A Windows Vista^{(Windows Vista)} egyik legutáltabb funkciója a Felhasználói fiókok felügyelete^{(User Account Control)} vagy röviden UAC . Sokan bosszantónak találták, és úgy döntöttek, hogy azonnal letiltják, még akkor is, ha ez azt jelentette, hogy rendszerüket további biztonsági fenyegetéseknek teszik ki. A Windows 7 rendszerben^{(Windows 7)} a Microsoft komolyan megváltoztatta ezt a funkciót. Mostantól a felhasználók sokkal jobban szabályozhatják azt és működését, és jobb felhasználói élményt kell biztosítania. Hogy lássa, mekkora javulást jelent ez számokban, összehasonlítást végeztem az alapértelmezett Windows Vista és Windows 7 UAC szintje között. Lássuk, melyik nyer és miért.

Benchmark leírása: Amit teszteltem

Először megkerestem az összes olyan feladat listáját, amelyek rendszergazdai jogosultságokat igényelnek, és amelyek UAC promptot válthatnak ki. Azon tételek listájával kezdtem, amelyek Ed Bott felhasználói fiókok felügyeletére vonatkozó kéréseket váltanak ki^{(list of items which trigger User Account Control prompts)} , és egy kicsit testre szabtam, hogy a lehető legrelevánsabb legyen mind a Windows 7 , mind a Windows Vista esetében .

Az általam elvégzett tesztek listája a következő:

• Alkalmazás futtatása rendszergazdaként^{(Running an application as an Administrator)} – Véletlenszerű alkalmazásokat futtattam rendszergazdaként úgy, hogy a jobb gombbal a parancsikonokra kattintottam, és a „Futtatás rendszergazdaként”^{('Run as administrator')} lehetőséget választottam . Ez akkor történik meg, ha régebbi alkalmazásokat kell használnia, amelyek csak a Windows XP rendszerrel^{(Windows XP)} kompatibilisek , és amelyeknek hozzá kell férniük a rendszerfájlokhoz és -beállításokhoz.
• Változások a Windows és a Program Files mappákban lévő fájlokban és mappákban^{(Changes to files and folders in the Windows and Program Files folders)} – Megpróbáltam szerkeszteni a Windows és a Program Files mappákban talált véletlenszerű rendszerfájlokat. Próbáltam új mappákat is létrehozni, majd törölni.
• Alkalmazások telepítése^{(Installing applications)} -Több alkalmazást telepítettem a CD-íróktól a böngésző bővítményekig és vírusirtó szoftverekig.
• Alkalmazások^{(Uninstalling applications)} eltávolítása – A telepítési gyakorlatban használt alkalmazáslistát eltávolítottam.
• Eszközillesztőprogramok telepítése és eltávolítása^{(Installing & uninstalling device drivers)} – ennek tesztelése érdekében telepítettem a számítógépem összes összetevőjéhez illesztőprogramokat, majd eltávolítottam őket.
• ActiveX-vezérlők telepítése^{(Installing ActiveX controls)} - ehhez a teszthez az Nvidia illesztőprogram-letöltő oldaláról^{(Nvidia's driver download page)} származó ActiveX -et használtam .
• A Windows tűzfal beállításainak módosítása^{(Changing settings for Windows Firewall)} – a Windows tűzfal^{(Windows Firewall)} engedélyezésével személyre szabtam néhány beállítást és szabályt.
• UAC beállítások módosítása^{(Changing UAC settings)} - ehhez a teszthez be- és kikapcsoltam a Felhasználói fiókok felügyelete^{(User Account Control)} funkciót.
• A Windows Update beállításainak konfigurálása^{(Configuring Windows Update Settings)} – Módosítottam a Windows Update beállításait.
• Felhasználói fiókok hozzáadása vagy eltávolítása^{(Adding or removing user accounts)} - Több felhasználói fiókot hoztam létre és töröltem normál felhasználóként és rendszergazdaként.
• Felhasználói fióktípus módosítása^{(Changing a user's account type)} – ez a teszt az egyik tesztfiók típusának módosítását jelentette normálról rendszergazdára, és fordítva.
• Szülői felügyelet konfigurálása^{(Configuring Parental Controls)} - ehhez a teszthez különböző szülői felügyeleti^{(Parental Controls)} szabályokat állítottam be a különböző felhasználói fiókokhoz.
• Feladatütemező futtatása^{(Running Task Scheduler)} – ez a teszt elég furcsa. Windows Vista rendszerben^{(Windows Vista)} , ha a Feladatütemezőt a Start menü -> Kellékek -> Rendszereszközök menüből futtatja , nem^{(Task Scheduler)} jelennek Start Menu -> Accessories -> System Tools az UAC - kérések. ^(UAC)Ha azonban a Control Panel -> System and Maintenance -> Administrative Tools menüből futtatja , akkor kap egy UAC - kérést. Ezért a parancsikont a Vezérlőpultról futtattam ^{(Control Panel)}Windows Vista és Windows 7 rendszerben^{(Windows 7)} is .
• Fájlok és beállítások biztonsági mentése és visszaállítása a Biztonsági mentés és visszaállítás vagy a Windows Easy Transfer^{(Backup & Restore Files and Settings Using Backup & Restore or Windows Easy Transfer)} segítségével – Mindkét eszközt használtam a felhasználói adatok és beállítások biztonsági mentésére és visszaállítására.
• Más felhasználók mappáinak és fájljainak megtekintése vagy módosítása^{(Viewing or changing another user's folders and files)} – ez egy másik felhasználó mappájában való böngészést, fájlok és mappák hozzáadását és eltávolítását jelentette.
• Lemeztöredezettség-mentesítő futtatása^{(Running Disk Defragmenter)} – Ezt az eszközt több meghajtó töredezettségmentesítésére futtattam
• Változások a rendszerszintű beállításokban^{(Changes to system-wide settings)} – különböző beállításokat módosítottam a Vezérlőpult^{(Control Panel)} kisalkalmazásaiban, beleértve a biztonsági házirendeket is.

