Käyttäjätilien hallinta on tärkeä turvallisuusominaisuus uusimmissa Windows-versioissa. Vaikka selitimme, kuinka UAC ei ole aiemmin poistettu käytöstä, sinun ei pitäisi poistaa sitä käytöstä - se auttaa pitämään tietokoneesi turvassa.
Jos poistat käytöstä UAC-toiminnon käytöstä uudelleen, kun asennat tietokonetta, sinun kannattaa kokeilla sitä uudelleen - UAC ja Windows-ohjelmiston ekosysteemi ovat menneet pitkälle, kun UAC otettiin käyttöön Windows Vistassa.
Historiallisesti Windows-käyttäjät käyttivät järjestelmänvalvojan tilejä päivittäiseen tietokoneohjelmaan. Toki, Windows XP: ssä voit luoda tavallisen käyttäjätilin, jolla on vähemmän käyttöoikeuksia päivittäiseen käyttöön, mutta melkein kukaan ei ole. Käytettäessä tavallista käyttäjätiliä, monet sovellukset eivät toimi oikein yhdessä. Windows-sovellukset yleensä olettaa, että niillä oli järjestelmänvalvojan oikeudet.
Tämä oli huono - ei ole hyvä idea suorittaa jokainen yksittäinen sovellus tietokoneellasi järjestelmänvalvojana. Haitalliset sovellukset voivat muuttaa tärkeitä järjestelmäasetuksia selän takana. Suojausreiät sovelluksissa (jopa Windows-sovellukset, kuten Internet Explorer), saattavat mahdollistaa haittaohjelmien hankkimisen koko tietokoneelle.
Vakionumeron käyttäminen oli myös monimutkaisempaa - yhden käyttäjätilin sijaan sinulla olisi kaksi käyttäjätiliä. Jotta voit suorittaa sovelluksen, jolla on maksimioikeudet (esimerkiksi uuden ohjelman asentaminen järjestelmään), sinun on napsautettava sen EXE-tiedostoa hiiren kakkospainikkeella ja valitsemalla Suorita järjestelmänvalvojana. Kun napsautit tätä, sinun on kirjoitettava järjestelmänvalvojan tilin salasana - tämä olisi täysin erillinen salasana tärkeimmästä, tavallisesta käyttäjätilistäsi.
Käyttäjätilien valvonta korjaa aikaisempien Windows-versioiden suojausarkkitehtuuriongelmat. Käyttäjät voivat käyttää järjestelmänvalvojan tilejä päivittäiseen tietojenkäsittelyyn, mutta kaikki järjestelmänvalvojan tilillä käynnissä olevat sovellukset eivät toimi täydellä järjestelmänvalvojalla. Esimerkiksi UAC: n, Internet Explorerin ja muiden verkkoselainten käytössä ei ole järjestelmänvalvojan oikeuksia. Tämä auttaa suojaamaan sinua selaimesi ja muiden sovellusten haavoittuvuuksista.
Ainoa hinta, jonka maksat UAC: n käyttämisestä, näkee satunnaisen laatikon, jonka haluat napsauttaa Kyllä (tai klikkaa Ei, jos et odottanut kehotetta.) Tämä on helpompaa kuin tavallisen käyttäjätilin käyttäminen - sinun ei tarvitse käynnistää manuaalisesti sovelluksia järjestelmänvalvojana, he vain esittävät UAC-kehotteen, kun he tarvitsevat järjestelmänvalvojan käyttöoikeuden. Sinun ei tarvitse kirjoittaa salasanaa - paina vain yhtä painiketta. UAC-valintaikkuna on esillä erityisessä, suojatussa työpöydässä, jota ohjelmat eivät pääse, minkä vuoksi näyttö ilmestyy harmaana, kun näyttöön tulee UAC-kehote.
UAC: lla on myös joitain temppuja hihaan, jota et ehkä ole tietoisia. Esimerkiksi jotkin sovellukset eivät voineet koskaan käyttää tavallisilla käyttäjätileillä, koska he halusivat kirjoittaa tiedostoja Ohjelmatiedostot -kansioon, joka on suojattu sijainti. UAC havaitsee tämän ja tarjoaa virtuaalisen kansion - kun sovellus haluaa kirjoittaa sen Program Files-kansioon, se kirjoittaa itse erityiseen VirtualStore-kansioon. UAC hämää sovellusta ajatellen, että se kirjoittaa ohjelmatiedostoihin, jolloin se toimii ilman järjestelmänvalvojan oikeuksia.
UAC: n käyttöönottoon tehdyt muutkin muutokset tekevät myös tietokoneen käyttämisen ilman järjestelmänvalvojan oikeuksia - esimerkiksi standardin käyttäjätunnukset saavat muuttaa tehoasetuksia, muuttaa aikavyöhykettä ja suorittaa muita järjestelmätehtäviä ilman kehotteita. Aikaisemmin vain ylläpitäjän käyttäjätilit voivat tehdä nämä muutokset.
Kaikesta huolimatta on olemassa monia ihmisiä, jotka nyt estävät UAC: n refleksiksi, ajattelematta vaikutuksia. Kuitenkin, jos yritit UACia, kun Windows Vista oli uusi ja sovellukset eivät olleet valmiita siihen, huomaat, että se on paljon vähemmän ärsyttävää käyttää tänään.
Jos käytät sovellusta, joka näyttää UAC-kehotteen joka kerta kun käynnistät sen, on olemassa tapoja ohittaa UAC-kehote - se on parempi kuin UAC: n käytöstä kokonaan:
