Kun Windows Vista julkaistiin, User Account Control ( UAC ) oli eniten kritisoitu ja väärinymmärretty ominaisuus. Vaikka se on turvallisuuden kannalta välttämätöntä, monet ihmiset ovat päättäneet poistaa sen käytöstä ja altistaneet järjestelmänsä tietoturvaongelmille. Tätä ominaisuutta on parannettu seuraavissa Windows -versioissa, ja vaikka se lisää paljon käyttöjärjestelmän turvallisuutta, jotkut käyttäjät haluavat silti poistaa sen käytöstä. Siksi tässä artikkelissa selvennämme, mikä tämä ominaisuus on, miten se toimii ja mitä etuja sen aktiivisena pitämisestä on missä tahansa Windows -versiossa :

Mikä on käyttäjätilien valvonta^{(User Account Control)} ( UAC ) Windowsissa^(Windows) ?

Käyttäjätilien valvonta^{(User Account Control)} eli UAC on Windowsin^(Windows) suojausominaisuus, joka auttaa estämään luvattomat muutokset käyttöjärjestelmään. Sovellukset, käyttäjät, virukset tai muut haittaohjelmat voivat käynnistää nämä muutokset. Käyttäjätilien valvonta^{(User Account Control)} varmistaa, että tietyt muutokset tehdään vain järjestelmänvalvojan luvalla. Jos järjestelmänvalvoja ei hyväksy muutoksia, niitä ei suoriteta ja Windows pysyy ennallaan. On kuin mitään ei olisi tapahtunut. UAC julkaistiin ensin Windows Vistalle^{(Windows Vista)} , ja siitä lähtien sitä on parannettu jokaisen uuden Windows -version myötä .

Miltä User Account Control ( UAC ) -kehote näyttää ja mitä se jakaa ja pyytää?

Kun kaksoisnapsautat tiedostoa, asetusta tai sovellusta, joka on tekemässä tärkeitä muutoksia Windowsiin^(Windows) , näkyviin tulee User Account Control ( UAC ) -kehote. Jos käyttäjätilisi on järjestelmänvalvoja, kehote näyttää alla olevassa kuvakaappauksessa. Siellä näet UAC - kehotteen Windows 10 :ssä (ylhäällä), Windows 7 :ssä (keskellä) ja Windows 8.1:ssä (alhaalla).

UAC - kehote näyttää sen ohjelman nimen, joka on tekemässä järjestelmämuutosta, joka vaatii järjestelmänvalvojan hyväksynnän, kyseisen ohjelman julkaisijan ja tiedoston alkuperän (jos yrität suorittaa tiedoston). Se tarvitsee vain järjestelmänvalvojalta napsauttamalla tai napauttamalla Kyllä^(Yes) , jotta ohjelma tai tiedosto voi tehdä haluamansa muutokset.

Jos käyttäjätilisi EI^(NOT) ole järjestelmänvalvoja, kehote näyttää erilaiselta. Esimerkiksi Windows 10 :ssä UAC - kehote pyytää järjestelmänvalvojan PIN -koodia (jos se on asettanut sellaisen) tai salasanaa.

Windows 7 : ssä ja Windows 8.1 :ssä UAC - kehote pyytää aina järjestelmänvalvojan salasanaa alla olevan kuvan mukaisesti.

Kun näin tapahtuu, sinun on syötettävä järjestelmänvalvojan PIN -koodi tai salasana ja painettava Kyllä^(Yes) . Ellei molempia toimintoja suoriteta, pyydettyjä muutoksia ei tehdä.

UAC - kehotteessa on myös linkki, jossa lukee "Näytä lisätietoja"^{("Show more details")} (Windows 10:ssä) tai "Näytä tiedot"^{("Show details")} ( Windows 7 ja Windows 8.1 ). Jos napsautat sitä, näet lisätietoja, mukaan lukien ohjelman tai tiedoston tarkan sijainnin levyllä ja julkaisijan varmenteen, joka näyttää lisätietoja suoritettavan sisällön luomisesta.

Mistä tiedän, että tiedosto tai asetus käynnistää UAC - kehotteen?

Tiedostoissa, jotka käynnistävät UAC - kehotteen suorituksen aikana, on UAC -symboli tiedostokuvakkeen oikeassa alakulmassa, kuten alla olevassa kuvakaappauksessa.

Sovelluksissa^(Apps) ja järjestelmäasetuksissa, jotka käynnistävät UAC -kehotteen, on myös UAC - symboli niiden nimen vieressä tai kuvakkeessa. Alla on korostettuna esimerkkejä, jotka löytyvät ohjauspaneelista^{(Control Panel)} .

Muista UAC - kuvake ja aina kun näet sen, tiedät etukäteen, että tarvitset järjestelmänvalvojan hyväksynnän.

Kuinka käyttäjätilien valvonta^{(User Account Control)} ( UAC ) toimii?

