Omówienie funkcji Kontrola konta użytkownika
Dotyczy: Windows Server 2012, Windows 8
Kontrola konta użytkownika (UAC) jest składnikiem podstawowych widzenia zabezpieczeń z ogólną firmy Microsoft. Kontrola konta użytkownika pomaga w osłabianiu wpływu złośliwych programów.
Opis funkcji
Kontrola konta użytkownika umożliwia wszystkim użytkownikom na logowanie na swoich komputerach przy użyciu standardowego konta użytkownika. Procesy uruchomione przy użyciu tokenu użytkownika standardowego może wykonywać zadania przy użyciu uprawnienia przyznane użytkownikowi standardowych. Na przykład Windows Explorer automatycznie dziedziczy poziomu uprawnień użytkowników standardowych. Ponadto wszystkie programy, które są wykonywane za pomocą Eksploratora systemu Windows (na przykład, klikając dwukrotnie skrótów aplikacji) także działać z standardowego zestawu uprawnień użytkownika. Wiele aplikacji, łącznie z tymi, które znajdują się w systemie operacyjnym, są przeznaczone do poprawnego działania w ten sposób.
Inne aplikacje, zwłaszcza tych, które nie zostały zaprojektowane specjalnie z ustawieniami zabezpieczeń na uwadze, często wymagają dodatkowych uprawnień do uruchomienia pomyślnie. Tego rodzaju programy są nazywane starszych aplikacji. Ponadto akcje, takie jak instalacja nowego oprogramowania i wprowadzania zmian w konfiguracji do programów, takich jak zapory systemu Windows wymaga uprawnień więcej niż dostępna do standardowego konta użytkownika.
Aplikacje musi działać z więcej niż standardowe uprawnienia, Kontrola konta użytkownika można przywrócić dodatkowe grupy użytkowników do tokenu. Dzięki temu od użytkownika posiadania jawną kontrolę nad programy, które są zmiany wprowadzone system poziomu ich komputera lub urządzenia.
Zastosowania praktyczne
Tryb zatwierdzania przez administratora w systemie UAC uniemożliwia złośliwymi programami instalowaniu bez wiedzy administratora. Pomaga również chronić przed przypadkowym zmianom całego systemu. Ponadto go może służyć do wymuszania wyższego poziomu zgodności, gdzie administratorzy muszą aktywnie zgody lub podaj poświadczenia dla każdego procesu administracyjne.
Nowe i zmienione funkcje
WWindows Server 2012zwiększona do funkcji Kontrola konta użytkownika:
Użytkownicy z uprawnieniami administratora do skonfigurowania obsługi Kontrola konta użytkownika w Panelu sterowania.
Podaj dodatkowe lokalne zasady zabezpieczeń umożliwiające administratora lokalnego zmienić to zachowanie komunikatów Kontrola konta użytkownika dla administratorów lokalnych w trybie Zatwierdzenie administratora.
Podaj dodatkowe lokalne zasady zabezpieczeń umożliwiające administratora lokalnego zmienić to zachowanie komunikatów Kontrola konta użytkownika dla użytkowników standardowych.