Geek เริ่มต้นทำไมการควบคุมบัญชีผู้ใช้จึงทำให้ฉัน

Microsoft เพิ่มการควบคุมบัญชีผู้ใช้เป็น Windows ใน Windows Vista และยังคงใช้กับ Windows 7 และ 8 ในปัจจุบัน UAC จำกัด โปรแกรมที่สามารถทำได้โดยไม่ได้รับอนุญาตจากคุณ.

การใช้บัญชีผู้ดูแลระบบกับ UAC นั้นเหมือนกับการใช้บัญชีผู้ใช้ที่ จำกัด โปรแกรมไม่เพียงได้รับอนุญาตให้ทำสิ่งที่พวกเขาต้องการให้ระบบปฏิบัติการของคุณ - พวกเขาต้องถามก่อน.

UAC ปัญหาแก้ไข

Windows XP มีปัญหาใหญ่ คนส่วนใหญ่ใช้บัญชีผู้ดูแลระบบเพื่อลงชื่อเข้าใช้พีซี นั่นหมายความว่าทุกแอปพลิเคชันมีสิทธิ์ผู้ดูแลระบบอย่างเต็มที่สำหรับพีซีทั้งหมด หากคุณเรียกใช้โปรแกรมที่เป็นอันตรายโปรแกรมนั้นจะมีสิทธิ์เข้าถึงแบบอ่าน - เขียนระบบปฏิบัติการทั้งหมดของคุณและอาจติดไฟล์ระบบ หากเว็บเบราว์เซอร์ของคุณหรือโปรแกรมอื่นที่คุณใช้ถูกโจมตีผู้โจมตีสามารถใช้สิทธิ์ผู้ดูแลระบบของโปรแกรมนั้นเพื่อติดระบบปฏิบัติการทั้งหมด.

ผู้ใช้สามารถเลือกที่จะใช้บัญชีผู้ใช้ที่ จำกัด แทนได้ แต่หลายโปรแกรมไม่ทำงานเมื่อทำงานในฐานะผู้ใช้ที่ จำกัด การติดตั้งแอปพลิเคชั่นในฐานะผู้ใช้ที่ จำกัด หมายถึงการใช้คุณสมบัติ Run As ที่เป็น clunky และซ่อนอยู่.

UAC ทำงานอย่างไร

ในการตอบสนอง Microsoft แนะนำการควบคุมบัญชีผู้ใช้ใน Windows Vista เมื่อผู้ใช้ที่เป็นผู้ดูแลระบบเข้าสู่ระบบ Windows จริง ๆ แล้ว Windows จะเริ่มกระบวนการเดสก์ท็อป explorer.exe ด้วยสิทธิ์ผู้ใช้ที่ จำกัด แอปพลิเคชันที่คุณเปิดถูกเปิดใช้งานโดย explorer.exe และรับการอนุญาตที่ จำกัด โปรแกรมสามารถเลือกที่จะขอสิทธิ์ผู้ดูแลระบบแบบเต็มรูปแบบได้ - นี่จะเป็นการเปิดพรอมต์ UAC ที่คุณสามารถอนุญาตหรือปฏิเสธคำขอได้ด้วยคลิกเดียว พรอมต์ UAC เกิดขึ้นจริงในโปรแกรมเดสก์ท็อปที่ถูก จำกัด ไม่สามารถเข้าไปรบกวนได้ - นั่นเป็นสาเหตุว่าทำไมมันจึงมีพื้นหลังที่มืดและแตกต่างกัน.

คุณสมบัตินี้ใช้งานไม่ได้กับ Windows Vista หลายโปรแกรมไม่ได้รับการออกแบบให้ทำงานด้วยสิทธิ์ จำกัด และขอสิทธิ์ UAC อย่างต่อเนื่องในขณะที่ Windows นั้นมีเสียงดังเกินไป มันได้รับการปรับปรุงใน Windows 7 และ 8 - หลังจากตั้งค่าคอมพิวเตอร์ของคุณและติดตั้งโปรแกรมโปรดของคุณคุณไม่ควรเห็นกล่องโต้ตอบ UAC บ่อยมากใน Windows รุ่นที่ทันสมัย.

