Beginner Geek Waarom wordt mij door gebruikersaccountbeheer afgekeurd?
Microsoft heeft Gebruikersaccountbeheer toegevoegd aan Windows in Windows Vista en wordt nog steeds gebruikt op Windows 7 en 8. UAC beperkt wat programma's kunnen doen zonder uw toestemming.
Het gebruik van een beheerdersaccount bij UAC lijkt veel op het gebruik van een beperkt gebruikersaccount. Programma's krijgen niet alleen toestemming om alles te doen wat ze willen van uw besturingssysteem - ze moeten het eerst vragen.
Het probleem UAC lost op
Windows XP had een groot probleem. De meeste mensen gebruikten een beheerdersaccount om in te loggen op hun pc's. Dit betekende dat elke applicatie volledige beheerdersrechten had voor de hele pc. Als u een kwaadaardig programma uitvoert, heeft dat programma volledige lees- en schrijftoegang tot uw volledige besturingssysteem en kunnen systeembestanden worden geïnfecteerd. Als uw webbrowser of een ander programma dat u gebruikte in gevaar was, kon de aanvaller de beheerdersrechten van dat programma gebruiken om het volledige besturingssysteem te infecteren.
Mensen konden ervoor kiezen om in plaats daarvan beperkte gebruikersaccounts te gebruiken, maar veel programma's werkten niet als ze als een beperkte gebruiker werden uitgevoerd. Het installeren van een toepassing als een beperkte gebruiker betekende het gebruik van een onhandige, verborgen functie Uitvoeren als.
Hoe UAC werkt
Als reactie hierop introduceerde Microsoft Gebruikersaccountbeheer in Windows Vista. Wanneer een beheerder zich aanmeldt bij Windows, start Windows het explorer.exe-bureaubladproces met beperkte gebruikersmachtigingen. Toepassingen die u opent, worden gestart door explorer.exe en nemen de beperkte machtigingen ervan over. Een programma kan ervoor kiezen om te vragen om die volledige beheerderspermissies - dit opent de UAC-prompt waar je het verzoek met een enkele klik kunt toestaan of weigeren. De UAC-prompt komt eigenlijk voor op een beperkt bureaubladprogramma dat niet kan interfereren - daarom heeft het een andere, donkere achtergrond.
Deze functie werkte niet zo goed in Windows Vista. Veel programma's zijn niet ontworpen om met beperkte machtigingen te worden uitgevoerd en vragen voortdurend om UAC-machtigingen, terwijl Windows zelf te veel ruis veroorzaakt. Het werd verbeterd in Windows 7 en 8 - na het instellen van uw computer en het installeren van uw favoriete programma's zou u het UAC-dialoogvenster niet vaak moeten zien op een moderne versie van Windows.
Waarom UAC opduikt
Programma's moeten toestemming van de beheerder vragen en het UAC-dialoogvenster weergeven wanneer ze volledige beheerderstoegang nodig hebben. Dit gebeurt vaak wanneer een toepassing zichzelf installeert - het moet naar de map Program Files schrijven en het systeem configureren, zodat u een UAC-pop-up ziet wanneer u een programma installeert.
Sommige oudere programma's - bijvoorbeeld veel oudere spellen - zijn nooit ontworpen om te draaien zonder beheerdersrechten en moeten altijd worden uitgevoerd met beheerdersrechten. Ze kunnen elke keer dat u ze start om UAC-rechten vragen.
U moet ook akkoord gaan met een UAC-prompt als u iets doet waarvoor de verhoogde machtigingen vereist zijn. Stel dat u enkele bestanden naar de map Program Files in Windows Verkenner of Verkenner wilt kopiëren. U zou een UAC-prompt zien na een poging om de bestanden te verplaatsen, omdat Windows Explorer de verhoogde rechten nodig heeft om uw taak uit te voeren. Standaard werkt bestandsbeheer met beperkte machtigingen.
U moet alleen UAC-aanwijzingen accepteren als u ze verwacht. Als u een programma installeert of de systeeminstellingen wijzigt, ga dan akkoord met de prompt. Als u uw computer gebruikt of op het web surft en er plotseling een UAC-prompt verschijnt, moet u hiermee akkoord gaan tenzij u weet wat het doet. Dit kan helpen voorkomen dat malware uw computer infecteert.
UAC versus beperkte gebruikersaccounts
UAC zorgt ervoor dat beheerdersaccounts bijna functioneren als beperkte gebruikersaccounts. Wanneer u iets wilt doen waarvoor beheerderstoegang nodig is als beheerder met UAC ingeschakeld, hoeft u alleen op de knop Ja in de UAC-prompt te klikken om uzelf de machtigingen te geven. Programma's worden normaal gesproken uitgevoerd zonder deze machtigingen.
Wanneer u beheerdersrechten moet krijgen als een beperkt gebruikersaccount - bijvoorbeeld bij het installeren van software - ziet u een vergelijkbaar dialoogvenster. U moet echter het wachtwoord van een gebruikersaccount met beheerdersrechten invoeren om door te gaan. Hoe dan ook, u ziet een prompt en moet een beslissing nemen voordat u beheerderstoegang krijgt.
Beperkte gebruikersaccounts zijn natuurlijk nog steeds verschillend. Als iemand het wachtwoord van een beheerdersaccount niet kent, kunnen ze geen beheerderstoegang krijgen. Het typen van een wachtwoord kan mensen ook vertragen en voorkomen dat ze onmiddellijk op Ja klikken om de machtigingen te verlenen.
UAC kan worden uitgeschakeld, maar we raden af om deze uit te schakelen. Het ecosysteem van Windows-software en UAC zelf hebben een lange weg afgelegd sinds het werd geïntroduceerd met Windows Vista. Het is een belangrijke beveiligingsfunctie.
