Jos poistat käytöstä UAC-toiminnon käytöstä uudelleen, kun asennat tietokonetta, sinun kannattaa kokeilla sitä uudelleen - UAC ja Windows-ohjelmiston ekosysteemi ovat menneet pitkälle, kun UAC otettiin käyttöön Windows Vistassa.
Administrator vs. Standard User Accounts
Historiallisesti Windows-käyttäjät käyttivät järjestelmänvalvojan tilejä päivittäiseen tietokoneohjelmaan. Toki, Windows XP: ssä voit luoda tavallisen käyttäjätilin, jolla on vähemmän käyttöoikeuksia päivittäiseen käyttöön, mutta melkein kukaan ei ole. Käytettäessä tavallista käyttäjätiliä, monet sovellukset eivät toimi oikein yhdessä. Windows-sovellukset yleensä olettaa, että niillä oli järjestelmänvalvojan oikeudet.
Tämä oli huono - ei ole hyvä idea suorittaa jokainen yksittäinen sovellus tietokoneellasi järjestelmänvalvojana. Haitalliset sovellukset voivat muuttaa tärkeitä järjestelmäasetuksia selän takana. Suojausreiät sovelluksissa (jopa Windows-sovellukset, kuten Internet Explorer), saattavat mahdollistaa haittaohjelmien hankkimisen koko tietokoneelle.
Vakionumeron käyttäminen oli myös monimutkaisempaa - yhden käyttäjätilin sijaan sinulla olisi kaksi käyttäjätiliä. Jotta voit suorittaa sovelluksen, jolla on maksimioikeudet (esimerkiksi uuden ohjelman asentaminen järjestelmään), sinun on napsautettava sen EXE-tiedostoa hiiren kakkospainikkeella ja valitsemalla Suorita järjestelmänvalvojana. Kun napsautit tätä, sinun on kirjoitettava järjestelmänvalvojan tilin salasana - tämä olisi täysin erillinen salasana tärkeimmästä, tavallisesta käyttäjätilistäsi.
Mikä Käyttäjätilien hallinta toimii
Käyttäjätilien valvonta korjaa aikaisempien Windows-versioiden suojausarkkitehtuuriongelmat. Käyttäjät voivat käyttää järjestelmänvalvojan tilejä päivittäiseen tietojenkäsittelyyn, mutta kaikki järjestelmänvalvojan tilillä käynnissä olevat sovellukset eivät toimi täydellä järjestelmänvalvojalla. Esimerkiksi UAC: n, Internet Explorerin ja muiden verkkoselainten käytössä ei ole järjestelmänvalvojan oikeuksia. Tämä auttaa suojaamaan sinua selaimesi ja muiden sovellusten haavoittuvuuksista.
Ainoa hinta, jonka maksat UAC: n käyttämisestä, näkee satunnaisen laatikon, jonka haluat napsauttaa Kyllä (tai klikkaa Ei, jos et odottanut kehotetta.) Tämä on helpompaa kuin tavallisen käyttäjätilin käyttäminen - sinun ei tarvitse käynnistää manuaalisesti sovelluksia järjestelmänvalvojana, he vain esittävät UAC-kehotteen, kun he tarvitsevat järjestelmänvalvojan käyttöoikeuden. Sinun ei tarvitse kirjoittaa salasanaa - paina vain yhtä painiketta. UAC-valintaikkuna on esillä erityisessä, suojatussa työpöydässä, jota ohjelmat eivät pääse, minkä vuoksi näyttö ilmestyy harmaana, kun näyttöön tulee UAC-kehote.
UAC tekee vähemmän etuoikeutetun tilin käyttöä entistä kätevämmäksi
UAC: lla on myös joitain temppuja hihaan, jota et ehkä ole tietoisia. Esimerkiksi jotkin sovellukset eivät voineet koskaan käyttää tavallisilla käyttäjätileillä, koska he halusivat kirjoittaa tiedostoja Ohjelmatiedostot -kansioon, joka on suojattu sijainti. UAC havaitsee tämän ja tarjoaa virtuaalisen kansion - kun sovellus haluaa kirjoittaa sen Program Files-kansioon, se kirjoittaa itse erityiseen VirtualStore-kansioon. UAC hämää sovellusta ajatellen, että se kirjoittaa ohjelmatiedostoihin, jolloin se toimii ilman järjestelmänvalvojan oikeuksia.
UAC: n käyttöönottoon tehdyt muutkin muutokset tekevät myös tietokoneen käyttämisen ilman järjestelmänvalvojan oikeuksia - esimerkiksi standardin käyttäjätunnukset saavat muuttaa tehoasetuksia, muuttaa aikavyöhykettä ja suorittaa muita järjestelmätehtäviä ilman kehotteita. Aikaisemmin vain ylläpitäjän käyttäjätilit voivat tehdä nämä muutokset.
UAC ei ole niin harmillista kuin se näyttää
Kaikesta huolimatta on olemassa monia ihmisiä, jotka nyt estävät UAC: n refleksiksi, ajattelematta vaikutuksia. Kuitenkin, jos yritit UACia, kun Windows Vista oli uusi ja sovellukset eivät olleet valmiita siihen, huomaat, että se on paljon vähemmän ärsyttävää käyttää tänään.
- UAC on kiillotettu Windows 7: ssä - Windows 7: ssä on hienostunut UAC-järjestelmä, jossa on vähemmän UAC-ohjeita kuin Windows Vistassa.
- Sovellukset ovat tulleet yhteensopiviksi - Sovellusten kehittäjät eivät enää hyväksy, että heidän hakemuksessaan on täysi järjestelmänvalvojan oikeudet. Et näe yhtä monta UAC-kehotetta päivittäisessä käytössä. (Itse asiassa et välttämättä näe mitään UAC-kehotteita päivittäisessä tietokoneen käytössä, jos käytät hyvin suunniteltua ohjelmistoa - vain uusien sovellusten asentamisen ja järjestelmän asetusten muokkaamisen yhteydessä.)
- UAC on kaikkein harmillisempi tietokoneen asentamisen aikana - Kun asennat Windowsin tai hankit uuden tietokoneen, UAC näyttää pahemalta kuin se todellisuudessa on. Kun olet asentamassa kaikki suosikkisovelluksesi ja säätänyt Windows-asetuksia, sinun tulee nähdä UAC-kehote UAC-kehotteen jälkeen. Saattaa olla houkutteleva poistamaan UAC käytöstä tässä vaiheessa, mutta älä huoli - UAC ei kysy sinua läheskään niin paljon, kun olet valmis tekemään tietokoneesi.
Jos käytät sovellusta, joka näyttää UAC-kehotteen joka kerta kun käynnistät sen, on olemassa tapoja ohittaa UAC-kehote - se on parempi kuin UAC: n käytöstä kokonaan:
- Luo pääkäyttäjän tilan pikavalinnat ilman UAC-kehotteita Windows 7: ssa tai Vistassa
- Kuinka luoda pikakuvake, joka sallii normaalin käyttäjän suorittavan sovelluksen järjestelmänvalvojana
