1.2. Что такое UAC и как с ним бороться
Общие сведения об UAC
В Windows Vista имеется новое средство для предотвращения несанкционированного доступа к компьютеру – контроль учетных записей пользователей, или UAC (User Account Control). Основная задача UAC – предотвратить несанкционированный запуск вредоносных программ. Перед выполнением потенциально опасного действия служба контроля учетных записей запрашивает разрешение и пользователь должен подтвердить выполнение выбранного действия. Многим опытным пользователям такое поведение системы может показаться надоедливым, но это не позволит выполнять опасные действия без вашего явного разрешения.
В Windows Vista все учетные записи, относящиеся к группе Администраторы, по умолчанию работают с правами обычного пользователя. Если пользователь или приложение пытается выполнить действие, для которого требуются полномочия администратора, появляется окно UAC с требованием подтвердить или отметить выбранное действие (рис. 1.6). После подтверждения запроса система выполняет временное повышение прав до уровня администратора.
Рис. 1.6. Окно запроса UAC при использовании учетной записи с правами администратора
Внешний вид окна с запросом может быть различным, например на рис. 1.6 показан запрос UAC при попытке открыть окно Управление компьютером. В целях повышения безопасности при появлении окна UAC экран компьютера будет заблокирован и пользователь не сможет продолжить дальнейшую работу, пока не подтвердит или не отменит запрос UAC.
Если пользователь использует обычную учетную запись, то в окне подтверждения UAC нужно выбрать одну из записей с правами администратора и ввести к ней пароль (рис. 1.7). Пользователи, которым неизвестен пароль одной из учетных записей с правами администратора, не смогут выполнять административные действия или запускать программы, требующие административных полномочий.
Совет
Все действия, требующие полномочий администратора, обозначаются в панели управления и диалоговых окнах значком щита, и пользователи с обычными учетными записями могут сразу определить, какие действия им доступны, а какие – нет.
Рис. 1.7. Окно запроса UAC при использовании обычной учетной записи
Нужно ли отключать UAC
Появление в Windows Vista службы контроля учетных записей вызвало неоднозначную реакцию. Некоторые пользователи жалуются на излишнюю, на их взгляд, «надоедливость» UAC и отключают ее при первой же возможности, что существенно снижает защищенность компьютера. Частота появления запросов UAC зависит от характера использования компьютера, например при повседневном использовании прикладных программ UAC практически не будет вас беспокоить. Если же вы решили заняться тонкой настройкой системы, то запросы UAC будут появляться