Mulai dari Windows Vista, Microsoft telah menambahkan fungsi UAC baru (yaitu Kontrol Akun Pengguna) ke sistem untuk mengontrol izin berbagai jenis akun pengguna. Namun, seringnya muncul pesan saat digunakan telah membuat pengguna mengeluh pilih untuk mematikan UAC secara langsung. Dengan Windows 7, banyak pengguna mematikan UAC tanpa penjelasan. Faktanya, UAC Windows 7 memiliki banyak fitur dan fungsi keamanan baru. Jika Anda mematikannya, Anda mungkin akan menderita! Mari kita saling mengenal lagi
Alasan mengapa pengguna mematikan UAC
Dimulai dari sistem Vista, untuk mengatasi masalah keterbatasan hak pengguna di XP yang terlalu rendah sehingga menyebabkan banyak pengguna XP langsung menggunakan akun administrator, menyebabkan virus dan Trojan dengan mudah mendapatkan hak administrator, merusak pengaturan sistem, dan menyebabkan sistem keracunan atau crash. Microsoft menambahkan fungsi UAC ke sistem. Melalui UAC, operasi yang pengguna standar tidak mempunyai izin untuk melakukannya dapat diselesaikan setelah memperoleh izin administrator tanpa beralih ke pengguna administrator.
Namun, fungsi UAC di Vista tidak sempurna, dan hanya ada dua pilihan: on dan off. Selain itu, ketika UAC diaktifkan, prompt berjalan akan muncul jika Anda hanya melakukan pengaturan sistem biasa atau operasi modifikasi (seperti operasi normal di panel kontrol). Terlalu banyak perintah membuat pengguna mengeluh tanpa henti. Hasil akhirnya adalah banyak pengguna memilih untuk mematikan UAC, menjadikannya fungsi Vista yang tidak berguna dan menganggur.
UAC Win 7 perlu dilihat secara berbeda
Namun, pada Windows 7, fungsi UAC sangat berbeda, dan prinsip kerjanya lebih ilmiah (seperti yang ditunjukkan pada Gambar 1). Mekanisme penilaian yang lebih cerdas mengurangi permintaan pop-up secara maksimal dan tidak mempengaruhi pengoperasian normal pengguna. Pada saat yang sama, mode desktop aman juga berfungsi dengan UAC. Saat jendela UAC muncul, seluruh desktop akan berada dalam keadaan abu-abu, dan menu mulai, pengelola sumber daya, dan berbagai pintasan akan diblokir sepenuhnya. Ini berarti tidak mungkin untuk melewati UAC, mengatur ulang status kerja UAC melalui kebijakan grup, dan tidak dapat mengubah pengaturan firewall perangkat lunak anti-virus atau beralih ke operasi pengguna tingkat yang lebih tinggi, sehingga semakin menjamin keamanan sistem.
.jpg)
Diagram prinsip kerja UAC Windows 7
Berbeda level, pasti ada yang cocok untuk Anda
Win 7 telah meningkatkan UAC. Di satu sisi, ia telah memperkuat akurasinya dalam mendeteksi program yang sedang berjalan dan mencoba mengurangi jumlah pop-up jendela prompt UAC hidup dan mati. Di Windows 7, UAC di antaranya memiliki 4 tingkat keamanan berbeda untuk dipilih, yang juga membuat pengoperasian kami lebih fleksibel (seperti yang ditunjukkan pada Gambar 2).
Tingkat tertinggi adalah "Selalu Beritahu" (yaitu, diaktifkan sepenuhnya). Pada tingkat ini, petunjuk akan muncul ketika pengguna menginstal aplikasi, meningkatkan perangkat lunak, membuat perubahan pada sistem operasi dalam keadaan apa pun, mengubah pengaturan Windows, dll. (dan aktifkan Secure Desktop), meminta konfirmasi pengguna. Terlihat bahwa level ini adalah level yang paling aman, tetapi juga merupakan level yang paling "merepotkan". Cocok untuk situasi di mana banyak orang berbagi komputer. Ini membatasi pengguna standar lain dan melarang mereka mengubah pengaturan sistem sesuka hati.
Yang kedua adalah level default. Pada tingkat ini, pengguna hanya akan diminta ketika aplikasi mencoba mengubah pengaturan komputer, dan tidak akan diminta jika pengguna secara aktif mengubah pengaturan Windows. Pada saat yang sama, desktop aman akan diaktifkan dalam mode ini untuk mencegah perubahan pengaturan sistem dengan melewati UAC. Terlihat bahwa level default tidak dapat mengganggu operasi normal pengguna, tetapi juga dapat secara efektif mencegah program jahat mengubah pengaturan sistem tanpa sepengetahuan pengguna. Pengguna umum dapat menggunakan pengaturan level ini.
