Microsoft on ottanut käyttöön käyttäjätilien valvonnan (UAC), josta on kiistelty, Windows Vistassa, parantamalla sitä Windows 7: ssä ja Windows 8: ssa. UAC on järjestelmäsuoja, joka rajoittaa sitä, mitä ohjelmat voivat tehdä ilman käyttäjän lupaa .
Jopa järjestelmänvalvojan tilin käyttöä, jos UAC on aktiivinen, käyttäjän on silti annettava käyttöoikeudet ajoittain, kun ohjelmat sitä vaativat.
UAC on tärkeä, koska se ratkaisee suuren Windows XP -ongelman.
Koska suurin osa ihmisistä käyttää tietokonetta järjestelmänvalvojan tilin kanssa, jokainen sovellus sai käyttöoikeudet koko tietokoneelle.
Siksi, jos haittaohjelma suoritettaisiin, sillä olisi koko käyttöjärjestelmän täydet luku- ja kirjoitusoikeudet ja se voisi helposti tartuttaa järjestelmätiedostot ja koko Windowsin.
Käyttäjätilien valvonnan varoitus tulee näkyviin joka kerta, kun sinun on asennettava uusi ohjelma, jos sen käyttö edellyttää järjestelmänvalvojan oikeuksia.
Siksi on tarpeen vahvistaa tekemäsi asiat tai jopa kirjoittaa järjestelmänvalvojan salasana.
Mitä käyttäjätilien valvonta tekee ja miten se toimii
UAC on suojausominaisuus, joka estää luvattomia muutoksia Windows-järjestelmään.
Käyttäjät, ohjelmat ja valitettavasti haittaohjelmat voivat tehdä nämä muutokset (mikä on pääsyy UAC: n olemassaoloon).
Kun järjestelmässä tapahtuu suuri muutos, Windows näyttää varoituksen ja UAC pyytää lupaa tämän muutoksen tekemiseen.
Jos hyväksyntää ei anneta, muutosta ei tehdä.
Windowsissa UAC esiintyy etenkin asennettaessa työpöytäohjelmia, jotka vaativat järjestelmänvalvojan oikeuksia.
Esimerkiksi joka kerta, kun suoritat setup.exe- tiedoston, sinun on valtuutettava asennus sanomalla KYLLÄ, muuten kaikki peruutetaan.
Jokainen yritys muuttaa järjestelmää käyttäjätililtä, joka ei ole järjestelmänvalvoja, esimerkiksi Vieras-tili, aiheuttaa UAC-kehotteen, joka kysyy järjestelmänvalvojan salasanaa ja valtuuttaa muutoksen.
Monen tyyppiset toiminnot, jotka voivat aiheuttaa UAC-varoituksen, näkyvät :
- Työpöytäohjelman ajaminen järjestelmänvalvojana.
- Muutokset asetuksiin ja tiedostoihin Windows- ja Ohjelmat-kansioissa.
- Ajurien ja työpöytäsovellusten asennus tai poisto.
- ActiveX-ohjainten asennus.
- Windows-asetusten muuttaminen, kuten Windowsin palomuuri, itse UAC, Windows Update, Windows Defender ja muut.
- Käyttäjätilien lisääminen, muuttaminen tai poistaminen.
- Lapsilukon määritykset Windows 7: ssä tai Windows Family Safety 8.1: ssä.
- Suunnitellut aktiviteetit.
- Palauta järjestelmätiedoston varmuuskopio.
- Tarkastele tai muokkaa toisen käyttäjätilin kansioita ja tiedostoja.
- Vaihda järjestelmän päivämäärä ja aika.
Windows 8.x -käyttöjärjestelmissä et koskaan näe UAC-varoitusta, kun työskentelet Windows Store -sovelluksen kanssa, jolla ei ole lupaa muuttaa järjestelmän tai tiedostoasetuksia.
Kun näet UAC-varoituksen näytöllä, voit lukea ilmoituksen yksityiskohdat ymmärtääksesi mitä tapahtuu tarkalleen.
Jokaisessa pyynnössä ilmoitetaan selvästi sen ohjelman nimi, joka haluaa tehdä muutokset, tiedoston alkuperä ja saman tekijä.
Napsauttamalla " Näytä yksityiskohdat " näet lisätietoja.
Jos epäilyttävässä paikassa sijaitseva tuntematon tiedosto vaatii käyttöoikeuksia UAC: lla, pääsy pitäisi estää.
Jos haluat määrittää käyttäjän tilien hallinnan tarkkailutason Windows 7: ssä ja 8: ssa, avaa Ohjauspaneeli -> Käyttäjätilit -> Vaihda käyttäjätilin hallinta -asetukset .
Windows 7: ssä ja Windows 8.1: ssä on neljä käyttäjähallinnan ilmoitusten tasoa:
- Ilmoita aina : saadaksesi hälytyksiä aina, kun ohjelma vaatii järjestelmänvalvojan oikeuksia ja kun toinen käyttäjätili muuttaa Windows-asetuksia.
Työpöytä pimenee ja sinun on valittava "Kyllä" tai "Ei" UAC-ikkunassa ennen kuin voit tehdä jotain muuta.
Tämä taso on turvallisin, mutta myös ahkerain.
- Ilmoita vain, kun ohjelmat / sovellukset yrittävät tehdä muutoksia tietokoneelleni : tämä on Windowsin oletusasetus, jotta varoituksia ennen ohjelmien tekemistä järjestelmämuutoksista ja vaaditaan järjestelmänvalvojan salasana.
Tämä taso on hieman vähemmän turvallinen kuin edellinen, koska haittaohjelmat voivat simuloida näppäinpainalluksia tai hiiren liikkeitä järjestelmän asetusten muuttamiseksi.
- Ilmoita vain, kun ohjelmat / sovellukset yrittävät tehdä muutoksia tietokoneeseen : tämä taso eroaa edellisestä, sillä työpöytä ei ole käytettävissä, kun UAC-kehote näytetään.
Tämä heikentää järjestelmän turvallisuutta, koska erityyppiset haittaohjelmat saattavat estää UAC-kehotusta ja hyväksyä muutokset automaattisesti.
- Ei ilmoitusta : Tämä taso itse asiassa deaktivoi UAC: n.
Kaikki sovellukset ja käyttäjän tilit voivat tehdä muutoksia järjestelmään ilman lupaa.
Miksi sinun ei pitäisi poistaa UAC: aa "> rajoittaa tai poistaa käytöstä UAC-tarkistusta Windows 7: ssä ja 8: ssa .
UAC on edennyt pitkälle sen jälkeen, kun se otettiin käyttöön Windows Vistan kanssa, ja se on tärkeä tietoturvaominaisuus nykyään.
