komputer baru, UAC kelihatan lebih buruk daripada sebenarnya. Apabila anda memasang semua aplikasi kegemaran anda dan tweaking tetapan Windows, anda pasti akan melihat UAC prompt selepas mendapat UAC. Anda mungkin tergoda untuk melumpuhkan UAC pada peringkat ini, tetapi jangan risau - UAC tidak akan mendorong anda ke mana-mana berhampiran ketika anda selesai menyiapkan komputer anda.

Jika anda menggunakan aplikasi yang menunjukkan anda mendapat UAC setiap kali anda memulakannya, terdapat cara untuk memintas akuan UAC - lebih baik daripada melumpuhkan UAC sepenuhnya:

Buat Pintasan Mod Pentadbir Tanpa UAC Prompts di Windows 7 atau Vista
Cara Buat Pintasan yang Membolehkan Run Pengguna Standard Permohonan sebagai Pentadbir