Amikor a Windows Vista elindult, a felhasználói fiókok felügyelete^{(User Account Control)} ( UAC ) volt a legtöbb kritizált és félreértett funkció. Annak ellenére, hogy ez elengedhetetlen a biztonsághoz, sokan úgy döntöttek, hogy letiltják, és biztonsági problémáknak teszik ki rendszerüket. Ezt a funkciót továbbfejlesztették a Windows következő verzióiban, és bár sokat tesz hozzá az operációs rendszer biztonságához, néhány felhasználó mégis úgy dönt, hogy letiltja. Ezért ebben a cikkben tisztázzuk, mi ez a funkció, hogyan működik, és milyen előnyökkel jár, ha aktív marad a Windows bármely verziójában :

Mi az a felhasználói fiókok felügyelete^{(User Account Control)} ( UAC ) a Windows rendszerben^(Windows) ?

A User Account Control^{(User Account Control)} vagy röviden UAC a Windows biztonsági funkciója, amely segít megelőzni az operációs rendszer jogosulatlan módosításait. Ezeket a változtatásokat alkalmazások, felhasználók, vírusok vagy más rosszindulatú programok kezdeményezhetik. A felhasználói fiókok felügyelete^{(User Account Control)} gondoskodik arról, hogy bizonyos változtatásokat csak a rendszergazda jóváhagyásával hajtson végre. Ha a módosításokat a rendszergazda nem hagyja jóvá, akkor azok nem hajtódnak végre, és a Windows változatlan marad. Mintha mi sem történt volna. Az UAC^(UAC) először a Windows Vista számára jelent meg , és azóta a Windows minden új verziójával továbbfejlesztették .

Hogyan néz ki egy felhasználói fiók felügyeleti^{(User Account Control)} ( UAC ) prompt, és mit oszt meg és mit kér?

Ha duplán kattint egy fájlra, egy beállításra vagy egy alkalmazásra, amely a Windows fontos módosításait készül végrehajtani , megjelenik a Felhasználói fiókok felügyelete^{(User Account Control)} ( UAC ) üzenet. Ha a felhasználói fiókja rendszergazda, az üzenet úgy néz ki, mint az alábbi képernyőképen. Itt láthatja az UAC promptot Windows 10 -ben (fent), Windows 7 -ben (középen) és Windows 8.1-ben (lent).

Az UAC prompt megjeleníti annak a programnak a nevét, amely olyan rendszermódosításra készül, amelyhez a rendszergazda jóváhagyása szükséges, a program kiadója és a fájl eredete (ha egy fájlt próbál futtatni). Az adminisztrátornak mindössze egy kattintással vagy az Igen^(Yes) gomb megérintésével engedélyezi , hogy a program vagy a fájl elvégezhesse a kívánt változtatásokat.

Ha a felhasználói fiókja NEM^(NOT) rendszergazda, a prompt másképp néz ki. Például a Windows 10 rendszerben^{(Windows 10)} az UAC kéri a rendszergazda PIN -kódját (ha beállított) vagy jelszót.

Windows 7 és Windows 8.1 rendszerben^{(Windows 8.1)} az UAC parancssor mindig a rendszergazda jelszavát kéri, amint az alább látható.

Ha ez megtörténik, meg kell adnia a rendszergazda PIN -kódját vagy jelszavát, és meg kell nyomnia az Igen^(Yes) gombot . Ha mindkét műveletet nem hajtják végre, a kért módosítások nem kerülnek végrehajtásra.

Az UAC prompt egy hivatkozást is tartalmaz, amely azt mondja, hogy "További részletek megjelenítése"^{("Show more details")} (Windows 10 esetén) vagy "Részletek megjelenítése"^{("Show details")} ( Windows 7 és Windows 8.1 rendszerben^{(Windows 8.1)} ). Ha rákattint, további információk jelennek meg, beleértve a program vagy fájl pontos helyét a lemezen, valamint a kiadó tanúsítványát, amely több információt mutat arról, hogy ki készítette a futtatni kívánt fájlt.

Honnan tudhatom, hogy egy fájl vagy beállítás UAC promptot indít?

Azoknál a fájloknál, amelyek futtatáskor UAC -kérést indítanak el , az UAC -szimbólum látható a fájlikon jobb alsó sarkában, hasonlóan az alábbi képernyőképen láthatóhoz.

^(Apps)Az UAC -kérést kiváltó ^(UAC)alkalmazások és rendszerbeállítások nevük mellett vagy az ikonjukban az UAC -szimbólummal is rendelkeznek. ^(UAC)Az alábbiakban kiemelve láthat néhány példát, amelyek a Vezérlőpulton^{(Control Panel)} találhatók .

Emlékezzen az UAC ikonra, és minden alkalommal, amikor látja, előre tudja, hogy hamarosan a rendszergazda jóváhagyására lesz szüksége.

