Kada je pokrenut Windows Vista , kontrola korisničkog računa^{(User Account Control)} ( UAC ) bila je najviše kritizirana i neshvaćena značajka. Iako je neophodan za sigurnost, mnogi su ga ljudi odlučili onemogućiti i izložiti svoje sustave sigurnosnim problemima. Ova je značajka poboljšana u sljedećim verzijama sustava Windows i, iako uvelike doprinosi sigurnosti operativnog sustava, neki korisnici je ipak odlučuju onemogućiti. Zato u ovom članku pojašnjavamo što je ova značajka, kako radi i prednosti održavanja aktivnom u bilo kojoj verziji sustava Windows :

Što je kontrola korisničkog računa^{(User Account Control)} ( UAC ) u sustavu Windows^(Windows) ?

Kontrola korisničkog računa^{(User Account Control)} ili skraćeno UAC je sigurnosna značajka sustava Windows koja pomaže u sprječavanju neovlaštenih promjena u operativnom sustavu. Te promjene mogu pokrenuti aplikacije, korisnici, virusi ili drugi oblici zlonamjernog softvera. Kontrola korisničkog računa^{(User Account Control)} osigurava da se određene promjene izvrše samo uz odobrenje administratora. Ako promjene ne odobri administrator, one se ne izvršavaju, a Windows ostaje nepromijenjen. Kao da se ništa nije dogodilo. UAC je prvi put bio dostupan za Windows Vista , a od tada se poboljšavao sa svakom novom verzijom sustava Windows .

Kako izgleda prompt za kontrolu korisničkog računa^{(User Account Control)} ( UAC ) i što dijeli i traži?

Kada dvaput kliknete na datoteku, postavku ili aplikaciju koja će napraviti važne promjene u sustavu Windows^(Windows) , prikazat će vam se upit za kontrolu korisničkog računa^{(User Account Control)} ( UAC ). Ako je vaš korisnički račun administratorski, upit izgleda kao na snimci zaslona ispod. Tamo možete vidjeti UAC prompt u sustavu Windows 10^{(Windows 10)} (gore), u sustavu Windows 7^{(Windows 7)} (srednji) i Windows 8.1 (dolje).

UAC prompt prikazuje naziv programa koji će napraviti promjenu sustava za koju je potrebno odobrenje administratora, izdavača tog programa i podrijetlo datoteke (ako pokušavate pokrenuti datoteku). Sve što treba od administratora je klik ili dodir na Da^(Yes) , kako bi program ili datoteka mogli izvršiti promjene koje želi.

Ako vaš korisnički račun NIJE^(NOT) administratorski, upit izgleda drugačije. Na primjer, u sustavu Windows 10 UAC prompt traži administratorski PIN (ako ga je postavio) ili lozinku.

U sustavima Windows 7^{(Windows 7)} i Windows 8.1 , UAC prompt uvijek traži administratorsku lozinku, kao što je prikazano u nastavku.

Kada se to dogodi, trebate unijeti administratorski PIN ili lozinku i pritisnuti Da^(Yes) . Ako se ne izvedu obje radnje, tražene promjene se neće izvršiti.

UAC prompt također ima vezu koja kaže " Prikaži više detalja"^{("Show more details")} (u sustavu Windows 10) ili "Prikaži pojedinosti"^{("Show details")} (u sustavu Windows 7^{(Windows 7)} i Windows 8.1 ). Ako kliknete na njega, vidjet ćete više informacija, uključujući točnu lokaciju na disku programa ili datoteke i certifikat izdavača, koji vam pokazuje više informacija o tome tko je stvorio ono što želite pokrenuti.

Kako mogu znati da će datoteka ili postavka pokrenuti UAC prompt?

Datoteke koje pokreću UAC prompt prilikom pokretanja imaju UAC simbol u donjem desnom kutu ikone datoteke, slično kao na slici ispod.

Aplikacije^(Apps) i postavke sustava koje pokreću UAC upit također imaju UAC simbol u blizini svog naziva ili u ikoni. U nastavku možete vidjeti neke istaknute primjere koji se nalaze na upravljačkoj ploči^{(Control Panel)} .

Zapamtite ikonu UAC i svaki put kada je vidite, unaprijed znate da će vam trebati odobrenje administratora.

Kako funkcionira kontrola korisničkog računa^{(User Account Control)} ( UAC )?

U sustavu Windows^(Windows) aplikacije se pokreću prema zadanim postavkama bez ikakvih administrativnih dopuštenja. Imaju iste dozvole kao i standardni korisnički račun: ne mogu mijenjati operacijski sustav, njegove sistemske datoteke ili postavke registra. Također, ne mogu promijeniti ništa što je u vlasništvu drugih korisničkih računa. Aplikacije mogu promijeniti samo svoje datoteke i postavke registra ili korisničke datoteke i postavke registra.

Radi lakšeg razumijevanja, UAC algoritam je objašnjen u donjem dijagramu.

Koje promjene pokreću UAC prompt u sustavu Windows^(Windows) ?

Postoje mnoge promjene koje zahtijevaju administrativne privilegije. Ovisno o tome kako je UAC konfiguriran na vašem Windows računalu, mogu uzrokovati da se pojavi UAC prompt i zatraži dopuštenje. Ovo su sljedeće:

• Pokretanje aplikacije kao administrator
• Promjene postavki za cijeli sustav ili datoteka u mapama Windows ili Program Files^(Program)
• Instaliranje i deinstaliranje drajvera i aplikacija
• Pregledavanje ili mijenjanje mapa i datoteka drugog korisnika
• Dodavanje ili uklanjanje korisničkih računa
• Konfiguriranje Windows Update
• Promjena postavki vatrozida za Windows^{(Windows Firewall)}
• Promjena UAC postavki
• Promjena vrste korisničkog računa
• Pokretanje planera zadataka
• Vraćanje sigurnosno kopiranih sistemskih datoteka
• Promjena datuma i vremena sustava
• Konfiguriranje roditeljskog nadzora^{(Parental Controls)} ili obiteljske sigurnosti^{(Family Safety)}
• Instaliranje ActiveX kontrola (u Internet Exploreru^{(Internet Explorer)} )

Koja je razlika između razina UAC- a u ^(UAC)sustavu Windows^(Windows) ?

Za razliku od sustava Windows Vista^{(Windows Vista)} , gdje ste imali samo dvije opcije: UAC uključen ili isključen^(Off) , u novijim verzijama sustava Windows možete birati između četiri razine. Razlike među njima su sljedeće:

• Uvijek obavijesti^{(Always notify)} - na ovoj razini dobivate obavijest prije nego aplikacije i korisnici unesu promjene za koje su potrebna administrativna dopuštenja. Kada se pojavi UAC prompt, radna površina je zatamnjena. Morate odabrati Da^(Yes) ili Ne^(No) prije nego što možete učiniti bilo što drugo na računalu. Utjecaj na sigurnost^{(Security impact)} : ovo je najsigurnija postavka i najneugodnija. Ako vam se nije svidjela implementacija UAC -a iz ^(UAC)sustava Windows Vista^{(Windows Vista)} , ne bi vam se svidjela ova razina.
• Notify me only when programs/apps try to make changes to my computer - ovo je zadana razina, a UAC vas obavještava samo prije nego što programi učine promjene koje zahtijevaju administrativna dopuštenja. Ako ručno izvršite promjene u sustavu Windows^(Windows) , tada se UAC prompt neće prikazati. Ova razina je manje neugodna jer ne sprječava korisnika u uvođenju promjena u sustav, već samo prikazuje upite ako aplikacija ili datoteka želi izvršiti promjene. Kada se prikaže UAC prompt, radna površina je zatamnjena i morate odabrati Da^(Yes) ili Ne^(No) prije nego što možete učiniti bilo što drugo na svom računalu. Utjecaj na sigurnost:^{(Security impact:)}ovo je manje sigurno od prve postavke jer se zlonamjerni programi mogu kreirati za simulaciju pritisaka tipki ili pokreta miša od strane korisnika i promjenu postavki sustava Windows . ^(Windows)Međutim, ako koristite dobro sigurnosno rješenje, takve situacije se ne bi smjele dogoditi.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - ova razina je identična prethodnoj osim činjenice da, kada se prikaže UAC prompt, radna površina nije zatamnjena i druge desktop aplikacije može ometati u tome. Utjecaj na sigurnost:^{(Security impact:)} ova je razina još manje sigurna jer zlonamjernim programima još lakše simulira pritiske tipki ili poteze miša koji ometaju UAC prompt.
• Nikada ne obavještavaj^{(Never notify)} - na ovoj razini UAC je isključen i ne nudi nikakvu zaštitu od neovlaštenih promjena sustava. Utjecaj na sigurnost^{(Security impact)} : ako nemate dobar sigurnosni paket, vrlo je vjerojatno da ćete naići na sigurnosne probleme sa svojim Windows uređajem. Kada je UAC isključen, zlonamjernim programima je mnogo lakše zaraziti Windows i preuzeti kontrolu.

Ako želite naučiti kako se prebacivati ​​između razina UAC- a, pročitajte i slijedite ovaj vodič: Kako promijeniti razinu kontrole korisničkog računa (UAC) u sustavu Windows^{(How to change the User Account Control (UAC) level in Windows)} .

Trebam li onemogućiti UAC kada instaliram aplikacije za stolno računalo i uključiti ga nakon toga?

Najveća smetnja za korisnike je kada instaliraju Windows i svoje najčešće korištene desktop aplikacije. Tijekom ovog postupka prikazuje se mnogo UAC upita i možda ćete biti u iskušenju da ga privremeno onemogućite dok instalirate sve aplikacije i ponovno ih omogućite kada završite. U nekim situacijama to može biti loša ideja. Aplikacije za stolna računala^(Desktop) koje unose mnogo promjena u sustavu mogu ne raditi nakon što je UAC uključen, nakon njihove instalacije. Međutim, oni će ispravno funkcionirati ako ih instalirate kada je UAC uključen. Kada je UAC isključen, tehnike virtualizacije koje koristi UACza sve aplikacije su neaktivne. To uzrokuje da se određene korisničke postavke i datoteke instaliraju na drugo mjesto. Neće raditi kada se UAC ponovno uključi. Kako biste izbjegli takve probleme, bolje je imati uvijek uključenu kontrolu korisničkog računa^{(User Account Control)} ( UAC ).

Ostavljate li UAC uključenim?

Sada znate sve što je važno o kontroli korisničkog računa^{(User Account Control)} ( UAC ) u sustavu Windows^(Windows) i njezinoj ulozi u osiguranju vašeg sustava. Prije nego što zatvorite ovaj članak, podijelite s nama jeste li odabrali da ostane uključen ili ne. Obrazac za komentare dostupan je u nastavku.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista was launched, User Αccount Control (UAC) was the most criticіzed and misunderstood feature. Even though it iѕ essential for security, many people have chosen to disable it and exposе their systems to ѕecurity problems. Τhis feature has been improved in the next versions of Windows and, even though іt adds a lot tо the safety of the operating system, some users still choose to diѕable it. Τhat's why, in this article, we clarify what this feature is, how it workѕ and the bеnefitѕ of keeping it active, in аny version of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Kako promijeniti razinu kontrole korisničkog računa (UAC) u sustavu Windows 10

• 6 načina za odjavu iz sustava Windows 11 -

• 17 načina za otvaranje upravljačke ploče u sustavima Windows 11 i Windows 10

• Kako mogu poništiti lozinku za svoj Microsoft račun? -

• Trebate li koristiti lokalni ili Microsoftov račun u sustavu Windows 10?

• Kako koristiti disk za poništavanje lozinke za promjenu lozinke za Windows

• Kako upravljati prijavljenim korisničkim računima pomoću upravitelja zadataka u sustavu Windows 10

• Kako ukloniti BitLocker To Go s USB pogona

• Kako isključiti Windows 11 (9 načina) -

• Kako upravljati BitLockerom na USB memorijskom uređaju ili flash disku

• Kako otvoriti Upravitelj zadataka u sustavima Windows 11 i Windows 10

• Kako vratiti Windows 11 na stariju verziju i vratiti na Windows 10

• Postavite provjeru u dva koraka za svoj Microsoftov račun uz Google Authenticator

• Kako ući u UEFI/BIOS iz Windows 11 (7 načina) -

• Kako ponovo pokrenuti Windows 11 -

• Rad s poviješću datoteka s upravljačke ploče: što možete, a što ne možete!

• Onemogućite kontrolu korisničkog računa (UAC) u sustavu Windows 10

• Credential Manager je mjesto gdje Windows pohranjuje lozinke i podatke za prijavu. Evo kako ga upotrijebiti!

• Koja je najnovija verzija sustava Windows 10? Provjerite verziju koju imate!

• 3 načina da onemogućite Windows Registry -