ทำไม UAC ถึงโผล่ขึ้นมา

โปรแกรมต้องขออนุญาตจากผู้ดูแลระบบและแสดงกล่องโต้ตอบ UAC เมื่อต้องการการเข้าถึงแบบเต็มของผู้ดูแลระบบ สิ่งนี้มักจะเกิดขึ้นเมื่อแอปพลิเคชันติดตั้งตัวเอง - มันจำเป็นต้องเขียนไปยังโฟลเดอร์ Program Files และกำหนดค่าระบบดังนั้นคุณจะเห็นป๊อปอัพ UAC เมื่อติดตั้งโปรแกรม.

บางโปรแกรมที่เก่ากว่า - ตัวอย่างเช่นเกมที่เก่ากว่าจำนวนมาก - ไม่เคยถูกออกแบบมาให้ทำงานโดยไม่ต้องมีการเข้าถึงของผู้ดูแลระบบและต้องทำงานด้วยสิทธิ์ผู้ดูแลระบบเสมอ พวกเขาอาจขอสิทธิ์ UAC ทุกครั้งที่คุณเปิดใช้งาน.

คุณจะต้องยอมรับการแจ้งเตือน UAC ด้วยเมื่อคุณทำบางสิ่งที่ต้องการการยกระดับสิทธิ์ ตัวอย่างเช่นสมมติว่าคุณต้องการคัดลอกไฟล์บางไฟล์ไปยังโฟลเดอร์ Program Files ใน Windows Explorer หรือ File Explorer คุณจะเห็นพรอมต์ UAC หลังจากพยายามย้ายไฟล์เนื่องจาก Windows Explorer ต้องการการยกระดับสิทธิ์เพื่อดำเนินงานของคุณ ตามค่าเริ่มต้นตัวจัดการไฟล์จะทำงานด้วยสิทธิ์ที่ จำกัด.

คุณควรยอมรับการแจ้งเตือน UAC เฉพาะเมื่อคุณคาดหวัง หากคุณกำลังติดตั้งโปรแกรมหรือเปลี่ยนแปลงการตั้งค่าระบบให้ดำเนินการต่อและยอมรับพรอมต์ หากคุณกำลังใช้คอมพิวเตอร์หรือท่องเว็บและมีพรอมต์ UAC ปรากฏขึ้นมาทันทีคุณไม่ควรเห็นด้วยเว้นแต่คุณจะรู้ว่ามันกำลังทำอะไรอยู่ วิธีนี้จะช่วยป้องกันมัลแวร์ไม่ให้ติดคอมพิวเตอร์ของคุณ.

UAC กับบัญชีผู้ใช้ที่ จำกัด

UAC ทำให้บัญชีผู้ดูแลระบบทำงานเหมือนบัญชีผู้ใช้ที่ จำกัด เมื่อคุณต้องการทำบางสิ่งที่ต้องมีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบในฐานะผู้ดูแลระบบที่เปิดใช้งาน UAC คุณจะต้องคลิกปุ่มใช่ในพรอมต์ UAC เพื่อให้สิทธิ์แก่คุณ โปรแกรมทำงานตามปกติโดยไม่มีสิทธิ์เหล่านี้.

เมื่อคุณต้องการสิทธิ์ผู้ดูแลระบบในฐานะบัญชีผู้ใช้ที่ จำกัด - ตัวอย่างเช่นเมื่อติดตั้งซอฟต์แวร์ - คุณจะเห็นกล่องโต้ตอบที่คล้ายกัน อย่างไรก็ตามคุณจะต้องป้อนรหัสผ่านของบัญชีผู้ใช้ที่มีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบเพื่อดำเนินการต่อ ไม่ว่าจะด้วยวิธีใดคุณจะเห็นพรอมต์และจะต้องตัดสินใจก่อนที่คุณจะเข้าถึงผู้ดูแลระบบ.

บัญชีผู้ใช้ที่ จำกัด ยังคงแตกต่างกันแน่นอน หากมีคนไม่ทราบรหัสผ่านของบัญชีผู้ดูแลระบบพวกเขาจะไม่สามารถเข้าถึงผู้ดูแลระบบได้ กระบวนการพิมพ์รหัสผ่านอาจทำให้ผู้ใช้ช้าลงและป้องกันไม่ให้คลิกใช่เพื่อขออนุญาตทันที.

สามารถปิดใช้งาน UAC ได้ แต่เราไม่แนะนำให้ปิดการใช้งาน ระบบนิเวศของซอฟต์แวร์ Windows และ UAC นั้นมาไกลตั้งแต่เปิดตัวกับ Windows Vista มันเป็นคุณสมบัติด้านความปลอดภัยที่สำคัญ.