Yksi Windows Vistan^{(Windows Vista)} vihatuimmista ominaisuuksista on käyttäjätilien valvonta^{(User Account Control)} tai lyhyesti UAC . Monet ihmiset pitivät sitä ärsyttävänä ja päättivät poistaa sen käytöstä heti, vaikka tämä tarkoittaisi heidän järjestelmänsä altistamista lisätietoturvauhkille. Windows 7 : ssä Microsoft on muuttanut tätä ominaisuutta vakavasti. Nyt käyttäjillä on paljon enemmän hallintaa siihen ja sen toimintaan, ja sen pitäisi tarjota parempi käyttökokemus. Olen tehnyt vertailun Windows Vistan^{(Windows Vista)} ja Windows 7 :n ^{(Windows 7)} UAC -oletustason välillä nähdäkseni, kuinka paljon tämä tarkoittaa numeroissa . Katsotaan kumpi voittaa ja miksi.

Vertailuarvo^(Benchmark) Kuvaus: Mitä testasin

Ensin etsin luetteloa kaikista tehtävistä, jotka vaativat järjestelmänvalvojan oikeuksia ja jotka voivat laukaista UAC - kehotteen. Aloitin tästä luettelosta kohteista, jotka käynnistävät Ed Botin ^{(Ed Bott)}käyttäjätilien valvontakehotteet^{(list of items which trigger User Account Control prompts)} , ja mukautin sitä hieman niin, että se on mahdollisimman relevantti sekä Windows 7 :lle että Windows Vistalle^{(Windows Vista)} .

Luettelo suorittamistani testeistä on seuraava:

• Sovelluksen suorittaminen järjestelmänvalvojana^{(Running an application as an Administrator)} - Ajoin satunnaisia ​​sovelluksia järjestelmänvalvojana napsauttamalla hiiren oikealla painikkeella niiden pikakuvakkeita ja valitsemalla "Suorita järjestelmänvalvojana"^{('Run as administrator')} . Tämä tehdään, kun sinun on käytettävä vanhempia sovelluksia, jotka ovat yhteensopivia vain Windows XP :n kanssa ja jotka tarvitsevat pääsyn järjestelmätiedostoihin ja asetuksiin.
• Muutoksia Windows- ja Program Files -kansioiden tiedostoihin ja kansioihin^{(Changes to files and folders in the Windows and Program Files folders)} - Yritin muokata satunnaisia ​​järjestelmätiedostoja, jotka löytyivät sekä Windows- että Program Files -kansioista. Yritin myös luoda uusia kansioita ja sitten poistaa ne.
• Sovellusten asennus^{(Installing applications)} - Asensin useita sovelluksia CD-polttimista selainlaajennuksiin ja virustorjuntaohjelmistoihin.
• Sovellusten^{(Uninstalling applications)} asennuksen poistaminen - Poistin saman asennusharjoituksen sovellusten luettelon.
• Laiteajurien asentaminen ja asennuksen poistaminen^{(Installing & uninstalling device drivers)} - testatakseni tätä asensin ohjaimet kaikille PC:lleni oleville komponenteille ja sitten poistin ne.
• ActiveX-komponenttien asentaminen^{(Installing ActiveX controls)} - tähän testiin käytin ActiveX : ää Nvidian ohjaimen lataussivulta^{(Nvidia's driver download page)} .
• Windowsin palomuurin asetusten muuttaminen^{(Changing settings for Windows Firewall)} - Windowsin palomuurin^{(Windows Firewall)} ollessa käytössä mukautin joitain sen asetuksia ja sääntöjä.
• UAC-asetusten muuttaminen - tätä testiä varten ^{(Changing UAC settings)}laitoin Käyttäjätilien valvonta^{(User Account Control)} -ominaisuuden päälle ja pois .
• Windows Update -asetusten määrittäminen^{(Configuring Windows Update Settings)} - Muutin Windows Update -asetuksia.
• Käyttäjätilien lisääminen tai poistaminen^{(Adding or removing user accounts)} - Olen luonut ja poistanut useita käyttäjätilejä sekä tavallisina käyttäjinä että ylläpitäjinä.
• Käyttäjätilin tyypin muuttaminen^{(Changing a user's account type)} – tämä testi sisälsi yhden testitilin tyypin muuttamisen tavallisesta järjestelmänvalvojaksi ja päinvastoin.
• Lapsilukon määrittäminen^{(Configuring Parental Controls)} - tätä testiä varten asetin eri lapsilukkosäännöt^{(Parental Controls)} eri käyttäjätileille.
• Suorita Task Scheduler^{(Running Task Scheduler)} - tämä testi on melko outo. Jos käytät Windows Vistassa ^{(Windows Vista)}Task Scheduler -toimintoa^{(Task Scheduler)} Käynnistä - Start Menu -> Accessories -> System Tools , UAC - kehotteita ei näytetä. Jos kuitenkin suoritat sen kohdasta Control Panel -> System and Maintenance -> Administrative Tools , saat UAC - kehotteen. Siksi suoritin pikakuvakkeen Ohjauspaneelista^{(Control Panel)} sekä Windows Vistassa^{(Windows Vista)} että Windows 7 :ssä .
• Varmuuskopioi ja palauta tiedostot ja asetukset Backup & Restore- tai Windows Easy Transfer -toiminnolla^{(Backup & Restore Files and Settings Using Backup & Restore or Windows Easy Transfer)} - Käytin molempia työkaluja käyttäjätietojen ja asetusten varmuuskopiointiin ja palauttamiseen.
• Toisen käyttäjän kansioiden ja tiedostojen tarkasteleminen tai muuttaminen^{(Viewing or changing another user's folders and files)} – tämä tarkoitti toisen käyttäjän kansion selaamista, tiedostojen ja kansioiden lisäämistä ja poistamista.
• Levyn eheytys^{(Running Disk Defragmenter)} - Suoritin tämän työkalun useiden asemien eheyttämiseen
• Muutoksia koko järjestelmän asetuksiin^{(Changes to system-wide settings)} - Muutin ohjauspaneelin^{(Control Panel)} sovelmien eri asetuksia, mukaan lukien suojauskäytännöt.

