Jedna od najomraženijih značajki sustava Windows Vista je kontrola korisničkog računa^{(User Account Control)} ili ukratko UAC . Mnogima je to smetalo i odlučili su ga odmah onemogućiti, čak i ako je to značilo izlaganje njihovog sustava dodatnim sigurnosnim prijetnjama. U sustavu Windows 7^{(Windows 7)} , Microsoft je ozbiljno promijenio ovu značajku. Sada korisnici imaju puno više kontrole nad njim i načinom na koji radi te bi trebao pružiti bolje korisničko iskustvo. Kako bih vidio koliko to poboljšanja znači u brojkama, napravio sam usporedbu između zadanih razina Windows Vista i Windows 7 UAC . Da vidimo koji će pobijediti i zašto.

Opis referentne vrijednosti^(Benchmark) : Što sam testirao

Prvo sam tražio popis svih zadataka koji zahtijevaju administrativne privilegije koje mogu pokrenuti UAC prompt. Počeo sam s ovim popisom stavki koje pokreću upite za kontrolu korisničkog računa^{(list of items which trigger User Account Control prompts)} od Eda Botta^{(Ed Bott)} i malo ga prilagodio kako bi bio što relevantniji za Windows 7 i Windows Vista .

Popis testova koje sam radio je sljedeći:

• Pokretanje aplikacije kao administrator^{(Running an application as an Administrator)} - pokrenuo sam nasumične aplikacije kao administrator, tako što sam desnom tipkom miša kliknuo njihove prečace i odabrao 'Pokreni kao administrator'^{('Run as administrator')} . To se radi kada trebate koristiti starije aplikacije, kompatibilne samo sa sustavom Windows XP^{(Windows XP)} i kojima je potreban pristup sistemskim datotekama i postavkama.
• Promjene datoteka i mapa u mapama Windows i Program Files^{(Changes to files and folders in the Windows and Program Files folders)} - Pokušao sam urediti nasumične sistemske datoteke koje se nalaze u mapama Windows i Program Files . Također sam pokušao stvoriti nove mape i zatim ih izbrisati.
• Instaliranje aplikacija^{(Installing applications)} -Instalirao sam nekoliko aplikacija, od CD snimača do dodataka za preglednik i antivirusnog softvera.
• Deinstaliranje aplikacija^{(Uninstalling applications)} - deinstalirao sam isti popis aplikacija korištenih u vježbi instalacije.
• Instaliranje i deinstaliranje upravljačkih programa uređaja^{(Installing & uninstalling device drivers)} - kako bih to testirao, instalirao sam drajvere za sve komponente na svom računalu, a zatim sam ih deinstalirao.
• Instaliranje ActiveX kontrola^{(Installing ActiveX controls)} - za ovaj test koristio sam ActiveX sa Nvidijine stranice za preuzimanje upravljačkog programa^{(Nvidia's driver download page)} .
• Promjena postavki za vatrozid za Windows^{(Changing settings for Windows Firewall)} - s uključenim vatrozidom^{(Windows Firewall)} za Windows , prilagodio sam neke njegove postavke i pravila.
• Promjena UAC postavki^{(Changing UAC settings)} - za ovaj test uključio sam i isključio značajku Kontrola korisničkog računa^{(User Account Control)} .
• Konfiguriranje postavki Windows Update^{(Configuring Windows Update Settings)} - promijenio sam postavke Windows Update .
• Dodavanje ili uklanjanje korisničkih računa^{(Adding or removing user accounts)} - stvorio sam i izbrisao više korisničkih računa, i kao standardni korisnici i kao administratori.
• Promjena vrste korisničkog računa^{(Changing a user's account type)} - ovaj test je uključivao promjenu vrste jednog od testnih računa iz standardnog u administratorski i obrnuto.
• Konfiguriranje roditeljskog nadzora^{(Configuring Parental Controls)} - za ovaj test postavio sam različita pravila roditeljskog nadzora za različite korisničke račune.^{(Parental Controls)}
• Running Task Scheduler - ovaj test je prilično čudan. U sustavu Windows Vista^{(Windows Vista)} , ako pokrenete Task Scheduler iz Start Menu -> Accessories -> System Tools , neće se prikazati UAC upiti. Međutim, ako ga pokrenete s Control Panel -> System and Maintenance -> Administrative Tools , dobit ćete UAC prompt. Stoga sam pokrenuo prečac s upravljačke ploče^{(Control Panel)} i u sustavu Windows Vista^{(Windows Vista)} i u sustavu Windows 7^{(Windows 7)} .
• Sigurnosno kopiranje i vraćanje datoteka i postavki pomoću sigurnosne kopije i vraćanja ili jednostavnog prijenosa sustava Windows^{(Backup & Restore Files and Settings Using Backup & Restore or Windows Easy Transfer)} - koristio sam oba alata za sigurnosno kopiranje i vraćanje korisničkih podataka i postavki.
• Pregledavanje ili mijenjanje mapa i datoteka drugog korisnika^{(Viewing or changing another user's folders and files)} - to je značilo pregledavanje mape drugog korisnika, dodavanje i uklanjanje datoteka i mapa.
• Pokretanje defragmentatora diska^{(Running Disk Defragmenter)} - pokrenuo sam ovaj alat za defragmentaciju nekoliko pogona
• Promjene u postavkama za cijeli sustav^{(Changes to system-wide settings)} - promijenio sam različite postavke na apletima upravljačke ploče^{(Control Panel)} , uključujući sigurnosna pravila.

