Windows 7 n käyttäjätilien valvonnan ymmärtäminen
Käyttäjätilien valvonta, jota kutsutaan UAC: ksi, mainittiin säännöllisesti yhtenä Vista-ongelmista ja oli jopa Apple-mainos. Tämä ominaisuus on kuitenkin lisännyt huomattavasti Vista-tietokoneiden tietoturvaa, ja näemme tänään, miten sitä on parannettu Windows 7: ssä.
Mikä on UAC?
UAC on Windows Vistan ja 7 ominaisuus, joka on suunniteltu estämään luvattomia muutoksia tietokoneeseen. Viimeisimmissä Linux- ja Mac OS X -versioissa on samanlaisia kehotuksia asetusten muuttamisessa tai ohjelmien asennuksessa. Tämä on ratkaiseva ominaisuus, joka tekee tietokoneesta paljon turvallisemman.
Oletusarvoisesti jopa järjestelmänvalvojan tilillä nykyaikaisissa Windows-versioissa ei ole täyttä pääsyä järjestelmän asetusten muokkaamiseen ja ohjelmien asentamiseen. Jos yrität asentaa ohjelman tai muuttaa kriittisiä asetuksia, saatat nähdä työpöydän fade ja näyttää vain nopean ikkunan, jossa kysytään, haluatko varmasti tehdä tämän. Tämä on turvallinen työpöytä, joka on suunniteltu estämään ohjelman hyväksyminen automaattisesti.
Vaikka tämä saattaa tuntua vain haitalta, se todella suojaa järjestelmääsi haittaohjelmilta. Jos esimerkiksi asetit tietokoneeseen flash-aseman, jossa oli matovirus, se yrittää automaattisesti käynnistää ja asentaa tietokoneesi tietämättäsi. UAC kuitenkin saisi sen ja kysyi, halusitko asentaa ohjelman. Voit helposti tietää, että et halunnut sitä, koska et aloittanut asennusta, ja näin suojaat tietokonettasi ja tietosi.
Millaisia UAC-kehotteita näen?
Näkyvä UAC-kehote voi vaihdella asennettavan ohjelman mukaan. Jos asennat tai määrität ohjelman, joka on allekirjoitettu turvatodistuksella, kehote saattaa näyttää tästä. Huomaa, että se näyttää ohjelman nimen, julkaisijan ja alkuperän.
Jos valitset Näytä tiedot, näet, mihin tiedosto on tallennettu ja voi tarkastella sen suojaustodistusta.
Allekirjoittamattomat sovellukset voivat näyttää eri UAC-kehotteen. Siinä todetaan, että julkaisija on tuntematon, ja koska se on allekirjoittamaton, sitä ei voi tarkastella. Lisäksi kehotteessa on keltainen banneri, joka varoittaa, että ohjelma on peräisin tuntemattomalta julkaisijalta.
Jos käytät Windowsissa tavallista tiliä, sinun on annettava järjestelmänvalvojan salasana hyväksyäksesi UAC-kehotteen.
Milloin näen UAC-kehotteen?
Yleensä on melko helppo kertoa, milloin näet UAC-kehotteen. Ensinnäkin asennuksen tai muutosten tekeminen mihinkään sovellukseen tai sellaisen tiedoston muuttamiseen, joka on käyttäjän kansion ulkopuolella, edellyttää, että muutokset tarkistetaan. Jotkin vanhemmat ohjelmat saattavat todella vaatia UAC-kehotetta joka kerta, kun ne toimivat; tämä tapahtuu vain, jos ne muuttavat kriittisiä asetuksia tai tallentavat tiedostoja suojattuihin kansioihin aina, kun ne toimivat. Saatat huomata kilpikuvakkeen ohjelmissa tai asennusohjelmissa, jotka käynnistävät UAC-kehotteen ennen kuin käynnistät.
Windows Vista loi aina UAC-kehotteen aina, kun Windowsin asetuksia muutettiin. Windows 7: ssä oletusarvo on, ettet pyydä sinua, kun muutoksia tehdään Windowsiin. Joidenkin kriittisten asetusten, kuten UAC-asetusten, muuttaminen aiheuttaa kuitenkin kehotteen. Voit kertoa, milloin jokin toimenpide luo UAC-kehotteen suojan logolla Ok-painikkeen tai sen nimen vieressä.
Lopuksi voit suorittaa minkä tahansa ohjelman hallinnollisessa tilassa. Tämä on hyödyllistä, jos esimerkiksi sinun täytyy muuttaa asetusta komentokehotteella ja tarvitset järjestelmänvalvojan oikeudet. Voit käynnistää ohjelman hallintatilassa yksinkertaisesti napsauttamalla sen kuvaketta ja valitsemalla "Suorita järjestelmänvalvojana". Tämän tekeminen edellyttää aina UAC-kyselyn hyväksymistä.
Miten voin muuttaa UAC: n asetuksia?
Windows Vistassa UAC: lla oli kaksi asetusta: päälle ja pois. Windows 7 tarjoaa rakeisempia säätöjä UAC: lle. Kirjoita vain "UAC" aloitusvalikkosi hakuun ja valitse "Muuta käyttäjätilien valvonnan asetuksia", jos haluat muuttaa, miten UAC toimii tietokoneessa.
Tämä paneeli ohjaa, miten UAC toimii tietokoneessa. Oletusasetukset ilmoittavat, jos ohjelmat yrittävät tehdä muutoksia tietokoneeseen, mutta ei, jos muutat Windowsin asetuksia. Kuten aiemmin todettiin, tiettyjen Windows-asetusten, kuten näiden UAC-asetusten, muuttaminen edellyttää edelleen UAC-kehotteen hyväksymistä.
Ylin asetus on ehdottomasti turvallisin, ja se on, miten UAC toimi Windows Vistassa. Se ilmoittaa sinulle aina, kun tietokoneeseen tehdään muutoksia, mukaan lukien Windowsin asetusten muuttaminen.
Windows 7: n oletusasetuksista poistuminen on samanlainen kuin Windows 7: n oletusasetukset, mutta se ei hämmentä työpöytää, kun UAC-kehote tulee näkyviin. Tämä saattaa heikentää järjestelmän turvallisuutta, koska jotkin haittaohjelmat voivat automaattisesti hyväksyä UAC-kehotteen, kun se on tässä tilassa.
Tai jos haluat koskaan nähdä UAC-kehotteen, voit valita pienimmän asetuksen. Tämä jättää järjestelmän asetukset samankaltaisiksi kuin Windows XP, joka ei koskaan kysy muutoksia tai ohjelmia asennetaan. Emme suosittele tätä asetusta, mutta se on käytettävissä, jos haluat. Jos valitset UAC: n sammuttamisen, muutoksia ei tapahdu, ennen kuin olet käynnistänyt tietokoneen uudelleen.
johtopäätös
UAC on mielestämme yksi parhaista ominaisuuksista Windows Vistassa ja 7: ssä, koska se voi pitää tietokoneesi turvallisemmin kuin Windows XP: ssä ja vanhemmissa versioissa. UAC on myös vähemmän ärsyttävää Windows 7: ssä, ja voit säätää sen juuri tarvitsemasi turvallisuustasoon.
Lue lisää:
Poista UAC käytöstä Windows Vistassa
Tietoja UAC: sta Engineering Windows 7 Blogista