Sekali lagi, ini adalah level yang sedikit lebih rendah dari level default. Yang sedikit berbeda dari level default adalah level ini tidak akan mengaktifkan desktop aman, yang berarti dimungkinkan untuk melewati UAC dan mengubah pengaturan sistem. Namun secara umum, jika pengguna diharuskan untuk memulai program tertentu yang memerlukan modifikasi pada sistem, maka program tersebut dapat langsung dijalankan tanpa menimbulkan masalah keamanan. Namun, jika pengguna tidak menjalankan program apa pun tetapi jendela prompt muncul, itu mungkin program jahat yang mencoba mengubah pengaturan sistem. Dalam hal ini, Anda harus memilih untuk memblokirnya. Level ini cocok untuk pengguna dengan pengalaman sistem tertentu.
Level terendah adalah mematikan fungsi UAC (harus di-restart agar dapat diterapkan). Pada level ini, jika Anda login sebagai administrator, semua operasi akan langsung berjalan tanpa pemberitahuan apa pun, termasuk modifikasi sistem oleh virus atau Trojan. Pada level ini, virus atau Trojan dapat dengan sewenang-wenang mengakses komputer lain di jaringan dan bahkan berkomunikasi atau mengirimkan data dengan komputer di Internet. Terlihat bahwa jika Anda mematikan UAC sepenuhnya dan masuk sebagai administrator, keamanan sistem akan sangat berkurang. Selain itu, jika Anda masuk sebagai pengguna standar, penginstalan dan peningkatan perangkat lunak atau modifikasi dan pengaturan sistem akan langsung ditolak tanpa muncul perintah apa pun. Terlihat bahwa mematikan UAC sepenuhnya dan masuk sebagai pengguna standar akan membuat berbagai operasi dan pengaturan menjadi sangat merepotkan, jadi disarankan untuk tidak memilih level ini.
.jpg)
Windows 7 memiliki opsi tingkat keamanan UAC yang lebih kaya
Peran UAC
Praktek telah menunjukkan bahwa di bawah level default Win 7, jumlah prompt pop-up UAC tidak banyak. Prompt hanya akan muncul ketika program mencoba mengubah pengaturan komputer, sehingga tidak akan berdampak atau mengganggu operasi sehari-hari pengguna, dan pada saat yang sama Ini dapat secara efektif mencegah malware berjalan secara diam-diam di latar belakang dan mengubah pengaturan sistem. Oleh karena itu, mengaktifkan UAC sama dengan mengaktifkan sistem pertahanan aktif Win 7, yang secara efektif dapat meningkatkan keamanan sistem. Selain itu, mengaktifkan pengguna standar bersama dengan UAC dapat memberikan keamanan yang lebih baik, sehingga virus dan Trojan tidak mungkin menyerang.
.jpg)
Tabel ringkasan tampilan level UAC
tulis di akhir
UAC di Vista hanya memiliki dua pilihan: mati dan hidup. Selain itu, mekanisme kerjanya belum cukup matang. Akibatnya, jendela prompt sering muncul saat UAC dihidupkan, menyebabkan ketidaknyamanan bagi pengguna atau bahkan mengganggu pengoperasian normalnya. Oleh karena itu, banyak pengguna yang memilih untuk langsung mematikan UAC dan membiarkannya. Ini juga menjadikannya fitur Vista yang hambar. Namun, di Windows 7, situasi ini telah berubah. Prinsip kerja UAC dan pengaturan level UAC telah sangat ditingkatkan. Perintah pengoperasian yang sering tidak lagi diperlukan, dan pada saat yang sama lebih mudah untuk mendapatkan hak administrator, ditambah dengan fungsi pertahanan aktif UAC dapat secara efektif mencegah malware. Berjalan di latar belakang juga membuat sistem lebih aman.
Rekomendasi: UAC di Windows 7 tidak lagi sebanding dengan UAC di Vista. Baik itu administrator atau pengguna standar, mengaktifkan UAC tidak akan memengaruhi pengalaman penggunaan normal pengguna, tetapi juga memastikan keamanan sistem. Jika Anda telah mematikan UAC di Windows 7, Anda sebaiknya menyalakannya!
-