Предотвращение бедствий с помощью контроля учетных записей пользователей

Оглавление:

Предотвращение бедствий с помощью контроля учетных записей пользователей
Предотвращение бедствий с помощью контроля учетных записей пользователей

Видео: Предотвращение бедствий с помощью контроля учетных записей пользователей

Видео: Предотвращение бедствий с помощью контроля учетных записей пользователей
Видео: Вебинар для пользователей nanoCAD Plus 8: РАСШИРЯЯ ГРАНИЦЫ - YouTube 2024, Марш
Anonim
На этом втором уроке нашей школы How-To Geek о защите устройств Windows в вашей сети мы поговорим об управлении учетными записями пользователей (UAC). Пользователи сталкиваются с этой функцией каждый раз, когда им нужно устанавливать настольные приложения в Windows, когда для некоторых приложений необходимы права администратора для работы и когда им приходится менять разные системные настройки и файлы.
На этом втором уроке нашей школы How-To Geek о защите устройств Windows в вашей сети мы поговорим об управлении учетными записями пользователей (UAC). Пользователи сталкиваются с этой функцией каждый раз, когда им нужно устанавливать настольные приложения в Windows, когда для некоторых приложений необходимы права администратора для работы и когда им приходится менять разные системные настройки и файлы.

ШКОЛЬНАЯ НАВИГАЦИЯ

  1. Защита учетных записей пользователей и паролей в Windows
  2. Предотвращение бедствий с помощью контроля учетных записей пользователей
  3. Защитник Windows и система без вредоносных программ
  4. Брандмауэр Windows: лучшая защита вашей системы
  5. Использование брандмауэра Windows с расширенной безопасностью
  6. Использование фильтра SmartScreen для выключения подозрительных веб-сайтов и приложений
  7. Использование Центра действий для дополнительной безопасности и обслуживания
  8. Обновите свою систему для обеспечения безопасности и стабильности
  9. Beyond Defender: продукты безопасности сторонних производителей в Windows
  10. Общие советы по безопасности для пользователей Windows

UAC была представлена в Windows Vista в рамках инициативы Microsoft «Надежные вычисления». В принципе, UAC должен действовать как клин между вами и установки приложений или внесения изменений в систему. Когда вы попытаетесь выполнить одно из этих действий, UAC выскочит и прервет вас. Вы можете либо подтвердить, что знаете, что делаете, либо даже ввести пароль администратора, если у вас нет этих прав.

Некоторые пользователи находят UAC раздражающим и предпочитают отключать его, но это очень важная функция безопасности Windows (и мы настоятельно рекомендуем это делать). Вот почему в этом уроке мы тщательно объясним, что такое UAC, и все, что он делает. Как вы увидите, эта функция играет важную роль в обеспечении безопасности Windows от всех видов проблем безопасности.

На этом уроке вы узнаете, какие действия могут инициировать приглашение UAC, запрашивающее разрешения и как UAC можно настроить так, чтобы он наилучшим образом сочетал удобство использования и безопасность. Вы также узнаете, какую информацию вы можете найти в каждом приглашении UAC.

И последнее, но не менее важное: вы узнаете, почему вы никогда не должны отключать эту функцию Windows. К тому времени, как мы закончили сегодня, мы думаем, что у вас будет новая оценка UAC, и мы сможем найти счастливую среду, чтобы полностью отключить ее, и позволить ей раздражать вас отвлечением.

Что такое UAC и как оно работает?

UAC или контроль учетных записей пользователей - это функция безопасности, которая помогает предотвратить несанкционированные изменения системы на вашем компьютере или устройстве Windows. Эти изменения могут быть сделаны пользователями, приложениями и, к сожалению, вредоносными программами (что является самой большой причиной, по которой UAC существует в первую очередь). Когда инициируется важное изменение системы, Windows отображает приглашение UAC, запрашивающее ваше разрешение на внесение изменений. Если вы не дадите свое одобрение, это изменение не будет сделано.

В Windows вы будете сталкиваться с запросами UAC в основном при работе с настольными приложениями, требующими административных разрешений. Например, чтобы установить приложение, установщик (как правило, файл setup.exe) запрашивает у Windows административные разрешения. UAC инициирует приглашение на возвышение, подобное показанному ранее, и спрашивает, можно ли повысить права доступа или нет.
В Windows вы будете сталкиваться с запросами UAC в основном при работе с настольными приложениями, требующими административных разрешений. Например, чтобы установить приложение, установщик (как правило, файл setup.exe) запрашивает у Windows административные разрешения. UAC инициирует приглашение на возвышение, подобное показанному ранее, и спрашивает, можно ли повысить права доступа или нет.

