Re-reconocimiento del control de cuenta de usuario de Windows 7 UAC

A partir de Windows Vista, Microsoft ha agregado una nueva función UAC (es decir, control de cuenta de usuario) para controlar los permisos de diferentes tipos de cuentas de usuario. Los frecuentes mensajes emergentes durante el uso hacen que los usuarios se quejen, por lo que muchos usuarios optan por desactivar UAC directamente. Cuando se trata de Windows 7, muchos usuarios no pueden cerrar UAC. De hecho, Windows 7 UAC tiene muchas características nuevas y características de seguridad. Si lo apagas, ¡es probable que sufra! Revisémoslo juntos

La razón por la que los usuarios apagan UAC

Comenzando con el sistema Vista, para resolver el problema de los permisos de usuario limitados en XP, muchos usuarios de XP usan directamente la cuenta de administrador, por lo tanto Microsoft ha agregado la funcionalidad de UAC al sistema al hacer que los virus y los troyanos obtengan fácilmente privilegios de administrador y alteren la configuración del sistema, causando envenenamiento o bloqueos del sistema. Con UAC, las operaciones que un usuario estándar no tiene permiso para realizar se pueden realizar después de obtener privilegios de administrador sin cambiar a un usuario administrador.

Pero la función UAC en Vista no es perfecta, solo las dos opciones están activadas y desactivadas. Además, en el estado donde está activado el UAC, solo se realizan las operaciones normales de configuración o modificación del sistema (por ejemplo, las operaciones normales que se realizan en el panel de control), y también aparece un aviso en ejecución. Demasiados consejos hacen que el usuario se queje, y el resultado final es que muchos usuarios eligen desactivar UAC y convertirlo en una función VIP de Vista.

El UAC de Win 7 tiene que verlo de manera diferente

Pero en Windows 7, la función de UAC es bastante diferente, y su principio de funcionamiento es más científico (como se muestra en la Figura 1). Un mecanismo de juicio más inteligente minimiza los avisos emergentes y no afecta el funcionamiento normal del usuario. Al mismo tiempo, trabajar con UAC también tiene un modo de escritorio seguro. Cuando se abre la ventana de UAC, todo el escritorio aparece en gris, y el menú de inicio, el administrador de recursos y varios accesos directos están completamente bloqueados. Esto significa que no se puede pasar por alto el UAC, la Política de grupo restablece el estado de funcionamiento del UAC y la configuración del firewall del software antivirus no se puede modificar o cambiar a una operación de usuario de nivel superior, lo que garantiza aún más la seguridad del sistema.


Diagrama de principio de funcionamiento de UAC de Windows 7

diferentes niveles, definitivamente hay uno adecuado para usted

Gane 7 mejoras en UAC, por un lado, refuérzalo La precisión en la ejecución de la detección del programa y los esfuerzos para reducir la cantidad de ventanas emergentes en la ventana de solicitud de UAC, por otro lado, en comparación con las opciones de abrir y cerrar solo de Vista, UAC en Windows 7 tiene 4 niveles de seguridad diferentes para elegir También hace que nuestras operaciones sean más flexibles (como se muestra en la Figura 2).

El nivel más alto es "notificar siempre" (es decir, completamente abierto), donde los usuarios instalan aplicaciones, actualizan el software, realizan cambios en el sistema operativo en cualquier circunstancia y cambian la configuración de Windows En otros casos, aparecerá una ventana emergente (y el escritorio seguro está habilitado) para solicitar la confirmación del usuario. Esto demuestra que este nivel es el más seguro, pero también es el nivel más "problemático". Es adecuado para múltiples usuarios que comparten una sola computadora, restringen a otros usuarios estándar y les prohíben cambiar la configuración del sistema a voluntad.

