Когато стартира Windows Vista , контролът на ^{(Windows Vista)}потребителските акаунти^{(User Account Control)} ( UAC ) беше най-критикуваната и неразбрана функция. Въпреки че е от съществено значение за сигурността, много хора са избрали да го деактивират и да изложат системите си на проблеми със сигурността. Тази функция е подобрена в следващите версии на Windows и въпреки че добавя много към безопасността на операционната система, някои потребители все още избират да я деактивират. Ето защо в тази статия изясняваме каква е тази функция, как работи и ползите от поддържането й активна във всяка версия на Windows :

Какво е контрол на потребителските акаунти^{(User Account Control)} ( UAC ) в Windows ?

Контрол на потребителските акаунти^{(User Account Control)} или накратко UAC е функция за сигурност на Windows , която помага за предотвратяване на неоторизирани промени в операционната система. Тези промени могат да бъдат инициирани от приложения, потребители, вируси или други форми на злонамерен софтуер. Контролът на потребителските акаунти^{(User Account Control)} гарантира, че определени промени се правят само с одобрение от администратора. Ако промените не са одобрени от администратора, те не се изпълняват и Windows остава непроменен. Все едно нищо не се е случило. UAC за първи път беше достъпен за Windows Vista и оттогава беше подобрен с всяка нова версия на Windows .

Как изглежда подканата за контрол на потребителски акаунт^{(User Account Control)} ( UAC ) и какво споделя и изисква?

Когато щракнете двукратно върху файл, настройка или приложение, което предстои да направи важни промени в Windows , се показва подкана за контрол на потребителски акаунт^{(User Account Control)} ( UAC ). Ако вашият потребителски акаунт е администратор, подканата изглежда като на екранната снимка по-долу. Там можете да видите подканата за UAC в ^(UAC)Windows 10 (отгоре), в Windows 7 (в средата) и Windows 8.1 (отдолу).

Подканата за UAC показва името на програмата, която предстои да направи системна промяна, която изисква одобрението на администратор, издателя на тази програма и произхода на файла (ако се опитвате да стартирате файл). Всичко, от което се нуждае от администратора, е щракване или докосване на Да^(Yes) , за да позволи на програмата или файла да направи промените, които иска.

Ако вашият потребителски акаунт НЕ^(NOT) е администратор, подканата изглежда различно. Например в Windows 10 подканата на UAC изисква PIN на администратора (ако е задал такъв) или парола.

В Windows 7 и Windows 8.1 подканата за UAC винаги изисква парола на администратора, както е показано по-долу.

Когато това се случи, трябва да въведете ПИН^(PIN) или парола на администратора и да натиснете Да^(Yes) . Освен ако не се извършат и двете действия, исканите промени не се правят.

Подканата за UAC също има връзка, която гласи „Показване на повече подробности“^{("Show more details")} (в Windows 10) или „Показване на подробности“^{("Show details")} (в Windows 7 и Windows 8.1 ). Ако щракнете върху него, ще видите повече информация, включително точното местоположение на диска на програмата или файла и сертификата на издателя, който ви показва повече информация за това кой е създал това, което искате да стартирате.

Как да разбера, че даден файл или настройка ще задейства UAC подкана?

Файловете, които задействат UAC подкана при стартиране, имат символа UAC в долния десен ъгъл на иконата на файла, подобно на екранната снимка по-долу.

Приложенията^(Apps) и системните настройки, които задействат подкана за UAC , също имат символа на ^(UAC)UAC близо до името или в иконата си. Можете да видите някои примери, подчертани по-долу, които се срещат в контролния панел^{(Control Panel)} .

Запомнете иконата на UAC и всеки път, когато я видите, знаете предварително, че ще имате нужда от одобрението на администратора.

Как работи Контролът на потребителските акаунти^{(User Account Control)} ( UAC )?

В Windows приложенията се изпълняват по подразбиране без никакви административни разрешения. Те имат същите разрешения като стандартния потребителски акаунт: не могат да правят промени в операционната система, нейните системни файлове или настройките на системния регистър. Освен това те не могат да променят нищо, което е собственост на други потребителски акаунти. Приложенията могат да променят само своите файлове и настройки на системния регистър или файловете и настройките на системния регистър на потребителя.

За по-лесно разбиране алгоритъмът на UAC е обяснен на диаграмата по-долу.

Кои промени задействат UAC подкана в Windows ?

Има много промени, които изискват административни привилегии. В зависимост от това как е конфигуриран UAC на вашия компютър с ^(UAC)Windows , те могат да предизвикат показване на UAC подкана и да поискат разрешение. Това са следните:

• Стартиране на приложение като администратор
• Промени в настройките за цялата система или файловете в папките на Windows или Program Files
• Инсталиране и деинсталиране на драйвери и приложения
• Преглед или промяна на папки и файлове на друг потребител
• Добавяне или премахване на потребителски акаунти
• Конфигуриране на Windows Update
• Промяна на настройките на защитната стена на Windows^{(Windows Firewall)}
• Промяна на настройките на UAC
• Промяна на типа акаунт на потребителя
• Работен планировчик на задачи
• Възстановяване на архивирани системни файлове
• Промяна на системната дата и час
• Конфигуриране на родителски контрол^{(Parental Controls)} или семейна безопасност^{(Family Safety)}
• Инсталиране на ActiveX контроли (в Internet Explorer )

Каква е разликата между нивата на UAC в ^(UAC)Windows ?

