เปิดหรือปิดใช้งาน UAC ใน Windows คู่มือการควบคุมบัญชีผู้ใช้ (UAC) การควบคุมบัญชีผู้ใช้ Windows 8

การควบคุมบัญชีผู้ใช้น่าจะเป็นคุณลักษณะที่ประเมินต่ำที่สุดและอาจเป็นคุณลักษณะที่เกลียดชังมากที่สุดที่เปิดตัวใน Vista และเป็นส่วนหนึ่งของ Windows เวอร์ชันต่อ ๆ ไปทั้งหมด ในความคิดของฉัน ความเกลียดชังส่วนใหญ่ที่ผู้ใช้โยนให้กับการควบคุมบัญชีผู้ใช้นั้นเป็นสิ่งที่ไม่สมควรได้รับ เนื่องจากฟีเจอร์นี้ให้ประโยชน์อย่างแท้จริง ฉันเห็นด้วยอย่างยิ่งว่าการควบคุมบัญชีผู้ใช้ (UAC) อาจค่อนข้างน่ารำคาญในบางครั้ง แต่ก็มีการนำเข้าสู่ Windows เพื่อจุดประสงค์หนึ่ง ไม่ ไม่ใช่เพื่อรบกวนผู้ใช้ แต่เพื่ออำนวยความสะดวกในการเปลี่ยนจากบัญชีมาตรฐาน (จำกัด) ไปเป็นบัญชีผู้ดูแลระบบได้อย่างราบรื่น

ในบทความนี้ ฉันจะอธิบายว่า UAC คืออะไร ทำงานอย่างไร เหตุใดจึงจำเป็น และกำหนดค่าอย่างไร ฉันไม่มีความตั้งใจที่จะบอกคุณว่าทำไมคุณจึงควรใช้ UAC แต่แจ้งให้คุณทราบถึงสิ่งที่คุณพลาดไปโดยการปิดการใช้งาน

ความเป็นมาและข้อมูลบัญชีเล็กน้อย

ดังที่คุณควรทราบ Windows ใช้งานได้กับบัญชีที่เรียกว่า มีสองประเภท: ผู้ดูแลระบบและมาตรฐาน (จำกัด)

บัญชีผู้ดูแลระบบช่วยให้ผู้ใช้สามารถเข้าถึงฟังก์ชันทั้งหมดของระบบปฏิบัติการได้อย่างเต็มที่ เช่น ผู้ใช้สามารถทำทุกอย่างที่เขาต้องการ ผู้ใช้บัญชีมาตรฐานมีสิทธิ์ลดลงและได้รับอนุญาตให้ทำบางสิ่งเท่านั้น ตามกฎแล้วนี่คือทั้งหมดที่ส่งผลต่อผู้ใช้ปัจจุบันเท่านั้น ตัวอย่างเช่น การเปลี่ยนวอลเปเปอร์บนเดสก์ท็อป การตั้งค่าเมาส์ การเปลี่ยนรูปแบบเสียง ฯลฯ โดยทั่วไป ทุกอย่างที่เป็นเฉพาะสำหรับผู้ใช้รายใดรายหนึ่งและไม่ใช้กับทั้งระบบจะมีอยู่ในบัญชีมาตรฐาน สิ่งใดก็ตามที่อาจส่งผลกระทบต่อระบบโดยรวมจำเป็นต้องได้รับสิทธิ์การเข้าถึงของผู้ดูแลระบบ

งานอย่างหนึ่งที่ได้รับมอบหมายให้กับบัญชีเหล่านี้คือการป้องกันโค้ดที่เป็นอันตราย แนวคิดทั่วไปที่นี่คือผู้ใช้ทำงานตามปกติภายใต้บัญชีที่จำกัด และสลับไปใช้บัญชีผู้ดูแลระบบเฉพาะเมื่อจำเป็นต้องดำเนินการเท่านั้น ในทางที่ผิด มัลแวร์จะได้รับสิทธิ์ในระดับเดียวกับที่ผู้ใช้เข้าสู่ระบบ

ใน Windows 2000 และ Windows XP การดำเนินการในฐานะผู้ดูแลระบบไม่ได้มีความยืดหยุ่นเพียงพอ ดังนั้นการทำงานภายใต้บัญชีที่จำกัดจึงไม่สะดวกนัก วิธีหนึ่งในการดำเนินการด้านการดูแลระบบในระบบเวอร์ชันเหล่านี้มีลักษณะดังนี้: ออกจากระบบบัญชีที่จำกัด (หรือสลับอย่างรวดเร็วหากคุณใช้ Windows XP) -> เข้าสู่ระบบบัญชีผู้ดูแลระบบ -> ดำเนินการ -> ออกจากระบบบัญชีผู้ดูแลระบบ (หรือสลับอย่างรวดเร็วหากใช้ Windows XP) -> กลับสู่บัญชีแบบจำกัด

อีกทางเลือกหนึ่งคือการใช้เมนูบริบทและตัวเลือก "เรียกใช้ในฐานะผู้ใช้อื่น" ซึ่งจะเปิดหน้าต่างขึ้นมาซึ่งคุณต้องระบุบัญชีผู้ดูแลระบบและรหัสผ่านที่เหมาะสมเพื่อเรียกใช้ไฟล์ในฐานะผู้ดูแลระบบ นี่เป็นวิธีที่รวดเร็วในการเปลี่ยนจากบัญชีหนึ่งไปยังอีกบัญชีหนึ่ง แต่ใช้ไม่ได้กับสถานการณ์ใดๆ ที่ต้องใช้สิทธิ์ระดับผู้ดูแลระบบ ปัญหาอีกประการหนึ่งของวิธีนี้คือบัญชีผู้ดูแลระบบต้องมีรหัสผ่าน มิฉะนั้นการดำเนินการจะล้มเหลว

