Windows'ta Neden Kullanıcı Hesabı Denetimi'ni (UAC) Devre Dışı Bırakmamalısınız?

Kullanıcı Hesabı Denetimi, Windows'un en son sürümlerinde önemli bir güvenlik özelliğidir. Geçmişte UAC'yi nasıl devre dışı bırakacağımızı açıklasak da, devre dışı bırakmamalısınız - bilgisayarınızın güvenli kalmasına yardımcı olur.

Bir bilgisayarı kurarken UAC'yi refleks olarak devre dışı bırakırsanız, başka bir deneme yapmalısınız - UAC ve Windows yazılım ekosistemi, UAC'nin Windows Vista ile tanıtılmasından çok zaman geçti..

Yönetici ve Standart Kullanıcı Hesapları

Tarihsel olarak, Windows kullanıcıları günlük bilgisayar etkinlikleri için yönetici hesapları kullandılar. Tabii, Windows XP'de günlük kullanım için daha az izne sahip, ancak neredeyse hiç kimse yapmayan standart bir kullanıcı hesabı oluşturabilirsiniz. Standart bir kullanıcı hesabı kullanmak mümkün olsa da, birçok uygulama birinde düzgün çalışmaz. Windows uygulamaları genellikle yönetici haklarına sahip olduklarını varsaydı.

Bu kötüydü - bilgisayarınızdaki her bir uygulamayı yönetici olarak çalıştırmak iyi bir fikir değil. Kötü amaçlı uygulamalar arkanızdaki önemli sistem ayarlarını değiştirebilir. Uygulamalardaki güvenlik delikleri (Internet Explorer gibi Windows'da yerleşik uygulamalar bile) kötü amaçlı yazılımın tüm bilgisayarı ele geçirmesine izin verebilir.

Standart bir kullanıcı hesabı kullanmak da daha karmaşıktı - tek bir kullanıcı hesabına sahip olmak yerine iki kullanıcı hesabınız olurdu. Bir uygulamayı maksimum ayrıcalıklarla çalıştırmak için (örneğin, sisteminize yeni bir program yüklemek için), EXE dosyasını sağ tıklatıp Yönetici Olarak Çalıştır'ı seçmeniz gerekir. Bunu tıkladığınızda, Yönetici hesabının şifresini yazmanız gerekir - bu ana, Standart kullanıcı hesabınızdan tamamen ayrı bir şifre olacaktır..

Kullanıcı Hesabı Denetimi Ne Yapar?

Kullanıcı Hesabı Denetimi, geçmiş Windows sürümlerinin güvenlik mimarisi sorunlarını çözmenize yardımcı olur. Kullanıcılar günlük hesapları için yönetici hesaplarını kullanabilir, ancak yönetici hesabı altında çalışan tüm uygulamalar tam yönetici erişimi ile çalışmaz. Örneğin, UAC kullanırken, Internet Explorer ve diğer web tarayıcıları yönetici haklarıyla çalıştırılmaz - bu, tarayıcınızdaki ve diğer uygulamalardaki güvenlik açıklarından korunmanıza yardımcı olur.

UAC'yi kullanmak için ödediğiniz tek fiyat, Evet'i tıklamanız gereken (veya bir bilgi beklemiyorsanız Hayır'ı tıklatmanız gereken) arada bir kutu görmektir.) Bu, standart bir kullanıcı hesabı kullanmaktan daha kolaydır; Uygulamaları yönetici olarak el ile başlatmak, yönetici erişimine ihtiyaç duyduklarında yalnızca bir UAC istemini sunacaklardır. Bir şifre de girmek zorunda değilsiniz - sadece bir düğmeye tıklayın. UAC iletişim kutusu, programların erişemediği özel ve güvenli bir masaüstünde sunulur; bu nedenle bir UAC istemi göründüğünde ekran gri görünür.

UAC, Ayrıcalıklı Bir Hesabı Kullanmayı Daha Uygun Hale Getiriyor

UAC ayrıca, farkında olmadığınız bazı manşetlere sahiptir. Örneğin, bazı uygulamalar korumalı bir konum olan Program Files klasörüne dosya yazmak istediklerinden hiçbir zaman standart kullanıcı hesapları altında çalışamazlar. UAC bunu algılar ve sanallaştırılmış bir klasör sağlar - bir uygulama Program Dosyaları klasörüne yazmak istediğinde, aslında özel bir VirtualStore klasörüne yazar. UAC, programı Yönetici Dosyalarına yazdığını düşünerek, yönetici ayrıcalıkları olmadan çalıştırılmasına izin verir..

UAC tanıtıldığında yapılan diğer ayarlamalar da yönetici ayrıcalıklarına sahip olmayan bir bilgisayarı kullanmayı daha uygun kılar - örneğin, standart kullanıcı hesaplarının güç ayarlarını değiştirmesine, saat dilimini değiştirmesine ve herhangi bir bilgi istemeden diğer bazı sistem görevlerini gerçekleştirmesine izin verilir. Önceden, yalnızca yönetici kullanıcı hesapları bu değişiklikleri yapabilirdi.

UAC göründüğü kadar can sıkıcı değil

Tüm bunlara rağmen, UAC'yi refleks olarak devre dışı bırakan, sonuçları düşünmeden pek çok kişi var. Ancak, Windows Vista yeniyken UAC'yi denediyseniz ve uygulamalar bunun için hazırlanmadıysa, bugün kullanımının çok daha az sinir bozucu olduğunu göreceksiniz.

Windows 7'de UAC Daha Cilalı - Windows 7, Windows Vista'nın olduğundan daha az UAC istemiyle daha rafine edilmiş bir UAC sistemine sahip.
Uygulamalar Daha Uyumlu Hale Geldi - Uygulama geliştiricileri artık uygulamalarının tam yönetici ayrıcalıklarına sahip olduğunu varsaymıyor. Günlük kullanımda pek çok UAC bilgi istemezsiniz. (Aslında, iyi tasarlanmış bir yazılım kullanıyorsanız günlük bilgisayar kullanımında UAC istemlerini göremeyebilirsiniz - yalnızca yeni uygulamalar yüklerken ve sistem ayarlarını değiştirirken.)
Bir Bilgisayarı Ayarlarken UAC En Can sıkıcıdır - Windows'u yüklediğinizde veya yeni bir bilgisayar aldığınızda, UAC aslında olduğundan daha kötü görünüyor. Tüm favori uygulamalarınızı yüklerken ve Windows ayarlarını değiştirirken, UAC isteminden sonra UAC istemini görmek zorundasınız. Bu aşamada UAC'yi devre dışı bırakma konusunda cazip gelebilirsiniz, ancak endişelenmeyin - UAC bilgisayarınızı kurmayı tamamladığınızda sizi hiçbir yere yakın bir yere yönlendirmez.

Her başlattığınızda size bir UAC istemini gösteren bir uygulama kullanıyorsanız, UAC istemini atlamanın yolları vardır - UAC'yi tamamen devre dışı bırakmaktan daha iyidir:

Windows 7 veya Vista'da UAC İstemleri Olmadan Yönetici Modu Kısayolları Oluşturma
Standart Bir Kullanıcıya İzin Veren Bir Kısayol Nasıl Oluşturulur? Bir Uygulamayı Yönetici Olarak Çalıştırmak