За разлика от Windows Vista , където имахте само две опции: UAC включен или изключен^(Off) , в по-новите версии на Windows има четири нива, от които да избирате. Разликите между тях са следните:

• Винаги уведомявайте^{(Always notify)} – на това ниво получавате известия, преди приложенията и потребителите да направят промени, които изискват административни разрешения. Когато се покаже UAC подкана, работният плот е затъмнен. ^(UAC)Трябва да изберете Да^(Yes) или Не^(No) , преди да можете да правите нещо друго на компютъра. Въздействие върху сигурността^{(Security impact)} : това е най-сигурната настройка и най-досадната. Ако не ви харесва реализацията на UAC от Windows Vista , няма да ви хареса това ниво.
• Notify me only when programs/apps try to make changes to my computer - това е нивото по подразбиране и UAC ви уведомява само преди програмите да направят промени, които изискват административни разрешения. Ако ръчно правите промени в Windows , тогава UAC подкана не се показва. Това ниво е по-малко досадно, тъй като не пречи на потребителя да прави промени в системата, а само показва подкани, ако приложение или файл иска да направи промени. Когато се покаже UAC подкана, работният плот е затъмнен и трябва да изберете Да^(Yes) или Не^(No) , преди да можете да правите нещо друго на компютъра си. Въздействие върху сигурността:^{(Security impact:)}това е по-малко сигурно от първата настройка, тъй като могат да бъдат създадени злонамерени програми, които да симулират натисканията на клавиши или движенията на мишката, направени от потребител, и да променят настройките на Windows . Въпреки това, ако използвате добро решение за сигурност, подобни ситуации не трябва да се случват.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - това ниво е идентично с предишното с изключение на факта, че когато се покаже UAC подкана, работният плот не е затъмнен и други настолни приложения може да му попречи. Въздействие върху сигурността:^{(Security impact:)} това ниво е още по-малко сигурно, тъй като улеснява още по-лесно злонамерените програми да симулират натискания на клавиши или движения на мишката, които пречат на UAC подканата.
• Никога не уведомявайте^{(Never notify)} - на това ниво UAC е изключен и не предлага никаква защита срещу неоторизирани системни промени. Въздействие върху сигурността^{(Security impact)} : ако нямате добър пакет за сигурност, е много вероятно да срещнете проблеми със сигурността на вашето устройство с Windows . С изключен UAC е много по-лесно за злонамерените програми да заразят ^(UAC)Windows и да поемат контрола.

Ако искате да научите как да превключвате между нивата на UAC , прочетете и следвайте този урок: Как да промените нивото на контрол на потребителските акаунти (UAC) в Windows^{(How to change the User Account Control (UAC) level in Windows)} .

Трябва ли да деактивирам UAC, когато инсталирам настолни приложения и да го включа след това?

Най-голямото раздразнение за потребителите е, когато инсталират Windows и най-използваните от тях настолни приложения. По време на тази процедура се показват много UAC подкани и може да се изкушите да го деактивирате временно, докато инсталирате всички приложения и го активирате отново, когато приключите. В някои ситуации това може да е лоша идея. Приложенията за настолни компютри^(Desktop) , които правят много системни промени, може да не работят, след като UAC е включен, след инсталирането им. Те обаче ще функционират правилно, ако ги инсталирате, когато UAC е включен. Когато UAC е изключен, техниките за виртуализация, използвани от UACза всички приложения са неактивни. Това кара определени потребителски настройки и файлове да бъдат инсталирани на различно място. Те няма да работят, когато UAC е включен отново. За да избегнете подобни проблеми, по-добре е контролът на потребителските акаунти^{(User Account Control)} ( UAC ) да е включен по всяко време.

Оставяте ли UAC включен?

Сега знаете всичко, което е важно за контрола на потребителските акаунти^{(User Account Control)} ( UAC ) в Windows и неговата роля в защитата на вашата система. Преди да затворите тази статия, споделете с нас дали сте избрали да я оставите включена или не. Формулярът за коментари е достъпен по-долу.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista was launched, User Account Control (UAC) was the most сriticized and misunderstood feature. Even though it is essential for security, many people have chosen to disable it and expose their systems to ѕecurity problems. This feature has been іmprоved in the next versiоns of Windows and, even though іt adds a lot to the safety of the operating system, some υѕеrs still choose to disable it. That's why, in this article, we clarify what this feature is, how it works and the benefits of keeping it active, in any version of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Как да промените нивото на контрол на потребителските акаунти (UAC) в Windows 10

• 6 начина да излезете от Windows 11 -

• 17 начина за отваряне на контролния панел в Windows 11 и Windows 10

• Как да нулирам паролата за акаунта си в Microsoft? -

• Трябва ли да използвате локален или Microsoft акаунт в Windows 10?

• Credential Manager е мястото, където Windows съхранява пароли и данни за вход. Ето как да го използвате!

• Как да деинсталирате драйвери от Windows в 5 стъпки

• Как да редактирате, изчиствате и изтривате променливи на средата в Windows -

• Как да влезете в UEFI/BIOS от Windows 11 (7 начина) -

• Как да отворите, демонтирате или постоянно прикачите VHD файл в Windows 10 -

• Как да създадете USB устройство за възстановяване на Windows 10? -

• Как да използвате инструмента за изтегляне на USB/DVD на Windows

• Как да изключите Windows 11 (9 начина) -

• Какво е възстановяване на системата и 4 начина да го използвате

• Как да стартирате Windows 11 в безопасен режим (8 начина) -

• Получете достъп до шифровано с BitLocker USB устройство, когато забравите паролата му

• Как да блокирате отдалечен работен плот на вашия компютър с Windows -

• Използвайте Windows Task Scheduler, за да стартирате приложения без UAC подкани и администраторски права

• Как да използвате диск за нулиране на парола, за да промените паролата си за Windows

• Как да премахнете BitLocker To Go от USB устройство