Переосмыслите UAC контроля учетных записей пользователей в Windows 7.

Начиная с Windows Vista, Microsoft добавила в систему новую функцию UAC (т. е. контроль учетных записей) для управления разрешениями различных типов учетных записей пользователей. Однако частые всплывающие подсказки во время использования вызывают у пользователей жалобы. выберите напрямую отключить UAC. В Windows 7 многие пользователи отключают UAC без объяснения причин. Фактически, UAC в Windows 7 имеет множество новых функций и функций безопасности. Если вы его отключите, вы, вероятно, пострадаете! Давайте познакомимся снова

Причины, по которым пользователи отключают UAC

Начиная с системы Vista, чтобы решить проблему ограниченных прав пользователей в XP, которые слишком низки, что заставляет многих пользователей XP напрямую использовать учетные записи администратора, что приводит к тому, что вирусы и трояны легко получают права администратора, вмешиваются в настройки системы и вызывают отравление или сбой. Microsoft добавила в систему функцию UAC. Благодаря UAC операции, на выполнение которых у обычных пользователей нет разрешения, могут быть выполнены после получения разрешений администратора без переключения на пользователя-администратора.

Однако функция UAC в Vista не идеальна и вариантов всего два: включить и выключить. Более того, когда UAC включен, появится всплывающее окно, если вы просто выполняете обычные настройки системы или операции по изменению (например, обычные операции в панели управления). Слишком большое количество запросов заставляет пользователей бесконечно жаловаться. В конечном итоге многие пользователи решают отключить UAC, что делает его бесполезной функцией Vista и простаивает.

На UAC в Win 7 нужно смотреть по-другому

Однако в Windows 7 функция UAC совершенно другая, и ее принцип работы более научный (как показано на рисунке 1). Более интеллектуальный механизм оценки в наибольшей степени уменьшает количество всплывающих подсказок и не влияет на нормальную работу пользователя. В то же время безопасный режим рабочего стола также работает с UAC. Когда появится окно UAC, весь рабочий стол будет в сером состоянии, а меню «Пуск», диспетчер ресурсов и различные ярлыки будут полностью заблокированы. Это означает, что невозможно обойти UAC, сбросить рабочее состояние UAC через групповую политику, а также нельзя изменить настройки брандмауэра антивирусного программного обеспечения или переключиться на работу пользователя более высокого уровня, что еще больше обеспечивает безопасность системы.

Принципиальная схема работы UAC в Windows 7

Разные уровни, должно быть что-то подходящее именно для вас

В Win 7 улучшен UAC. С одной стороны, повышена точность обнаружения запущенных программ и уменьшено количество всплывающих окон с подсказками UAC. С другой стороны, по сравнению с Vista, есть только возможность его отключить. В Windows 7 UAC имеет на выбор 4 различных уровня безопасности, что также делает нашу работу более гибкой (как показано на рисунке 2).

Самый высокий уровень — «Всегда уведомлять» (то есть полностью включено). На этом уровне будут появляться подсказки, когда пользователи устанавливают приложения, обновляют программное обеспечение, вносят изменения в операционную систему при любых обстоятельствах, меняют настройки Windows и т. д. Окно. (и включить Secure Desktop), запрашивая подтверждение пользователя. Видно, что этот уровень является самым безопасным, но также и самым «проблемным» уровнем. Он подходит для ситуаций, когда компьютер используют несколько человек. Он ограничивает других обычных пользователей и запрещает им изменять настройки системы по своему желанию.

Второй уровень — уровень по умолчанию. На этом уровне пользователю будет предлагаться только тогда, когда приложение попытается изменить настройки компьютера, и не будет запрашиваться, если пользователь активно меняет настройки Windows. В то же время в этом режиме будет включен защищенный рабочий стол, чтобы предотвратить изменение настроек системы в обход UAC. Видно, что уровень по умолчанию не может мешать нормальной работе пользователя, но также может эффективно предотвращать изменение системных настроек вредоносными программами без ведома пользователя. Обычные пользователи могут использовать эту настройку уровня.

Опять же, это немного более низкий уровень, чем уровень по умолчанию. Что немного отличается от уровня по умолчанию, так это то, что этот уровень не включает безопасный рабочий стол, а это означает, что можно обойти UAC и изменить настройки системы. Однако, как правило, если пользователям необходимо запустить определенные программы, требующие внесения изменений в систему, их можно запустить напрямую, не вызывая проблем с безопасностью. Однако если пользователь не запускает какую-либо программу, но появляется окно с подсказкой, это может быть вредоносная программа, пытающаяся изменить настройки системы. В этом случае вам следует решительно заблокировать ее. Этот уровень подходит для пользователей с определенным опытом работы в системе.

Самый нижний уровень — отключить функцию UAC (для вступления в силу ее необходимо перезапустить). На этом уровне, если вы вошли в систему как администратор, все операции будут выполняться напрямую без какого-либо уведомления, включая изменения в системе, вызванные вирусами или троянами. На этом уровне вирусы или трояны могут произвольно получать доступ к другим компьютерам в сети и даже взаимодействовать или передавать данные с компьютерами в Интернете. Видно, что если полностью отключить UAC и войти под учетной записью администратора, безопасность системы серьезно снизится. Кроме того, если вы войдете в систему как обычный пользователь, установка и обновление программного обеспечения или изменение и настройка системы будут отклонены без каких-либо всплывающих подсказок. Пользователь может продолжить работу только с правами администратора. Видно, что полное отключение UAC и вход в систему под обычным пользователем сделает различные операции и настройки очень неудобными, поэтому рекомендуется не выбирать этот уровень.

Windows 7 имеет более широкие возможности уровня безопасности UAC.

Роль ОАК

Практика показала, что на уровне Win 7 по умолчанию количество всплывающих подсказок UAC невелико. Подсказка появляется только тогда, когда программа пытается изменить настройки компьютера, поэтому она не будет иметь никакого влияния или вмешательства. ежедневные операции пользователя, и в то же время он может эффективно предотвратить тайный запуск вредоносных программ в фоновом режиме и изменение настроек системы. Таким образом, включение UAC эквивалентно включению системы активной защиты Win 7, которая может эффективно повысить безопасность системы. Кроме того, включение обычных пользователей в сочетании с UAC может обеспечить большую безопасность, делая невозможными атаки вирусов и троянов.

Сводная таблица отображения уровня UAC

напиши в конце

UAC в Vista имеет только два варианта: выключить и включить. Кроме того, его рабочий механизм недостаточно отлажен. В результате при включении UAC часто появляются окна с подсказками, что доставляет неудобства пользователям или даже мешает их нормальной работе. Поэтому многие пользователи предпочитают напрямую отключить UAC и оставить его в покое. Это также делает это безвкусной особенностью Vista. Однако в Windows 7 ситуация изменилась. Как принцип работы UAC, так и настройка уровня UAC были значительно улучшены. Больше не требуются частые подсказки по выполнению операций, и стало удобнее получать права администратора. В то же время в сочетании с функцией активной защиты UAC это стало более удобным. может эффективно предотвращать вредоносное ПО. Работа в фоновом режиме также делает систему более безопасной.

Рекомендация: UAC в Windows 7 больше не сравним с UAC в Vista. Независимо от того, являетесь ли вы администратором или обычным пользователем, включение UAC не повлияет на обычную работу пользователя, но также обеспечит безопасность системы. Если вы отключили UAC в Windows 7, можете его включить!

-