Uac - контроль облікових записів. І навіщо він потрібен?

Відео: Як відключити контроль облікових записів (uac) в windows

У попередніх версіях Windows працюють на комп`ютері користувачі здебільшого мали права адміністратора за замовчуванням, що давало їм широкі можливості в плані установки і настройки додатків, а також зміни конфігурації системи. Такий підхід відрізнявся зручністю, але в той же час був потенційну вразливість в системі безпеки, так як абсолютними повноваженнями адміністратора могли скористатися шкідливі програми.

Відео: Як відключити контроль облікових записів користувачів (UAC) в Windows 10

Зрозуміло, описаний механізм зовсім не виключав можливості створення облікового запису користувача з обмеженими правами, однак працюють під такими обліковими записами користувачам доводилося стикатися з різного роду труднощами, запитуючи дозволу у адміністратора на виконання банальних операцій на зразок зміни системного часу. З цим потрібно було щось робити, і незабаром компроміс був знайдений. Рішенням проблеми став UAC або контроль облікових записів.

UAC - це технологія додаткового захисту, що дозволяє запобігати несанкціоновані зміни в файлах операційної системи. Зовні робота компонента проявляється тим, що при запуску виконуваного файлу на екрані з`являється віконце з проханням проаналізувати процедуру запуску і прийняти остаточне рішення щодо програми яку ви запускаєте.

При цьому у користувача є два варіанти: або дозволити запуск файлу, або заблокувати, якщо він здався йому підозрілим. Як правило, UAC спрацьовує у випадках якщо Windows або стороння програма вимагає дозволу на продовження роботи, а також в разі спроби непізнаною і, можливо, шкідливої програми отримати доступ до комп`ютера. Повідомлення UAC можна бачити і при запуску програми, заблокованої адміністратором.

Але що саме відбувається, коли спрацьовує контроль облікових записів? Почнемо з того, що, входячи в систему зі своїм ідентифікатором безпеки, користувач отримує так званий токен або простіше список дозволів, в якій вказується, що він може робити, а що ні. А якщо бути точніше, створюється два токена: один призначений для користувача, а інший адміністраторський. Коли UAC включений, то ввійшов у систему користувач навіть якщо він має адміністраторські права, завжди працює з дозволами першого токена.

І коли користувач запускає програму, що вимагає адміністраторських привілеїв, формується звернення до другого токені з проханням надати користувачеві адміністраторські права. Формуванням такого запиту якраз і займається контроль облікових записів. Схематично UAC можна зобразити як проміжний модуль між призначеним для користувача і перевірений адміністратором сайту списками прав.

Незважаючи на свої переваги, технологія UAC має один мінус - працювати з включеним UAC незручно, адже при цьому підтверджувати вам доведеться запуск будь-якої програми. Тому багато користувачів воліє відключати UAC, хоча в Microsoft робити це не рекомендують. Уявіть, що на ваш комп`ютер проникла якась шкідлива програма, яка намагається запуститися без вашого відома. Якщо UAC буде відключений, вона запуститися в прихованому режимі, і ви навіть не дізнаєтеся про це. Правда, віруси можуть обходити захист UAC, але все ж певний відсоток атак він може запобігти.

Поділися в соціальних мережах:

Схожі