Windowsissa^(Windows) sovellukset toimivat oletusarvoisesti ilman järjestelmänvalvojan oikeuksia . Heillä on samat oikeudet kuin tavallisella käyttäjätilillä: he eivät voi tehdä muutoksia käyttöjärjestelmään, sen järjestelmätiedostoihin tai rekisteriasetuksiin. He eivät myöskään voi muuttaa mitään muiden käyttäjätilien omistamaa sisältöä. Sovellukset voivat muuttaa vain tiedostojaan ja rekisteriasetuksiaan tai käyttäjän tiedostoja ja rekisteriasetuksia.

Ymmärtämisen helpottamiseksi UAC - algoritmi selitetään alla olevassa kaaviossa.

Mitkä muutokset käynnistävät UAC -kehotteen Windowsissa^(Windows) ?

On monia muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia. Riippuen siitä, miten UAC on määritetty Windows - tietokoneellasi, ne voivat saada UAC -kehotteen näkyviin ja pyytää lupaa. Nämä ovat seuraavat:

• Sovelluksen käyttäminen järjestelmänvalvojana
• Muutokset järjestelmän laajuisiin asetuksiin tai Windows- tai Ohjelmatiedostot^(Program) - kansioiden tiedostoihin
• Ohjainten ja sovellusten asentaminen ja asennuksen poistaminen
• Toisen käyttäjän kansioiden ja tiedostojen tarkasteleminen tai muuttaminen
• Käyttäjätilien lisääminen tai poistaminen
• Windows Updaten määrittäminen
• Asetusten muuttaminen Windowsin palomuuriin^{(Windows Firewall)}
• UAC-asetusten muuttaminen
• Käyttäjätilin tyypin muuttaminen
• Käynnissä Task Scheduler
• Varmuuskopioitujen järjestelmätiedostojen palauttaminen
• Järjestelmän päivämäärän ja kellonajan muuttaminen
• Lapsilukon^{(Parental Controls)} tai perheen turvallisuuden^{(Family Safety)} määrittäminen
• ActiveX -komponenttien asentaminen ( Internet Explorerissa^{(Internet Explorer)} )

Mitä eroa UAC -tasojen välillä on Windowsissa^(Windows) ?

Toisin kuin Windows Vista , jossa sinulla oli vain kaksi vaihtoehtoa: UAC päällä tai pois päältä , uudemmissa ^(Off)Windowsin^(Windows) versioissa on valittavana neljä tasoa. Niiden väliset erot ovat seuraavat:

• Ilmoita aina^{(Always notify)} – tällä tasolla saat ilmoituksen ennen kuin sovellukset ja käyttäjät tekevät muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia. Kun UAC -kehote tulee näkyviin, työpöytä on himmennetty. Sinun on valittava Kyllä^(Yes) tai Ei^(No) , ennen kuin voit tehdä mitään muuta tietokoneella. Tietoturvavaikutus^{(Security impact)} : tämä on turvallisin ja ärsyttävin asetus. Jos et pitänyt Windows Vistan ^{(Windows Vista)}UAC - toteutuksesta , et pitäisi tästä tasosta.
• Notify me only when programs/apps try to make changes to my computer - tämä on oletustaso, ja UAC ilmoittaa sinulle vain ennen kuin ohjelmat tekevät muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia. Jos teet muutoksia Windowsiin^(Windows) manuaalisesti , UAC - kehotetta ei näytetä. Tämä taso on vähemmän ärsyttävä, koska se ei estä käyttäjää tekemästä muutoksia järjestelmään, se näyttää vain kehotteet, jos sovellus tai tiedosto haluaa tehdä muutoksia. Kun UAC -kehote näytetään, työpöytä on himmennetty, ja sinun on valittava Kyllä^(Yes) tai Ei^(No) , ennen kuin voit tehdä mitään muuta tietokoneellasi. Vaikutus tietoturvaan:^{(Security impact:)}Tämä on vähemmän turvallinen kuin ensimmäinen asetus, koska haittaohjelmia voidaan luoda simuloimaan käyttäjän tekemiä näppäinpainalluksia tai hiiren liikkeitä ja muuttamaan Windowsin^(Windows) asetuksia. Jos kuitenkin käytät hyvää suojausratkaisua, tällaisia ​​tilanteita ei pitäisi tapahtua.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - tämä taso on identtinen edellisen kanssa paitsi, että kun UAC -kehote näytetään, työpöytä ei ole himmennetty ja muut työpöytäsovellukset voi häiritä sitä. Suojausvaikutus:^{(Security impact:)} tämä taso on vielä vähemmän turvallinen, koska se tekee haittaohjelmien entistä helpommaksi simuloida näppäinpainalluksia tai hiiren liikkeitä, jotka häiritsevät UAC - kehotetta.
• Älä koskaan ilmoita^{(Never notify)} – tällä tasolla UAC on pois päältä, eikä se tarjoa mitään suojaa luvattomilta järjestelmämuutoksilta. Suojausvaikutus^{(Security impact)} : jos sinulla ei ole hyvää suojauspakettia, kohtaat hyvin todennäköisesti tietoturvaongelmia Windows - laitteessasi. Kun UAC on pois päältä, haittaohjelmien on paljon helpompi saastuttaa Windows ja ottaa hallintaansa.

Jos haluat oppia vaihtamaan UAC - tasojen välillä, lue tämä opetusohjelma ja noudata sitä: Käyttäjätilien hallinnan (UAC) tason muuttaminen Windowsissa^{(How to change the User Account Control (UAC) level in Windows)} .

Pitäisikö minun poistaa UAC käytöstä, kun asensen työpöytäsovelluksia ja käynnistän sen jälkeenpäin?

Suurin ärsytys käyttäjille on, kun he asentavat Windowsin ja eniten käytetyt työpöytäsovelluksensa. Tämän toimenpiteen aikana näytetään paljon UAC - kehotteita, ja saatat tuntea houkutusta poistaa se käytöstä väliaikaisesti, kun asennat kaikki sovellukset ja otat sen uudelleen käyttöön, kun olet valmis. Joissakin tilanteissa tämä voi olla huono idea. Työpöytäsovellukset^(Desktop) , jotka tekevät paljon järjestelmään muutoksia, voivat epäonnistua, kun UAC on otettu käyttöön niiden asennuksen jälkeen. Ne toimivat kuitenkin oikein, jos asennat ne UAC :n ollessa päällä. Kun UAC on pois päältä, ^(UAC)UAC :n käyttämät virtualisointitekniikatkaikki sovellukset ovat passiivisia. Tämä aiheuttaa sen, että tietyt käyttäjäasetukset ja tiedostot asennetaan eri paikkaan. Ne eivät toimi, kun UAC kytketään takaisin päälle. Tällaisten ongelmien välttämiseksi on parempi, että käyttäjätilien valvonta^{(User Account Control)} ( UAC ) on aina päällä.

Jätätkö UAC:n päälle?

Nyt tiedät kaiken, mikä on tärkeää Windowsin ^(Windows)käyttäjätilien hallinnasta^{(User Account Control)} ( UAC ) ja sen roolista järjestelmän suojaamisessa. Ennen kuin suljet tämän artikkelin, kerro meille, päätitkö pitää sen päällä vai et. Kommenttilomake löytyy alta.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista wаs launchеd, User Account Control (UAC) was the most criticіzed and misunderstood feature. Even though it is essentiаl for security, many pеople have chosеn to disable it and expose theіr systems to security problems. Thіs featurе has been improved in the next versions of Windows and, even though it аdds a lot to the safety of the operating system, some users still choose to disable it. That's why, in this article, we clarify what this feature is, how it works and the bеnefits of keeping іt active, in any version of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Käyttäjätilien hallinnan (UAC) tason muuttaminen Windows 10:ssä

• 6 tapaa kirjautua ulos Windows 11:stä -

• 17 tapaa avata Ohjauspaneeli Windows 11:ssä ja Windows 10:ssä

• Kuinka nollaan Microsoft-tilini salasanan? -

• Pitäisikö sinun käyttää paikallista vai Microsoft-tiliä Windows 10:ssä?

• Kuinka syöttää UEFI/BIOS Windows 11:stä (7 tapaa) -

• Esittelyssä Windows 8: Kuinka luottaa tietokoneeseen käyttämällä Microsoft-tiliäsi

• Kuinka luot USB-palautusaseman Windows 10:lle? -

• Credential Manager on paikka, jossa Windows tallentaa salasanat ja kirjautumistiedot. Näin käytät sitä!

• 3 tapaa poistaa Windowsin rekisteri käytöstä -

• Windows 11:n käynnistäminen vikasietotilassa (8 tapaa) -

• Mikä on järjestelmän palauttaminen ja 4 tapaa käyttää sitä

• Tarkista levyn (chkdsk) käyttäminen kiintolevyvirheiden testaamiseen ja korjaamiseen Windows 10:ssä -

• Microsoft- tai Hotmail-tilini hakkeroitiin? Kuinka tarkistaa tilini viimeaikainen toiminta

• Kuinka päivittää Windows 11 ja palata takaisin Windows 10:een

• Tiedostohistorian käsitteleminen ohjauspaneelista: Mitä voit ja mitä et voi tehdä!

• Windows 11:n asentaminen USB:ltä, DVD:ltä tai ISO:lta -

• Kuinka lukea Windowsin tallentamia salasanoja, jotka on helppo murtaa

• Kuinka käyttää salasanan palautuslevyä Windows-salasanan vaihtamiseen

• Levyn eheytysohjelman avaaminen Windowsissa (12 tapaa) -