Novērst katastrofu ar lietotāja konta kontroli

Šajā otrajā stundā mūsu How-To Geek skolā par Windows ierīču nodrošināšanu jūsu tīklā mēs runāsim par lietotāja konta kontroli (UAC). Lietotāji sastopas ar šo funkciju ikreiz, kad viņiem ir nepieciešams instalēt darbvirsmas lietojumprogrammas sistēmā Windows, ja dažām lietojumprogrammām ir nepieciešamas administratora atļaujas, lai strādātu un kad tām ir jāmaina dažādi sistēmas iestatījumi un faili.

SKOLAS NAVIGĀCIJA

1. Lietotāju kontu un paroļu nodrošināšana sistēmā Windows
2. Novērst katastrofu ar lietotāja konta kontroli
3. Windows Defender un bezvīrusu sistēma
4. Windows ugunsmūris: jūsu sistēmas labākā aizsardzība
5. Windows ugunsmūra izmantošana ar uzlaboto drošību
6. Izmantojot SmartScreen filtru uz aizdomīgu tīmekļa vietņu un lietojumprogrammu rādīšanu
7. Papildu drošības un uzturēšanas rīcības centra izmantošana
8. Saglabājiet savu sistēmu, lai atjauninātu drošību un stabilitāti
9. Beyond Defender: trešās puses drošības produkti sistēmā Windows
10. Vispārīgi drošības padomi Windows lietotājiem

UAC tika ieviests Windows Vista kā daļa no Microsoft “uzticamās skaitļošanas” iniciatīvas. Būtībā UAC ir paredzēts kā ķīlis starp jums un programmu instalēšanu vai sistēmas izmaiņu veikšanu. Kad jūs mēģināt veikt kādu no šīm darbībām, UAC parādīsies un pārtrauks. Jums var būt jāapstiprina, ka zināt, ko darāt, vai pat ievadīt administratora paroli, ja jums nav šo tiesību.

Daži lietotāji uzskata, ka UAC ir kaitinošas, un izvēlas to atspējot, bet šo ļoti svarīgo Windows drošības elementu (un mēs ļoti uzmanīgi pret to darām). Tāpēc šajā stundā mēs rūpīgi izskaidrosim to, kas ir UAC un viss, ko tas dara. Kā jūs redzēsiet, šai funkcijai ir svarīga loma, lai saglabātu Windows drošību no jebkādām drošības problēmām.

Šajā stundā jūs uzzināsiet, kuras aktivitātes var izraisīt UAC uzvedni, pieprasot atļaujas un kā UAC var iestatīt tā, lai tas panāktu vislabāko līdzsvaru starp lietojamību un drošību. Jūs arī uzzināsiet, kāda veida informāciju jūs varat atrast katrā UAC uzvednē.

Visbeidzot, bet ne mazāk svarīgi, jūs uzzināsiet, kāpēc nekad nevajadzētu izslēgt šo Windows funkciju. Līdz brīdim, kad mēs esam paveikuši šodien, mēs domājam, ka jums būs nesen atrasts atzinību par UAC, un varēsiet atrast laimīgu informācijas nesēju starp to izslēgšanu un ļaujot tai traucēt jūs novērst uzmanību.

Kas ir UAC un kā tas darbojas?

UAC vai lietotāja konta kontrole ir drošības līdzeklis, kas palīdz novērst nesankcionētas sistēmas izmaiņas Windows datorā vai ierīcē. Šīs izmaiņas var izdarīt lietotāji, lietojumprogrammas un diemžēl ļaunprātīgas programmatūras (kas ir lielākais iemesls, kāpēc UAC pastāv pirmajā vietā). Kad ir sākta svarīga sistēmas maiņa, sistēma Windows parāda UAC ātrumu, lūdzot atļauju veikt izmaiņas. Ja jūs nedodat savu piekrišanu, izmaiņas netiek veiktas.

Operētājsistēmā Windows jūs sastopaties ar UAC uzvednēm, galvenokārt strādājot ar darbvirsmas lietojumprogrammām, kurām nepieciešamas administratīvās atļaujas. Piemēram, lai instalētu lietojumprogrammu, instalētājs (parasti setup.exe fails) jautā Windows par administratīvajām atļaujām. UAC ierosina pacelšanās ātrumu, kā tas parādīts iepriekš, jautājot, vai ir pareizi paaugstināt atļaujas vai nē.

Ja jūs sakāt „Jā”, uzstādītājs sāk darboties kā administrators, un tas var veikt vajadzīgās sistēmas izmaiņas, lai pareizi instalētu programmu. Kad instalētājs ir aizvērts, tā administratora privilēģijas ir aizgājušas. Ja palaižat to vēlreiz, UAC uzvedne tiek parādīta vēlreiz, jo jūsu iepriekšējais apstiprinājums nav atcerēts.

