Новые параметры Контроля учетных записей пользователей в бета-версии Windows 7
Контроль учетных записей пользователей (User Account Control, UAC), призванный защитить компьютер от вредоносного программного обеспечения, впервые появился в Microsoft Windows Vista. При попытке изменения важных компонентов и параметров системы этот механизм блокирует рабочий стол и выводит диалоговое окно с уведомлением о потенциально неавторизованной операции и предложением ее подтвердить или отклонить.
Таким образом, UAC предотвращает автоматическую установку неавторизованных приложений и не позволяет пользователям неосознанно вносить критические изменения в важные системные настройки.
В Vista Контроль учетных записей негибок: его можно только включить на полную мощность или совсем отключить – третьего не дано. Такой радикальный подход является одной из причин всеобщей нелюбви к Windows Vista.
Чтобы спасти репутацию UAC и в то же время надежнее защитить систему, разработчики Microsoft несколько изменили принцип действия Контроля учетных записей пользователей в бета-версии Windows 7: теперь пользователи сами могут определять уровень предупреждений UAC. В этой статье я расскажу о новых параметрах UAC поподробнее.
Обратите внимание: поскольку это пока только бета-версия, описанные здесь функции и параметры Контроля учетных записей пользователей могут существенно измениться к моменту выхода окончательного релиза Windows 7.
Параметры Контроля учетных записей пользователей
В Панели управления (Control Panel) Windows 7 появился новый инструмент – «Параметры Контроля учетных записей пользователей» (User Account Control Settings), вызвать который можно из Центра управления (Action Center) или из меню «Учетные записи пользователей» (User Accounts). Центр управления – это, по сути, комбинация Центра безопасности Vista (Security Center) и нового интерфейса «Обслуживание» (Maintenance), который включает в себя средства диагностики и резервного копирования данных. Главный элемент управления утилиты «Параметры Контроля учетных записей пользователей» – бегунок, позволяющий изменять уровень предупреждений UAC (см. рис. A). Для начала рассмотрим настройки UAC по умолчанию.
Рисунок A. Новое средство «Параметры Контроля учетных записей пользователей» Windows 7 позволяет выбрать один из четырех уровней предупреждений UAC.
Уровень «По умолчанию»
Уровень «По умолчанию» (Default) – второй по счету в шкале интенсивности предупреждений UAC. На этом уровне предупреждения UAC и функция блокировки рабочего стола (Secure Desktop) включаются, только когда программы пытаются внести в системные настройки изменения, для которых необходимы права администратора, пользователи же могут изменять параметры системы беспрепятственно. Такой подход обеспечивает средний уровень безопасности и скорее всего, подойдет большинству пользователей.
Например, на этом уровне можно спокойно запускать консоль «Управление компьютером» (Computer Management) или дефрагментацию диска. Однако когда я попытался установить антивирус AVG, появилось диалоговое окно UAC, показанное на рис. B, а рабочий стол был заблокирован.
Рисунок B. При уровне предупреждений UAC «По умолчанию», предупреждения появляются, только когда приложения пытаются внести в системные настройки изменения, для которых необходимы права администратора.
Уровень «Всегда предупреждать»
Первый уровень предупреждений UAC называется «Всегда уведомлять» (Always Notify) (рис. C). Он соответствует параметрам Контроля учетных записей пользователей по умолчанию в Windows Vista. На этом уровне предупреждения UAC и функция блокировки рабочего стола включаются всякий раз при попытке пользователя или приложений внести в системные настройки изменения, для которых необходимы права администратора.
Рисунок C. Уровень «Всегда предупреждать» аналогичен настройкам UAC по умолчанию в Windows Vista.
