Ak reflexne zakážete UAC pri inštalácii počítača, mali by ste mu dať ďalšiu skúšobnú verziu - UAC a softvérový ekosystém systému Windows prišli dlhú cestu od uvedenia systému UAC do systému Windows Vista.
Administrator vs štandardné používateľské účty
Historicky užívatelia Windows používali administrátorské účty pre každodenné aktivity počítača. Samozrejme, v systéme Windows XP môžete vytvoriť štandardný používateľský účet s menším povolením na každodenné používanie, ale takmer nikto nekonal. Pri použití štandardného používateľského konta bolo možné, že mnohé aplikácie nebudú fungovať správne v jednom. Aplikácie systému Windows všeobecne predpokladali, že majú oprávnenia správcu.
To bolo zlé - nie je dobré spustiť každú aplikáciu vo vašom počítači ako správca. Škodlivé aplikácie môžu zmeniť dôležité systémové nastavenia za chrbtom. Bezpečnostné otvory v aplikáciách (dokonca aj v aplikáciách zabudovaných v systéme Windows, napríklad v programe Internet Explorer) môžu umožniť, aby malvér prevzal celý počítač.
Používanie štandardného používateľského účtu bolo tiež zložitejšie - namiesto toho, aby ste mali jediný používateľský účet, mali by ste dva používateľské účty. Ak chcete spustiť aplikáciu s maximálnymi oprávneniami (napríklad na inštaláciu nového programu do vášho systému), musíte kliknúť pravým tlačidlom myši na súbor EXE a vybrať možnosť Spustiť ako správca. Po kliknutí na toto tlačidlo budete musieť zadať heslo účtu administrátora - toto by bolo úplne oddelené heslo od hlavného používateľského účtu Štandard.
Kontrola používateľských kont
Kontrola používateľských kont pomáha riešiť problémy s architektúrou zabezpečenia minulých verzií systému Windows. Používatelia môžu používať účty správcu na každodenné výpočty, ale všetky aplikácie spustené pod účtom správcu sa nespúšťajú s úplným prístupom správcu. Napríklad, keď používate UAC, Internet Explorer a iné webové prehliadače nespúšťajú s oprávneniami správcu - to vám pomôže chrániť pred zraniteľnými miestami v prehliadači a iných aplikáciách.
Jedinou cenou, ktorú zaplatíte za používanie UAC, je vidieť príležitostné pole, ktoré musíte kliknúť na položku Áno (alebo kliknite na tlačidlo Nie, ak ste neočakávali výzvu.) To je jednoduchšie ako pomocou štandardného používateľského účtu - nemusíte ručne spúšťať aplikácie ako správca, len zobrazí výzvu UAC, keď vyžadujú prístup administrátora. Nemusíte zadávať ani heslo - stačí kliknúť na tlačidlo. Dialog UAC je zobrazený na špeciálnej a bezpečnej ploche, ktorú programy nemôžu pristupovať, a preto sa na obrazovke objaví šedá farba, keď sa zobrazí výzva UAC.
UAC využíva menej výhodný účet, ktorý je výhodnejší
UAC má tiež niekoľko trikov, ktoré si nemusíte uvedomovať. Napríklad, niektoré aplikácie by sa nikdy nemohli spustiť pod štandardnými používateľskými účtami, pretože chceli zapísať súbory do priečinka Program Files, čo je chránené miesto. UAC to detekuje a poskytuje virtualizovanú zložku - ak chce aplikácia zapísať do priečinka programových súborov, v skutočnosti zapíše do špeciálneho priečinka VirtualStore. UAC blázni aplikáciu do myslenia, že píše do programových súborov, čo umožňuje spustiť bez oprávnení správcu.
Ďalšie vychytávky vyrobené kedy bol zavedený UAC tiež, aby bolo výhodnejšie používať počítač bez oprávnenia správcu - napríklad štandardný používateľské účty môžu meniť nastavenia napájania, zmeniť časové pásmo, a vykonať niektoré ďalšie systémové úlohy bez výzvy. Predtým mohli tieto zmeny vykonať iba používateľské účty správcu.
UAC nie je tak nepríjemné, ako sa zdá
Napriek tomu existuje veľa ľudí, ktorí teraz zakazujú UAC ako reflex, bez toho, aby premýšľali o dôsledkoch. Ak ste však skúšali UAC, keď bol systém Windows Vista nový a aplikácie neboli pre ne pripravené, zistíte, že je dnes oveľa menej nepríjemné.
- UAC je leštenejšia v systéme Windows 7 - Systém Windows 7 má vylepšený systém UAC s menším počtom UAC výziev ako systém Windows Vista.
- Aplikácie sa stávajú kompatibilnejšími - Vývojári aplikácií už nepredpokladajú, že ich aplikácie majú plné oprávnenia správcu. Nebudete vidieť toľko výziev UAC pri každodennom používaní. (V skutočnosti sa v každodennom používaní počítača nemusí zobraziť žiadne výzvy nástroja UAC, ak používate dobre navrhnutý softvér - iba pri inštalácii nových aplikácií a pri úpravách systémových nastavení.)
- UAC je najviac nepríjemné pri inštalácii počítača - Pri inštalácii systému Windows alebo získaní nového počítača sa zdá, že UAC je horšie než v skutočnosti. Keď inštalujete všetky svoje obľúbené aplikácie a upravujete nastavenia systému Windows, musíte zavolať po výzve nástroja UAC. Môžete byť v pokušení zakázať UAC v tomto štádiu, ale nebojte sa - UAC vás nebude vyzývať nikde blízko, keď skončíte s nastavením počítača.
Ak používate aplikáciu, ktorá zobrazuje výzvu UAC zakaždým, keď ju spustíte, existujú spôsoby, ako obísť výzvu nástroja UAC - je to lepšie, ako úplne vypnúť UAC:
- Vytvorte skratky režimu správcu bez výziev UAC v systéme Windows 7 alebo Vista
- Ako vytvoriť skratku, ktorá umožňuje štandardnému používateľovi spustiť aplikáciu ako správca
