La gestione di account amministrativi modificato in Windows Vista, come Microsoft ha introdotto una nuova funzionalità di protezione denominata controllo Account utente (UAC). Il componente di controllo dell'account utente consente agli utenti standard di eseguire le operazioni più comuni senza richiedere accesso amministrativo. Controlli dell'Account utente sono anche inclusi in Windows 7 e Windows Server 2008.

Comprensione UAC

Obiettivo di Microsoft nell'introdurre il componente di controllo dell'account utente è quello di aumentare la protezione nei computer separando le normali attività, quali l'esecuzione di applicazioni, da attività amministrative, quali l'installazione di nuovo software. Questo aiuta a prevenire l'installazione invisibile all'utente di software dannosi, quali virus e spyware.

Come funziona il controllo dell'account utente

Controllo di accesso utente funziona assegnando due diversi livelli di accesso quando un amministratore accede. Come l'utente si connette, la parte amministrativa di controlli dell'accesso è spogliata di distanza, lasciando l'utente in esecuzione come utente standard. Le autorizzazioni utente standard vengono utilizzate per aprire il desktop e utilizzare le applicazioni sul computer.

Funzionalità protette da UAC

Il componente di controllo dell'account utente protegge funzioni di sistema correlate alla sicurezza del tuo desktop. L'installazione o la rimozione di applicazioni, driver e gli aggiornamenti di Windows richiedono accesso amministrativo. Configurazione dei controlli censura, le impostazioni del firewall e impostazioni di aggiornamento automatico sono anche protetti con UAC. Attività comuni, come cambia la propria password, modificare la visualizzazione del desktop e utilizzare cablato e connessioni di rete senza fili non sono protetti da controllo dell'account utente.

Accesso all'Account amministratore

Per impostazione predefinita, l'account administrator incorporato è disattivato durante l'installazione. Versioni precedenti di Microsoft Windows, impostare l'account predefinito con una password vuota, mettendo a rischio la sicurezza. Gli utenti avanzati possono modificare le impostazioni di installazione per modificare questa impostazione predefinita. Disattivare l'account amministratore predefinito non impedisce la possibilità di creare altri account amministratore.

L'accesso amministrativo con UAC

Quando un utente è connesso e tenta di apportare una modifica al computer che richiede diritti amministrativi, un prompt dei comandi viene visualizzata che chiede all'utente di confermare l'azione. Se l'utente ha un account amministrativo, potrà immettere le credenziali amministrative, se richiesto e continuare. Gli utenti che non dispongono di un account amministrativo non sarà in grado di eseguire queste azioni.

Disabilitare UAC

Gli utenti con un account amministrativo hanno l'opzione di tornitura di controllo Account utente. Vai per la funzionalità di account utente nel pannello di controllo e trovare una semplice casella di controllo attiva o disattiva la funzionalità. Quando si effettua una modifica a questa impostazione, è necessario riavviare il computer. Disabilitando l'UAC non è consigliato da Microsoft.