Mindezek a tesztek az alapértelmezett UAC-szintekkel^{(UAC levels)} futottak . Windows Vista rendszerben^{(Windows Vista)} ez azt jelenti, hogy az UAC be van kapcsolva Windows 7 alatt, ez azt jelenti, hogy be kell kapcsolni, és "Csak akkor értesíteni, ha a programok módosítani próbálnak a számítógépemen" értékre^{('Notify only when programs try to make changes to my computer')} állítva .

Vizsgálati eredmények

A vizsgálati eredményeket az alábbi táblázat foglalja össze.

A Windows Vista rendszerben^{(Windows Vista)} mind a 17 forgatókönyv esetén megjelenik az UAC felszólítás. ^(UAC)A Windows 7 rendszerben^{(Windows 7)} csak 5.5-ben. A pont fele annak köszönhető, hogy egyes alkalmazások eltávolításakor a Windows 7 UAC promptot tud megjeleníteni . Ez csak akkor történik meg, ha olyan alkalmazásokat távolít el, amelyek módosítják a fontos rendszerbeállításokat. Az általam futtatott tesztekben csak a Microsoft Silverlight beépülő modul eltávolítása váltott ki UAC promptot, míg az összes többi alkalmazás nem. Attól függően, hogy milyen típusú alkalmazásokkal dolgozik, előfordulhat, hogy soha nem talál UAC -kérést egy alkalmazás eltávolításakor.

Amint az alábbi grafikonon látható, Windows 7 rendszerben^{(Windows 7)} legalább 11 esetben nem fog UAC -kéréseket találni, amikor a ^(UAC)Windows Vista kiváltott ilyet.

Ez körülbelül 67%-os csökkenést jelent attól függően, hogy hogyan használja számítógépét, és melyek a leggyakrabban végzett feladatok.

Következtetés

Ha az UAC-benchmarkról^{(UAC Benchmark)} van szó , a Windows 7 könnyedén nyer, és óriási különbséggel a maga javára. Úgy tűnik, hogy a Microsoft odafigyelt a felhasználói visszajelzésekre, és komolyan módosította ezt a funkciót. Az UAC^(UAC) most sokkal kevésbé bosszantó, mint a Windows Vista rendszerben^{(Windows Vista)} , és a felhasználók jobb számítástechnikai élményben részesülnek. Az egyetlen kérdés, ami továbbra is fennáll: az új UAC implementáció olyan biztonságos, mint az előző? Az idő^(Time) eldönti, hogy így van-e vagy sem.

Windows 7 vs. Windows Vista: the UAC Benchmark

One of the mоst hated features of Windоws Vistа іs thе User Account Control, or UAC in short. Many people found it annoying and chose to disable it right away, even if this meant exposing their system to additional security threats. In Windows 7, Microsoft has seriously changed this feature. Now users have a lot more control over it and how it works and it should provide a better user experience. To see how much improvement this means in numbers, I have run a comparison between the default Windows Vista and Windows 7 UAC levels. Let's see which one wins and why.

Benchmark Description: What I Tested

First, I searched for the list of all tasks which require administrative privileges which can trigger an UAC prompt. I started with this list of items which trigger User Account Control prompts from Ed Bott and customized it a bit to be as relevant as possible for both Windows 7 and Windows Vista.

