Что такое UAC (контроль учетных записей) и почему его никогда не следует отключать

Когда была запущена Windows Vista , функция контроля учетных (Windows Vista)записей(User Account Control) ( UAC ) была самой критикуемой и неправильно понятой функцией. Несмотря на то, что это важно для безопасности, многие люди решили отключить его и подвергнуть свои системы проблемам безопасности. Эта функция была улучшена в следующих версиях Windows , и, хотя она значительно повышает безопасность операционной системы(operating system) , некоторые пользователи по-прежнему предпочитают ее отключать. Вот почему в этой статье мы разъясняем, что это за функция, как она работает и какие преимущества дает ее активация в любой версии Windows :

Что такое контроль учетных записей(User Account Control) ( UAC ) в Windows ?

Контроль учетных записей пользователей или(User Account Control or UAC) сокращенно UAC — это функция безопасности(security feature) Windows ,(Windows) которая помогает предотвратить несанкционированные изменения в операционной системе(operating system) . Эти изменения могут быть инициированы приложениями, пользователями, вирусами или другими видами вредоносных программ. Контроль учетных записей пользователей(User Account Control) гарантирует, что определенные изменения вносятся только с одобрения администратора. Если изменения не одобрены администратором, они не выполняются, и Windows остается без изменений. Как будто ничего не произошло. UAC впервые был доступен для Windows Vista , и с тех пор он улучшался с каждой новой версией Windows .

Как выглядит запрос контроля учетных (prompt look)записей(User Account Control) ( UAC ) и что он предоставляет и запрашивает(share and request) ?

Когда вы дважды щелкаете по файлу, параметру или приложению, которое собирается внести важные изменения в Windows , вам отображается приглашение контроля учетных записей(User Account Control) ( UAC ). Если ваша учетная запись(user account) является администратором, приглашение выглядит так, как показано на снимке экрана ниже. Там вы можете увидеть приглашение UAC(UAC prompt) в Windows 10 (вверху), в Windows 7 (в центре) и Windows 8.1 (внизу).

UAC, контроль учетных записей, Windows

В приглашении UAC(UAC prompt) отображается имя программы, которая собирается внести изменения в систему(system change) , требующие одобрения администратора, издателя этой программы и источника файла(file origin) (если вы пытаетесь запустить файл). Все, что ему нужно от администратора, — это щелкнуть или нажать(click or tap) « Да(Yes) », чтобы позволить программе или файлу внести нужные изменения.

Если ваша учетная запись (user account)НЕ(NOT) является администратором, приглашение выглядит иначе. Например, в Windows 10 (Windows 10)UAC запрашивает (UAC prompt)PIN -код администратора (если он установлен) или пароль.

UAC, контроль учетных записей, Windows

В Windows 7 и Windows 8.1 запрос UAC(UAC prompt) всегда запрашивает пароль администратора, как показано ниже.

UAC, контроль учетных записей, Windows

В этом случае необходимо ввести PIN-код или пароль(PIN or password) администратора и нажать Да(Yes) . Если оба действия не выполнены, запрошенные изменения не вносятся.

В приглашении UAC(UAC prompt) также есть ссылка «Показать дополнительные сведения»("Show more details") (в Windows 10) или «Показать подробные сведения»("Show details")Windows 7 и Windows 8.1 ). Если вы нажмете на нее, вы увидите больше информации, включая точное расположение на диске программы или файла(program or file) и сертификат издателя, который показывает вам больше информации о том, кто создал то, что вы хотите запустить.

UAC, контроль учетных записей, Windows

Как я узнаю, что файл или параметр(file or setting) вызовет запрос UAC(UAC prompt) ?

Файлы, которые вызывают запрос UAC(UAC prompt) при запуске, имеют символ UAC(UAC symbol) в правом нижнем углу значка файла(file icon) , как показано на снимке экрана ниже.

UAC, контроль учетных записей, Windows

Приложения и системные настройки(Apps and system settings) , которые вызывают запрос UAC(UAC prompt) , также имеют символ UAC(UAC symbol) рядом с их именем или на их значке. Вы можете увидеть несколько примеров, выделенных ниже, которые встречаются в Панели управления(Control Panel) .

UAC, контроль учетных записей, Windows

Запомните значок UAC(UAC icon) , и каждый раз, когда вы его видите, вы заранее знаете, что вам понадобится одобрение администратора.

Как работает контроль учетных записей(User Account Control) ( UAC )?

В Windows приложения по умолчанию запускаются без каких-либо административных разрешений. У них те же разрешения, что и у стандартной учетной записи пользователя(user account) : они не могут вносить какие-либо изменения в операционную систему(operating system) , ее системные файлы или настройки реестра. Кроме того, они не могут изменить что-либо, принадлежащее другим учетным записям пользователей(user account) . Приложения могут изменять только свои файлы и параметры реестра или пользовательские файлы и параметры реестра.

No Yes

Для облегчения понимания алгоритм UAC(UAC algorithm) поясняется на диаграмме ниже.

UAC, контроль учетных записей, Windows

Какие изменения вызывают запрос UAC(UAC prompt) в Windows ?