นั่นเป็นเหตุผลว่าทำไม User Account Control จึงถูกนำมาใช้ใน Windows Vista และเกือบจะสมบูรณ์แบบใน Windows 7

ยูเอซีคืออะไร

UAC เป็นฟีเจอร์ใน Windows Vista, 7, 8, 8.1 และ 10 ที่มีจุดมุ่งหมายเพื่อให้การเปลี่ยนจากสภาพแวดล้อมแบบจำกัดไปเป็นสภาพแวดล้อมของผู้ดูแลระบบเป็นไปอย่างราบรื่นและไม่ยุ่งยากเท่าที่จะเป็นไปได้ โดยไม่จำเป็นต้องเรียกใช้ไฟล์ด้วยตนเองในฐานะผู้ดูแลระบบหรือสวิตช์ ระหว่างบัญชี นอกจากนี้ UAC ยังเป็นชั้นการป้องกันเพิ่มเติมที่ต้องใช้ความพยายามเพียงเล็กน้อยจากผู้ใช้ แต่สามารถป้องกันความเสียหายร้ายแรงได้

UAC ทำงานอย่างไร

เมื่อผู้ใช้เข้าสู่ระบบบัญชีของตน Windows จะสร้างสิ่งที่เรียกว่าโทเค็นการเข้าถึงของผู้ใช้ ซึ่งมีข้อมูลบางอย่างเกี่ยวกับบัญชีนั้นและตัวระบุความปลอดภัยต่างๆ เป็นหลักที่ระบบปฏิบัติการใช้เพื่อควบคุมความสามารถในการเข้าถึงของบัญชีนั้น กล่าวอีกนัยหนึ่ง โทเค็นนี้เป็นเอกสารส่วนตัวประเภทหนึ่ง (เช่น หนังสือเดินทาง เป็นต้น) สิ่งนี้ใช้ได้กับ Windows ทุกรุ่นที่ใช้เคอร์เนล NT: NT, 2000, XP, Vista, 7, 8 และ 10

เมื่อผู้ใช้เข้าสู่ระบบบัญชีมาตรฐาน (แบบจำกัด) โทเค็นผู้ใช้มาตรฐานที่มีสิทธิ์แบบจำกัดจะถูกสร้างขึ้น เมื่อผู้ใช้เข้าสู่บัญชีผู้ดูแลระบบสิ่งที่เรียกว่า โทเค็นผู้ดูแลระบบที่มีสิทธิ์เข้าถึงแบบเต็ม ตรรกะ

อย่างไรก็ตาม ใน Windows Vista, 7, 8 และ 10 หากเปิดใช้งาน UAC และผู้ใช้เข้าสู่ระบบบัญชีผู้ดูแลระบบ Windows จะสร้างโทเค็นสองรายการ ผู้ดูแลระบบจะยังคงอยู่ในพื้นหลัง และผู้ดูแลระบบจะใช้เพื่อเปิด Explorer.exe นั่นคือ Explorer.exe ทำงานโดยมีสิทธิ์ที่จำกัด ในกรณีนี้ กระบวนการทั้งหมดที่เปิดตัวหลังจากนี้จะกลายเป็นกระบวนการย่อยของ Explorer.exe พร้อมสิทธิ์ที่จำกัดที่สืบทอดมาจากกระบวนการหลัก หากกระบวนการต้องการสิทธิ์ผู้ดูแลระบบ กระบวนการนั้นจะร้องขอโทเค็นของผู้ดูแลระบบ และ Windows จะขออนุญาตจากผู้ใช้เพื่อจัดเตรียมกระบวนการด้วยโทเค็นนี้ในรูปแบบของกล่องโต้ตอบพิเศษ

กล่องโต้ตอบนี้มีสิ่งที่เรียกว่าเดสก์ท็อปที่ปลอดภัย ซึ่งสามารถเข้าถึงได้โดยระบบปฏิบัติการเท่านั้น ดูเหมือนภาพรวมของเดสก์ท็อปจริงจะมืดลง และมีเพียงหน้าต่างยืนยันของผู้ดูแลระบบและอาจมีแถบภาษา (หากเปิดใช้งานมากกว่าหนึ่งภาษา)

หากผู้ใช้ไม่เห็นด้วยและคลิก "ไม่" Windows จะปฏิเสธกระบวนการโทเค็นของผู้ดูแลระบบ และหากเขาตกลงและเลือก "ใช่" ระบบปฏิบัติการจะให้สิทธิ์แก่กระบวนการตามที่ต้องการ กล่าวคือ โทเค็นของผู้ดูแลระบบ

หากกระบวนการกำลังทำงานโดยมีสิทธิ์ลดลง กระบวนการจะเริ่มต้นใหม่ด้วยสิทธิ์ระดับสูง (ผู้ดูแลระบบ) กระบวนการไม่สามารถลดระดับหรือเลื่อนขั้นได้โดยตรง เมื่อกระบวนการเปิดตัวด้วยโทเค็นเดียว จะไม่สามารถรับสิทธิ์อื่นได้จนกว่าจะเปิดตัวอีกครั้งด้วยสิทธิ์ใหม่ ตัวอย่างคือ Task Manager ซึ่งจะทำงานโดยมีสิทธิ์ที่จำกัดเสมอ หากคุณคลิกปุ่ม "แสดงกระบวนการของผู้ใช้ทั้งหมด" ตัวจัดการงานจะถูกปิดและเปิดใช้งานอีกครั้ง แต่ด้วยสิทธิ์ของผู้ดูแลระบบ