The list of tests I ran is the following:

• Running an application as an Administrator - I ran random applications as an administrator, by right-clicking on their shortcuts and choosing 'Run as administrator'. This is done when you need to use older applications, compatible only with Windows XP, and which need access to system files and settings.
• Changes to files and folders in the Windows and Program Files folders - I tried to edit random system files found in both Windows and Program Files folders. I also tried to create new folders and then delete them.
• Installing applications -I installed several applications, from CD burners to browser plugins and antivirus software.
• Uninstalling applications - I uninstalled the same list of applications used in the installation exercise.
• Installing & uninstalling device drivers - in order to test this, I installed drivers for all the components in my PC and then I uninstalled them.
• Installing ActiveX controls - for this test I used the ActiveX from Nvidia's driver download page.
• Changing settings for Windows Firewall - with Windows Firewall enabled, I customized some of its settings and rules.
• Changing UAC settings - for this test I turned on and off the User Account Control feature.
• Configuring Windows Update Settings - I changed the Windows Update settings.
• Adding or removing user accounts - I created and deleted multiple user accounts, both as standard users and administrators.
• Changing a user's account type - this test involved changing the type for one of the test accounts from standard to administrator and vice-versa.
• Configuring Parental Controls - for this test I set different Parental Controls rules for different user accounts.
• Running Task Scheduler - this test is pretty weird. In Windows Vista, if you run the Task Scheduler from Start Menu -> Accessories -> System Tools, no UAC prompts are shown. However, if you run it from Control Panel -> System and Maintenance -> Administrative Tools, you do get an UAC prompt. Therefore I ran the shortcut from the Control Panel in both Windows Vista and Windows 7.
• Backup & Restore Files and Settings Using Backup & Restore or Windows Easy Transfer - I used both tools to backup and restore user data and settings.
• Viewing or changing another user's folders and files - this meant browsing through another user's folder, adding and removing files and folders.
• Running Disk Defragmenter - I ran this tool to defragment several drives
• Changes to system-wide settings - I changed different settings in the Control Panel applets, including security policies.

All these tests were run with the default UAC levels. In Windows Vista this means having UAC turned on while in Windows 7, it means having it turned on and set to 'Notify only when programs try to make changes to my computer'.

Test Results

The test results are summarized in the table below.

In Windows Vista, an UAC prompt is triggered in all 17 scenarios. In Windows 7, in only 5.5 of them. The half of point was assigned due to the fact that, when uninstalling some applications, Windows 7 can show an UAC prompt. This happens only when you uninstall applications which modify important system settings. In the tests I ran, only the uninstall of the Microsoft Silverlight plugin triggered an UAC prompt, while all other applications did not. Depending on what type of applications you are working with, you might never encounter an UAC prompt when uninstalling an application.

As you can see in the graph below, in Windows 7 you will not encounter UAC prompts in at least 11 of the scenarios where Windows Vista triggered one.

This means a reduction of approximately 67%, depending on how you use your PC and which are the most common tasks you perform.

Conclusion

When it comes to the UAC Benchmark, Windows 7 wins easily and with a huge difference in its favor. It seems that Microsoft has paid attention to user feedback and has seriously tweaked this feature. UAC is now a lot less annoying than it was in Windows Vista and users will have a better computing experience. The only question that remains: is the new UAC implementation as secure as the previous one? Time will tell if that's the case or not.

Related posts

• A Windows 8 kettős rendszerindítása Windows 7, Windows Vista vagy Windows XP rendszerrel

• Használja a Windows Feladatütemezőt az alkalmazások futtatásához UAC-kérések és rendszergazdai jogok nélkül

• Frissítés Windows 8-ra a Windows 7, Windows Vista vagy korábbi verziókról

• 6 módszer a Windows 11-ből való kijelentkezésre -

• Nézze meg, mikor telepítették a Windowst. Mi az eredeti telepítési dátuma?

• A Windows 11 telepítése bármely (nem támogatott) számítógépre vagy virtuális gépre

• A Parancssor megnyitása, ha a Windows nem indul el (3 mód)

• A Rendszer-visszaállítás konfigurálása a Windows 10 rendszerben

• A Windows 10 telepítése DVD-ről, ISO-ról vagy USB-ről -

• Hogyan frissítsünk Windows 10-ről Windows 11-re -

• Hogyan állíthatom vissza a Microsoft-fiókom jelszavát? -

• A telefon eltávolítása a Windows 10 rendszerből (telefon leválasztása)

• A Lemezellenőrzés (chkdsk) használata a merevlemez-hibák tesztelésére és javítására a Windows 10 rendszerben -

• VPN hozzáadása és használata a Windows 10 rendszerben (minden, amit tudnia kell) -

• Mi az a rendszer-visszaállítás és 4 használat módja

• Hogyan lehet kilépni a csökkentett módból a Windows rendszerben -

• Hogyan léphet be az UEFI/BIOS-ba a Windows 11 rendszerből (7 módon) -

• A Windows USB/DVD letöltőeszközének használata

• A Windows Sandbox konfigurálása (alkalmazások/szkriptek futtatása, mappák megosztása stb.)

• Hogyan frissíthetek Windows 10-re (ingyenes) -