Kaikki nämä testit suoritettiin oletusarvoisilla UAC-tasoilla^{(UAC levels)} . Windows Vistassa^{(Windows Vista)} tämä tarkoittaa, että UAC on^(UAC) päällä Windows 7 :ssä , se tarkoittaa, että se on päällä ja asetettu tilaan Ilmoita vain, kun ohjelmat yrittävät tehdä muutoksia tietokoneeseeni^{('Notify only when programs try to make changes to my computer')} .

Testitulokset

Testitulokset on koottu alla olevaan taulukkoon.

Windows Vistassa ^{(Windows Vista)}UAC - kehote laukeaa kaikissa 17 skenaariossa . Windows 7 : ssä vain 5.5:ssä. Puolet pisteestä määrättiin siitä syystä, että Windows 7 voi näyttää UAC - kehotteen joitakin sovelluksia poistettaessa. Tämä tapahtuu vain, kun poistat sovelluksia, jotka muuttavat tärkeitä järjestelmäasetuksia. Suorittamissani testeissä vain Microsoft Silverlight -laajennuksen poistaminen laukaisi UAC - kehotteen, kun taas kaikki muut sovellukset eivät. Riippuen siitä, minkä tyyppisten sovellusten kanssa työskentelet, et ehkä koskaan kohtaa UAC - kehotetta, kun poistat sovellusta.

Kuten alla olevasta kaaviosta näkyy, Windows 7 :ssä et kohtaa UAC -kehotteita ainakaan 11 tilanteessa, jossa Windows Vista käynnisti sellaisen.

Tämä tarkoittaa noin 67 %:n vähennystä riippuen siitä, miten käytät tietokonettasi ja mitkä ovat yleisimmät suorittamasi tehtävät.

Johtopäätös

Mitä tulee UAC-benchmarkiin^{(UAC Benchmark)} , Windows 7 voittaa helposti ja valtavalla erolla sen eduksi. Näyttää siltä, ​​​​että Microsoft on kiinnittänyt huomiota käyttäjien palautteeseen ja muuttanut tätä ominaisuutta vakavasti. UAC on nyt paljon vähemmän ärsyttävä kuin Windows Vistassa^{(Windows Vista)} , ja käyttäjillä on parempi tietojenkäsittelykokemus. Ainoa jäljellä oleva kysymys: onko uusi UAC - toteutus yhtä turvallinen kuin edellinen? Aika^(Time) näyttää onko näin vai ei.

Windows 7 vs. Windows Vista: the UAC Benchmark

One of the most hated features of Windows Vista is the User Account Control, or UAC in short. Many people found it annoying and chose to disable it right away, even if this meant exposing their system to additional security threats. In Windows 7, Microsoft has seriously changed this feature. Now users have a lot more control over it and how it works and it should provide a better user experience. To see how much improvement this means in numbers, I have run a comparison between the default Windows Vista and Windows 7 UAC levels. Let's see which one wins and why.

Benchmark Description: What I Tested

First, I searched for the list of all tasks which require administrative privileges which can trigger an UAC prompt. I started with this list of items which trigger User Account Control prompts from Ed Bott and customized it a bit to be as relevant as possible for both Windows 7 and Windows Vista.

