Šajā otrajā stundā mūsu How-To Geek skolā par Windows ierīču nodrošināšanu jūsu tīklā mēs runājam par lietotāja konta kontroli (UAC). Lietotāji saskaras ar šo funkciju katru reizi, kad tiem ir jāinstalē darbvirsmas lietojumprogrammas sistēmā Windows, kad dažām lietojumprogrammām ir nepieciešamas administratora atļaujas, lai strādātu, un kad tām ir jāmaina dažādi sistēmas iestatījumi un faili.
SKOLAS NAVIGĀCIJAUAC tika ieviests sistēmā Windows Vista kā daļu no Microsoft "Trusted Computing" iniciatīvas. Būtībā UAC ir domāta kā ķīlis starp jums un instalēt lietojumprogrammas vai veikt sistēmas izmaiņas. Kad jūs mēģināt veikt kādu no šīm darbībām, UAC parādīsies un pārtrauks jūs. Jūs varat vai nu apstiprināt, ka zināsit, ko darāt, vai pat ievadāt administratora paroli, ja jums nav šīs tiesības.
Daži lietotāji uzskata UAC par kaitinošu un izvēlas to atspējot, bet šī ļoti svarīgā Windows drošības funkcija (un mēs ļoti iebilstam pret to). Tāpēc šajā nodarbībā mēs rūpīgi izskaidrosim, kas ir UAC un viss, kas tas notiek. Kā redzēsit, šī funkcija ir būtiska, lai Windows droši noturētu no visām drošības problēmām.
Šajā nodarbībā jūs uzzināsiet, kādas darbības var izraisīt UAC tūlītēju lūgumu piešķirt atļaujas un kā UAC var iestatīt tā, lai panāktu vislabāko līdzsvaru starp lietojamību un drošību. Jūs arī uzzināsiet, kāda veida informāciju jūs varat atrast katrā UAC tūlīt.
Pēdējais, bet ne mazāk svarīgi, jūs uzzināsit, kāpēc jums nekad nevajadzētu izslēgt šo Windows funkciju. Līdz tam laikam, kad mēs esam pabeigti šodien, mēs domājam, ka jums būs nesen atrasts atzinību par UAC, un varēs atrast laimīgu vidē, no jauna izslēdzot to un ļaujot to kairināt jūs uzmanību.
UAC vai lietotāja konta kontrole ir drošības līdzeklis, kas palīdz novērst nesankcionētas sistēmas izmaiņas jūsu Windows datorā vai ierīcē. Šīs izmaiņas var veikt lietotāji, lietojumprogrammas un, diemžēl, ļaunprātīga programmatūra (kas ir lielākais iemesls, kādēļ UAC pastāv vispirms). Ja tiek uzsākta svarīga sistēmas maiņa, Windows parāda UAC uzvedni, lūdzot jūsu atļauju veikt izmaiņas. Ja jūs neapstiprināsit, izmaiņas netiek veiktas.
Windows operētājsistēmas Windows operētājsistēmas lietojumprogrammas, kurām nepieciešamas administratīvās atļaujas, parasti parādās UAC uzvednēs. Piemēram, lai instalētu lietojumprogrammu, instalētājs (parasti fails setup.exe) uzdod Windows administratora atļaujām. UAC uzsāk pacēluma uzvedni, kā tas parādīts iepriekš, lūdzot, vai ir pareizi paaugstināt atļaujas vai nē.
Ja jūs sakāt "jā", instalētājs sāk darboties kā administrators, un tas spēj veikt vajadzīgās sistēmas izmaiņas, lai pareizi instalētu programmu. Kad instalētājs ir slēgts, tā administratora privilēģijas ir aizgājušas. Ja jūs to atkal palaidīsit, UAC uzvedne tiek parādīta vēlreiz, jo iepriekšējais apstiprinājums netiek atgādināts.
Ja jūs sakāt "nē", instalētājam nav atļauts palaist un sistēmas izmaiņas netiek veiktas.
Ja sistēmas maiņa tiek uzsākta no lietotāja konta, kas nav administrators, piemēram, Viesu kontā UAC uzvedne arī pieprasīs administratora paroli, lai sniegtu nepieciešamās atļaujas. Bez šīs paroles maiņa netiks veikta.
Ir daudz veidu darbības, kas var izraisīt UAC uzvedni:
Dažu vai visu šo darbību laikā uzvedīs UAC uzvednes, atkarībā no tā, kā UAC ir iestatīts uz jūsu Windows ierīces. Ja šī drošības funkcija ir izslēgta, jebkura lietotāja konta vai darbvirsmas lietojumprogramma var veikt jebkuru no šīm izmaiņām bez tūlītējas atļaujas pieprasīšanas. Šajā scenārijā dažādiem ļaundabīgo programmu veidiem, kas pastāv internetā, būs lielāka iespēja inficēt un kontrolēt jūsu sistēmu.
