Što je UAC (User Account Control) i zašto ga nikada ne biste trebali isključiti

Kada je pokrenut Windows Vista , kontrola korisničkog računa(User Account Control) ( UAC ) bila je najviše kritizirana i neshvaćena značajka. Iako je neophodan za sigurnost, mnogi su ga ljudi odlučili onemogućiti i izložiti svoje sustave sigurnosnim problemima. Ova je značajka poboljšana u sljedećim verzijama sustava Windows i, iako uvelike doprinosi sigurnosti operativnog sustava, neki korisnici je ipak odlučuju onemogućiti. Zato u ovom članku pojašnjavamo što je ova značajka, kako radi i prednosti održavanja aktivnom u bilo kojoj verziji sustava Windows :

Što je kontrola korisničkog računa(User Account Control) ( UAC ) u sustavu Windows(Windows) ?

Kontrola korisničkog računa(User Account Control) ili skraćeno UAC je sigurnosna značajka sustava Windows koja pomaže u sprječavanju neovlaštenih promjena u operativnom sustavu. Te promjene mogu pokrenuti aplikacije, korisnici, virusi ili drugi oblici zlonamjernog softvera. Kontrola korisničkog računa(User Account Control) osigurava da se određene promjene izvrše samo uz odobrenje administratora. Ako promjene ne odobri administrator, one se ne izvršavaju, a Windows ostaje nepromijenjen. Kao da se ništa nije dogodilo. UAC je prvi put bio dostupan za Windows Vista , a od tada se poboljšavao sa svakom novom verzijom sustava Windows .

Kako izgleda prompt za kontrolu korisničkog računa(User Account Control) ( UAC ) i što dijeli i traži?

Kada dvaput kliknete na datoteku, postavku ili aplikaciju koja će napraviti važne promjene u sustavu Windows(Windows) , prikazat će vam se upit za kontrolu korisničkog računa(User Account Control) ( UAC ). Ako je vaš korisnički račun administratorski, upit izgleda kao na snimci zaslona ispod. Tamo možete vidjeti UAC prompt u sustavu Windows 10(Windows 10) (gore), u sustavu Windows 7(Windows 7) (srednji) i Windows 8.1 (dolje).

UAC, kontrola korisničkog računa, Windows

UAC prompt prikazuje naziv programa koji će napraviti promjenu sustava za koju je potrebno odobrenje administratora, izdavača tog programa i podrijetlo datoteke (ako pokušavate pokrenuti datoteku). Sve što treba od administratora je klik ili dodir na Da(Yes) , kako bi program ili datoteka mogli izvršiti promjene koje želi.

Ako vaš korisnički račun NIJE(NOT) administratorski, upit izgleda drugačije. Na primjer, u sustavu Windows 10 UAC prompt traži administratorski PIN (ako ga je postavio) ili lozinku.

UAC, kontrola korisničkog računa, Windows

U sustavima Windows 7(Windows 7) i Windows 8.1 , UAC prompt uvijek traži administratorsku lozinku, kao što je prikazano u nastavku.

UAC, kontrola korisničkog računa, Windows

Kada se to dogodi, trebate unijeti administratorski PIN ili lozinku i pritisnuti Da(Yes) . Ako se ne izvedu obje radnje, tražene promjene se neće izvršiti.

UAC prompt također ima vezu koja kaže " Prikaži više detalja"("Show more details") (u sustavu Windows 10) ili "Prikaži pojedinosti"("Show details") (u sustavu Windows 7(Windows 7) i Windows 8.1 ). Ako kliknete na njega, vidjet ćete više informacija, uključujući točnu lokaciju na disku programa ili datoteke i certifikat izdavača, koji vam pokazuje više informacija o tome tko je stvorio ono što želite pokrenuti.

UAC, kontrola korisničkog računa, Windows

Kako mogu znati da će datoteka ili postavka pokrenuti UAC prompt?

Datoteke koje pokreću UAC prompt prilikom pokretanja imaju UAC simbol u donjem desnom kutu ikone datoteke, slično kao na slici ispod.

UAC, kontrola korisničkog računa, Windows

Aplikacije(Apps) i postavke sustava koje pokreću UAC upit također imaju UAC simbol u blizini svog naziva ili u ikoni. U nastavku možete vidjeti neke istaknute primjere koji se nalaze na upravljačkoj ploči(Control Panel) .

UAC, kontrola korisničkog računa, Windows

Zapamtite ikonu UAC i svaki put kada je vidite, unaprijed znate da će vam trebati odobrenje administratora.

Kako funkcionira kontrola korisničkog računa(User Account Control) ( UAC )?

U sustavu Windows(Windows) aplikacije se pokreću prema zadanim postavkama bez ikakvih administrativnih dopuštenja. Imaju iste dozvole kao i standardni korisnički račun: ne mogu mijenjati operacijski sustav, njegove sistemske datoteke ili postavke registra. Također, ne mogu promijeniti ništa što je u vlasništvu drugih korisničkih računa. Aplikacije mogu promijeniti samo svoje datoteke i postavke registra ili korisničke datoteke i postavke registra.

No Yes

Radi lakšeg razumijevanja, UAC algoritam je objašnjen u donjem dijagramu.

UAC, kontrola korisničkog računa, Windows

Koje promjene pokreću UAC prompt u sustavu Windows(Windows) ?

Postoje mnoge promjene koje zahtijevaju administrativne privilegije. Ovisno o tome kako je UAC konfiguriran na vašem Windows računalu, mogu uzrokovati da se pojavi UAC prompt i zatraži dopuštenje. Ovo su sljedeće:

  • Pokretanje aplikacije kao administrator
  • Promjene postavki za cijeli sustav ili datoteka u mapama Windows ili Program Files(Program)
  • Instaliranje i deinstaliranje drajvera i aplikacija
  • Pregledavanje ili mijenjanje mapa i datoteka drugog korisnika
  • Dodavanje ili uklanjanje korisničkih računa
  • Konfiguriranje Windows Update
  • Promjena postavki vatrozida za Windows(Windows Firewall)
  • Promjena UAC postavki
  • Promjena vrste korisničkog računa
  • Pokretanje planera zadataka
  • Vraćanje sigurnosno kopiranih sistemskih datoteka
  • Promjena datuma i vremena sustava
  • Konfiguriranje roditeljskog nadzora(Parental Controls) ili obiteljske sigurnosti(Family Safety)
  • Instaliranje ActiveX kontrola (u Internet Exploreru(Internet Explorer) )

Koja je razlika između razina UAC- a u (UAC)sustavu Windows(Windows) ?

Za razliku od sustava Windows Vista(Windows Vista) , gdje ste imali samo dvije opcije: UAC uključen ili isključen(Off) , u novijim verzijama sustava Windows možete birati između četiri razine. Razlike među njima su sljedeće:

UAC, kontrola korisničkog računa, Windows

  • Uvijek obavijesti(Always notify) - na ovoj razini dobivate obavijest prije nego aplikacije i korisnici unesu promjene za koje su potrebna administrativna dopuštenja. Kada se pojavi UAC prompt, radna površina je zatamnjena. Morate odabrati Da(Yes) ili Ne(No) prije nego što možete učiniti bilo što drugo na računalu. Utjecaj na sigurnost(Security impact) : ovo je najsigurnija postavka i najneugodnija. Ako vam se nije svidjela implementacija UAC -a iz (UAC)sustava Windows Vista(Windows Vista) , ne bi vam se svidjela ova razina.
  • Notify me only when programs/apps try to make changes to my computer - ovo je zadana razina, a UAC vas obavještava samo prije nego što programi učine promjene koje zahtijevaju administrativna dopuštenja. Ako ručno izvršite promjene u sustavu Windows(Windows) , tada se UAC prompt neće prikazati. Ova razina je manje neugodna jer ne sprječava korisnika u uvođenju promjena u sustav, već samo prikazuje upite ako aplikacija ili datoteka želi izvršiti promjene. Kada se prikaže UAC prompt, radna površina je zatamnjena i morate odabrati Da(Yes) ili Ne(No) prije nego što možete učiniti bilo što drugo na svom računalu. Utjecaj na sigurnost:(Security impact:)ovo je manje sigurno od prve postavke jer se zlonamjerni programi mogu kreirati za simulaciju pritisaka tipki ili pokreta miša od strane korisnika i promjenu postavki sustava Windows . (Windows)Međutim, ako koristite dobro sigurnosno rješenje, takve situacije se ne bi smjele dogoditi.
  • Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - ova razina je identična prethodnoj osim činjenice da, kada se prikaže UAC prompt, radna površina nije zatamnjena i druge desktop aplikacije može ometati u tome. Utjecaj na sigurnost:(Security impact:) ova je razina još manje sigurna jer zlonamjernim programima još lakše simulira pritiske tipki ili poteze miša koji ometaju UAC prompt.
  • Nikada ne obavještavaj(Never notify) - na ovoj razini UAC je isključen i ne nudi nikakvu zaštitu od neovlaštenih promjena sustava. Utjecaj na sigurnost(Security impact) : ako nemate dobar sigurnosni paket, vrlo je vjerojatno da ćete naići na sigurnosne probleme sa svojim Windows uređajem. Kada je UAC isključen, zlonamjernim programima je mnogo lakše zaraziti Windows i preuzeti kontrolu.

Ako želite naučiti kako se prebacivati ​​između razina UAC- a, pročitajte i slijedite ovaj vodič: Kako promijeniti razinu kontrole korisničkog računa (UAC) u sustavu Windows(How to change the User Account Control (UAC) level in Windows) .

Trebam li onemogućiti UAC kada instaliram aplikacije za stolno računalo i uključiti ga nakon toga?

Najveća smetnja za korisnike je kada instaliraju Windows i svoje najčešće korištene desktop aplikacije. Tijekom ovog postupka prikazuje se mnogo UAC upita i možda ćete biti u iskušenju da ga privremeno onemogućite dok instalirate sve aplikacije i ponovno ih omogućite kada završite. U nekim situacijama to može biti loša ideja. Aplikacije za stolna računala(Desktop) koje unose mnogo promjena u sustavu mogu ne raditi nakon što je UAC uključen, nakon njihove instalacije. Međutim, oni će ispravno funkcionirati ako ih instalirate kada je UAC uključen. Kada je UAC isključen, tehnike virtualizacije koje koristi UACza sve aplikacije su neaktivne. To uzrokuje da se određene korisničke postavke i datoteke instaliraju na drugo mjesto. Neće raditi kada se UAC ponovno uključi. Kako biste izbjegli takve probleme, bolje je imati uvijek uključenu kontrolu korisničkog računa(User Account Control) ( UAC ).

Ostavljate li UAC uključenim?

Sada znate sve što je važno o kontroli korisničkog računa(User Account Control) ( UAC ) u sustavu Windows(Windows) i njezinoj ulozi u osiguranju vašeg sustava. Prije nego što zatvorite ovaj članak, podijelite s nama jeste li odabrali da ostane uključen ili ne. Obrazac za komentare dostupan je u nastavku.



About the author

Ja sam profesionalni recenzent i pojačivač produktivnosti. Volim provoditi vrijeme online igrajući video igrice, istražujući nove stvari i pomažući ljudima u njihovim tehnološkim potrebama. Imam neko iskustvo s Xboxom i pomažem korisnicima da očuvaju svoje sustave sigurnima od 2009.



Related posts