Miksi sinun ei pitäisi poistaa käyttäjätilien valvontaa (UAC) Windowsissa

Käyttäjätilien valvonta on tärkeä suojausominaisuus uusimpiin Windows-versioihin. Vaikka olemme selittäneet, miten UAC voidaan poistaa käytöstä aiemmin, sinun ei pitäisi poistaa sitä käytöstä - se auttaa pitämään tietokoneen turvassa.

Jos poistat UAC: n refleksiivisesti, kun määrität tietokonetta, sinun on annettava sille toinen kokeilu - UAC ja Windows-ohjelmistoekosysteemi ovat tulleet kauas siitä, kun UAC otettiin käyttöön Windows Vistan kanssa.

Järjestelmänvalvoja vs. tavalliset käyttäjätilit

Historiallisesti Windows-käyttäjät käyttivät järjestelmänvalvojan tiliä päivittäiseen tietokoneeseen. Varmista, että Windows XP: ssä voit luoda tavallisen käyttäjätilin, jossa on vähemmän käyttöoikeuksia päivittäiseen käyttöön, mutta lähes kukaan ei tehnyt sitä. Tavallisia käyttäjätilejä käytettäessä monet sovellukset eivät olisi toimineet oikein yhdessä. Windows-sovelluksissa oletettiin yleensä, että niillä oli järjestelmänvalvojan oikeudet.

Tämä oli huono - se ei ole hyvä ajatus suorittaa jokainen yksittäinen sovellus tietokoneessasi järjestelmänvalvojana. Haitalliset sovellukset voivat muuttaa tärkeitä järjestelmän asetuksia selän takana. Turvallisuusreiät sovelluksissa (jopa Windowsiin rakennetuissa sovelluksissa, kuten Internet Explorerissa) voivat sallia haittaohjelmien ottamisen koko tietokoneeseen.

Myös tavallisen käyttäjätilin käyttäminen oli monimutkaisempaa - sinulla olisi vain yksi käyttäjätili, eikä sinulla olisi yksittäistä käyttäjätiliä. Jos haluat suorittaa sovelluksen, jolla on suurimmat käyttöoikeudet (esimerkiksi asentaa uusi ohjelma järjestelmään), sinun on napsautettava sen EXE-tiedostoa hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana. Kun olet napsauttanut tätä, sinun on kirjoitettava pääkäyttäjän tilin salasana - tämä olisi täysin erillinen salasana pääkäyttäjätililtäsi.

Mitä käyttäjätilien valvonta toimii

Käyttäjätilien valvonta auttaa korjaamaan aiempien Windows-versioiden turvallisuusarkkitehtuuriongelmat. Käyttäjät voivat käyttää järjestelmänvalvojan tiliä päivittäiseen tietojenkäsittelyyn, mutta kaikki järjestelmänvalvojan tilillä toimivat sovellukset eivät toimi täydellä pääkäyttäjän oikeudella. Esimerkiksi, kun käytät UAC: ia, Internet Explorer ja muut selaimet eivät toimi järjestelmänvalvojan oikeuksilla - tämä suojaa sinua selaimen ja muiden sovellusten haavoittuvuuksista.

Ainoa hinta, jonka maksat UAC: n käytöstä, on satunnainen ruutu, jonka sinun täytyy napsauttaa Kyllä (tai Ei, jos et odottanut kehotusta.) Tämä on helpompaa kuin tavallisen käyttäjätilin käyttäminen - sinun ei tarvitse Käynnistä manuaalisesti sovellukset järjestelmänvalvojana, he esittävät vain UAC-kehotteen, kun ne tarvitsevat järjestelmänvalvojan pääsyn. Sinun ei tarvitse kirjoittaa salasanaa - napsauta vain painiketta. UAC-valintaikkuna esitetään erityisellä, turvallisella työpöydällä, jota ohjelmat eivät voi käyttää, minkä vuoksi näyttö näkyy harmaana, kun UAC-kehote tulee näkyviin.

UAC tekee vähemmän etuoikeutetun tilin helpommaksi

UAC: lla on myös joitakin temppuja sen hihassa, joita et ehkä tiedä. Esimerkiksi jotkin sovellukset eivät koskaan voi käyttää tavallisia käyttäjätilejä, koska he halusivat kirjoittaa tiedostoja suojattuun paikkaan sisältyvään Program Files -kansioon. UAC havaitsee tämän ja tarjoaa virtualisoidun kansion - kun sovellus haluaa kirjoittaa sen Ohjelmatiedostot-kansioon, se todella kirjoittaa erityiseen VirtualStore-kansioon. UAC tyhmää sovelluksen ajattelemaan, että se kirjoittaa ohjelmatiedostoihin, jolloin se voi toimia ilman järjestelmänvalvojan oikeuksia.

Muut UAC: n käyttöönoton yhteydessä tehdyt tweakit tekevät myös helpommaksi käyttää tietokonetta, jolla ei ole järjestelmänvalvojan oikeuksia - esimerkiksi tavalliset käyttäjätilit voivat muuttaa virran asetuksia, muokata aikavyöhykettä ja suorittaa joitakin muita järjestelmän tehtäviä ilman kehotuksia. Aiemmin vain järjestelmänvalvojan käyttäjätilit voisivat tehdä muutoksia.

UAC ei ole niin ärsyttävää kuin se näyttää

Kaikesta tästä huolimatta on monia ihmisiä, jotka nyt estävät UAC: n refleksinä ajattelematta vaikutuksia. Jos kuitenkin yritit UACia, kun Windows Vista oli uusi ja sovellukset eivät olleet valmiita siihen, huomaat, että tänään on paljon vähemmän ärsyttävää käyttää.

• UAC on kiillotettu Windows 7: ssä - Windows 7: ssä on hienostuneempi UAC-järjestelmä, jossa on vähemmän UAC-kehotuksia kuin Windows Vista.
• Sovellukset ovat entistä yhteensopivampia - Sovelluskehittäjät eivät enää ota huomioon, että sovelluksilla on täysi järjestelmänvalvojan oikeudet. Et näe yhtä monta UAC-kehotetta päivittäisessä käytössä. (Itse asiassa et välttämättä näe UAC-kehotuksia päivittäisessä tietokoneen käytössä, jos käytät hyvin suunniteltua ohjelmistoa - vain asennettaessa uusia sovelluksia ja muokkaamalla järjestelmän asetuksia.)
• UAC on kaikkein ärsyttävämpi, kun määrität tietokonetta - Kun asennat Windowsin tai saat uuden tietokoneen, UAC näyttää huonommalta kuin se on. Kun asennat kaikki suosikkisovelluksesi ja muokkaat Windowsin asetuksia, näet UAC-kehotteen UAC-kehotteen jälkeen. Saatat olla houkutusta poistaa UAC käytöstä tässä vaiheessa, mutta älä huoli - UAC ei kehota sinua lähelle niin paljon, kun olet valmis määrittämään tietokoneesi.

Jos käytät sovellusta, joka näyttää UAC-kehotteen aina, kun käynnistät sen, on olemassa tapoja ohittaa UAC-kehote - se on parempi kuin UAC: n poisto kokonaan:

• Luo järjestelmänvalvojan tilan pikakuvakkeita ilman UAC-kyselyjä Windows 7: ssä tai Vistassa
• Pikakuvakkeen luominen, jonka avulla tavallinen käyttäjä voi suorittaa sovelluksen järjestelmänvalvojana