Re-comprendre l'UAC de contrôle de compte d'utilisateur de Windows 7

À partir de Windows Vista, Microsoft a ajouté une nouvelle fonction UAC (c'est-à-dire le contrôle de compte d'utilisateur) au système pour contrôler les autorisations de différents types de comptes d'utilisateurs. Cependant, de nombreuses invites contextuelles lors de l'utilisation ont incité les utilisateurs à se plaindre. choisissez de désactiver directement l’UAC. Avec Windows 7, de nombreux utilisateurs désactivent l'UAC sans explication. En fait, l'UAC de Windows 7 possède de nombreuses nouvelles fonctionnalités et fonctions de sécurité. Si vous le désactivez, vous en souffrirez probablement ! Faisons à nouveau connaissance

Raisons pour lesquelles les utilisateurs désactivent l'UAC

À partir du système Vista, afin de résoudre le problème des droits d'utilisateur limités dans XP étant trop faibles, ce qui oblige de nombreux utilisateurs de XP à utiliser directement des comptes d'administrateur, ce qui permet aux virus et aux chevaux de Troie d'obtenir facilement des droits d'administrateur, de falsifier les paramètres du système et de provoquer des erreurs dans le système. empoisonnement ou crash Microsoft a ajouté la fonction UAC au système. Grâce à l'UAC, les opérations que les utilisateurs standard ne sont pas autorisés à effectuer peuvent être effectuées après avoir obtenu les autorisations d'administrateur sans passer à un utilisateur administrateur.

Cependant, la fonction UAC dans Vista n'est pas parfaite et il n'y a que deux options : activée et désactivée. De plus, lorsque l'UAC est activé, une invite apparaîtra si vous effectuez simplement des paramètres système ordinaires ou des opérations de modification (telles que des opérations normales dans le panneau de configuration). Trop d'invites incitent les utilisateurs à se plaindre sans fin. Le résultat final est que de nombreux utilisateurs choisissent de désactiver l'UAC, ce qui en fait une fonction inutile de Vista et les rend inactifs.

L’UAC de Win 7 doit être examiné différemment

Cependant, sous Windows 7, la fonction UAC est assez différente et son principe de fonctionnement est plus scientifique (comme le montre la figure 1). Un mécanisme de jugement plus intelligent réduit au maximum les invites contextuelles et n'affecte pas le fonctionnement normal de l'utilisateur. Dans le même temps, le mode bureau sécurisé fonctionne également avec l'UAC. Lorsque la fenêtre UAC apparaît, l'ensemble du bureau sera gris et le menu Démarrer, le gestionnaire de ressources et divers raccourcis seront complètement bloqués. Cela signifie qu'il est impossible de contourner l'UAC, de réinitialiser l'état de fonctionnement de l'UAC via la stratégie de groupe et de modifier les paramètres du pare-feu du logiciel antivirus ou de passer à une opération utilisateur de niveau supérieur, garantissant ainsi davantage la sécurité du système.

Schéma du principe de fonctionnement UAC de Windows 7

Différents niveaux, il doit y avoir quelque chose qui vous convient

Win 7 a amélioré l'UAC. D'une part, il a renforcé sa précision dans la détection des programmes en cours d'exécution et a essayé de réduire le nombre de fenêtres contextuelles d'invite UAC. D'autre part, par rapport à Vista, il n'existe que des options pour l'activer. activé et désactivé. Dans Windows 7, l'UAC propose 4 niveaux de sécurité différents, ce qui rend également notre fonctionnement plus flexible (comme le montre la figure 2).

Le niveau le plus élevé est "Toujours notifier" (c'est-à-dire entièrement activé). À ce niveau, des invites apparaîtront lorsque les utilisateurs installent des applications, mettent à niveau des logiciels, apportent des modifications au système d'exploitation en toutes circonstances, modifient les paramètres Windows, etc. (et activez Secure Desktop), demandant la confirmation de l'utilisateur. On peut voir que ce niveau est le niveau le plus sûr, mais c'est aussi le niveau le plus « gênant ». Il convient aux situations où plusieurs personnes partagent un ordinateur. Il restreint les autres utilisateurs standard et leur interdit de modifier les paramètres du système à volonté.

Le second est le niveau par défaut. À ce niveau, l'utilisateur ne sera averti que lorsqu'une application tente de modifier les paramètres de l'ordinateur, et ne sera pas invité s'il modifie activement les paramètres Windows. Dans le même temps, un bureau sécurisé sera activé dans ce mode pour empêcher la modification des paramètres système en contournant l'UAC. On peut voir que le niveau par défaut ne peut pas interférer avec le fonctionnement normal de l'utilisateur, mais peut également empêcher efficacement les programmes malveillants de modifier les paramètres du système à l'insu de l'utilisateur. Les utilisateurs généraux peuvent utiliser ce paramètre de niveau.

