ОТТ објашњава - УАЦ (контрола корисничког рачуна) у оперативном систему Виндовс 10
Контрола корисничких налога је једна од оних функција у Виндовсу коју многи људи заиста не разумију. Већина људи само сматра да вам смета што добијате поп-уп дијалоге тражећи дозволу да радите ствари као што су инсталација апликација, промена поставки, итд. Итд. Многи људи чак онемогућавају УАЦ тако да не морају да се муче са њим.
Прво, требало би да прочитате одличан водич написан од стране Хов то Геек о томе зашто није добра идеја да онемогућите УАЦ у Виндовсу 7. Сада њихов чланак генерално каже да не би требало да онемогућите УАЦ и потпуно се слажем са овим погледом.
Међутим, у оперативном систему Виндовс 10 дошло је до велике промене у начину рада УАЦ-а и сада је дизајниран да обезбеди безбедност рачунара чак и ако "искључите" УАЦ. Ја ћу објаснити више о томе како то функционише у овом чланку.
Прво, хајде да мало разумемо шта УАЦ ради. Нећу улазити у детаље, јер можете прочитати горе наведени чланак да бисте добили више детаља. У основи, када се пријавите на рачунар као администратор, апликације које се покрећу на рачунару немају администраторске привилегије као што је ваш налог.
Уместо тога постоји нешто што се назива ниво интегритета. Највиши ниво интегритета значи да ће апликација имати потпуни администраторски приступ. Процес средњег интегритета ће имати исти приступ као стандардни кориснички налог са ограниченим привилегијама.
У оперативном систему Виндовс 7 / Виста, онемогућавање УАЦ-а заиста није добра идеја јер се сви процеси покрећу на највишем нивоу интегритета, што значи да ако ухватите неки малваре док користите ИЕ, малваре ће имати потпуни администраторски приступ вашем систему као што то чини ИЕ.
Међутим, све се то мења у оперативном систему Виндовс 10. У оперативном систему Виндовс 10 не можете чак ни да онемогућите УАЦ без хаковања у регистру или модификовања смерница групе.
У Виндовс 7, ако идете на Контролна табла, клик Кориснички налози и затим кликните на Промените поставке контроле корисничког налога, можете повући траку све до Никад не обавести.
У исти дијалог можете ићи истим путем у Виндовсу 10. Ево разлике: у Виндовсу 7, УАЦ заправо постаје потпуно онемогућен. У оперативном систему Виндовс 10, УАЦ није искључен, не добијате обавештења.
Да будемо прецизни, УАЦ сервис стално ради и сви захтеви администратора за елевацију се аутоматски одобравају, док се сви захтеви за повишење од стране стандардних корисника аутоматски одбијају. Дакле, како можете стварно онемогућити УАЦ?
Прво, разлог зашто је Мицрософт то урадио је то што у Виндовс 10 постоји нова сигурносна функција за апликације Универсал Сторе, назване АппЦонтаинер, која заиста ограничава које области оперативног система апликације могу да читају и пишу. Када заиста онемогућите УАЦ у Виндовсу 10, не можете да покренете ниједну апликацију из Виндовс продавнице! Да, чули сте то право!
Ако онемогућите УАЦ у Виндовсу 10, нећете моћи да покрећете апликације из Виндовс продавнице (универзалне апликације). Уместо тога, добићете леп дијалог говорећи:Ова апликација не може да се отвори. Апликација се не може отворити док је контрола корисничких налога искључена“.
Дакле, с тим на уму, како онемогућити УАЦ у Виндовс 10? Најлакши и најбољи начин је да уредите локалну безбедносну политику. То можете урадити кликом на Старт и куцањем сецпол.мсц. Проширити Лоцал Полициес и затим кликните на Безбедносне опције.
Дођите до Контрола корисничког налога: Покрените све администраторе у режиму одобрења администратора. Треба да буде Омогућено подразумевано. Ако желите да онемогућите УАЦ, двапут кликните на њега и изаберите Дисаблед.
Ако не можете да уредите локалну безбедносну политику, можете да промените вредност у регистру (кликните на Старт и укуцајте регедит).
Морате да одете на следећи кључ регистра:
ХКЕИ_ЛОЦАЛ_МАЦХИНЕ СОФТВЕР - Мицрософт Виндовс \ т
Финд тхе ЕнаблеЛУА и промените вредност на 0, што онемогућава УАЦ. У другом тренутку када направите ту промену, видећете поруку из Акционог центра у којој кажете да морате поново покренути да бисте онемогућили УАЦ.
Дакле, трајно онемогућавање УАЦ-а у Виндовсу 10 је такође лоша идеја. Међутим, померањем клизача до краја Никад не обавести заправо више није тако лоша као што је некад била. Сада, уместо да је УАЦ стварно онемогућен, добићете мање упита и сви процеси ће радити на одговарајућем нивоу интегритета на основу почетног захтева.
То значи да не морате више бринути о процесу који има више дозволе у Виндовсу 10! Само онемогућавањем УАЦ-а преко горе наведених метода добићете исти ефекат као и онемогућавање УАЦ-а у оперативном систему Виндовс 7 где сви процеси раде на највишем нивоу интегритета.
Дакле, без потребе да онемогућите УАЦ, како апликација ради са највишим нивоом интегритета у Виндовс 10? Па, заправо мора да тражи дозволу у коду, што значи да многи програми неће добро функционисати са Виндовсом 10 осим ако не препишу код да би исправно тражили дозволу..
У закључку, имајте на уму да без обзира на то шта читате на мрежи, померање клизача на Никад обавести у Виндовсу 10 не искључује УАЦ. Друго, померање клизача на доле није толико опасно као у Виндовсима 7 и Виста.
Ако заиста не желите те упите, ово је најбоља опција док је ваш систем још увијек сигуран. На крају, ако заиста желите да искључите УАЦ у Виндовсу 10, користите горе наведене методе, али запамтите да нећете моћи да покренете ниједну апликацију Виндовс продавнице.
Ако имате било каквих питања о УАЦ-у у Виндовс 10, молимо вас да поставите свој коментар овде и ја ћу покушати да вам помогнем. Уживати!
