Обзор контроля учетных записей
Контроль учетных записей (UAC) — это функция безопасности Windows, предназначенная для защиты операционной системы от несанкционированных изменений. Если для внесения изменений в систему требуется разрешение на уровне администратора, контроль учетных записей уведомляет пользователя, предоставляя возможность утвердить или отклонить изменение. Контроль учетных записей повышает безопасность устройств с Windows, ограничивая возможности доступа вредоносного кода с целью исполнения прав администратора. Контроль учетных записей позволяет пользователям принимать обоснованные решения о действиях, которые могут повлиять на стабильность и безопасность устройства.
Если вы не отключили контроль учетных записей, вредоносные программы не могут отключать параметры контроля учетных записей или вмешиваться в их работу. Контроль учетных записей включен по умолчанию, и его можно настроить, если у вас есть права администратора.
Преимущества контроля учетных записей
UAC позволяет всем пользователям входить в свои устройства, используя учетную запись обычного пользователя. Процессы, запущенные с использованием токена обычного пользователя, могут выполнять разные задачи, используя предоставленные обычному пользователю права доступа. К примеру, проводник Windows автоматически наследует разрешения уровня обычного пользователя. Любые приложения, которые запускаются с использованием проводника Windows (например, путем открытия ярлыка), также выполняются со стандартным набором разрешений пользователя. Большинство приложений, включая содержащиеся в операционной системе, предназначены для работы с использованием этого способа.
Для успешной работы других приложений, например таких, которые не учитывают параметры безопасности, могут потребоваться дополнительные разрешения. Такие приложения называются устаревшими.
Когда пользователь пытается выполнить действие, требующее прав администратора, контроль учетных записей активирует запрос на согласие. Запрос уведомляет пользователя о том, что произойдет изменение, и просит предоставить разрешение на продолжение:
- Если пользователь утверждает изменение, действие выполняется с наивысшим доступным уровнем прав
- Если пользователь не утверждает изменение, действие не выполняется и приложение, запросившее это изменение, не будет запущено
Если для запуска приложения требуются повышенные права по сравнению с правами обычного пользователя, контроль учетных записей позволяет пользователям запускать приложения с токеном администратора (то есть с правами и разрешениями администратора) вместо стандартного токена обычного пользователя. Пользователи продолжают работать в контексте безопасности обычного пользователя, позволяя при необходимости запускать определенные приложения с повышенными правами.
Требования к выпуску и лицензированию Windows
В следующей таблице перечислены выпуски Windows, поддерживающие контроль учетных записей (UAC).
| Windows Pro | Windows Корпоративная | Windows Pro для образовательных учреждений/SE | Windows для образовательных учреждений |
|---|---|---|---|
| Да | Да | Да | Да |
Права на лицензии контроля учетных записей (UAC) предоставляются следующими лицензиями.
| Windows Pro/Pro для образовательных учреждений/SE | Windows Корпоративная E3 | Windows Корпоративная E5 | Windows для образовательных учреждений A3 | Windows для образовательных учреждений A5 |
|---|---|---|---|---|
| Да | Да | Да | Да | Да |
Дополнительные сведения о лицензировании Windows см. в статье Обзор лицензирования Windows.