Mis on UAC virtualiseerimine ja kuidas seda Windowsis lubada?
What Is Uac Virtualization
UAC virtualiseerimine kaitseb teie arvutit pahavara eest. Samuti vähendab see operatsioonisüsteemi volitamata muudatusi. Kokkuvõttes lisab see teie seadmele täiendava turvakihi. See postitus pakub teile lisateavet UAC virtualiseerimise kohta.Sellel lehel:- Mis on UAC virtualiseerimine?
- UAC virtualiseerimise piirangud
- UAC virtualiseerimise lubamine Windows 10-s
Mis on UAC virtualiseerimine?
Mis on UAC virtualiseerimine? 2007. aastal tutvustas Microsoft Windows Vista uut turvafunktsiooni nimega User Account Control (UAC). UAC virtualiseerimine on tarkvarahalduse valdkond, mis isoleerib operatsioonisüsteemi põhikomponendid potentsiaalselt häirivatest muudatustest. See viitab juurdepääsutasemele, mida nimetatakse Unixi sarnastes süsteemides root, ja administraatori õigustele Windowsi süsteemides.
Windowsi UAC reeglid on loodud installitud programmifailide ja registrisätete kaitsmiseks kasutajate või programmide poolt, millele ei tohiks juurde pääseda, muutmise või riknemise eest; eraldage iga kasutaja failid ja seaded teistest kasutajatest.
Vaikimisi pääsevad masina põhisätetele juurde ainult administraatoriõigustega kasutajad. Microsoft jõustab need reeglid, piirates hoolikalt programmifailide kaustapuu, programmiandmete kaustapuu, Windowsi kaustapuu ja kasutajate kaustapuu all olevate kaustade vaikeõigusi. Lisaks on registrivõtmete õigused hoolikalt piiratud, nii et tavakasutajad ei tohi muuta ühtegi seadet, mis võiks mõjutada teisi kasutajaid.
UAC virtualiseerimise piirangud
UAC virtualiseerimise nõuetekohase toimimise tagamiseks on UAC virtualiseerimisel mõned piirangud.
- Ainult 32-bitiste rakenduste jaoks. Kõik AMD64-ga ühilduvad rakendused luuakse pärast neid põhimõttelisi disainiotsuseid ja nende olemuse tõttu ei saa neid kirjutada süsteemifailide adresseerimiseks vanal viisil, mille lahendamiseks loodi UAC virtualiseerimine. (IA64 rakendustel on oma eriprobleemid.)
- Kasutajal peab olema algses failiteel olevale failile kirjutamisõigus. Kui proovite kirjutada mis tahes kirjutuskaitstud lubadega faili, jookseb kogu kaarditeek kokku (st põhjustab rakenduse kokkujooksmise veakoodiga).
- UAC virtualiseerimist ei saa rakendada administraatoritena töötavatele ega mingil viisil kõrgendatud rakendustele – see peab töötama tavakasutaja kontekstis.
- UAC virtualiseerimine on vaikimisi keelatud – see peab olema selgesõnaliselt lubatud.
Tegumihalduris saate UAC virtualiseerimise keelata, kuid see pole soovitatav. Kui keelate UAC virtualiseerimise, ei pruugi mõned rakendused tavakasutajate jaoks töötada. Kui rakendus proovib kataloogi kirjutada, kuid kasutajal pole kataloogi kirjutamise luba, muudab see teed.
UAC virtualiseerimise lubamine Windows 10-s
Esiteks peate kontrollima, kas olete UAC virtualiseerimise Windows 10-s lubanud. Kui ei, saate selle lubada.
- Vajutage nuppu Windows + R võtmed kokku, et avada Jookse dialoogiboks ja tüüp secpol.msc . Seejärel avab see kohaliku turbepoliitika akna.
- Laienda Kohalikud eeskirjad vasakpoolsel paanil ja klõpsake Turvavalikud .
- Navigeerige Kasutajakonto kontroll: virtualiseerige failide ja registri kirjutamise tõrked kasutajate asukohtadesse keskpaneelil.
Kui see valik on lubatud, on teie seadmes UAC virtualiseerimine seadistatud. Kui see pole nii, saate UAC virtualiseerimise lubamiseks järgida neid kolme sammu.
- Topeltklõps Kasutajakonto kontroll: virtualiseerige failide ja registri kirjutamise tõrked kasutajate asukohtadesse . See avab hüpikakna
- Valige Lubatud Raadio nupp
- Hüpikakna sulgemiseks klõpsake nuppu OK. See võimaldab teie seadmes UAC virtualiseerimist
Pärast UAC virtualiseerimise seadistamist saate hallata ka selle käitumist ja kohandada seda vastavalt oma eelistustele.
1. Teavita alati
See on kõige rangem säte. Peate andma selgesõnalise loa, kui teie või tarkvara proovib installida, värskendada või muuta Windowsi sätteid. Kõik muud süsteemi toimingud hanguvad, kuni vastate hüpikaknaga. See seadistus sobib ideaalselt seadmetele, mis installivad sageli testimiseks tarkvara.
2. Teavita mind ainult siis, kui programmid üritavad minu arvutis muudatusi teha
See on teine kõige piiravam valik. See on ka UAC vaikesäte. Siin teavitab arvuti teid, kui programmid proovivad installida või muuta Windowsi sätteid. Sarnaselt eelmisele valikule külmutab see kõik ülesanded, kuni vastate. See suvand ei anna aga märguannet, kui muudate seadeid käsitsi.
3. Teavitage mind ainult siis, kui programmid üritavad minu arvutis muudatusi teha (ärge muutke töölauda tumedaks)
Nagu nimigi ütleb, pole see valik pealetükkiv ega külmuta muid ülesandeid. Samuti teavitab see teid, kui teete oma Windowsi süsteemis käsitsi muudatusi. Ütlematagi selge, et see on madalam turvavõimalus võrreldes kahe esimesega. Ideaalis valige see suvand ainult siis, kui olete ainus kasutaja ja teavitusprotsess on piisavalt aeglane, et teie tootlikkust mõjutada.
4. Ära kunagi teavita
See valik keelab UAC virtualiseerimise, mis kujutab teie seadmele tõsist turvariski. Soovitame seda võimalust mitte kasutada, isegi kui see tundub mugav. Kõik need valikud on seotud Windowsi süsteemide, eriti piiratud kataloogide tarkvara installimise ja muutmisega.
Kuidas keelata/lubada kasutajakonto kontrolli (UAC) Windows 11-s?
Leiate mõned meetodid, kuidas keelata kasutajakonto kontroll operatsioonisüsteemis Windows 11/10 ja kuidas keelata UAC teatud rakenduste jaoks operatsioonisüsteemis Windows 11/10.
Loe rohkem