Ja jūs sakāt “Nē”, uzstādītājam nav atļauts darboties un netiek veiktas sistēmas izmaiņas.

Ja sistēmas maiņa tiek uzsākta no lietotāja konta, kas nav administrators, piemēram, Viesu konts, UAC uzvedne arī pieprasīs administratora paroli, lai dotu vajadzīgās atļaujas. Bez šīs paroles izmaiņas netiks veiktas.

Kuras aktivitātes izslēdz UAC pieprasījumu?

Ir daudz veidu darbības, kas var izraisīt UAC uzvedni:

• Darbs ar darbvirsmu kā administrators
• Iestatījumu un failu izmaiņas mapēs Windows un Program Files
• Draiveru un darbvirsmas lietojumprogrammu instalēšana vai noņemšana
• ActiveX vadīklu instalēšana
• Iestatījumu mainīšana uz Windows funkcijām, piemēram, Windows ugunsmūri, UAC, Windows Update, Windows Defender un citiem
• Lietotāju kontu pievienošana, modificēšana vai noņemšana
• Vecāku kontroles konfigurēšana operētājsistēmā Windows 7 vai ģimenes drošība sistēmā Windows 8.x
• Uzdevumu plānotāja palaišana
• Dublēto sistēmas failu atjaunošana
• Cita lietotāja konta mapju un failu apskate vai mainīšana
• Sistēmas datuma un laika maiņa

Dažu vai visu šo aktivitāšu laikā jums rodas UAC uzvednes atkarībā no tā, kā UAC ir iestatīta jūsu Windows ierīcē. Ja šī drošības funkcija ir izslēgta, jebkura lietotāja konta vai darbvirsmas lietojumprogramma var veikt kādu no šīm izmaiņām bez uzaicinājuma pieprasīt atļaujas. Šajā scenārijā dažādām ļaunprātīgas programmatūras formām, kas pastāv internetā, būs lielāka iespēja inficēt un kontrolēt jūsu sistēmu.

Operētājsistēmās Windows 8.x nekad neredzēsiet UAC uzvedni, strādājot ar lietotnēm no Windows veikala. Tas ir tāpēc, ka šīm lietotnēm nav atļauts mainīt sistēmas iestatījumus vai failus. UAC parādīsies tikai tad, kad strādājat ar darbvirsmas programmām.

Ko jūs varat mācīties no UAC uzvednes?

Kad ekrānā redzat UAC uzvedni, nepieciešams laiks, lai lasītu redzamo informāciju, lai jūs labāk izprastu, kas notiek. Katra uzvedne vispirms jums paziņo tās programmas nosaukumu, kas vēlas veikt sistēmas izmaiņas sistēmā, tad varat redzēt šīs programmas verificēto izdevēju.

Dodgy programmatūra neuzrāda šo informāciju un reāla uzņēmuma nosaukuma vietā redzēsiet ierakstu “Nezināms”. Ja esat lejupielādējis šo programmu no mazāk nekā uzticama avota, tad varētu būt labāk izvēlēties „Nē”. UAC uzvednē. Uzvednē ir arī kopīga faila izcelsme, kas mēģina veikt šīs izmaiņas. Vairumā gadījumu faila izcelsme ir “cietais disks šajā datorā”.

Jūs varat uzzināt vairāk, nospiežot “Rādīt detaļas”.

Jūs redzēsiet papildu ierakstu ar nosaukumu “Programmas atrašanās vieta”, kur var redzēt fizisko atrašanās vietu cietajā diskā, failam, kas mēģina veikt sistēmas izmaiņas.

Padariet savu izvēli, pamatojoties uz uzticību programmai, kuru jūs mēģināt palaist, un tās izdevēju. Ja mazāk pazīstams fails no aizdomīgas atrašanās vietas pieprasa UAC uzvedni, jums vajadzētu nopietni apsvērt „Nē” nospiešanu.

Kas atšķiras no katra UAC līmeņa?

Windows 7 un Windows 8.x ir četri UAC līmeņi:

• Vienmēr paziņojiet - kad tiek izmantots šis līmenis, jums tiks paziņots pirms darbvirsmas lietojumprogrammas veic izmaiņas, kas prasa administratora atļaujas, vai pirms jūs vai cits lietotāja konts maina tādus Windows iestatījumus kā iepriekš minētie. Kad tiek parādīta UAC uzvedne, darbvirsma ir pelēka un jums ir jāizvēlas “Jā” vai “Nē”, pirms varat darīt kaut ko citu. Tas ir visdrošākais un visbiežāk kaitinošs veids, kā iestatīt UAC, jo tas izraisa visvairāk UAC.
• Paziņojiet mani tikai tad, ja programmas / lietotnes mēģina veikt izmaiņas manā datorā (noklusējums) - Windows to izmanto kā noklusējumu UAC. Kad tiek izmantots šis līmenis, jums tiks paziņots, pirms darbvirsmas lietojumprogrammas veic izmaiņas, kas prasa administratora atļaujas. Ja jūs veicat sistēmas izmaiņas, UAC neparāda nekādus ieteikumus un automātiski dod jums nepieciešamās atļaujas izmaiņu veikšanai. Kad tiek parādīta UAC uzvedne, darbvirsma ir pelēka un jums ir jāizvēlas “Jā” vai “Nē”, pirms varat darīt kaut ko citu. Šis līmenis ir nedaudz mazāk drošs nekā iepriekšējais, jo var izveidot ļaunprātīgas programmas, lai modelētu lietotāja taustiņsitienus vai peles kustības un mainītu sistēmas iestatījumus. Ja jums ir labs drošības risinājums, šis scenārijs nekad nedrīkst notikt.
• Paziņojiet man tikai tad, ja programmas / lietotnes mēģina veikt izmaiņas manā datorā (nelietojiet manu darbvirsmu) - šis līmenis atšķiras no iepriekšējā, jo, parādot UAC uzvedni, darbvirsma nav pelēkota. Tas samazina jūsu sistēmas drošību, jo dažāda veida darbvirsmas lietojumprogrammas (tostarp ļaunprātīgas programmatūras) var traucēt UAC ātrumu un apstiprināt izmaiņas, kuras, iespējams, nevēlaties veikt.
• Nekad nepaziņojiet - šis līmenis atbilst UAC izslēgšanai. Lietojot to, jums nav aizsardzības pret neatļautām sistēmas izmaiņām. Jebkura darbvirsmas lietojumprogramma un jebkurš lietotāja konts var padarīt sistēmas izmaiņas bez jūsu atļaujas.

Kā konfigurēt UAC

Ja vēlaties mainīt Windows izmantoto UAC līmeni, atveriet vadības paneli, pēc tam dodieties uz „Sistēma un drošība” un izvēlieties “Rīcības centrs”.

Kreisajā slejā redzēsiet ierakstu, kurā teikts “Mainīt lietotāja konta kontroles iestatījumus”.

Tagad ir atvērts logs “Lietotāja konta kontroles iestatījumi”. Mainiet UAC slīdņa pozīciju līdz vēlamajam līmenim un nospiediet „OK”.

Atkarībā no tā, kā UAC sākotnēji tika iestatīts, jūs varat saņemt UAC uzvedni, kas pieprasa apstiprināt šīs izmaiņas.

Kāpēc jums nekad nevajadzētu izslēgt UAC

Ja vēlaties saglabāt jūsu sistēmas drošību pienācīgā līmenī, nekad nevajadzētu izslēgt UAC. Atslēdzot to, viss un ikviens var veikt sistēmas izmaiņas bez jūsu piekrišanas. Tas atvieglo visa veida ļaunprātīgas programmatūras inficēšanu un kontroli pār jūsu sistēmu. Nav svarīgi, vai jums ir instalēts drošības komplekts vai antivīruss, vai trešās puses antivīruss, pamata veselā saprāta pasākumi, piemēram, UAC ieslēgšana, lielā mērā ietekmē jūsu ierīču drošību no kaitējuma.

Mēs esam ievērojuši, ka daži lietotāji atspējo UAC pirms Windows ierīču iestatīšanas un trešo personu programmatūras instalēšanas. Tās saglabā to invalīdiem, instalējot visu programmatūru, ko tās izmantos, un ļaus tai, kad būs pabeigta visu instalēšana, lai tām nebūtu jātiek galā ar tik daudziem UAC uzvedumiem. Diemžēl tas rada problēmas ar dažām darbvirsmas lietojumprogrammām. Pēc UAC iespējošanas tās var nedarboties. Tas notiek tāpēc, ka, kad UAC ir atspējots, virtualizācijas metodes UAC izmanto jūsu lietojumprogrammās. Tas nozīmē, ka daži lietotāja iestatījumi un faili tiek instalēti citā vietā, un, ieslēdzot UAC, lietojumprogrammas pārtrauc darboties, jo tās ir jānovieto citur.

Tāpēc, lai ko jūs darītu, neizslēdziet UAC pilnībā!

Nākamajā vietā ...

Nākamajā stundā jūs uzzināsiet par Windows Defender, ko šis rīks var izdarīt operētājsistēmā Windows 7 un Windows 8.x, kas atšķiras no šīm operētājsistēmām un kā to var izmantot, lai palielinātu jūsu sistēmas drošību.