El segundo es el nivel predeterminado. En este nivel, solo se le pregunta al usuario cuando la aplicación intenta cambiar la configuración de la computadora, y el usuario no solicita cambios en la configuración de Windows. Al mismo tiempo, el escritorio seguro se habilitará en este modo para evitar que UAC omita la configuración del sistema. Se puede ver que el nivel predeterminado no puede interferir con el funcionamiento normal del usuario, y puede prevenir efectivamente que el programa malicioso modifique la configuración del sistema sin el conocimiento del usuario. Esta configuración de nivel puede ser utilizada por usuarios normales.

es de nuevo un nivel más bajo que el nivel predeterminado. Una pequeña diferencia con el nivel predeterminado es que el nivel no habilitará el escritorio seguro, lo que significa que es posible cambiar la configuración del sistema sin pasar por UAC. Sin embargo, en general, si desea iniciar algunos programas y necesita modificar el sistema, puede ejecutarlo directamente sin ningún problema de seguridad. Sin embargo, si el usuario no ejecuta ningún programa pero aparece una ventana emergente, es posible que el programa malicioso intente modificar la configuración del sistema y usted deba elegir el bloqueo de manera decisiva. Este nivel es para usuarios con cierta experiencia en el sistema.

El nivel más bajo es desactivar UAC (debe reiniciarse para que tenga efecto). En este nivel, si ha iniciado sesión como administrador, todas las operaciones se ejecutarán directamente sin ninguna notificación, incluidas las modificaciones realizadas en el sistema por virus o troyanos. En este nivel, los virus o troyanos pueden conectarse a otras computadoras en la red o incluso comunicarse con computadoras en Internet. Se puede ver que si UAC está completamente apagado y conectado como administrador, la seguridad del sistema se verá seriamente degradada. Además, si inicia sesión como usuario estándar, la instalación, actualización o modificación y configuración del sistema se rechazarán directamente sin que aparezcan avisos. Los usuarios solo pueden hacerlo con privilegios de administrador. Se puede ver que el UAC está completamente apagado y conectado como usuario estándar. Varias operaciones y configuraciones también son muy inconvenientes, por lo que se recomienda no seleccionar este nivel.

Selección de nivel de seguridad de UAC más rica en Windows 7

Rol de UAC

La práctica muestra que en el nivel predeterminado de Win 7, los mensajes emergentes de UAC no son muchos, El aviso solo aparecerá cuando el programa intente cambiar la configuración de la computadora, por lo que no afectará ni interferirá con el funcionamiento normal del usuario, y puede evitar que el malware se ejecute en segundo plano y modifique la configuración del sistema. Por lo tanto, activar UAC es equivalente a activar el sistema de defensa activo de Win 7, que puede mejorar efectivamente la seguridad del sistema. Además, con los usuarios estándar habilitados de UAC, puede brindar más seguridad, por lo que los virus y los troyanos no pueden comenzar.

tabla de resumen de visualización de nivel de UAC

escrita en el último

Vista UAC solo tiene dos opciones para cerrar y abrir, además su mecanismo de trabajo no está lo suficientemente maduro, lo que lleva a abrir Con frecuencia, UAC abre una ventana de solicitud, lo que causa inconvenientes para el usuario o incluso dificulta el funcionamiento normal del usuario. Por lo tanto, muchos usuarios eligen cerrar el UAC directamente y colocarlo en el estante. Esto también hace que sea una función de costilla de pollo de Vista. Sin embargo, en Windows 7, esta situación ha cambiado. Tanto el principio de funcionamiento de UAC como la configuración de nivel de UAC se han mejorado enormemente. Ya no se dispone de indicaciones de operación frecuentes, y los derechos de administrador son más convenientes de obtener. Al mismo tiempo, la función de defensa activa de UAC puede prevenir eficazmente el malware. La ejecución en segundo plano también hace que el sistema sea más seguro.

Recomendación: UAC en Windows 7 no es comparable a UAC en Vista. Ya sea un administrador o un usuario estándar, habilitar UAC no afecta la experiencia normal del usuario, sino que también garantiza la seguridad del sistema. Si ha desactivado UAC para Windows 7, puede abrirlo.