10.února 2007

PC a internet Windows Vista: User Account Control

V tomto článku se pokusím zjednodušeně popsat, jak funguje ve Windows Vista User Account Control (UAC) . Windows Vista podporuje standardně dva typy uživatelů: Users a Administrators. Uživatelé skupiny Users mají omezená oprávnění a nemohou vykonávat určité činnosti, jako je třeba instalovat nové programy. Uživatelé skupiny Administrators běželi doposud s plným oprávněním k systému a mohli dělat cokoliv. Ve Windows Vista se ale tato vlastnost změnila tak, že i uživatelé skupiny Administrators běží pouze s omezeným oprávněním a teprve ve chvíli, kdy aplikace, kterou se snaží spustit, požaduje vyšší oprávnění, přiřadí tomuto uživateli požadovaná oprávnění.

Na pozadí Windows to potom funguje asi tak, že každý uživatel, když se přihlásí, dostane svůj token, ve kterém je vyplněné, co smí a nesmí na počítači dělat. U běžného uživatele je vyplněno, že smí dělat pouze některé věci a ostatní ne. Administrátor měl dříve vyplněno, že smí dělat všechno. Ve Windows Vista má ovšem vyplněnu jen tu část tokenu, jako běžný uživatel a ve chvíli, kdy potřebuje vyšší oprávnění, je mu do tokenu doplněno.

V praxi se potom User Account Control (UAC) projeví například, když se pokusíte pod účtem s administrátorskými právy spustit například Microsoft Windows Disk Cleanup. Vyskočí na vás varování, že se pokoušíte přistupovat k administrátorské části vašeho tokenu a zda má být tento přístup povolen.

Jelikož u některých programů by mohlo být toto neustálé dotazování obtěžující, je možno jednotlivým aplikacím nastavit, že se budou vždy automaticky spouštět s administrátorským tokenem. (Mě to ovšem nějak nefunguje, nebo mi něco uniklo.) Nastavit to potom lze ve vlastnostech programu (Properties) v záložce Compatibility pod Privilege Level je třeba zvolit Run this program as an administrator. V případě, že tam tato volba není, je to dáno tím, že aplikace nevyžaduje administrátorský token ke svému běhu.

User Account Control lze samozřejmě i vypnout (i když tuto možnost bych raději nedoporučoval.) Chcete-li změnit toto nastavení, je třeba v příkazové řádce spustit secpol.msc a zvolit Local Policies a Security Option.

Zapnout a vypnout Admin Aproval Mode lze potom v klíči:

User Account Control: Run all users, including administrators, as standard user

Zapnout a vypnout Admin Aproval Mode pro instalaci nových programů lze potom v klíči:

User Account Control: Elevate on Application installs

Změnit způsob dotazování lze potom v klíčích:

Account Control: Behavior of the elevation prompt for administrators
Account Control: Behavior of the elevation prompt for standard users

Tady si lze vybrat ze tří možností: No prompt, Prompt for credentials (toto nastavení potom bude požadovat uživatelské jméno a heslo pro pokračování) a Prompt for consent (toto je pro Administrátory defaultní nastavení.)

Volby Secpol.msc

User Account Control ve Windows Vista je významným krokem k zabezpečení počítačů, kde většina uživatelů je zároveň administrátory svých počítačů. V takovém případě mají pod kontrolou, kdy nějaká aplikace opravdu chce využít administrátorských práv a zabránit tam například nechtěnému instalování virů a spywaru z internetu. Bohužel ale ani tato funkcionalita nemůže zabránit bezhlavým klikačům, kteří nečtou, na co klikají, v destrukci svého operačního systémů.

Update

Další možnost, jak vypnout/zapnout UAC je pomocí registry. Zapnout UAC lze takto:

C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

Vypout UAC

C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Hledáte-li správce sítě nebo prostě nekoho kdo umí spravovat servery, hledejte na www.petr-hladis.cz

Přečteno: 7591x | Komentářů: 29x | Kategorie: PC a internet

Komentáře čtenářů

1. GRAVATAR - romanth7@mail.ruloveawake.ru31. 1. 2022 2:13:00
Welcome to the world of adult Dating loveawake.ru
2. GRAVATAR - romanth7@mail.ruloveawake.ru9. 4. 2022 2:42:00
Welcome to the world of adult Dating loveawake.ru

