Обзор контроля учетных записей
Контроль учетных записей (UAC) — это функция безопасности Windows, предназначенная для защиты операционной системы от несанкционированных изменений. Если для внесения изменений в систему требуется разрешение на уровне администратора, контроль учетных записей уведомляет пользователя, предоставляя возможность утвердить или отклонить изменение. Контроль учетных записей повышает безопасность устройств с Windows, ограничивая возможности доступа вредоносного кода с целью исполнения прав администратора. Контроль учетных записей позволяет пользователям принимать обоснованные решения о действиях, которые могут повлиять на стабильность и безопасность устройства.
Если вы не отключили контроль учетных записей, вредоносные программы не могут отключать параметры контроля учетных записей или вмешиваться в их работу. Контроль учетных записей включен по умолчанию, и его можно настроить, если у вас есть права администратора.
Преимущества контроля учетных записей
UAC позволяет всем пользователям входить в свои устройства, используя учетную запись обычного пользователя. Процессы, запускаемые с помощью стандартного маркера пользователя , могут выполнять задачи, используя права доступа, предоставленные стандартному пользователю. К примеру, проводник Windows автоматически наследует разрешения уровня обычного пользователя. Любые приложения, которые запускаются с использованием проводника Windows (например, путем открытия ярлыка), также выполняются со стандартным набором разрешений пользователя. Большинство приложений, включая содержащиеся в операционной системе, предназначены для работы с использованием этого способа.
Для успешной работы других приложений, таких как те, которые не разработаны с учетом параметров безопасности, могут потребоваться дополнительные разрешения. Такие приложения называются устаревшими.
Когда пользователь пытается выполнить действие, требующее прав администратора, контроль учетных записей активирует запрос на согласие. Запрос уведомляет пользователя о том, что произойдет изменение, и просит предоставить разрешение на продолжение:
- Если пользователь утверждает изменение, действие выполняется с наивысшим доступным уровнем прав
- Если пользователь не утверждает изменение, действие не выполняется и приложение, запросившее это изменение, не будет запущено
Если для запуска приложения требуются повышенные права по сравнению с правами обычного пользователя, контроль учетных записей позволяет пользователям запускать приложения с токеном администратора (то есть с правами и разрешениями администратора) вместо стандартного токена обычного пользователя. Пользователи продолжают работать в контексте безопасности обычного пользователя, позволяя при необходимости запускать определенные приложения с повышенными правами.
Требования к выпуску и лицензированию Windows
В следующей таблице перечислены выпуски Windows, поддерживающие контроль учетных записей (UAC).
| Windows Pro | Windows Корпоративная | Windows Pro для образовательных учреждений/SE | Windows для образовательных учреждений |
|---|---|---|---|
| Да | Да | Да | Да |
Права на лицензии контроля учетных записей (UAC) предоставляются следующими лицензиями.
| Windows Pro/Pro для образовательных учреждений/SE | Windows Корпоративная E3 | Windows Корпоративная E5 | Windows для образовательных учреждений A3 | Windows для образовательных учреждений A5 |
|---|---|---|---|---|
| Да | Да | Да | Да | Да |
Дополнительные сведения о лицензировании Windows см. в статье Обзор лицензирования Windows.