The list of tests I ran is the following:

• Running an application as an Administrator - I ran random applications as an administrator, by right-clicking on their shortcuts and choosing 'Run as administrator'. This is done when you need to use older applications, compatible only with Windows XP, and which need access to system files and settings.
• Changes to files and folders in the Windows and Program Files folders - I tried to edit random system files found in both Windows and Program Files folders. I also tried to create new folders and then delete them.
• Installing applications -I installed several applications, from CD burners to browser plugins and antivirus software.
• Uninstalling applications - I uninstalled the same list of applications used in the installation exercise.
• Installing & uninstalling device drivers - in order to test this, I installed drivers for all the components in my PC and then I uninstalled them.
• Installing ActiveX controls - for this test I used the ActiveX from Nvidia's driver download page.
• Changing settings for Windows Firewall - with Windows Firewall enabled, I customized some of its settings and rules.
• Changing UAC settings - for this test I turned on and off the User Account Control feature.
• Configuring Windows Update Settings - I changed the Windows Update settings.
• Adding or removing user accounts - I created and deleted multiple user accounts, both as standard users and administrators.
• Changing a user's account type - this test involved changing the type for one of the test accounts from standard to administrator and vice-versa.
• Configuring Parental Controls - for this test I set different Parental Controls rules for different user accounts.
• Running Task Scheduler - this test is pretty weird. In Windows Vista, if you run the Task Scheduler from Start Menu -> Accessories -> System Tools, no UAC prompts are shown. However, if you run it from Control Panel -> System and Maintenance -> Administrative Tools, you do get an UAC prompt. Therefore I ran the shortcut from the Control Panel in both Windows Vista and Windows 7.
• Backup & Restore Files and Settings Using Backup & Restore or Windows Easy Transfer - I used both tools to backup and restore user data and settings.
• Viewing or changing another user's folders and files - this meant browsing through another user's folder, adding and removing files and folders.
• Running Disk Defragmenter - I ran this tool to defragment several drives
• Changes to system-wide settings - I changed different settings in the Control Panel applets, including security policies.

All these tests were run with the default UAC levels. In Windows Vista this means having UAC turned on while in Windows 7, it means having it turned on and set to 'Notify only when programs try to make changes to my computer'.

Test Results

The test results are summarized in the table below.

In Windows Vista, an UAC prompt is triggered in all 17 scenarios. In Windows 7, in only 5.5 of them. The half of point was assigned due to the fact that, when uninstalling some applications, Windows 7 can show an UAC prompt. This happens only when you uninstall applications which modify important system settings. In the tests I ran, only the uninstall of the Microsoft Silverlight plugin triggered an UAC prompt, while all other applications did not. Depending on what type of applications you are working with, you might never encounter an UAC prompt when uninstalling an application.

As you can see in the graph below, in Windows 7 you will not encounter UAC prompts in at least 11 of the scenarios where Windows Vista triggered one.

This means a reduction of approximately 67%, depending on how you use your PC and which are the most common tasks you perform.

Conclusion

When it comes to the UAC Benchmark, Windows 7 wins easily and with a huge difference in its favor. It seems that Microsoft has paid attention to user feedback and has seriously tweaked this feature. UAC is now a lot less annoying than it was in Windows Vista and users will have a better computing experience. The only question that remains: is the new UAC implementation as secure as the previous one? Time will tell if that's the case or not.

Related posts

• Windows 8:n kaksoiskäynnistäminen Windows 7:n, Windows Vistan tai Windows XP:n kanssa

• Käytä Windowsin Tehtävien ajoitusta suorittaaksesi sovelluksia ilman UAC-kehotteita ja järjestelmänvalvojan oikeuksia

• Kuinka päivittää Windows 8:aan Windows 7:stä, Windows Vistasta tai aikaisemmasta

• 6 tapaa kirjautua ulos Windows 11:stä -

• Selvitä, milloin Windows asennettiin. Mikä on sen alkuperäinen asennuspäivämäärä?

• Windows 10 Media Creation Tool: Luo asennus-USB-tikku tai ISO

• Kuinka tietää, mikä Windows minulla on (11 tapaa) -

• Kuinka päivittää Windows 10:een (ilmainen) -

• Kuinka sammuttaa Windows 11 (9 tapaa) -

• Windows 11:n käynnistäminen vikasietotilassa (8 tapaa) -

• Käyttäjämuuttujien ja järjestelmäympäristömuuttujien luominen Windows 10:ssä -

• Vikasietotilasta poistuminen Windowsissa -

• 17 tapaa avata Ohjauspaneeli Windows 11:ssä ja Windows 10:ssä

• VPN:n lisääminen ja käyttö Windows 10:ssä (kaikki mitä sinun tarvitsee tietää) -

• Tarkista levyn (chkdsk) käyttäminen kiintolevyvirheiden testaamiseen ja korjaamiseen Windows 10:ssä -

• Mikä on näytönsäästäjä ja kannattaako sitä käyttää?

• Suojaa tietokoneesi Windows Securityn ja kolmannen osapuolen virustorjuntaohjelman avulla

• Windows Defenderin offline-tarkistuksen tekeminen

• Ohjainten poistaminen Windowsista 5 vaiheessa

• 5 tapaa poistaa Windows 11 -päivitykset -