Kas yra UAC virtualizavimas ir kaip ją įjungti sistemoje „Windows“?
What Is Uac Virtualization
UAC virtualizavimas apsaugo jūsų kompiuterį nuo kenkėjiškų programų. Tai taip pat sumažina neteisėtus operacinės sistemos pakeitimus. Apskritai tai suteikia jūsų įrenginiui papildomo saugumo sluoksnio. Šiame įraše pateikiama daugiau informacijos apie UAC virtualizavimą.Šiame puslapyje:- Kas yra UAC virtualizavimas?
- UAC virtualizacijos apribojimai
- Kaip įjungti UAC virtualizavimą sistemoje „Windows 10“.
Kas yra UAC virtualizavimas?
Kas yra UAC virtualizacija? 2007 m. „Microsoft Windows Vista“ pristatė naują saugos funkciją, pavadintą „User Account Control“ (UAC). UAC virtualizavimas yra programinės įrangos valdymo sritis, kuri izoliuoja pagrindinius operacinės sistemos komponentus nuo potencialiai trikdančių pakeitimų. Tai reiškia prieigos lygį, vadinamą root „Unix“ tipo sistemose ir administratoriaus privilegijas „Windows“ sistemose.
Windows UAC taisyklės skirtos apsaugoti įdiegtų programų failus ir registro parametrus nuo modifikavimo ar sugadinimo, kurį atlieka vartotojai arba programos, kurių negalima pasiekti; atskirti kiekvieno vartotojo failus ir nustatymus nuo kitų vartotojų.
Pagal numatytuosius nustatymus tik vartotojai, turintys administratoriaus teises, gali pasiekti pagrindinius įrenginio nustatymus. „Microsoft“ įgyvendina šias taisykles atidžiai apribodama numatytuosius aplankų, esančių aplankų „Programų failai“, „Programos duomenų aplankų medžio“, „Windows“ aplankų medžio ir „Vartotojų“ aplankų medžio, leidimus. Be to, registro raktų teisės yra kruopščiai ribojamos, todėl standartiniams vartotojams neleidžiama keisti jokių nustatymų, kurie galėtų turėti įtakos kitiems vartotojams.
UAC virtualizacijos apribojimai
Siekiant užtikrinti, kad UAC virtualizavimas veiktų tinkamai, yra keletas UAC virtualizavimo apribojimų:
- Tik 32 bitų programoms. Visos su AMD64 suderinamos programos sukuriamos po šių esminių projektavimo sprendimų ir dėl savo prigimties negali būti parašytos taip, kad būtų adresuojami sistemos failai senuoju būdu, kuriam buvo sukurta UAC virtualizacija. (IA64 programos turi savo specialių problemų.)
- Vartotojas turi turėti rašymo prieigą prie failo pradiniame failo kelyje. Bandant rašyti į bet kurį failą, turintį tik skaitymo leidimus, visa kortelių biblioteka sugenda (t. y. programa sugenda, kai pateikiamas klaidos kodas).
- UAC virtualizavimas negali būti taikomas programoms, kurios veikia kaip administratoriai arba kaip nors padidintos – ji turi veikti standartinio vartotojo kontekste.
- Pagal numatytuosius nustatymus UAC virtualizavimas yra išjungtas – jis turi būti aiškiai įjungtas.
Užduočių tvarkyklėje galite išjungti UAC virtualizavimą, tačiau tai nerekomenduojama. Jei išjungsite UAC virtualizavimą, kai kurios programos gali neveikti standartiniams vartotojams. Kai programa bando rašyti į katalogą, bet vartotojas neturi leidimo rašyti į katalogą, ji pakeis kelią.
Kaip įjungti UAC virtualizavimą sistemoje „Windows 10“.
Pirmiausia turite patikrinti, ar įjungėte UAC virtualizavimą sistemoje „Windows 10“. Jei ne, galite pasirinkti įgalinti.
- Paspauskite Windows + R raktus kartu, kad atidarytumėte Bėk dialogo langą ir įveskite secpol.msc . Tada bus atidarytas Vietinės saugos politikos langas.
- Išskleisti Vietos politika kairiojoje srityje ir spustelėkite Saugos parinktys .
- Eikite į Vartotojo abonemento valdymas: virtualizuokite failų ir registro rašymo klaidas kiekvieno vartotojo vietose centriniame skydelyje.
Jei ši parinktis įjungta, jūsų įrenginyje nustatytas UAC virtualizavimas. Jei ne, galite atlikti šiuos 3 veiksmus, kad įgalintumėte UAC virtualizavimą:
- Dukart spustelėkite Vartotojo abonemento valdymas: virtualizuokite failų ir registro rašymo klaidas kiekvieno vartotojo vietose . Tai atveria iššokantįjį langą
- Pasirinkite Įjungtas radijo mygtukas
- Spustelėkite Gerai, kad uždarytumėte iššokantįjį langą. Tai įgalina UAC virtualizavimą jūsų įrenginyje
Nustatę UAC virtualizavimą, taip pat galite valdyti jos elgesį ir tinkinti, kad atitiktų jūsų pageidavimus.
1. Visada praneškite
Tai yra griežčiausias nustatymas. Turite suteikti aiškų leidimą, kai jūs arba programinė įranga bando įdiegti, atnaujinti arba pakeisti „Windows“ nustatymus. Visos kitos sistemos užduotys bus sustabdytos, kol atsakysite iššokančiu pranešimu. Ši sąranka idealiai tinka įrenginiams, kurie dažnai diegia programinę įrangą testavimui.
2. Praneškite man tik tada, kai programos bando atlikti pakeitimus mano kompiuteryje
Tai yra antras labiausiai ribojantis variantas. Tai taip pat numatytasis UAC nustatymas. Čia kompiuteris jums praneš, kai programos bandys įdiegti arba pakeisti „Windows“ nustatymus. Kaip ir ankstesnė parinktis, ji užšaldo visas užduotis, kol atsakysite. Tačiau ši parinktis negeneruoja pranešimo, kai rankiniu būdu pakeičiate kokius nors nustatymus.
3. Praneškite man tik tada, kai programos bando atlikti pakeitimus mano kompiuteryje (netamsinkite darbalaukio)
Kaip rodo pavadinimas, ši parinktis yra neįkyri ir neužšaldo kitų užduočių. Ji taip pat jums praneš, kai rankiniu būdu pakeisite „Windows“ sistemą. Nereikia nė sakyti, kad tai yra mažesnė saugumo parinktis, palyginti su pirmaisiais dviem. Idealiu atveju pasirinkite šią parinktį tik tuo atveju, jei esate vienintelis naudotojas ir pranešimų procesas yra pakankamai lėtas, kad paveiktų jūsų produktyvumą.
4. Niekada nepraneškite
Ši parinktis išjungia UAC virtualizavimą, o tai kelia rimtą pavojų jūsų įrenginio saugumui. Rekomenduojame nenaudoti šios parinkties, net jei tai atrodo patogu. Visos šios parinktys yra susijusios su „Windows“ sistemų programinės įrangos, ypač apribotų katalogų, diegimu ir keitimu.
Kaip išjungti / įjungti vartotojo abonemento valdymą (UAC) sistemoje „Windows 11“?
Galite rasti keletą būdų, kaip išjungti vartotojo abonemento valdymą sistemoje „Windows 11/10“ ir kaip išjungti UAC konkrečioms programoms „Windows 11/10“.
Skaityti daugiau