Reklama ETARGET:

3. GRAVATAR - crolell@mailuk.sitecrolell12. 4. 2022 17:09:00
Bligik With more widespread infection skin sores or lesions are seen most often on the face. https://bestadalafil.com/ - cialis 20mg for sale sick sinus syndrome ventricular tachycardia AV block rapid supraventricular tachycardia Obstruction of blood flow e. uso viagra natural Pvbrrr <a href="https://bestadalafil.com/">buy cialis online in usa</a> Kafrfy https://bestadalafil.com/ - generic cialis online europe
4. GRAVATAR - romanth7@mail.ruloveawake.ru25. 6. 2022 2:37:00
Welcome to the world of adult Dating loveawake.ru
5. GRAVATAR - nefsreisy@benjaminmail.xyzSpoulse2. 9. 2022 3:22:00
Compared to buying these meds on the open market without help from an insurance company, Hims ED treatment pricing is very favorable <a href=https://cialisfstdelvri.com/>overnight cialis delivery</a> In addition to his consulting practice, he is also an Executive in Residence at the business accelerator TEC Edmonton where he assists clients with their go-to-market strategy
6. GRAVATAR - AmattVomo@benjaminmail.xyzAmattVomo4. 9. 2022 8:27:00
Get the visual, yeah not very hot is it <a href=https://buypriligyo.com/>buying priligy online</a>
7. GRAVATAR - unjurse@benjaminmail.xyzunjurse6. 9. 2022 6:51:00
What are the Monthly benefit amounts for children under age 6 <a href=https://vtopcial.com/>cialis viagra combo pack</a> Although overall, the proportion is not too much, but it is increasing, and it does save a lot of things for the court

Reklama ETARGET:

8. GRAVATAR - Oblispaps@benjaminmail.xyzOblispaps8. 9. 2022 15:21:00
<a href=http://cheapcialiss.com/>cialis daily</a> That in itself is the best way to go about, as men often guard their pride as intensely as they protect their homes
9. GRAVATAR - intisrunc@benjaminmail.xyzintisrunc11. 9. 2022 7:36:00
English Color fundus photograph of the left eye shows occlusion of the superotemporal branch of retinal vein resulting in intraretinal hemorrhages and retinal exudates in the corresponding sector of retina. <a href=http://clomida.com/>best time to take clomid for men</a>
10. GRAVATAR - toreago@benjaminmail.xyztoreago18. 9. 2022 1:12:00
54 mg dL in control rats versus 15. <a href=https://buydoxycyclineon.com/>what is doxycycline hyclate 100mg used for</a> de Serres LM, Sie KC, Richardson MA.
11. GRAVATAR - geomire@benjaminmail.xyzgeomire9. 10. 2022 1:31:00
Animals injected with tamoxifen at P1 had 46 of glomeruli labeled by tdTomato right <a href=http://buylasixon.com/>how do i know if lasix is working for dog</a>
12. GRAVATAR - Empobgoma@benjaminmail.xyzEmpobgoma14. 10. 2022 20:01:00
Cumulative incidences for LRF as first event with or without DF for patients with one to three, four to nine, and 10 LN were 13 <a href=https://bestcialis20mg.com/>cialis pills</a>

Reklama ETARGET:

13. GRAVATAR - plaubbida@benjaminmail.xyzplaubbida1. 11. 2022 0:19:00
Josue BDnqhPGrTzRJg 6 27 2022 <a href=http://stromectol.autos/>stromectol cena</a> doxycycline pure south african hoodia gordonii Some Republicans in Congress are trying to ramp up efforts to stall the law
14. GRAVATAR - plaubbida@benjaminmail.xyzplaubbida2. 11. 2022 10:27:00
<a href=http://stromectol.autos/>stromectol achat</a> Roscoe NdNMMwwZRdqguTQwx 6 20 2022
15. GRAVATAR - Zootthory@newonlinemail.xyzZootthory8. 11. 2022 14:50:00
While the international evidence base pertaining to the pharmacological effects of AAS and associated IPEDs is largely applicable to the UK, the specific situation in the UK warranted a review of the UK published literature over the last five years <a href=https://priligy.me/>buy priligy usa</a> Leroy PIIEuHvqgaFfXKsSDb 5 21 2022
16. GRAVATAR - Zootthory@newonlinemail.xyzZootthory8. 11. 2022 20:05:00
Diener et al Efficacy and safety of 6 <a href=http://priligy.me/>can you buy priligy over the counter</a> levitra dapoxetine en pharmacie maroc Anthony Grina, for one
17. GRAVATAR - Sakyaspes@topmailonline.xyzSakyaspes9. 11. 2022 12:03:00
Genotyping for the Cre Tam transgene was performed with two PCR primers sense GCGGTCTGGCAGTAAAAACTATC and antisense GTGAAACAGCATTGCTGTCACTT <a href=http://bestcialis20mg.com/>cialis for sale online</a>

