1.2. Контроль учетных записей пользователей (uac)
В Windows 7 имеется специальное средство для предотвращения несанкционированного доступа к компьютеру – контроль учетных записей пользователей (User Account Control, UAC). Основная задача UAC – предотвратить несанкционированный запуск вредоносных программ. Перед выполнением потенциально опасного действия служба контроля учетных записей запрашивает разрешение, и пользователь должен подтвердить запуск выбранной команды.
В Windows 7 и Windows Vista все учетные записи, относящиеся к группе Администраторы, по умолчанию работают с правами обычного пользователя. Если пользователь или приложение пытается выполнить действие, для которого требуются полномочия администратора, появляется окно UAC с требованием подтвердить или отменить выбранную команду (рисунок 1). После подтверждения запроса система временно повышает права пользователя до уровня администратора.
Рисунок 1. Окно запроса UAC при использовании учетной записи с правами администратора
В целях повышения безопасности при появлении окна UAC экран компьютера может быть заблокирован и пользователь не сможет продолжить дальнейшую работу, пока не подтвердит или не отменит запрос UAC.
Если пользователь работает под обычной учетной записью, то в окне подтверждения UAC нужно выбрать одну из записей с правами администратора и ввести ее пароль (рисунок 2).
Рисунок 2. Окно запроса UAC при использовании обычной учетной записи
1.2.1. Настройка UAC
В Windows 7 появление окна UAC зависит от того, кто пытается выполнить действие, требующее административных прав. Если вы сами нажимаете на кнопку или выбираете пункт меню, который выполняет административную операцию, то окно UAC появляться не будет. Если же действие, требующее административных прав, пытается выполнить одна из запущенных программ, то окно UAC откроется и действие будет выполнено только после вашего разрешения.
В Windows 7 также имеется возможность настройки службы U AC. Чтобы запустить окно настройки UAC, откройте меню Пуск, щелкните на рисунке вашей учетной записи и в появившемся окне выберите ссылку Изменение параметров контроля учетных записей. В открывшемся окне (рисунок 3) выберите один из четырех уровней UAC:
Рисунок 3. Окно настройки UAC
Всегда уведомлять. Максимально высокий уровень безопасности, при котором окна UAC появляются во всех случаях. Рекомендуется при повышенных требованиях к безопасности, но при выполнении настройки или обслуживания системы запросы UAC будут появляться довольно часто. Именно этот уровень был единственно возможным вариантом работы UAC в Windows Vista.
Уведомлять только при попытках программ внести изменения в компьютер. Оптимальный вариант, который установлен по умолчанию. Окна UAC появляются только в тех случаях, когда административных прав требует одна из запущенных программ. Если пользователи с правами администратора сами выполняют административные действия, запросы появляться не будут.
Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол). В отличие от предыдущего варианта, при появлении окна UAC Рабочий стол не будет затемняться или блокироваться.
Никогда не уведомлять. Служба контроля учетных записей будет отключена. В этом случае будет появляться сообщение Центра поддержки о снижении защищенности компьютера. Поведение системы с отключенной службой UAC будет напоминать работу в Windows ХР, где администраторы могут выполнять почти все действия без дополнительных запросов, а пользователям с ограниченными учетными записями административные действия будут запрещены.