เมื่อใช้บัญชีมาตรฐาน UAC จะขอให้คุณระบุบัญชีผู้ดูแลระบบเฉพาะและป้อนรหัสผ่าน:

UAC ปกป้องผู้ใช้อย่างไร

UAC เองไม่ได้ให้ความปลอดภัยมากนัก มันทำให้การเปลี่ยนจากสภาพแวดล้อมแบบจำกัดไปสู่สภาพแวดล้อมแบบผู้ดูแลระบบทำได้ง่ายขึ้น ดังนั้นวิธีที่ดีกว่าในการถามคำถามก็คือบัญชีที่ถูกจำกัดจะขัดขวางผู้ใช้อย่างไร ภายใต้โปรไฟล์ผู้ใช้ที่ถูกจำกัด กระบวนการไม่สามารถเข้าถึงพื้นที่ระบบบางส่วนได้:

• พาร์ติชันดิสก์หลัก
• โฟลเดอร์ผู้ใช้ของผู้ใช้รายอื่นในโฟลเดอร์ \Users\
• โฟลเดอร์ไฟล์โปรแกรม
• โฟลเดอร์ Windows และโฟลเดอร์ย่อยทั้งหมด
• ส่วนของบัญชีอื่นๆ ในรีจิสทรีของระบบ
• ส่วน HKEY_LOCAL_MACHINE ในรีจิสทรีของระบบ

กระบวนการใด ๆ (หรือโค้ดที่เป็นอันตราย) ที่ไม่มีสิทธิ์ของผู้ดูแลระบบจะไม่สามารถเจาะลึกเข้าไปในระบบได้ หากไม่มีการเข้าถึงโฟลเดอร์และรีจิสตรีคีย์ที่จำเป็น ดังนั้นจึงไม่สามารถสร้างความเสียหายร้ายแรงต่อระบบได้

UAC สามารถรบกวนโปรแกรมรุ่นเก่าที่ไม่รองรับ Vista/7/8/10 อย่างเป็นทางการได้หรือไม่

ไม่ควร. เมื่อเปิดใช้งาน UAC การจำลองเสมือนจะถูกเปิดใช้งานด้วย โปรแกรมเก่าและ/หรือเขียนไม่ดีบางโปรแกรมไม่ได้ใช้โฟลเดอร์ที่ถูกต้องในการจัดเก็บไฟล์ (การตั้งค่า บันทึก ฯลฯ) โฟลเดอร์ที่ถูกต้องคือโฟลเดอร์ในไดเร็กทอรี AppData ที่แต่ละบัญชีมี และตำแหน่งที่แต่ละโปรแกรมสามารถสร้างโฟลเดอร์เพื่อจัดเก็บสิ่งที่ต้องการได้

บางโปรแกรมพยายามบันทึกไฟล์ลงใน Program Files และ/หรือ Windows หากโปรแกรมทำงานด้วยสิทธิ์ของผู้ดูแลระบบ ก็จะไม่มีปัญหา อย่างไรก็ตาม หากโปรแกรมทำงานโดยมีสิทธิ์ที่จำกัด ก็จะไม่สามารถเปลี่ยนแปลงไฟล์/โฟลเดอร์ใน Program Files และ/หรือ Windows ได้ ระบบปฏิบัติการก็ไม่ยอมให้เป็นเช่นนั้น

เพื่อป้องกันปัญหากับโปรแกรมดังกล่าว Windows จึงเสนอการจำลองเสมือนของโฟลเดอร์และรีจิสตรีคีย์ซึ่งโปรแกรมที่มีสิทธิ์จำกัดไม่สามารถเข้าถึงได้ตามหลักการ เมื่อโปรแกรมดังกล่าวพยายามสร้างไฟล์ในโฟลเดอร์ที่ได้รับการป้องกัน ระบบปฏิบัติการจะเปลี่ยนเส้นทางไปยังโฟลเดอร์ VirtualStore พิเศษซึ่งอยู่ใน X:\ผู้ใช้\<имя-вашего-профиля>\AppData\ท้องถิ่น\(โดยที่ X: คือพาร์ติชันระบบ โดยปกติคือ C:) เหล่านั้น. จากมุมมองของตัวโปรแกรมเอง ทุกอย่างเรียบร้อยดี เธอไม่ต้องเผชิญกับอุปสรรคใด ๆ และรู้สึกเหมือนเธอสร้างไฟล์/โฟลเดอร์ในตำแหน่งที่เธอต้องการ โดยทั่วไป VirtualStore จะมีไฟล์โปรแกรมและโฟลเดอร์ย่อยของ Windows นี่คือภาพหน้าจอของ Program Files ในโฟลเดอร์ VirtualStore ของฉัน:

และนี่คือสิ่งที่อยู่ในโฟลเดอร์ SopCast เช่น:

เหล่านั้น. หาก UAC หยุดทำงาน หรือโปรแกรมทำงานในฐานะผู้ดูแลระบบอยู่เสมอ ไฟล์/โฟลเดอร์เหล่านี้จะถูกสร้างขึ้นใน C:\Program Files\SopCast ใน Windows XP ไฟล์และโฟลเดอร์เหล่านี้จะถูกสร้างขึ้นโดยไม่มีปัญหา เนื่องจากโปรแกรมทั้งหมดในนั้นมีสิทธิ์ของผู้ดูแลระบบตามค่าเริ่มต้น