Encore une fois, il s'agit d'un niveau légèrement inférieur au niveau par défaut. Ce qui est légèrement différent du niveau par défaut est que ce niveau n'activera pas le bureau sécurisé, ce qui signifie qu'il est possible de contourner l'UAC et de modifier les paramètres du système. Cependant, en général, si les utilisateurs doivent démarrer certains programmes nécessitant des modifications du système, ils peuvent être exécutés directement sans provoquer de problèmes de sécurité. Cependant, si l'utilisateur n'exécute aucun programme mais qu'une fenêtre d'invite apparaît, il peut s'agir d'un programme malveillant essayant de modifier les paramètres du système. Dans ce cas, vous devez choisir de manière décisive de le bloquer. Ce niveau convient aux utilisateurs ayant une certaine expérience du système.

Le niveau le plus bas consiste à désactiver la fonction UAC (elle doit être redémarrée pour prendre effet). A ce niveau, si vous êtes connecté en tant qu'administrateur, toutes les opérations s'exécuteront directement sans aucune notification, y compris les modifications du système par des virus ou chevaux de Troie. À ce niveau, les virus ou chevaux de Troie peuvent accéder arbitrairement à d’autres ordinateurs du réseau et même communiquer ou transmettre des données avec des ordinateurs sur Internet. On peut voir que si vous désactivez complètement l'UAC et vous connectez en tant qu'administrateur, la sécurité du système sera sérieusement réduite. De plus, si vous vous connectez en tant qu'utilisateur standard, l'installation et la mise à niveau du logiciel ou la modification et la configuration du système seront directement rejetées sans qu'aucune invite n'apparaisse. L'utilisateur ne peut procéder qu'avec les droits d'administrateur. On peut voir que la désactivation complète de l'UAC et la connexion en tant qu'utilisateur standard rendront diverses opérations et paramètres très gênants, il est donc recommandé de ne pas choisir ce niveau.

Windows 7 propose des options de niveau de sécurité UAC plus riches

Le rôle de l'UAC

La pratique a montré que sous le niveau par défaut de Win 7, le nombre d'invites contextuelles UAC n'est pas important. L'invite n'apparaîtra que lorsque le programme tentera de modifier les paramètres de l'ordinateur, elle n'aura donc aucun impact ni interférence sur. les opérations quotidiennes de l'utilisateur, et en même temps, il peut empêcher efficacement les logiciels malveillants de s'exécuter secrètement en arrière-plan et de modifier les paramètres du système. Par conséquent, activer l'UAC équivaut à activer le système de défense active de Win 7, ce qui peut améliorer efficacement la sécurité du système. De plus, l'activation des utilisateurs standard en conjonction avec l'UAC peut offrir une plus grande sécurité, rendant impossible les attaques de virus et de chevaux de Troie.

Tableau récapitulatif de l'affichage du niveau UAC

écris à la fin

L'UAC dans Vista n'a que deux options : activer et désactiver. De plus, son mécanisme de fonctionnement n'est pas assez mature. Par conséquent, des fenêtres d'invite apparaissent fréquemment lorsque l'UAC est activé, ce qui provoque des désagréments pour les utilisateurs ou même interfère avec leurs opérations normales. Par conséquent, de nombreux utilisateurs choisissent de désactiver directement l’UAC et de le laisser tranquille. Cela en fait également une fonctionnalité insipide de Vista. Cependant, sous Windows 7, cette situation a changé. Le principe de fonctionnement de l'UAC et le réglage du niveau de l'UAC ont été considérablement améliorés. Les invites d'opération fréquentes ne sont plus nécessaires, et il est plus pratique d'obtenir les droits d'administrateur. En même temps, couplé à la fonction de défense active de l'UAC. peut empêcher efficacement les logiciels malveillants. L'exécution en arrière-plan rend également le système plus sécurisé.

Recommandation : L'UAC dans Windows 7 n'est plus comparable à l'UAC dans Vista. Qu'il s'agisse d'un administrateur ou d'un utilisateur standard, l'activation de l'UAC n'affectera pas l'expérience d'utilisation normale de l'utilisateur, mais garantira également la sécurité du système. Si vous avez désactivé l'UAC dans Windows 7, autant l'activer !

-