Kezdő Geek Miért hibázik a felhasználói fiókok?
A Microsoft a Windows Vista rendszerhez hozzáadta a felhasználói fiókok felügyeletét a Windows rendszerhez, és ma is a Windows 7 és 8 rendszeren használják. Az UAC korlátozza, hogy milyen programokat tehet az Ön engedélye nélkül.
Az UAC rendszergazdai fiók használata nagyon hasonlít egy korlátozott felhasználói fiók használatára. A programok nem csak engedélyt kapnak arra, hogy bármit is csináljanak az operációs rendszerükhöz - először kérniük kell őket.
Az UAC probléma megoldódik
A Windows XP-nek nagy problémája volt. A legtöbb ember adminisztrátori fiókot használt a számítógépeire való bejelentkezéshez. Ez azt jelentette, hogy minden alkalmazásnak teljes rendszergazdai jogosultsága volt a teljes számítógépre. Ha rosszindulatú programot futtatott, a program teljes olvasási és írási hozzáféréssel rendelkezik a teljes operációs rendszerhez, és megfertőzheti a rendszerfájlokat. Ha a webböngészője vagy más használt programja sérült, a támadó a program adminisztrátori engedélyeit használhatja a teljes operációs rendszer megfertőzéséhez.
Az emberek a korlátozott felhasználói fiókok használatát választották, de sok program nem működött, ha korlátozott felhasználóként fut. Alkalmazás telepítése korlátozott felhasználóként, egy clunky, rejtett Run As funkció használatával.
Hogyan működik az UAC
Válaszul a Microsoft bevezette a felhasználói fiókok felügyeletét a Windows Vista rendszerben. Amikor egy rendszergazda felhasználó bejelentkezik a Windows rendszerbe, a Windows ténylegesen elindítja az explorer.exe asztali folyamatot korlátozott felhasználói jogosultságokkal. A megnyitott alkalmazásokat az explorer.exe indítja el és örökli a korlátozott engedélyeket. A program választhatja a teljes rendszergazdai jogosultságok kérését - ez megnyitja az UAC parancsot, ahol engedélyezheti vagy letilthatja a kérést egyetlen kattintással. A korlátozott asztali programokban valójában az UAC-felirat nem zavarja - ezért van más, sötét háttér.
Ez a szolgáltatás nem működött jól a Windows Vista rendszerben. Sok programot nem terveztek korlátozott engedélyekkel futtatni, és folyamatosan kérték az UAC engedélyeket, míg a Windows maga is túl zajos volt. Javított a Windows 7 és 8 rendszerben - miután beállította a számítógépet és telepítette kedvenc programjait, nem kell gyakran látnia az UAC párbeszédablakot a Windows korszerű verziójában.
Miért ugrik fel az UAC
A programoknak rendszergazdai jogosultságot kell kérniük, és a rendszergazdai hozzáféréshez szükségük van az UAC párbeszédablak megjelenítésére. Ez gyakran akkor fordul elő, amikor egy alkalmazás telepíti magát - írnia kell a Program Files mappába, és konfigurálnia kell a rendszert, így a program telepítésekor megjelenik egy UAC felugró ablak..
Néhány régebbi program - például sok régebbi játék - soha nem lett tervezve, hogy rendszergazdai hozzáférés nélkül fusson, és mindig rendszergazdai jogosultságokkal kell futnia. Minden alkalommal, amikor elindítják őket, kérhetnek UAC-engedélyeket.
Meg kell egyeznie egy UAC parancssorban is, ha valamit a megnövelt engedélyeket igényel. Tegyük fel például, hogy néhány fájlt át szeretne másolni a Windows Intéző vagy a Fájlkezelő programfájlok mappájába. A fájlok áthelyezésének megkísérlése után egy UAC-üzenet jelenik meg, mivel a Windows Intézőnek szüksége van a megnövelt engedélyekre a feladat végrehajtásához. Alapértelmezés szerint a fájlkezelő korlátozott engedélyekkel működik.
Csak akkor fogadja el az UAC utasításokat, ha várják őket. Ha telepít egy programot, vagy módosítja a rendszerbeállításokat, menjen előre, és fogadja el a kérést. Ha a számítógépet használja, vagy böngészi az internetet, és hirtelen megjelenik egy UAC-üzenet, nem szabad beleegyeznie, ha nem tudja, mit csinál. Ez segít megakadályozni, hogy a rosszindulatú szoftverek megfertőzzék a számítógépet.
UAC vs korlátozott felhasználói fiókok
Az UAC a rendszergazdai fiókokat csaknem korlátozott felhasználói fiókokként mûködik. Ha valamit adminisztrátori hozzáférést kíván igénybe venni az UAC engedélyezett rendszergazdaként, akkor az UAC parancssorban az Igen gombra kell kattintania, hogy megadja magának a jogosultságokat. A programok rendszerint ezen engedélyek nélkül futnak.
Ha korlátozott felhasználói fiókként adminisztrátori jogosultságokat kell szerezni - például szoftver telepítésekor - hasonló párbeszédpanel jelenik meg. A folytatáshoz azonban meg kell adnia a rendszergazdai hozzáféréssel rendelkező felhasználói fiók jelszavát. Akárhogy is, megjelenik egy gyors üzenet, és döntést kell hoznia, mielőtt adminisztrátori hozzáférést kapna.
Korlátozott felhasználói fiókok természetesen még mindig eltérőek. Ha valaki nem ismeri a rendszergazdai fiók jelszavát, akkor nem tudnak rendszergazdai hozzáférést kapni. A jelszó beírásának folyamata is lelassíthatja az embereket, és megakadályozhatja, hogy az Igen gombra kattintva azonnal engedélyezze az engedélyeket.
Az UAC letiltható, de nem javasoljuk azt kikapcsolni. A Windows szoftver-ökoszisztémája és az UAC maga is messze van a Windows Vista bevezetése óta. Ez egy fontos biztonsági funkció.