Есть много изменений, которые требуют прав администратора. В зависимости от того, как UAC настроен на вашем компьютере с Windows(Windows computer) , они могут вызвать появление запроса UAC(UAC prompt) и запроса разрешения. Это следующие:

  • Запуск приложения от имени администратора
  • Изменения общесистемных настроек или файлов в папках Windows или Program Files(Windows or Program Files folders)
  • Установка и удаление драйверов и приложений
  • Просмотр или изменение папок и файлов другого пользователя
  • Добавление или удаление учетных записей пользователей
  • Настройка Центра обновления Windows
  • Изменение настроек брандмауэра Windows(Windows Firewall)
  • Изменение настроек UAC
  • Изменение типа учетной записи пользователя
  • Запуск планировщика заданий
  • Восстановление резервных копий системных файлов
  • Изменение системной даты и времени
  • Настройка родительского контроля или семейной безопасности(Parental Controls or Family Safety)
  • Установка элементов управления ActiveXInternet Explorer )

Чем отличаются уровни UAC в (UAC)Windows ?

В отличие от Windows Vista , где у вас было только два варианта: включенный UAC(UAC) или выключенный(Off) , в более новых версиях Windows есть четыре уровня на выбор. Отличия между ними следующие:

UAC, контроль учетных записей, Windows

  • Всегда уведомлять(Always notify) — на этом уровне вы будете уведомлены до того, как приложения и пользователи внесут изменения, требующие прав администратора. Когда появляется приглашение UAC(UAC prompt) , рабочий стол затемняется. Вы должны выбрать « Да(Yes) » или «Нет(No) », прежде чем сможете делать что-либо еще на компьютере. Воздействие на безопасность(Security impact) : это самая безопасная настройка и самая раздражающая. Если вам не нравилась реализация UAC(UAC implementation) из Windows Vista , вам не понравится этот уровень.
  • Notify me only when programs/apps try to make changes to my computer — это уровень по умолчанию(default level) , и UAC уведомляет вас только перед внесением программами изменений, требующих прав администратора. Если вы вручную вносите изменения в Windows , запрос UAC(UAC prompt) не отображается. Этот уровень менее раздражает, так как он не мешает пользователю вносить изменения в систему, он только показывает подсказки, если приложение или файл(app or file) хотят внести изменения. Когда отображается приглашение UAC , рабочий стол затемняется, и вы должны выбрать « (UAC prompt)Да(Yes) » или «Нет(No) », прежде чем вы сможете делать что-либо еще на своем компьютере. Влияние на безопасность:(Security impact:)это менее безопасно, чем первая настройка, поскольку могут быть созданы вредоносные программы для имитации нажатия клавиш или движений мыши, выполняемых пользователем, и изменения настроек Windows(user and change Windows settings) . Однако, если вы используете хорошее защитное решение(security solution) , таких ситуаций быть не должно.
  • Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) — этот уровень идентичен предыдущему, за исключением того факта, что при отображении подсказки UAC(UAC prompt) рабочий стол не затемняется, как и другие настольные приложения. может этому помешать. Воздействие на безопасность:(Security impact:) этот уровень еще менее безопасен, так как вредоносным программам еще проще имитировать нажатия клавиш или движения мыши, которые мешают выполнению подсказки UAC(UAC prompt) .
  • Никогда не уведомлять(Never notify) — на этом уровне UAC отключен и не обеспечивает никакой защиты от несанкционированных изменений в системе. Воздействие на безопасность(Security impact) : если у вас нет хорошего пакета безопасности,(security suite) вы, скорее всего, столкнетесь с проблемами безопасности на своем устройстве Windows(Windows device) . При выключенном UAC вредоносным программам намного проще заразить Windows и получить контроль.

Если вы хотите узнать, как переключаться между уровнями UAC , прочитайте и следуйте этому руководству: Как изменить уровень контроля учетных записей(User Account Control) ( UAC ) в Windows .

Должен ли я отключать UAC при установке настольных приложений и включать его позже?

Больше всего пользователей раздражает установка Windows и их наиболее часто используемых настольных приложений(desktop apps) . Во время этой процедуры отображается множество запросов UAC(UAC) , и у вас может возникнуть соблазн временно отключить его, пока вы устанавливаете все приложения и снова включаете его, когда закончите. В некоторых ситуациях это может быть плохой идеей. Настольные приложения(Desktop apps) , которые вносят множество системных изменений, могут перестать работать после включения UAC после их установки. (UAC)Однако они будут работать правильно, если вы установите их при включенном UAC(UAC) . Когда UAC отключен, методы виртуализации, используемые UACибо все приложения неактивны. Это приводит к тому, что определенные пользовательские настройки и файлы устанавливаются в другое место. Они не будут работать при повторном включении UAC . Чтобы избежать таких проблем, лучше всегда включать контроль учетных записей(User Account Control) ( UAC ).

Вы оставляете UAC включенным?

Теперь вы знаете все, что важно о контроле учетных записей(User Account Control) ( UAC ) в Windows и его роли в обеспечении безопасности вашей системы. Прежде чем закрыть эту статью, сообщите нам, решили ли вы оставить ее включенной или нет. Форма комментариев доступна ниже.



About the author

Я инженер-программист с более чем 10-летним опытом работы в индустрии Xbox. Я специализируюсь на разработке игр и тестировании безопасности. Я также являюсь опытным обозревателем и работал над проектами для некоторых из самых известных игровых компаний, включая Ubisoft, Microsoft и Sony. В свободное время я люблю играть в видеоигры и смотреть сериалы.



Related posts