Po uruchomieniu systemu Windows Vista funkcja ^{(Windows Vista)}Kontrola konta użytkownika^{(User Account Control)} ( UAC ) była najbardziej krytykowaną i niezrozumianą funkcją. Mimo że jest to niezbędne dla bezpieczeństwa, wiele osób zdecydowało się go wyłączyć i narazić swoje systemy na problemy z bezpieczeństwem. Ta funkcja została ulepszona w kolejnych wersjach systemu Windows i chociaż znacznie zwiększa bezpieczeństwo systemu operacyjnego, niektórzy użytkownicy nadal decydują się na jej wyłączenie. Dlatego w tym artykule wyjaśniamy, czym jest ta funkcja, jak działa i jakie korzyści płyną z jej aktywności w dowolnej wersji systemu Windows :

Co to jest Kontrola konta użytkownika^{(User Account Control)} ( UAC ) w systemie Windows^(Windows) ?

Kontrola konta użytkownika^{(User Account Control)} lub w skrócie UAC to funkcja bezpieczeństwa systemu Windows^(Windows) , która pomaga zapobiegać nieautoryzowanym zmianom w systemie operacyjnym. Zmiany te mogą być inicjowane przez aplikacje, użytkowników, wirusy lub inne formy złośliwego oprogramowania. Kontrola konta użytkownika^{(User Account Control)} zapewnia, że ​​pewne zmiany są wprowadzane tylko za zgodą administratora. Jeśli zmiany nie zostaną zatwierdzone przez administratora, nie zostaną wykonane, a system Windows^(Windows) pozostanie niezmieniony. To tak, jakby nic się nie stało. UAC został po raz pierwszy udostępniony dla systemu Windows Vista^{(Windows Vista)} i od tego czasu był ulepszany z każdą nową wersją systemu Windows .

Jak wygląda monit Kontrola konta użytkownika^{(User Account Control)} ( UAC ) i co udostępnia i czego żąda?

Po dwukrotnym kliknięciu pliku, ustawienia lub aplikacji, która ma wprowadzić ważne zmiany w systemie Windows^(Windows) , zostanie wyświetlony monit Kontrola konta użytkownika^{(User Account Control)} ( UAC ). Jeśli Twoje konto użytkownika jest administratorem, monit wygląda jak na poniższym zrzucie ekranu. Tam możesz zobaczyć monit UAC w ^(UAC)Windows 10 (na górze), w Windows 7 (w środku) i Windows 8.1 (na dole).

Monit UAC wyświetla nazwę programu, który ma dokonać zmiany w systemie, która wymaga zgody administratora, wydawcy tego programu i pochodzenia pliku (jeśli próbujesz uruchomić plik). Wszystko, czego potrzebuje od administratora, to kliknięcie lub dotknięcie Tak^(Yes) , aby umożliwić programowi lub plikowi wykonanie żądanych zmian.

Jeśli twoje konto użytkownika NIE^(NOT) jest administratorem, monit wygląda inaczej. Na przykład w systemie Windows 10^{(Windows 10)} monit UAC żąda podania kodu PIN^(PIN) administratora (jeśli go ustawił) lub hasła.

W Windows 7 i Windows 8.1 monit ^{(Windows 8.1)}UAC zawsze wymaga podania hasła administratora, jak pokazano poniżej.

W takim przypadku należy wprowadzić kod PIN^(PIN) lub hasło administratora i nacisnąć Tak^(Yes) . O ile obie akcje nie zostaną wykonane, żądane zmiany nie zostaną wprowadzone.

Monit UAC zawiera również łącze „Pokaż więcej szczegółów”^{("Show more details")} (w systemie Windows 10) lub „Pokaż szczegóły”^{("Show details")} (w systemie Windows 7^{(Windows 7)} i Windows 8.1 ). Jeśli na nią klikniesz, zobaczysz więcej informacji, w tym dokładną lokalizację na dysku programu lub pliku oraz certyfikat wydawcy, który pokazuje więcej informacji o tym, kto stworzył to, co chcesz uruchomić.

Skąd mam wiedzieć, że plik lub ustawienie wywoła monit UAC ?

Pliki, które uruchamiają monit UAC , mają symbol ^(UAC)UAC w prawym dolnym rogu ikony pliku, podobnie jak na poniższym zrzucie ekranu.

Aplikacje^(Apps) i ustawienia systemowe, które wywołują monit UAC , mają również symbol UAC obok ich nazwy lub ikony. Poniżej możesz zobaczyć kilka przykładów, które można napotkać w Panelu sterowania^{(Control Panel)} .

Zapamiętaj ikonę UAC i za każdym razem, gdy ją zobaczysz, wiesz z góry, że będziesz potrzebować zgody administratora.