แน่นอนว่านักพัฒนาไม่ควรพิจารณาสิ่งนี้ว่าเป็นวิธีแก้ปัญหาแบบถาวร ความรับผิดชอบของผู้เขียนแต่ละคนคือการสร้างซอฟต์แวร์ที่เข้ากันได้กับระบบปฏิบัติการปัจจุบันอย่างสมบูรณ์

กล่องโต้ตอบ UAC

คุณอาจสังเกตเห็นว่ามีกล่องโต้ตอบ UAC ที่แตกต่างกันเพียงสามกล่องเท่านั้น ที่นี่เราจะดูสิ่งเหล่านั้นใน Windows 7, 8.x และ 10 ใน Vista กล่องโต้ตอบจะแตกต่างกันบ้าง แต่เราจะไม่ยึดติดกับสิ่งเหล่านั้น

หน้าต่างประเภทแรกมีแถบสีน้ำเงินเข้มที่ด้านบนและมีไอคอนรูปโล่ที่มุมซ้ายบนซึ่งแบ่งออกเป็น 2 ส่วนสีน้ำเงินและ 2 ส่วนสีเหลือง หน้าต่างนี้จะปรากฏขึ้นเมื่อจำเป็นต้องมีการยืนยันสำหรับกระบวนการที่มีลายเซ็นดิจิทัลที่เป็นของระบบปฏิบัติการ - ที่เรียกว่า ไบนารีของ Windows เราจะพูดถึงพวกเขาด้านล่าง

หน้าต่างประเภทที่สองยังมีริบบิ้นสีน้ำเงินเข้ม แต่ไอคอนรูปโล่เป็นสีน้ำเงินทั้งหมดและมีเครื่องหมายคำถาม หน้าต่างนี้จะปรากฏขึ้นเมื่อจำเป็นต้องมีการยืนยันสำหรับกระบวนการที่เซ็นชื่อแบบดิจิทัล แต่ระบบปฏิบัติการไม่ได้เป็นเจ้าของกระบวนการ/ไฟล์

หน้าต่างที่สามตกแต่งด้วยแถบสีส้ม ส่วนโล่ก็เป็นสีส้มเช่นกัน แต่มีเครื่องหมายอัศเจรีย์ กล่องโต้ตอบนี้จะปรากฏขึ้นเมื่อจำเป็นต้องมีการยืนยันสำหรับกระบวนการที่ไม่มีลายเซ็นดิจิทัล

การตั้งค่า UAC

การตั้งค่าการควบคุมบัญชีผู้ใช้ (โหมดการทำงาน) อยู่ใน แผงควบคุม -> ระบบและความปลอดภัย -> เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้. มีเพียง 4 คนเท่านั้น:

แจ้งเตือนเสมอเป็นระดับสูงสุด โหมดนี้เทียบเท่ากับวิธีการทำงานของ UAC ใน Windows Vista ในโหมดนี้ ระบบต้องการการยืนยันสิทธิ์ของผู้ดูแลระบบเสมอ โดยไม่คำนึงถึงกระบวนการและสิ่งที่ต้องการ

ระดับที่สองเป็นค่าเริ่มต้นใน Windows 7, 8.x และ 10 ในโหมดนี้ Windows จะไม่แสดงหน้าต่าง UAC เมื่อพูดถึงไบนารีของ Windows ที่เรียกว่า เหล่านั้น. หากไฟล์/กระบวนการที่ต้องใช้สิทธิ์ของผู้ดูแลระบบตรงตามเงื่อนไข 3 ข้อต่อไปนี้ ระบบปฏิบัติการจะอนุญาตโดยอัตโนมัติ โดยไม่ต้องได้รับการยืนยันจากผู้ใช้:

• ไฟล์มีรายการในตัวหรือเป็นไฟล์แยกต่างหากซึ่งระบุการยกระดับสิทธิ์โดยอัตโนมัติ
• ไฟล์อยู่ในโฟลเดอร์ Windows (หรือในโฟลเดอร์ย่อยใด ๆ )
• ไฟล์ถูกเซ็นชื่อด้วยลายเซ็นดิจิทัลของ Windows ที่ถูกต้อง

โหมดที่สามจะเหมือนกับโหมดที่สอง (ก่อนหน้า) แต่มีความแตกต่างที่ไม่ได้ใช้เดสก์ท็อปที่ปลอดภัย นั่นคือหน้าจอไม่มืดลงและกล่องโต้ตอบ UAC จะปรากฏขึ้นเหมือนกัน Microsoft ไม่แนะนำให้ใช้ตัวเลือกนี้ และฉันจะอธิบายเหตุผลในภายหลัง

ไม่ต้องแจ้งให้ทราบเป็นระดับที่สี่และสุดท้าย นี่หมายถึงการปิดการใช้งาน UAC อย่างสมบูรณ์

มีข้อสังเกตสองประการดังนี้:

• ลายเซ็นดิจิทัลของ Windows อ้างอิงถึงระบบปฏิบัติการโดยเฉพาะ ฉันพูดแบบนี้เพราะมีไฟล์ที่ Microsoft เซ็นชื่อแบบดิจิทัลด้วย ลายเซ็นเหล่านี้เป็นลายเซ็นสองแบบแยกกัน โดย UAC จะจดจำเฉพาะลายเซ็นดิจิทัลของ Windows เท่านั้น เนื่องจากทำหน้าที่เป็นข้อพิสูจน์ว่าไฟล์นั้นไม่ได้มาจาก Microsoft เท่านั้น แต่เป็นส่วนหนึ่งของระบบปฏิบัติการ
• ไฟล์ Windows บางไฟล์ไม่มีรายการการยกระดับสิทธิ์โดยอัตโนมัติ มีไฟล์ที่จงใจขาดสิ่งนี้ ตัวอย่างเช่น regedit.exe และ cmd.exe เป็นที่ชัดเจนว่ากระบวนการที่สองปราศจากการเลื่อนระดับอัตโนมัติ เนื่องจากมักใช้เพื่อเริ่มกระบวนการอื่น ๆ และดังที่กล่าวไปแล้ว แต่ละกระบวนการใหม่สืบทอดสิทธิ์ของกระบวนการที่เปิดตัว ซึ่งหมายความว่าใครๆ ก็สามารถใช้ Command Prompt เพื่อรันกระบวนการใดๆ ได้อย่างราบรื่นด้วยสิทธิ์ของผู้ดูแลระบบ โชคดีที่ Microsoft ไม่ใช่คนโง่

เหตุใดการใช้เดสก์ท็อปที่ปลอดภัยจึงเป็นสิ่งสำคัญ

เดสก์ท็อปที่ปลอดภัยจะป้องกันการรบกวนและอิทธิพลที่อาจเกิดขึ้นจากกระบวนการอื่นๆ ดังที่ได้กล่าวไว้ข้างต้นมีเพียงระบบปฏิบัติการเท่านั้นที่สามารถเข้าถึงได้และยอมรับเฉพาะคำสั่งพื้นฐานจากผู้ใช้เท่านั้นนั่นคือการกดปุ่ม "ใช่" หรือ "ไม่"

หากคุณไม่ได้ใช้เดสก์ท็อปที่ปลอดภัย ผู้โจมตีอาจปลอมแปลงหน้าต่าง UAC เพื่อหลอกให้คุณเรียกใช้ไฟล์ที่เป็นอันตรายโดยใช้สิทธิ์ของผู้ดูแลระบบ

สิทธิ์ผู้ดูแลระบบจำเป็นเมื่อใด? หน้าต่าง UAC จะปรากฏขึ้นเมื่อใด

โดยทั่วไป มีสามกรณีที่ UAC จัดการกับผู้ใช้:

• เมื่อเปลี่ยนการตั้งค่าระบบ (ไม่ใช่ผู้ใช้) แม้ว่าในความเป็นจริงจะใช้กับระดับ UAC สูงสุดเท่านั้น
• เมื่อติดตั้งหรือถอนการติดตั้งโปรแกรม/ไดรเวอร์
• เมื่อแอปพลิเคชัน/กระบวนการต้องการสิทธิ์ของผู้ดูแลระบบเพื่อทำการเปลี่ยนแปลงไฟล์/โฟลเดอร์ระบบหรือรีจิสตรีคีย์ของระบบ

เหตุใดการไม่ปิดการใช้งาน UAC จึงเป็นเรื่องสำคัญ

การควบคุมบัญชีผู้ใช้ให้การป้องกันในระดับสูง และแทบไม่ไม่ต้องการสิ่งใดตอบแทน นั่นคือประสิทธิภาพของ UAC นั้นสูงมาก ฉันไม่เข้าใจว่าทำไมเขาถึงทำให้ผู้คนรำคาญมาก ในการทำงานในแต่ละวัน ผู้ใช้โดยเฉลี่ยจะเห็นหน้าต่าง UAC 1-2 ครั้งต่อวัน อาจจะเป็น 0 ก็ได้ มากขนาดนั้นเลยเหรอ?

ผู้ใช้โดยเฉลี่ยไม่ค่อยเปลี่ยนการตั้งค่าระบบและเมื่อทำการเปลี่ยนแปลง UAC จะไม่ถามคำถามหากใช้งานได้กับการตั้งค่าเริ่มต้น

ผู้ใช้โดยเฉลี่ยไม่ได้ติดตั้งไดรเวอร์และโปรแกรมทุกวัน ไดรเวอร์ทั้งหมดและโปรแกรมที่จำเป็นส่วนใหญ่ได้รับการติดตั้งเพียงครั้งเดียว - หลังจากติดตั้ง Windows นั่นคือนี่คือเปอร์เซ็นต์หลักของคำขอ UAC หลังจากนี้ UAC จะเข้ามาแทรกแซงเฉพาะเมื่อมีการอัปเดต แต่โปรแกรมเวอร์ชันใหม่จะไม่ออกทุกวันไม่ต้องพูดถึงไดรเวอร์ ยิ่งไปกว่านั้น หลายๆ ตัวไม่ได้อัปเดตโปรแกรมหรือไดรเวอร์เลย ซึ่งช่วยลดปัญหา UAC ได้อีก