Если вы скажете «Да», установщик запускается как администратор и может внести необходимые системные изменения, чтобы правильно установить приложение. Когда установщик закрыт, его права администратора исчезли. Если вы запустите его снова, приглашение UAC будет показано снова, потому что ваше предыдущее утверждение не запоминается.

Если вы скажете «Нет», установщик не может запускаться и никаких изменений в системе не производится.

Если изменение системы инициируется из учетной записи пользователя, которая не является администратором, например. гостевая учетная запись, приглашение UAC также запросит пароль администратора, чтобы предоставить необходимые разрешения. Без этого пароля изменение не будет выполнено.
Если изменение системы инициируется из учетной записи пользователя, которая не является администратором, например. гостевая учетная запись, приглашение UAC также запросит пароль администратора, чтобы предоставить необходимые разрешения. Без этого пароля изменение не будет выполнено.

Какие действия запускают запрос UAC?

Существует много типов действий, которые могут вызвать приглашение UAC:

  • Запуск настольного приложения в качестве администратора
  • Изменение настроек и файлов в папках Windows и Program Files
  • Установка или удаление драйверов и настольных приложений
  • Установка элементов управления ActiveX
  • Изменение настроек на такие функции Windows, как брандмауэр Windows, UAC, Центр обновления Windows, Защитник Windows и другие.
  • Добавление, изменение или удаление учетных записей пользователей
  • Настройка родительского контроля в Windows 7 или семейной безопасности в Windows 8.x
  • Запуск планировщика заданий
  • Восстановление резервных системных файлов
  • Просмотр или изменение папок и файлов другой учетной записи пользователя
  • Изменение системной даты и времени

Вы будете сталкиваться с запросами UAC во время некоторых или всех этих действий, в зависимости от того, как UAC установлен на вашем устройстве Windows. Если эта функция безопасности отключена, любая учетная запись пользователя или настольное приложение может внести любые из этих изменений без запроса с разрешениями. В этом случае различные формы вредоносного ПО, существующие в Интернете, также будут иметь более высокий риск заражения и контроля над вашей системой.

В операционных системах Windows 8.x вы никогда не увидите приглашение UAC при работе с приложениями из Windows Store.Это связано с тем, что этим приложениям по дизайну не разрешается изменять какие-либо системные настройки или файлы. Вы будете сталкиваться с запросами UAC только при работе с настольными программами.

Что вы можете узнать из запроса UAC?

Когда вы увидите приглашение UAC на экране, найдите время, чтобы прочитать отображаемую информацию, чтобы вы лучше поняли, что происходит. Каждое приглашение сначала сообщает вам имя программы, которая хочет внести изменения в систему на ваше устройство, после чего вы можете увидеть проверенного издателя этой программы.

Извращенное программное обеспечение имеет тенденцию не отображать эту информацию, и вместо реального названия компании вы увидите запись с надписью «Неизвестно». Если вы загрузили эту программу из менее надежного источника, тогда было бы лучше выбрать «Нет», в приглашении UAC. В приглашении также указывается источник файла, который пытается внести эти изменения. В большинстве случаев источником файла является «Жесткий диск на этом компьютере».

Вы можете узнать больше, нажав «Показать детали».

Вы увидите дополнительную запись с названием «Местоположение программы», где вы можете увидеть физическое местоположение на вашем жестком диске, для файла, который пытается выполнить системные изменения.
Вы увидите дополнительную запись с названием «Местоположение программы», где вы можете увидеть физическое местоположение на вашем жестком диске, для файла, который пытается выполнить системные изменения.
Сделайте свой выбор на основе доверия, которое у вас есть в программе, которую вы пытаетесь запустить, и ее издателе. Если менее известный файл из подозрительного местоположения запрашивает приглашение UAC, вам следует серьезно подумать о том, чтобы нажать «Нет»,
Сделайте свой выбор на основе доверия, которое у вас есть в программе, которую вы пытаетесь запустить, и ее издателе. Если менее известный файл из подозрительного местоположения запрашивает приглашение UAC, вам следует серьезно подумать о том, чтобы нажать «Нет»,

Что отличает каждый уровень ОАК?