Operētājsistēmās Windows 8.x jūs nekad neredzat UAC uzvedni, strādājot ar Windows veikalu lietotnēm. Tas ir tāpēc, ka šīm lietotnēm pēc konstrukcijas nav atļauts mainīt sistēmas iestatījumus vai failus. UAC uzvednes parādīsies tikai tad, ja strādājat ar darbvirsmas programmām.
Kad ekrānā redzat UAC uzvedni, ir nepieciešams laiks, lai izlasītu parādīto informāciju, lai jūs labāk izprastu, kas notiek. Katrā uzvednē vispirms tiek parādīts tās programmas nosaukums, kas vēlas veikt sistēmas izmaiņas savā ierīcē, un jūs varat redzēt šīs programmas verificēto izdevēju.
Aizmigšanas programmatūra parasti neuzrāda šo informāciju, un tā vietā, lai iegūtu reālu uzņēmuma nosaukumu, jūs redzēsiet ierakstu, kurā ir teikts "Nav zināms". Ja esat lejupielādējis šo programmu no mazāk uzticama avota, iespējams, labāk izvēlēties "nē" UAC tūlīt. Uzvedne arī koplieto faila izcelsmi, kura mēģina veikt šīs izmaiņas. Vairumā gadījumu faila izcelsme ir "Cietais disks šajā datorā".
Jūs varat uzzināt vairāk, nospiežot "Rādīt detaļas".
Jūs redzēsiet papildu ierakstu ar nosaukumu "Programmas atrašanās vieta", kur jūs varat redzēt fizisko atrašanās vietu cietajā diskā, lai fails mēģinātu veikt sistēmas izmaiņas.
Izvēlies savu izvēli, balstoties uz uzticību programmai, kuru jūs mēģināt palaist, un tās izdevējam. Ja mazāk zināms fails no aizdomīgas atrašanās vietas pieprasa UAC uzvedni, tad jums nopietni jāapsver iespēja nospiest "Nē"
Windows 7 un Windows 8.x ir četri UAC līmeņi:
Ja vēlaties mainīt Windows izmantoto UAC līmeni, atveriet Vadības paneli, pēc tam pārejiet uz sadaļu "Sistēma un drošība" un atlasiet "Darbības centrs".
Kreisajā kolonnā redzēsit ierakstu, kurā norādīts "Mainīt lietotāja konta kontroles iestatījumus".
Tagad ir atvērts logs "Lietotāja konta kontroles iestatījumi". Mainiet slīdni UAC pozīcijā uz vēlamo līmeni, tad nospiediet "OK".
Atkarībā no tā, kā sākotnēji tika iestatīts UAC, jūs varat saņemt UAC uzvedni, kurā vēlaties apstiprināt šīs izmaiņas.
Ja jūs vēlaties, lai jūsu sistēmas drošība būtu pienācīgā līmenī, nekad nevajadzētu izslēgt UAC. Ja to atspējosiet, viss un ikviens var veikt sistēmas izmaiņas bez jūsu piekrišanas. Tādējādi visa veida ļaundabīgās programmatūras ir vieglāk inficēt un kontrolēt jūsu sistēmu. Nav svarīgi, vai jums ir instalēts drošības komplekts vai antivīruss, vai trešās puses antivīruss, tādi vispārējie saprātīguma pasākumi kā UAC ieslēgšana ievērojami atšķiras, lai jūsu ierīces būtu drošībā no kaitējuma.
Mēs esam pamanījuši, ka daži lietotāji atspējo UAC pirms viņu Windows ierīču instalēšanas un trešās puses programmatūras instalēšanas. Viņi to aizliedz, instalējot visu programmatūru, ko viņi izmantos, un iespējot to visu, kad viss tiek instalēts, tāpēc viņiem nav jātiek galā ar tik daudziem UAC uzvednēm. Diemžēl tas rada problēmas ar dažām darbvirsmas lietojumprogrammām. Pēc UAC iespējošanas viņi var nedarboties. Tas notiek tāpēc, ka, kad UAC ir atspējota, jūsu virtualizācijas metodes UAC izmanto neaktīvi. Tas nozīmē, ka daži lietotāja iestatījumi un faili tiek instalēti citā vietā, un, ieslēdzot UAC, lietojumprogrammas pārstāj darboties, jo tās vajadzētu ievietot citur.
Tādēļ, lai ko jūs darāt, pilnībā neizslēdziet UAC!
Nākamajā nodarbībā jūs uzzināsiet par Windows Defender, ko šis rīks var darīt Windows 7 un Windows 8.x versijā, par ko šīs operētājsistēmas atšķiras un kā to var izmantot, lai uzlabotu jūsu sistēmas drošību.