Svi ovi testovi su izvedeni sa zadanim UAC razinama^{(UAC levels)} . U sustavu Windows Vista^{(Windows Vista)} to znači da je UAC uključen, dok u sustavu Windows 7^{(Windows 7)} , znači da je uključen i postavljen na 'Obavijesti samo kada programi pokušavaju izvršiti promjene na mom računalu'^{('Notify only when programs try to make changes to my computer')} .

Rezultati testa

Rezultati ispitivanja sažeti su u donjoj tablici.

U sustavu Windows Vista^{(Windows Vista)} , UAC prompt se pokreće u svih 17 scenarija. U sustavu Windows 7^{(Windows 7)} , u samo 5.5 njih. Polovica boda dodijeljena je zbog činjenice da prilikom deinstaliranja nekih aplikacija Windows 7 može prikazati UAC prompt. To se događa samo kada deinstalirate aplikacije koje mijenjaju važne postavke sustava. U testovima koje sam proveo, samo je deinstalacija dodatka Microsoft Silverlight pokrenula UAC prompt, dok sve ostale aplikacije nisu. Ovisno o vrsti aplikacija s kojima radite, možda nikada nećete naići na UAC prompt kada deinstalirate aplikaciju.

Kao što možete vidjeti na donjem grafikonu, u sustavu Windows 7^{(Windows 7)} nećete naići na UAC upite u najmanje 11 scenarija u kojima je Windows Vista pokrenula jedan.

To znači smanjenje od približno 67%, ovisno o tome kako koristite svoje računalo i koji su najčešći zadaci koje obavljate.

Zaključak

Kada je u pitanju UAC Benchmark , Windows 7 pobjeđuje lako i s velikom razlikom u svoju korist. Čini se da je Microsoft obratio pažnju na povratne informacije korisnika i ozbiljno je prilagodio ovu značajku. UAC je sada puno manje dosadan nego što je bio u sustavu Windows Vista^{(Windows Vista)} i korisnici će imati bolje korisničko iskustvo. Ostaje jedino pitanje: je li nova implementacija UAC -a sigurna kao prethodna? Vrijeme^(Time) će pokazati je li to tako ili ne.

Windows 7 vs. Windows Vista: the UAC Benchmark

One of the most hated features of Windows Vista is the User Account Control, or UAC in short. Many people found it annoying and chose to disable it right away, even if this meant exposing their system to additional security threats. In Windows 7, Microsoft has seriously changed this feature. Now users have a lot more control over it and how it works and it should provide a better user experience. To see how much improvement this means in numbers, I have run a comparison between the default Windows Vista and Windows 7 UAC levels. Let's see which one wins and why.

Benchmark Description: What I Tested

First, I searched for the list of all tasks which require administrative privileges which can trigger an UAC prompt. I started with this list of items which trigger User Account Control prompts from Ed Bott and customized it a bit to be as relevant as possible for both Windows 7 and Windows Vista.

The list of tests I ran is the following:

• Running an application as an Administrator - I ran random applications as an administrator, by right-clicking on their shortcuts and choosing 'Run as administrator'. This is done when you need to use older applications, compatible only with Windows XP, and which need access to system files and settings.
• Changes to files and folders in the Windows and Program Files folders - I tried to edit random system files found in both Windows and Program Files folders. I also tried to create new folders and then delete them.
• Installing applications -I installed several applications, from CD burners to browser plugins and antivirus software.
• Uninstalling applications - I uninstalled the same list of applications used in the installation exercise.
• Installing & uninstalling device drivers - in order to test this, I installed drivers for all the components in my PC and then I uninstalled them.
• Installing ActiveX controls - for this test I used the ActiveX from Nvidia's driver download page.
• Changing settings for Windows Firewall - with Windows Firewall enabled, I customized some of its settings and rules.
• Changing UAC settings - for this test I turned on and off the User Account Control feature.
• Configuring Windows Update Settings - I changed the Windows Update settings.
• Adding or removing user accounts - I created and deleted multiple user accounts, both as standard users and administrators.
• Changing a user's account type - this test involved changing the type for one of the test accounts from standard to administrator and vice-versa.
• Configuring Parental Controls - for this test I set different Parental Controls rules for different user accounts.
• Running Task Scheduler - this test is pretty weird. In Windows Vista, if you run the Task Scheduler from Start Menu -> Accessories -> System Tools, no UAC prompts are shown. However, if you run it from Control Panel -> System and Maintenance -> Administrative Tools, you do get an UAC prompt. Therefore I ran the shortcut from the Control Panel in both Windows Vista and Windows 7.
• Backup & Restore Files and Settings Using Backup & Restore or Windows Easy Transfer - I used both tools to backup and restore user data and settings.
• Viewing or changing another user's folders and files - this meant browsing through another user's folder, adding and removing files and folders.
• Running Disk Defragmenter - I ran this tool to defragment several drives
• Changes to system-wide settings - I changed different settings in the Control Panel applets, including security policies.

All these tests were run with the default UAC levels. In Windows Vista this means having UAC turned on while in Windows 7, it means having it turned on and set to 'Notify only when programs try to make changes to my computer'.

Test Results

The test results are summarized in the table below.

In Windows Vista, an UAC prompt is triggered in all 17 scenarios. In Windows 7, in only 5.5 of them. The half of point was assigned due to the fact that, when uninstalling some applications, Windows 7 can show an UAC prompt. This happens only when you uninstall applications which modify important system settings. In the tests I ran, only the uninstall of the Microsoft Silverlight plugin triggered an UAC prompt, while all other applications did not. Depending on what type of applications you are working with, you might never encounter an UAC prompt when uninstalling an application.

As you can see in the graph below, in Windows 7 you will not encounter UAC prompts in at least 11 of the scenarios where Windows Vista triggered one.

This means a reduction of approximately 67%, depending on how you use your PC and which are the most common tasks you perform.

Conclusion

When it comes to the UAC Benchmark, Windows 7 wins easily and with a huge difference in its favor. It seems that Microsoft has paid attention to user feedback and has seriously tweaked this feature. UAC is now a lot less annoying than it was in Windows Vista and users will have a better computing experience. The only question that remains: is the new UAC implementation as secure as the previous one? Time will tell if that's the case or not.

Related posts

• Kako dvostruko pokrenuti Windows 8 sa sustavom Windows 7, Windows Vista ili Windows XP

• Koristite Windows Task Scheduler za pokretanje aplikacija bez UAC upita i administratorskih prava

• Kako nadograditi na Windows 8 sa Windows 7, Windows Vista ili ranije

• 6 načina za odjavu iz sustava Windows 11 -

• Saznajte kada je Windows instaliran. Koji je njegov izvorni datum instalacije?

• Kako otvoriti naredbeni redak kada se Windows ne pokreće (3 načina)

• Kako koristiti Windows USB/DVD alat za preuzimanje

• Kako napraviti izvanmrežno skeniranje Windows Defendera

• Kako blokirati udaljenu radnu površinu na vašem Windows računalu -

• Kako znati koji Windows imam (11 načina) -

• Što je vraćanje sustava i 4 načina kako ga koristiti

• Kako koristiti USB pogon za oporavak sustava Windows 10 -

• 18 načina za otvaranje postavki u sustavu Windows 11 -

• Kako instalirati Windows 11 s USB-a, DVD-a ili ISO-a -

• Kako dodati i koristiti VPN u sustavu Windows 10 (sve što trebate znati) -

• Alat za kreiranje medija u sustavu Windows 10: Napravite USB stick za postavljanje ili ISO

• 17 načina za otvaranje upravljačke ploče u sustavima Windows 11 i Windows 10

• Kako instalirati Windows 11 na bilo koje (nepodržano) računalo ili virtualni stroj

• Kako konfigurirati vraćanje sustava u sustav Windows 10

• Kako isključiti Windows 11 (9 načina) -