Windows 7 и Windows 8.x имеют четыре уровня UAC:

  • Всегда уведомлять - когда этот уровень используется, вы уведомляетесь перед тем, как приложения для рабочего стола вносят изменения, требующие прав администратора, или до того, как вы или другая учетная запись пользователя измените настройки Windows, подобные тем, которые были упомянуты ранее. Когда отображается приглашение UAC, рабочий стол становится тусклым, и вы должны выбрать «Да» или «Нет», прежде чем сможете что-либо сделать. Это самый безопасный, а также самый неприятный способ установки UAC, поскольку он вызывает большинство запросов UAC.
  • Уведомить меня, только когда программы / приложения пытаются внести изменения в мой компьютер (по умолчанию) - Windows использует это как значение по умолчанию для UAC. Когда этот уровень используется, вы уведомляетесь перед тем, как приложения для рабочего стола вносят изменения, требующие прав администратора. Если вы делаете системные изменения, UAC не отображает никаких приглашений, и он автоматически предоставляет вам необходимые разрешения для внесения желаемых изменений. Когда отображается приглашение UAC, рабочий стол становится тусклым, и вы должны выбрать «Да» или «Нет», прежде чем вы сможете сделать что-нибудь еще. Этот уровень немного менее безопасен, чем предыдущий, поскольку вредоносные программы могут быть созданы для имитации нажатий клавиш или перемещений мыши пользователя и изменения настроек системы для вас. Если у вас есть хорошее решение безопасности, этот сценарий никогда не должен происходить.
  • Уведомить меня, только когда программы / приложения пытаются внести изменения в мой компьютер (не тускнеют мой рабочий стол) - этот уровень отличается от предыдущего в том, что, когда отображается приглашение UAC, рабочий стол не затухает. Это снижает безопасность вашей системы, потому что различные виды настольных приложений (включая вредоносное ПО) могут вмешиваться в приглашение UAC и утверждать изменения, которые вы не хотите выполнять.
  • Никогда не уведомлять - этот уровень эквивалентен отключению UAC. При его использовании у вас нет защиты от несанкционированных изменений системы. Любое настольное приложение и любая учетная запись пользователя могут вносить изменения в систему без вашего разрешения.

Как настроить UAC

Если вы хотите изменить уровень UAC, используемый Windows, откройте панель управления, затем перейдите в раздел «Система и безопасность» и выберите «Центр действий».

В столбце слева вы увидите запись с надписью «Изменение настроек управления учетными записями пользователей».
В столбце слева вы увидите запись с надписью «Изменение настроек управления учетными записями пользователей».
Откроется окно «Настройки управления учетными записями пользователей». Измените положение ползунка UAC на уровень, который вы хотите применить, затем нажмите «ОК».
Откроется окно «Настройки управления учетными записями пользователей». Измените положение ползунка UAC на уровень, который вы хотите применить, затем нажмите «ОК».
В зависимости от того, как был установлен UAC, вы можете получить приглашение UAC, требующее подтверждения этого изменения.
В зависимости от того, как был установлен UAC, вы можете получить приглашение UAC, требующее подтверждения этого изменения.

Почему вы не должны отключать UAC

Если вы хотите сохранить безопасность своей системы на достойном уровне, вы никогда не должны отключать UAC. Когда вы отключите его, все и все могут внести изменения в систему без вашего согласия. Это облегчает заражение всех видов вредоносных программ и контроль над вашей системой. Неважно, есть ли у вас комплект безопасности или установлен антивирус или сторонний антивирус, основные меры здравого смысла, такие как включение UAC, имеют большое значение для обеспечения безопасности ваших устройств от вреда.

Мы заметили, что некоторые пользователи отключили UAC до настройки своих устройств Windows и установки на них стороннего программного обеспечения. Они не позволяют отключить его при установке всего программного обеспечения, которое они будут использовать, и включить его при завершении установки всего, чтобы им не приходилось иметь дело с таким количеством запросов UAC. К сожалению, это вызывает проблемы с некоторыми настольными приложениями. Они могут не работать после включения UAC. Это происходит потому, что, когда UAC отключен, методы виртуализации, используемые UAC для ваших приложений, неактивны. Это означает, что определенные пользовательские настройки и файлы установлены в другом месте, и когда вы включаете UAC, приложения перестают работать, потому что их следует размещать в другом месте.

Поэтому, что бы вы ни делали, не выключайте UAC полностью!

Далее …

На следующем уроке вы узнаете о Защитнике Windows, что этот инструмент может сделать в Windows 7 и Windows 8.x, что в нем отличается от этих операционных систем и как его можно использовать для повышения безопасности вашей системы.

Рекомендуемые: