Nadzor uporabniškega računa (UAC): kaj je, zakaj in kako ga onemogočiti?

Od izdaje omrežne različice operacijskega sistema Windows NT se je pri vseh nadaljnjih spremembah začelo aktivno uporabljati nadzor računov, ki se je prej uporabljal izključno za glavne računalnike in strežnike. V namiznih različicah sistema za izmenjavo pravic skrbnika in navadnega uporabnika ni bilo. Zato bi lahko vsi nameščeni ali nameščeni programi sami prilagodili sistemske nastavitve, ki bi lahko poškodovale sam operacijski sistem.

Kaj je nadzor računa in za kaj je to?

V razvrščenih sistemih je delitev pravic postala bolj oprijemljiva. Na koncu je v Windows 7 dosegel vrh. Torej, sistem ima tri kategorije pravic dostopa za spreminjanje sistemskih nastavitev (za to je namenjen nadzor računa) na ravni skrbnika, rednega uporabnika in super skrbnika. Slednji ima mimogrede privilegije in ni sam registrirani uporabnik, temveč sistemski fantom, katerega delovanje praktično ne nadzorujejo lastniki računalnikov, čeprav lahko to račun izključite.

Kot je že jasno, je bil nadzor uporabniškega računa v sistemu Windows uveden tako, da uporabnik nehote ali namerno ni mogel spremeniti sistemskih parametrov ali izbrisati kritičnih datotek. To pa ne zadeva samo lastnih nepremišljenih dejanj, temveč tudi namestiti ali zagnati programe, ki jih je mogoče neodvisno spremeniti brez poznavanja uporabnika, ne da bi omenili različne vrste virusov in groženj.

Kakšni so parametri nadzora?

Na kratko si oglejmo, na kakšen način uporabnik ali aplikacija vpliva to restriktivno orodje Windows. Celoten seznam prepovedi ne bomo dali, vendar se omejimo na glavne situacije:

• namestitev / odstranitev aplikacij aplikacij, gonilnikov in kontrolnikov ActiveX;
• namestitev sistemskih posodobitev;
• Spremenite nastavitve požarnega zidu in samega orodja za spremljanje;
• ustvarjanje ali brisanje zapisov o registraciji;
• namestitev in odstranitev starševskega nadzora;
• dejanja z "načrtovalnikom nalog";
• obnoviti sistemske elemente iz varnostnih kopij;
• Vsa dejanja z datotekami in imeniki drugih uporabnikov;
• spremenite čas (vendar ne časovni pas);
• dejanja v urejevalniku registra in tako naprej.

Kako onemogočim nadzor uporabniškega računa?

Nato poglejmo, kako zmanjšati raven nadzora ali pa ga popolnoma izključiti.

To naredite tako, da pokličete razdelek računov prek "Nadzorne plošče" in pojdite na možnost, da spremenite možnosti spremljanja (v operacijskem sistemu Windows 10 lahko preprosto vnesete bližnjico UAC v iskalno polje).

V oknu z nastavitvami na levi je drsnik, premikanje in nastavitev želenega nivoja. Obstajajo samo štiri možnosti:

• stalno obvestilo (za vse programe in navadne uporabnike);
• obvestilo samo, ko poskušate spremeniti sistemske nastavitve (samo za programe);
• obvestilo pri spreminjanju sistemskih nastavitev, vendar brez zatemnitve zaslona;
• popolno zaustavitev.

Upoštevajte, da če boste v celoti izklopili nadzor, bodo vse nameščene aplikacije (vključno z virusi) imele enake pravice pri skrbniku, zato morate biti v tem primeru zelo previdni in razmišljati stokrat o takšnih spremembah v sistemu.

Deaktivirajte nadzor preko sistemskega registra

Onemogoči nadzor uporabniškega računa v operacijskem sistemu Windows je mogoče in prek sistemskega registra. Če želite poklicati urednik, uporabite ukaz regedit, ki je naveden v meniju »Zaženi«.

Tukaj pojdite skozi podružnico HKLM v razdelek Police in sistem, kjer sta trije parametri na desni: EnableLUA, PromptOnSecureDesktop in ConsentPromptBehaviorAdmin.

Njihova urejanje se opravi z dvojnim klikom. Spodaj navedene kombinacije ustrezajo zgornjim vrednostim, ki jih lahko nastavi drsnik v nadzornem delu in vrstni red tipk na seznamu:

1. 1, 1, 2.
2. 1, 1, 5.
3. 1, 0, 5.
4. 1, 0, 0.

Če pazljivo pogledate lokacijo tipk, je zlahka videti, da so v razdelku politike, ki se lahko kliče tudi s sistemskimi nastavitvami sistema Windows. Vendar ima register večjo prednost, zato vprašanja o spremembi parametrov v politikah ne upoštevajo.

Ali je vredno znižati raven nadzora?

Skratka, to je vse o nadzoru računa. Na koncu je še vedno treba odločiti, ali je priporočljivo onemogočiti spremljanje. Zdi se, da ga lahko popolnoma izključite, če nimate dostopa do interneta, kjer bi lahko virusi uhajali v sistem ali pa ne boste namestili nobenih programov. Toda v splošni različici lahko preprosto znižate raven nadzora (do tretje točke), če je tako nujno potrebna. Največja nastavljena raven tudi ni priporočljiva, saj bo sistem izdal potrditvene zahteve ob vsaki priložnosti, kar vam veste, ne bo všeč.