Mi az UAC virtualizáció és hogyan engedélyezhető Windows rendszeren?
What Is Uac Virtualization
Az UAC virtualizáció megvédi számítógépét a rosszindulatú programoktól. Ezenkívül csökkenti az operációs rendszer jogosulatlan módosításait. Mindent összevetve további biztonsági réteget ad eszközéhez. Ez a bejegyzés további részleteket tartalmaz az UAC virtualizációjáról.Ezen az oldalon :- Mi az UAC virtualizáció?
- Az UAC virtualizáció korlátai
- Az UAC virtualizáció engedélyezése a Windows 10 rendszerben
Mi az UAC virtualizáció?
Mi az UAC virtualizáció? 2007-ben a Microsoft Windows Vista egy új biztonsági funkciót vezetett be User Account Control (UAC) néven. Az UAC virtualizáció a szoftverkezelés olyan területe, amely elszigeteli az operációs rendszer alapvető összetevőit a potenciálisan zavaró változásoktól. Unix-szerű rendszereken a root névre nevezett hozzáférési szintre, Windows rendszereken pedig rendszergazdai jogosultságra utal.
A Windows UAC-szabályok célja, hogy megvédjék a telepített programfájlokat és beállításjegyzék-beállításokat a felhasználók vagy programok általi módosításoktól vagy megsérüléstől, amelyekhez nem szabad hozzáférni; különítse el az egyes felhasználók fájljait és beállításait a többi felhasználótól.
Alapértelmezés szerint csak rendszergazdai jogosultságokkal rendelkező felhasználók férhetnek hozzá a fő gépbeállításokhoz. A Microsoft úgy kényszeríti ki ezeket a szabályokat, hogy gondosan korlátozza a Program Files mappafában, a Program Data mappafában, a Windows mappafában és a Users mappafában található mappák alapértelmezett engedélyeit. Ezenkívül a rendszerleíró kulcsok engedélyei gondosan korlátozottak, így a normál felhasználók nem módosíthatnak olyan beállításokat, amelyek hatással lehetnek más felhasználókra.
Az UAC virtualizáció korlátai
Az UAC virtualizáció megfelelő működésének biztosítása érdekében az UAC virtualizációnak van néhány korlátozása:
- Csak 32 bites alkalmazásokhoz. Az AMD64-kompatibilis alkalmazások mindegyike ezen alapvető tervezési döntések után jön létre, és természetüknél fogva nem írhatók rendszerfájlok címezésére a régi módon, ahogyan az UAC-virtualizációt létrehozták. (Az IA64 alkalmazásoknak megvannak a saját speciális problémái.)
- A felhasználónak írási hozzáféréssel kell rendelkeznie az eredeti fájl elérési útjában található fájlhoz. Bármilyen, csak olvasási engedéllyel rendelkező fájlba írandó kísérlet a teljes kártyakönyvtár összeomlását okozza (azaz az alkalmazás összeomlását okozza egy hibakóddal).
- Az UAC-virtualizáció nem alkalmazható rendszergazdaként futtatott vagy bármilyen módon emelt alkalmazásokra – normál felhasználó környezetében kell futnia.
- Az UAC virtualizáció alapértelmezés szerint le van tiltva – kifejezetten engedélyezni kell.
Az UAC virtualizációt letilthatja a Feladatkezelőben, de nem ajánlott. Ha letiltja az UAC virtualizációt, előfordulhat, hogy egyes alkalmazások nem működnek a normál felhasználók számára. Amikor az alkalmazás megpróbál írni a könyvtárba, de a felhasználónak nincs engedélye a könyvtárba való írásra, megváltoztatja az elérési utat.
Az UAC virtualizáció engedélyezése a Windows 10 rendszerben
Először is ellenőriznie kell, hogy engedélyezte-e az UAC virtualizációt a Windows 10 rendszeren. Ha nem, akkor válassza az engedélyezést.
- megnyomni a Windows + R a kulcsok együtt kinyitásához Fuss párbeszédpanel és írja be secpol.msc . Ezután megnyílik a Helyi biztonsági szabályzat ablak.
- Kiterjed Helyi szabályzatok a bal oldali ablaktáblán, és kattintson a gombra Biztonsági beállítások .
- Navigáljon ide Felhasználói fiókok felügyelete: Virtualizálja a fájl- és beállításjegyzék-írási hibákat felhasználónkénti helyekre a középső ablaktáblán.
Ha ez az opció engedélyezve van, az UAC virtualizáció be van állítva az eszközön. Ha nem, az alábbi 3 lépést követve engedélyezheti az UAC virtualizációt:
- Dupla kattintás Felhasználói fiókok felügyelete: Virtualizálja a fájl- és beállításjegyzék-írási hibákat felhasználónkénti helyekre . Ez megnyit egy felugró ablakot
- Válaszd ki a Engedélyezve Rádiógomb
- Kattintson az OK gombra a felugró ablak bezárásához. Ez lehetővé teszi az UAC virtualizációt az eszközön
Az UAC virtualizáció beállítása után kezelheti a viselkedését, és testreszabhatja az igényeinek megfelelően.
1. Mindig értesíts
Ez a legszigorúbb beállítás. Kifejezett engedélyt kell adnia, amikor Ön vagy a szoftver megpróbálja telepíteni, frissíteni vagy módosítani a Windows beállításait. A rendszer összes többi feladata lefagy mindaddig, amíg nem válaszol egy felugró értesítéssel. Ez a beállítás ideális olyan eszközökhöz, amelyek gyakran telepítenek szoftvert teszteléshez.
2. Csak akkor értesítsen, ha a programok módosítani próbálnak a számítógépemen
Ez a második legkorlátozóbb lehetőség. Ez az alapértelmezett UAC-beállítás is. Itt a számítógép értesíti Önt, ha a programok megpróbálják telepíteni vagy módosítani a Windows beállításait. Az előző opcióhoz hasonlóan leállítja az összes feladatot, amíg nem válaszol. Ez az opció azonban nem generál értesítést, ha manuálisan módosítja a beállításokat.
3. Csak akkor értesítsen, ha a programok módosítani próbálnak a számítógépemen (ne sötétítse el az asztalomat)
Ahogy a neve is sugallja, ez a lehetőség nem tolakodó, és nem fagyaszt le más feladatokat. Akkor is értesíti, ha manuálisan módosítja a Windows rendszert. Mondanom sem kell, hogy ez alacsonyabb biztonsági opció az első kettőhöz képest. Ideális esetben csak akkor válassza ezt a lehetőséget, ha Ön az egyetlen felhasználó, és az értesítési folyamat elég lassú ahhoz, hogy hatással legyen a termelékenységére.
4. Soha ne értesíts
Ez az opció letiltja az UAC virtualizációt, ami komoly biztonsági kockázatot jelent az eszközre nézve. Javasoljuk, hogy ne használja ezt a lehetőséget, még akkor sem, ha kényelmesnek tűnik. Mindezek a lehetőségek a Windows rendszerek szoftverének telepítéséhez és módosításához kapcsolódnak, különösen a korlátozott könyvtárakhoz.
Hogyan lehet letiltani/engedélyezni a felhasználói fiókok felügyeletét (UAC) a Windows 11 rendszerben?
Megtalálhat néhány módszert a felhasználói fiókok felügyeletének letiltására a Windows 11/10 rendszerben, illetve az UAC letiltására bizonyos alkalmazások esetén a Windows 11/10 rendszerben.
Olvass tovább