Što je UAC virtualizacija i kako je omogućiti u sustavu Windows?
What Is Uac Virtualization
UAC virtualizacija štiti vaše računalo od zlonamjernog softvera. Također smanjuje neovlaštene promjene operativnog sustava. Sve u svemu, vašem uređaju dodaje dodatni sloj sigurnosti. Ovaj post nudi više pojedinosti o UAC virtualizaciji za vas.Na ovoj stranici:- Što je UAC virtualizacija?
- Ograničenja UAC virtualizacije
- Kako omogućiti UAC virtualizaciju u sustavu Windows 10
Što je UAC virtualizacija?
Što je UAC virtualizacija? Godine 2007. Microsoft Windows Vista uveo je novu sigurnosnu značajku pod nazivom Kontrola korisničkog računa (UAC). UAC virtualizacija je područje upravljanja softverom koje izolira osnovne komponente operativnog sustava od potencijalno ometajućih promjena. Odnosi se na razinu pristupa koja se naziva root na sustavima sličnim Unixu i administratorske povlastice na Windows sustavima.
Windows UAC pravila su dizajnirana za zaštitu instaliranih programskih datoteka i postavki registra od modifikacije ili oštećenja od strane korisnika ili programa kojima se ne bi smjelo pristupati; odvojite datoteke i postavke svakog korisnika od ostalih korisnika.
Prema zadanim postavkama samo korisnici s administratorskim ovlastima mogu pristupiti glavnim postavkama stroja. Microsoft provodi ova pravila pažljivo ograničavajući zadane dozvole za mape u stablu mapa Program Files, stablu mapa Program Data, stablu mapa Windows i stablu mapa Users. Osim toga, dopuštenja za ključeve registra pažljivo su ograničena tako da standardnim korisnicima nije dopušteno mijenjati postavke koje bi mogle utjecati na druge korisnike.
Ograničenja UAC virtualizacije
Kako bi se osiguralo ispravno funkcioniranje UAC virtualizacije, postoje neka ograničenja UAC virtualizacije:
- Samo za 32-bitne aplikacije. Sve aplikacije kompatibilne s AMD64 stvorene su nakon ovih temeljnih dizajnerskih odluka i, po samoj svojoj prirodi, ne mogu se pisati za adresiranje sistemskih datoteka na stari način za koji je kreirana UAC virtualizacija. (IA64 aplikacije imaju svoj poseban skup problema.)
- Korisnik mora imati pristup pisanju datoteke u izvornoj stazi datoteke. Pokušaj pisanja u bilo koju datoteku s dopuštenjima samo za čitanje srušit će cijelu knjižnicu kartica (tj. uzrokovati rušenje aplikacije s kodom pogreške).
- UAC virtualizacija ne može se primijeniti na aplikacije koje se pokreću kao administratori ili na bilo koji način podignute – mora se izvoditi u kontekstu standardnog korisnika.
- UAC virtualizacija je prema zadanim postavkama onemogućena – mora biti izričito omogućena.
Možete onemogućiti UAC virtualizaciju u Upravitelju zadataka, ali to se ne preporučuje. Ako onemogućite UAC virtualizaciju, neke aplikacije možda neće raditi za standardne korisnike. Kada aplikacija pokuša pisati u imenik, ali korisnik nema dozvolu za pisanje u imenik, promijenit će put.
Kako omogućiti UAC virtualizaciju u sustavu Windows 10
Najprije morate provjeriti jeste li omogućili UAC virtualizaciju u sustavu Windows 10. Ako niste, možete odabrati da je omogućite.
- pritisni Windows + R ključeve zajedno za otvaranje Trčanje dijaloški okvir i tip secpol.msc . Zatim će se otvoriti prozor Lokalne sigurnosne politike.
- Proširiti Lokalne politike na lijevom oknu i kliknite Sigurnosne opcije .
- Idite do Kontrola korisničkog računa: Virtualizirajte pogreške pisanja datoteka i registra na lokacije po korisniku na središnjem oknu.
Ako je ova opcija uključena, UAC virtualizacija postavljena je na vašem uređaju. Ako nije, možete slijediti ova 3 koraka da omogućite UAC virtualizaciju:
- Dvostruki klik Kontrola korisničkog računa: Virtualizirajte pogreške pisanja datoteka i registra na lokacije po korisniku . To otvara skočni prozor
- Odaberite Omogućeno Radio gumb
- Kliknite OK da zatvorite skočni prozor. To omogućuje UAC virtualizaciju na vašem uređaju
Nakon postavljanja UAC virtualizacije, također možete upravljati njegovim ponašanjem i prilagoditi ga svojim željama.
1. Uvijek obavijesti
Ovo je najstroža postavka. Morate dati izričito dopuštenje kada vi ili softver pokušate instalirati, ažurirati ili promijeniti postavke sustava Windows. Svi ostali zadaci na sustavu će se zamrznuti dok ne odgovorite skočnim prozorom obavijesti. Ova postavka je idealna za uređaje koji često instaliraju softver za testiranje.
2. Obavijesti me samo kada programi pokušaju napraviti promjene na mom računalu
Ovo je druga najrestriktivnija opcija. To je također zadana postavka UAC-a. Ovdje će vas računalo obavijestiti kada programi pokušaju instalirati ili promijeniti postavke sustava Windows. Kao i prethodna opcija, zamrzava sve zadatke dok ne odgovorite. Međutim, ova opcija ne generira obavijest kada ručno promijenite bilo koju postavku.
3. Obavijesti me samo kada programi pokušaju napraviti promjene na mom računalu (nemoj potamniti moju radnu površinu)
Kao što naziv sugerira, ova opcija nije nametljiva i ne zamrzava druge zadatke. Također će vas obavijestiti kada ručno napravite promjene na vašem Windows sustavu. Nepotrebno je reći da je ovo niža sigurnosna opcija u usporedbi s prve dvije. U idealnom slučaju, odaberite ovu opciju samo ako ste jedini korisnik i ako je postupak obavijesti dovoljno spor da utječe na vašu produktivnost.
4. Nikad ne obavještavaj
Ova opcija onemogućuje UAC virtualizaciju, što predstavlja ozbiljan sigurnosni rizik za vaš uređaj. Ne preporučujemo korištenje ove opcije, čak i ako se čini zgodnom. Sve ove opcije odnose se na instaliranje i promjenu softvera za Windows sustave, posebno na ograničene direktorije.
Kako onemogućiti/omogućiti kontrolu korisničkog računa (UAC) u sustavu Windows 11?
Možete pronaći neke metode o tome kako onemogućiti kontrolu korisničkog računa u sustavu Windows 11/10 i kako onemogućiti UAC za određene aplikacije u sustavu Windows 11/10.
Čitaj više