Hogyan működik a felhasználói fiókok felügyelete^{(User Account Control)} ( UAC )?

A Windows rendszerben^(Windows) az alkalmazások alapértelmezés szerint rendszergazdai engedélyek nélkül futnak. Ugyanolyan jogosultságokkal rendelkeznek, mint egy normál felhasználói fiók: nem módosíthatnak az operációs rendszert, annak rendszerfájljait vagy beállításjegyzék-beállításait. Ezenkívül nem módosíthatnak semmit, ami más felhasználói fiókok tulajdonában van. Az alkalmazások csak a fájljaikat és beállításjegyzék-beállításaikat, vagy a felhasználó fájljait és beállításjegyzék-beállításait módosíthatják.

A könnyebb megértés érdekében az UAC algoritmust az alábbi diagram ismerteti.

Mely változtatások váltanak ki UAC -kérést a Windows rendszerben^(Windows) ?

Számos olyan változás van, amely rendszergazdai jogosultságokat igényel. Attól függően, hogy az UAC hogyan van konfigurálva a Windows számítógépen, előfordulhat, hogy UAC -kérdések jelenhetnek meg, és engedélyt kérhetnek. Ezek a következők:

• Alkalmazás futtatása rendszergazdaként
• Változások a rendszerszintű beállításokban vagy a Windows vagy Program Files mappában található fájlokban
• Illesztőprogramok és alkalmazások telepítése és eltávolítása
• Más felhasználók mappáinak és fájljainak megtekintése vagy módosítása
• Felhasználói fiókok hozzáadása vagy eltávolítása
• A Windows Update konfigurálása
• A Windows tűzfal beállításainak módosítása^{(Windows Firewall)}
• UAC beállítások módosítása
• Felhasználó fióktípusának módosítása
• Feladatütemező futtatása
• Mentett rendszerfájlok visszaállítása
• A rendszer dátumának és időpontjának módosítása
• A szülői felügyelet^{(Parental Controls)} vagy a családbiztonság^{(Family Safety)} konfigurálása
• ActiveX -vezérlők telepítése ( Internet Explorerben^{(Internet Explorer)} )

Mi a különbség a Windows UAC -szintjei között ?

A Windows Vistával^{(Windows Vista)} ellentétben , ahol csak két lehetőség volt: az UAC be vagy ki , a ^(Off)Windows újabb verzióiban négy szint közül választhat. A köztük lévő különbségek a következők:

• Mindig értesítsen^{(Always notify)} – ezen a szinten értesítést kap, mielőtt az alkalmazások és a felhasználók olyan változtatásokat hajtanak végre, amelyekhez rendszergazdai engedélyek szükségesek. Amikor megjelenik egy UAC üzenet, az asztal elsötétül. Mielőtt bármit is tehetne a számítógépen, válassza az Igen^(Yes) vagy a Nem lehetőséget. ^(No)Biztonsági hatás^{(Security impact)} : ez a legbiztonságosabb és legbosszantóbb beállítás. Ha nem tetszett az UAC implementáció a Windows Vista rendszerből^{(Windows Vista)} , akkor ez a szint nem tetszene.
• Notify me only when programs/apps try to make changes to my computer – ez az alapértelmezett szint, és az UAC csak azelőtt értesít, hogy a programok olyan változtatásokat hajtanak végre, amelyekhez rendszergazdai engedélyek szükségesek. Ha manuálisan módosítja a Windows rendszert^(Windows) , akkor nem jelenik meg az UAC prompt. ^(UAC)Ez a szint kevésbé bosszantó, mivel nem akadályozza meg a felhasználót abban, hogy változtatásokat hajtson végre a rendszeren, csak akkor jelenít meg promptokat, ha egy alkalmazás vagy fájl módosítani szeretne. Amikor megjelenik egy UAC üzenet, az asztal elsötétül, és az Igen^(Yes) vagy a Nem^(No) lehetőséget kell választania , mielőtt bármi mást is tehetne a számítógépén. Biztonsági hatás:^{(Security impact:)}ez kevésbé biztonságos, mint az első beállítás, mert rosszindulatú programok hozhatók létre, amelyek szimulálják a felhasználó billentyűleütéseit vagy egérmozdulatait, és megváltoztatják a Windows beállításait. Ha azonban jó biztonsági megoldást használ, ilyen helyzetek nem fordulhatnak elő.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) – ez a szint megegyezik az előzővel, kivéve azt a tényt, hogy amikor megjelenik egy UAC üzenet, az asztal nem halványodik el, és más asztali alkalmazások zavarhatja azt. Biztonsági hatás:^{(Security impact:)} ez a szint még kevésbé biztonságos, mivel még könnyebbé teszi a rosszindulatú programok számára, hogy szimulálják a billentyűleütéseket vagy az egérmozdulatokat, amelyek zavarják az UAC promptot.
• Soha ne értesítsen^{(Never notify)} – ezen a szinten az UAC ki van kapcsolva, és nem nyújt védelmet a jogosulatlan rendszermódosításokkal szemben. Biztonsági hatás^{(Security impact)} : ha nem rendelkezik megfelelő biztonsági csomaggal, nagy valószínűséggel biztonsági problémákkal találkozik Windows - eszközével. Ha az UAC ki van kapcsolva, a rosszindulatú programok sokkal könnyebben megfertőzhetik a Windowst^(Windows) , és átvehetik az irányítást.

Ha meg szeretné tudni, hogyan válthat az UAC -szintek között, olvassa el és kövesse ezt az oktatóanyagot: A felhasználói fiókok felügyeletének (UAC) szintjének megváltoztatása a Windows rendszerben^{(How to change the User Account Control (UAC) level in Windows)} .

Le kell tiltanom az UAC-t, amikor asztali alkalmazásokat telepítek, és utána bekapcsolom?

A felhasználók számára a Windows és a leggyakrabban használt asztali alkalmazásaik telepítése okozza a legnagyobb bosszúságot. Az eljárás során sok UAC - prompt jelenik meg, és előfordulhat, hogy ideiglenesen letiltja, amíg telepíti az összes alkalmazást, majd újra engedélyezi, ha végzett. Bizonyos helyzetekben ez rossz ötlet lehet. A sok rendszermódosítást végrehajtó asztali^(Desktop) alkalmazások nem működhetnek, ha az UAC be van kapcsolva, a telepítést követően. Azonban megfelelően működnek, ha az UAC bekapcsolásakor telepíti őket. Ha az UAC ki van kapcsolva, az UAC által használt virtualizációs technikák^(UAC)minden alkalmazás inaktív. Emiatt bizonyos felhasználói beállítások és fájlok más helyre kerülnek telepítésre. Nem fognak működni, ha az UAC vissza van kapcsolva. Az ilyen problémák elkerülése érdekében jobb, ha a Felhasználói fiókok felügyelete^{(User Account Control)} ( UAC ) mindig be van kapcsolva.

Bekapcsolva hagyod az UAC-t?

Most már mindent tud, ami a Windows felhasználói fiókok felügyeletéről^{(User Account Control)} ( UAC ) és a rendszer biztonságában betöltött szerepéről fontos. A cikk bezárása előtt ossza meg velünk, hogy úgy döntött, hogy bekapcsolva tartja-e vagy sem. A megjegyzés űrlap alább érhető el.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista was launched, User Accoυnt Control (UAC) wаs the most criticized and misunderstood feature. Even thoυgh it iѕ essential for security, many people have chosen to disable it and expose their systems to seсurity problems. Τhis feature has been improved in the next versions of Windows and, even though it adds a lot to the safety of the operating syѕtem, ѕome users still choоse to disable it. That's why, in this article, we clаrify what this feаturе is, how it works and the benefits of keeping it active, in any version of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• A felhasználói fiókok felügyeletének (UAC) szintjének megváltoztatása a Windows 10 rendszerben

• 6 módszer a Windows 11-ből való kijelentkezésre -

• 17 módja a Vezérlőpult megnyitásának Windows 11 és Windows 10 rendszerben

• Hogyan állíthatom vissza a Microsoft-fiókom jelszavát? -

• Helyi vagy Microsoft-fiókot kell használnia a Windows 10 rendszerben?

• A Windows Vault jelszavak biztonsági mentése és visszaállítása

• A BitLocker kezelése USB-memórián vagy flash meghajtón

• A környezeti változók szerkesztése, törlése és törlése a Windows rendszerben -

• A Windows 11 leállítása (9 módszer) -

• 5 módszer a Windows 11 frissítéseinek eltávolítására -

• 7 módszer a felhasználóváltásra a Windows 10 rendszerben

• 18 módja a beállítások megnyitásának a Windows 11 rendszerben -

• Hogyan állapíthatom meg, hogy milyen Windows rendszerem van (11 módszer) -

• A BitLocker To Go eltávolítása az USB-meghajtóról

• 10 szolgáltatás, amely a Windows 8-at a legbiztonságosabb Windows rendszerré teszi

• Mi a Windows 10 legújabb verziója? Nézze meg a verzióját!

• Feltörték a Microsoft vagy a Hotmail fiókomat? Hogyan ellenőrizhetem a fiókomon végzett legutóbbi tevékenységeket

• A Windows 8 bemutatása: Hogyan bízz meg egy számítógépben Microsoft-fiókod használatával

• Hogyan hozzunk létre jelszó-visszaállító lemezt a Windows rendszerben

• Tiltsa le a felhasználói fiókok felügyeletét (UAC) a Windows 10 rendszerben