มีโปรแกรมเพียงไม่กี่โปรแกรมที่ต้องการสิทธิ์ผู้ดูแลระบบจึงจะทำงานได้ สิ่งเหล่านี้ส่วนใหญ่เป็นตัวจัดเรียงข้อมูลเครื่องมือทำความสะอาดและเพิ่มประสิทธิภาพบางโปรแกรมสำหรับการวินิจฉัย (AIDA64, HWMonitor, SpeedFan ฯลฯ ) และการตั้งค่าระบบ (เช่น Process Explorer และ Autoruns เป็นต้น แต่เฉพาะในกรณีที่คุณต้องการทำสิ่งที่เฉพาะเจาะจงเท่านั้น - พูดปิดการใช้งาน ไดรเวอร์ / บริการหรือโปรแกรมที่เริ่มต้นจาก Windows) และทั้งหมดนี้เป็นโปรแกรมที่ไม่จำเป็นต้องใช้เลยหรือในบางกรณีซึ่งพบไม่บ่อยนัก แอปพลิเคชันที่ใช้บ่อยทั้งหมดทำงานได้ดีกับ UAC อย่างแน่นอนและไม่ต้องถามคำถามใด ๆ :

• เครื่องเล่นมัลติมีเดีย (เสียงและ/หรือวิดีโอ);
• ตัวแปลงวิดีโอ/เสียง
• โปรแกรมสำหรับการประมวลผลภาพ/วิดีโอ/เสียง
• โปรแกรมสำหรับจับภาพหน้าจอเดสก์ท็อปหรือการบันทึกวิดีโอของคุณ
• โปรแกรมดูภาพ
• เว็บเบราว์เซอร์
• ตัวดาวน์โหลดไฟล์ (ตัวจัดการการดาวน์โหลดและไคลเอนต์ของเครือข่าย P2P);
• ไคลเอนต์ FTP;
• โปรแกรมส่งข้อความหรือโปรแกรมสำหรับการสื่อสารด้วยเสียง/วิดีโอ
• โปรแกรมเบิร์นแผ่นดิสก์
• ผู้จัดเก็บ;
• โปรแกรมแก้ไขข้อความ
• โปรแกรมอ่าน PDF;
• เครื่องเสมือน
• และอื่น ๆ.

แม้แต่การติดตั้งการอัปเดต Windows ก็ไม่ได้ใช้หน้าต่าง UAC

มีคนที่เต็มใจสละเวลา 1-2 นาทีหรือมากกว่านั้นต่อวันเพื่อ "เพิ่มประสิทธิภาพ" ระบบด้วยโปรแกรมที่เขียนแบบคดโกงซึ่งไม่มีประโยชน์อะไรเลย แต่ไม่เต็มใจที่จะใช้เวลาสองสามวินาทีต่อวันเพื่อตอบสนองต่อคำขอ UAC

ข้อความต่างๆ เช่น “ฉันเป็นผู้ใช้ที่มีประสบการณ์และฉันรู้วิธีป้องกันตัวเอง” นั้นไม่เพียงพอ เนื่องจากไม่มีใครมีภูมิคุ้มกันและผลลัพธ์ของสถานการณ์บางอย่างไม่ได้ขึ้นอยู่กับผู้ใช้เสมอไป ยิ่งกว่านั้นผู้คนมักจะทำผิดพลาดซึ่งเกิดขึ้นได้กับทุกคน

ผมขอยกตัวอย่างหนึ่งให้คุณ: สมมติว่าคุณกำลังใช้โปรแกรมที่มีช่องโหว่ และวันหนึ่งคุณพบว่าตัวเองอยู่ในไซต์ที่ใช้ประโยชน์จากช่องโหว่เหล่านั้น หากเปิดใช้งานการควบคุมบัญชีผู้ใช้และโปรแกรมทำงานโดยมีสิทธิ์ที่จำกัด ผู้โจมตีจะไม่สามารถสร้างปัญหาได้มากนัก มิฉะนั้นความเสียหายต่อระบบอาจมีมหาศาล

และนี่เป็นเพียงหนึ่งในหลายตัวอย่าง

ใช้งานแอพพลิเคชั่นควบคู่ไปกับ Windows ด้วยสิทธิ์ของผู้ดูแลระบบ

ฉันยอมรับว่าอาจมีผู้ใช้ที่ปิด UAC เพียงเพื่อให้สามารถเรียกใช้โปรแกรมพร้อมกับ Windows และด้วยสิทธิ์ของผู้ดูแลระบบ สิ่งนี้ไม่สามารถทำได้ตามปกติเนื่องจาก UAC ไม่สามารถส่งคำขอไปยังผู้ใช้ได้จนกว่าเดสก์ท็อปจะโหลด อย่างไรก็ตาม มีวิธีที่คุณสามารถปล่อยให้ UAC เปิดใช้งานได้ เขาอยู่ที่นี่:

• เปิด ตัวกำหนดเวลางาน;
• คลิก สร้างงาน;
• ในสนาม ชื่อป้อนสิ่งที่คุณต้องการและที่ด้านล่างของหน้าต่างให้เปิดตัวเลือก วิ่งด้วยสิทธิ์สูงสุด;
• ไปที่แท็บ ทริกเกอร์และกด สร้าง;
• เลือกจากเมนูแบบเลื่อนลงที่ด้านบน เมื่อคุณเข้าสู่ระบบ; หากคุณต้องการสร้างงานสำหรับผู้ใช้เฉพาะ ให้เลือกตัวเลือก ผู้ใช้แล้วคลิก เปลี่ยนผู้ใช้; กรอกชื่อผู้ใช้ของคุณและยืนยันโดยกดปุ่ม ตกลง;
• ไปที่แท็บ การดำเนินการและกด สร้าง;
• คลิก ทบทวนระบุแอปพลิเคชันที่เหมาะสมและยืนยันการเลือกของคุณ
• ไปที่แท็บ เงื่อนไขและปิดการใช้งานตัวเลือก ทำงานโดยใช้ไฟหลักเท่านั้น;
• บนแท็บ ตัวเลือกปิดการใช้งานตัวเลือกหยุดที่ใช้เวลานานกว่าจะเสร็จสมบูรณ์
• ยืนยันโดยการกด ตกลง.