Jak działa Kontrola konta użytkownika^{(User Account Control)} ( UAC )?

W systemie Windows^(Windows) aplikacje działają domyślnie bez uprawnień administracyjnych. Mają te same uprawnienia co standardowe konto użytkownika: nie mogą dokonywać żadnych zmian w systemie operacyjnym, jego plikach systemowych ani ustawieniach rejestru. Ponadto nie mogą zmieniać niczego, co należy do innych kont użytkowników. Aplikacje mogą zmieniać tylko swoje pliki i ustawienia rejestru lub pliki i ustawienia rejestru użytkownika.

Dla łatwiejszego zrozumienia algorytm UAC wyjaśniono na poniższym schemacie.

Jakie zmiany powodują wyświetlenie monitu UAC w ^(UAC)systemie Windows^(Windows) ?

Istnieje wiele zmian, które wymagają uprawnień administracyjnych. W zależności od konfiguracji UAC na komputerze z systemem Windows^(Windows) mogą one spowodować wyświetlenie monitu UAC i poproszenie o pozwolenie. Są to:

• Uruchamianie aplikacji jako administrator
• Zmiany ustawień systemowych lub plików w folderach Windows lub Program Files^(Program)
• Instalowanie i odinstalowywanie sterowników i aplikacji
• Przeglądanie lub zmienianie folderów i plików innego użytkownika
• Dodawanie lub usuwanie kont użytkowników
• Konfiguracja Windows Update
• Zmiana ustawień Zapory systemu Windows^{(Windows Firewall)}
• Zmiana ustawień UAC
• Zmiana typu konta użytkownika
• Uruchomiony Harmonogram zadań
• Przywracanie kopii zapasowej plików systemowych
• Zmiana daty i godziny systemowej
• Konfigurowanie kontroli rodzicielskiej^{(Parental Controls)} lub bezpieczeństwa rodzinnego^{(Family Safety)}
• Instalowanie formantów ActiveX^(ActiveX) (w przeglądarce Internet Explorer^{(Internet Explorer)} )

Czym różnią się poziomy UAC w ^(UAC)systemie Windows^(Windows) ?

W przeciwieństwie do Windows Vista , gdzie dostępne były tylko dwie opcje: UAC włączone lub wyłączone^(Off) , w nowszych wersjach systemu Windows są cztery poziomy do wyboru. Różnice między nimi są następujące:

• Zawsze powiadamiaj^{(Always notify)} — na tym poziomie jesteś powiadamiany, zanim aplikacje i użytkownicy wprowadzą zmiany wymagające uprawnień administracyjnych. Gdy pojawi się monit UAC , pulpit jest przyciemniony. Musisz wybrać Tak^(Yes) lub Nie^(No) , zanim będziesz mógł zrobić cokolwiek innego na komputerze. Wpływ na bezpieczeństwo^{(Security impact)} : jest to najbezpieczniejsze i najbardziej denerwujące ustawienie. Jeśli nie podobała Ci się implementacja UAC z ^(UAC)systemu Windows Vista^{(Windows Vista)} , nie spodobałby Ci się ten poziom.
• Notify me only when programs/apps try to make changes to my computer — jest to poziom domyślny, a UAC powiadamia Cię tylko przed wprowadzeniem przez programy zmian wymagających uprawnień administracyjnych. Jeśli ręcznie wprowadzisz zmiany w systemie Windows^(Windows) , monit UAC nie zostanie wyświetlony. ^(UAC)Ten poziom jest mniej irytujący, ponieważ nie powstrzymuje użytkownika przed wprowadzaniem zmian w systemie, wyświetla tylko monity, jeśli aplikacja lub plik chce wprowadzić zmiany. Po wyświetleniu monitu UAC pulpit jest przyciemniony i musisz wybrać Tak^(Yes) lub Nie^(No) , zanim będziesz mógł zrobić cokolwiek innego na swoim komputerze. Wpływ na bezpieczeństwo:^{(Security impact:)}jest to mniej bezpieczne niż pierwsze ustawienie, ponieważ można tworzyć złośliwe programy symulujące naciśnięcia klawiszy lub ruchy myszy wykonywane przez użytkownika i zmieniające ustawienia systemu Windows . ^(Windows)Jeśli jednak korzystasz z dobrego rozwiązania zabezpieczającego, takie sytuacje nie powinny mieć miejsca.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) — ten poziom jest identyczny z poprzednim, z wyjątkiem tego, że po wyświetleniu monitu UAC pulpit nie jest przyciemniony, a inne aplikacje komputerowe może w tym przeszkadzać. Wpływ na bezpieczeństwo:^{(Security impact:)} ten poziom jest jeszcze mniej bezpieczny, ponieważ jeszcze bardziej ułatwia złośliwym programom symulowanie naciśnięć klawiszy lub ruchów myszy, które zakłócają monit UAC .
• Nigdy nie powiadamiaj^{(Never notify)} — na tym poziomie Kontrola konta użytkownika^(UAC) jest wyłączona i nie zapewnia żadnej ochrony przed nieautoryzowanymi zmianami systemu. Wpływ na bezpieczeństwo^{(Security impact)} : jeśli nie masz dobrego pakietu zabezpieczeń, najprawdopodobniej napotkasz problemy z bezpieczeństwem urządzenia z systemem Windows^(Windows) . Po wyłączeniu UAC złośliwym programom znacznie łatwiej jest zainfekować system Windows^(Windows) i przejąć kontrolę.

