1.2. Что такое UAC и как с ним бороться

1.2. Что такое UAC и как с ним бороться

Общие сведения об UAC

В Windows Vista имеется новое средство для предотвращения несанкционированного доступа к компьютеру – контроль учетных записей пользователей, или UAC (User Account Control). Основная задача UAC – предотвратить несанкционированный запуск вредоносных программ. Перед выполнением потенциально опасного действия служба контроля учетных записей запрашивает разрешение и пользователь должен подтвердить выполнение выбранного действия. Многим опытным пользователям такое поведение системы может показаться надоедливым, но это не позволит выполнять опасные действия без вашего явного разрешения.

В Windows Vista все учетные записи, относящиеся к группе Администраторы, по умолчанию работают с правами обычного пользователя. Если пользователь или приложение пытается выполнить действие, для которого требуются полномочия администратора, появляется окно UAC с требованием подтвердить или отметить выбранное действие (рис. 1.6). После подтверждения запроса система выполняет временное повышение прав до уровня администратора.

Рис. 1.6. Окно запроса UAC при использовании учетной записи с правами администратора

Внешний вид окна с запросом может быть различным, например на рис. 1.6 показан запрос UAC при попытке открыть окно Управление компьютером. В целях повышения безопасности при появлении окна UAC экран компьютера будет заблокирован и пользователь не сможет продолжить дальнейшую работу, пока не подтвердит или не отменит запрос UAC. Если пользователь использует обычную учетную запись, то в окне подтверждения UAC нужно выбрать одну из записей с правами администратора и ввести к ней пароль (рис. 1.7). Пользователи, которым неизвестен пароль одной из учетных записей с правами администратора, не смогут выполнять административные действия или запускать программы, требующие административных полномочий.