พร้อม. เพิ่มงานแล้วเพื่อให้แอปพลิเคชันโหลดโดยอัตโนมัติด้วยสิทธิ์ของผู้ดูแลระบบ อย่างไรก็ตาม มีข้อผิดพลาดเล็กๆ น้อยๆ อยู่ข้อหนึ่ง นั่นคือ งานดังกล่าวทั้งหมดจะดำเนินการโดยมีลำดับความสำคัญต่ำกว่าปกติ - ต่ำกว่าปกติ (ต่ำกว่าปกติ) หากคุณโอเคกับเรื่องนั้นก็ไม่เป็นไร ถ้าไม่เช่นนั้น คุณจะต้องทำงานหนักขึ้นอีกเล็กน้อย:

• วิ่ง ตัวกำหนดเวลางานหากคุณปิดไปแล้ว
• เลือก ห้องสมุดตัวกำหนดเวลางาน;
• ทำเครื่องหมายงานของคุณคลิก ส่งออกและบันทึกในรูปแบบ .xml
• เปิดไฟล์ .xml ในโปรแกรมแก้ไขข้อความ
• ค้นหาส่วน 7 ซึ่งควรอยู่ท้ายไฟล์และเปลี่ยนเจ็ด (7) ระหว่างแท็กเปิดและแท็กปิดเป็นห้า (5)
• บันทึกไฟล์;
• ใน Task Scheduler ให้เน้นงานของคุณอีกครั้ง คลิก ลบและยืนยันการลบ
• ตอนนี้คลิก งานนำเข้าเลือกไฟล์ที่คุณเพิ่งบันทึกแล้วคลิกปุ่ม ตกลง.

นั่นคือทั้งหมดที่ ไม่ว่าคุณจะใช้ UAC หรือไม่นั้นก็ขึ้นอยู่กับคุณ แต่สิ่งสำคัญคือต้องรู้ว่าคุณจะสูญเสียอะไรไปบ้างเมื่อปิดใช้งาน รวมทั้งตระหนักถึงความเสี่ยงด้วย ขอขอบคุณสำหรับความสนใจของคุณ!

ขอให้มีวันที่ดี!

เช่นเดียวกับระบบปฏิบัติการเวอร์ชันก่อนหน้า Windows 10 รองรับการใช้บัญชีสองประเภทหลัก: ปกติและผู้ดูแลระบบ

บัญชีผู้ดูแลระบบซึ่งโดยปกติจะสร้างขึ้นสำหรับเจ้าของคอมพิวเตอร์ ช่วยให้คุณสามารถทำทุกอย่างที่คุณต้องการบนคอมพิวเตอร์ได้ ต่างจากผู้ดูแลระบบ ผู้ใช้ทั่วไปไม่ได้รับอนุญาตให้ดำเนินการที่อาจก่อให้เกิดอันตรายต่อคอมพิวเตอร์หรือข้อมูลที่จัดเก็บไว้ในคอมพิวเตอร์อย่างไม่สามารถแก้ไขได้

ไม่ว่าบัญชีของคุณจะเป็นประเภทใดก็ตาม ไม่ช้าก็เร็วคุณจะคุ้นเคยกับฟีเจอร์การควบคุมบัญชีผู้ใช้ในตัวของ Windows 10 ซึ่งให้ความปลอดภัยของข้อมูลในระดับพื้นฐานที่สุด หากโปรแกรมใดโปรแกรมหนึ่งที่ทำงานบนคอมพิวเตอร์พยายามเข้าถึงข้อมูลสำคัญใน Windows 10 คำขอที่คล้ายกับคำขอที่แสดงในรูปด้านล่างจะปรากฏขึ้นบนหน้าจอ

ผู้ใช้ที่มีบัญชีปกติจะเห็นหน้าต่างที่แตกต่างกันเล็กน้อยบนหน้าจอซึ่งมีช่องสำหรับป้อนรหัสผ่านผู้ดูแลระบบโดยที่ไม่สามารถดำเนินการปัจจุบันต่อไปได้

แน่นอนว่าหากข้อความดังกล่าวปรากฏบ่อยเกินไป ข้อความเหล่านั้นก็จะค่อนข้างน่ารำคาญและหยุดดึงดูดความสนใจ - ผู้ใช้จะยืนยันการดำเนินการโดยอัตโนมัติโดยคลิกที่ปุ่มใช่โดยไม่เลือกหน้า แนวทางปฏิบัตินี้เป็นอันตรายมากเนื่องจากอนุญาตให้ซอฟต์แวร์ที่เป็นอันตรายเข้าสู่คอมพิวเตอร์ได้

จากที่กล่าวมาข้างต้นพยายามอย่าละเลยความระมัดระวังและในหน้าต่างขอให้คุณดำเนินการต่อไปให้ใส่ใจกับชื่อของโปรแกรมที่พยายามเข้าถึงคอมพิวเตอร์ หากคุณแน่ใจว่าโปรแกรมที่คุณกำลังรันอยู่ไม่เป็นอันตรายต่อคอมพิวเตอร์ของคุณ คุณสามารถคลิกที่ปุ่มใช่ได้เลย หากข้อความปรากฏขึ้นบนหน้าจอในเวลาใดก็ได้ และคุณไม่ทราบที่มาและวัตถุประสงค์ของโปรแกรมที่ระบุในคำขอ ให้ระงับการเปิดตัวโดยคลิกปุ่มยกเลิกหรือไม่มี วิธีนี้คุณจะปกป้องคอมพิวเตอร์ของคุณจากอันตรายที่อาจเกิดขึ้น