Jeśli chcesz dowiedzieć się, jak przełączać się między poziomami kontroli konta^(UAC) użytkownika , przeczytaj i postępuj zgodnie z tym samouczkiem: Jak zmienić poziom kontroli konta użytkownika (UAC) w systemie Windows^{(How to change the User Account Control (UAC) level in Windows)} .

Czy powinienem wyłączyć kontrolę konta użytkownika podczas instalowania aplikacji komputerowych i włączać ją później?

Największą irytacją dla użytkowników jest instalowanie systemu Windows i najczęściej używanych aplikacji komputerowych. Podczas tej procedury wyświetlanych jest wiele monitów UAC i możesz ulec pokusie tymczasowego wyłączenia go podczas instalowania wszystkich aplikacji i ponownego włączania go po zakończeniu. W niektórych sytuacjach może to być zły pomysł. Aplikacje komputerowe^(Desktop) , które wprowadzają wiele zmian w systemie, mogą przestać działać po włączeniu UAC po ich instalacji. Będą jednak działać poprawnie, jeśli zainstalujesz je, gdy włączona jest funkcja UAC . Gdy UAC jest wyłączony, techniki wirtualizacji używane przez UACdla wszystkich aplikacji są nieaktywne. Powoduje to, że niektóre ustawienia użytkownika i pliki zostaną zainstalowane w innym miejscu. Nie będą działać po ponownym włączeniu UAC . Aby uniknąć takich problemów, lepiej mieć zawsze włączoną funkcję Kontrola konta użytkownika^{(User Account Control)} ( UAC ).

Czy zostawiasz włączone UAC?

Teraz wiesz już wszystko, co jest ważne na temat Kontroli konta użytkownika^{(User Account Control)} ( UAC ) w systemie Windows^(Windows) i jej roli w zabezpieczaniu systemu. Zanim zamkniesz ten artykuł, podziel się z nami, czy zdecydowałeś się go włączyć, czy nie. Formularz komentarzy jest dostępny poniżej.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista was launched, User Account Control (UAC) was the most criticized and misunderstood feature. Even though it is essential for security, many people have chosen to disable it and exрose their systems to securitу problеms. This feature has been improved in the nеxt versions of Windows and, even though it adds a lot to the safеty of the operating system, some users still choose to disable it. That's why, in thiѕ article, we clarify what this feature is, how it works and the bеnefits of keeping it active, in any version of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Jak zmienić poziom kontroli konta użytkownika (UAC) w systemie Windows 10?

• 6 sposobów na wylogowanie się z systemu Windows 11 —

• 17 sposobów otwierania Panelu sterowania w systemie Windows 11 i Windows 10

• Jak zresetować hasło do konta Microsoft? -

• Czy w systemie Windows 10 należy używać konta lokalnego czy konta Microsoft?

• Wymagania systemowe: Czy na moim komputerze można uruchomić system Windows 11?

• Jak korzystać z narzędzia do pobierania USB/DVD w systemie Windows

• Skonfiguruj weryfikację dwuetapową dla swojego konta Microsoft za pomocą Google Authenticator

• Jak otworzyć Defragmentator dysków w systemie Windows (12 sposobów) -

• Przedstawiamy Windows 8: jak zaufać komputerowi za pomocą konta Microsoft

• 18 sposobów otwierania Ustawień w systemie Windows 11 -

• Moje konto Microsoft lub Hotmail zostało zhakowane? Jak sprawdzić ostatnią aktywność na moim koncie

• Windows 7 a Windows Vista: test porównawczy UAC

• Jak odinstalować sterowniki z systemu Windows w 5 krokach

• Jak zarządzać funkcją BitLocker na pamięci USB lub dysku flash

• Wyłącz kontrolę konta użytkownika (UAC) w systemie Windows 10

• 7 sposobów na zmianę użytkownika w Windows 10

• Jak edytować listę dozwolonych aplikacji w Zaporze Windows Defender (i blokować inne)

• Jak otworzyć Menedżera zadań w Windows 11 i Windows 10?

• Jak zainstalować system Windows 11 z USB, DVD lub ISO —