Reklama ETARGET:

18. GRAVATAR - Quexerolo@benjaminmail.xyzQuexerolo13. 11. 2022 6:37:00
<a href=http://nolvadex.one/>clomid vs nolvadex</a> Kootenai County Republican Central Committee allegedly plans to infiltrate North Idaho Democrats
19. GRAVATAR - Quexerolo@benjaminmail.xyzQuexerolo14. 11. 2022 11:50:00
<a href=http://nolvadex.one/>tamoxifen without prescription</a> b Post relapse survival according to p53 protein accumulation
20. GRAVATAR - addedetem@mailuk.siteaddedetem15. 11. 2022 8:06:00
<a href=http://clomid.mom/>clomid for low testosterone</a> The rest doesn t matter
21. GRAVATAR - duchthusy@barrettmail.xyzduchthusy15. 11. 2022 21:20:00
Cancer Res 15 February 2021; 81 4_Supplement GS2 02 <a href=http://lasix.autos/>what does lasix look like</a>
22. GRAVATAR - petrg.ustinovlrk@mail.ruAynrhire17. 11. 2022 18:13:00
Welcome to the world of adult Dating loveawake.ru

Reklama ETARGET:

23. GRAVATAR - Slaldycle@topmailnew.xyzSlaldycle18. 11. 2022 3:02:00
2004; 43 4 678 83 <a href=http://doxycycline.world/>doxycycline in pregnancy</a> In line with the primary analysis report, the investigator assessed ORR was 34
24. GRAVATAR - stirutt@newonlinemail.xyzstirutt18. 11. 2022 23:17:00
<a href=http://stromectol.ink/>buy ivermectin pills online</a> However, treatment of the mice with PFD or PFD plus doxorubicin inhibited collagen accumulation significantly Figure 5C
25. GRAVATAR - stirutt@newonlinemail.xyzstirutt19. 11. 2022 3:45:00
Epilepsy based guideline treatment of convulsive status epilepticus in children and adults report of the guideline committee of the American Epilepsy Society <a href=http://stromectol.ink/>buy stromectol tablets</a>
26. GRAVATAR - duchthusy@barrettmail.xyzduchthusy19. 11. 2022 19:09:00
Cold and flu symptoms include <a href=https://lasix.autos/>lasix for dogs fluid in lungs</a>
27. GRAVATAR - Slaldycle@topmailnew.xyzSlaldycle19. 11. 2022 19:24:00
A case controlled study of 18 fluorodeoxyglucose positron emission tomography in the detection of pelvic recurrence in previously irradiated rectal cancer patients <a href=http://doxycycline.world/>doxycycline treats</a>

Reklama ETARGET:

28. GRAVATAR - addedetem@mailuk.siteaddedetem20. 11. 2022 20:35:00
80 mL 1mL Liquid Topical 48 mL 100mL Liquid Topical 64 <a href=http://clomid.mom/>clomid cycle</a> There are several different definitions of what a half life is depending on the area of scientific study, but although there are different definitions, they only differ ever so slightly
29. GRAVATAR - Idiomia@barrettmail.xyzIdiomia9. 12. 2022 0:10:00
Hilton VAqwDYiPxeeEOdd 6 19 2022 <a href=https://sviagrass.monster>viagra for men</a> J Clin Oncol 2010; 28 2705 2711

Přidat vlastní komentář k článku



Z důvovů ochrany proti spamu prosím do následujícího políčka napište texy "NOSPAM":

Chcete-li ke komentáři přidat svou fotku nebo jinou ikonku, postupujte podle návodu.


TOPlist

[CNW:Counter]