หากคุณไม่สนใจเรื่องความปลอดภัยของข้อมูลคอมพิวเตอร์มากนัก และใช้เครื่องมือป้องกันพิเศษ โดยทั่วไปคุณสามารถปิดใช้งานการควบคุมบัญชีผู้ใช้ได้ เพื่อป้องกันไม่ให้ระบบแสดงข้อความบนหน้าจอเพื่อขอให้คุณยืนยันว่าจะเรียกใช้โปรแกรมหรือไม่

วิธีปิดการใช้งานการควบคุมบัญชีผู้ใช้

หากต้องการปิดใช้งานการควบคุมบัญชีผู้ใช้ใน Windows 10 ให้เปิดหน้าต่างค้นหา (ไอคอนรูปแว่นขยายถัดจากเมนู Start) และป้อนตัวย่อ UAC ในช่องค้นหา

ในผลการค้นหาเลือก "เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้"; แผงควบคุม Windows จะเปิดขึ้นในส่วน "การควบคุมบัญชีผู้ใช้" ตามค่าเริ่มต้น ใน Windows 10 ตัวเลือกจะถูกตั้งค่าเป็น "แจ้งเตือนเสมอ" หากคุณต้องการปิดการใช้งาน UAC โดยสมบูรณ์ใน Windows 10 ให้ตั้งค่าตัวเลือกไปที่ตำแหน่ง "ไม่ต้องแจ้ง" ด้านล่างสุด

เปิดใช้งานการควบคุมบัญชีผู้ใช้

หากคุณต้องการเปิดใช้งานการควบคุมบัญชีผู้ใช้ คุณจะต้องย้ายตัวเลือกและตั้งค่าเป็นระดับที่สองจากด้านบน “อย่าแจ้งเตือนผู้ใช้เมื่อการตั้งค่า Windows เปลี่ยนแปลง” (ค่าเริ่มต้น)

หรือการควบคุมบัญชีผู้ใช้เป็นส่วนประกอบของระบบปฏิบัติการ Windows ที่ออกแบบมาเพื่อปกป้องคอมพิวเตอร์จากการกระทำที่ไม่พึงประสงค์ของผู้ใช้และโปรแกรม หากตรวจพบการกระทำดังกล่าว UAC จะต้องได้รับการยืนยันเพิ่มเติม และหากบัญชีของผู้ดูแลระบบได้รับการป้องกันด้วยรหัสผ่าน เมื่อถูกกระตุ้น UAC จะต้องป้อนรหัสผ่านนี้

ในกรณีส่วนใหญ่ ไม่จำเป็น เนื่องจากส่วนประกอบนี้จะเตือนตัวเองค่อนข้างน้อย แต่ในขณะเดียวกันก็เพิ่มระดับความปลอดภัยอย่างมาก แต่หากคุณติดตั้งโปรแกรมต่าง ๆ บ่อยครั้ง UAC อาจทำให้คุณเสียสมาธิด้วยป๊อปอัปปกติ ในกรณีเช่นนี้ คำถามเกิดขึ้นว่าจะปิดการใช้งาน UAC ใน . ในเนื้อหานี้เราจะพูดถึงวิธีการนี้

ในการปิดการใช้งาน UAC ใน Windows 8 คุณต้องเปิดหน้าต่างที่มีการตั้งค่า ซึ่งสามารถทำได้สองวิธี:

วิธีที่ 1 ผ่านแผงควบคุมและไปที่บัญชีและความปลอดภัยของครอบครัว - บัญชีผู้ใช้ - เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้

วิธีที่ 2 การใช้การค้นหาเปิดหน้าจอเริ่มต้นด้วยไทล์และค้นหา "uac" หลังจากนี้ระบบปฏิบัติการ Windows 8 จะแจ้งให้คุณเปิดโปรแกรม "เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้" นี่คือหน้าต่างที่เราต้องการด้วยการตั้งค่า UAC ใน Windows 8

เมื่อคุณเปิดหน้าต่างการตั้งค่าแล้ว คุณจะเห็นแถบเลื่อนแนวตั้งซึ่งมีตำแหน่งที่เป็นไปได้ 4 ตำแหน่ง ในการปิดการใช้งาน UAC ใน Windows 8 คุณต้องเลื่อนแถบเลื่อนนี้ไปที่ตำแหน่งด้านล่างแล้วคลิกที่ปุ่ม "ตกลง"

นอกเหนือจากการปิดใช้งาน UAC อย่างสมบูรณ์ใน Windows 8 แล้ว คุณสามารถเลือกโหมดการทำงาน UAC หนึ่งในสามโหมดได้:

• แจ้งเตือนเฉพาะเมื่อแอปพยายามเปลี่ยนแปลงคอมพิวเตอร์ของคุณ (อย่าหรี่แสงเดสก์ท็อป)– นี่คือโหมดการป้องกันขั้นต่ำ หน้าต่างคำเตือน UAC จะปรากฏขึ้นเฉพาะเมื่อโปรแกรมพยายามเปลี่ยนแปลงระบบปฏิบัติการหรือการตั้งค่าโปรแกรมอื่นๆ อย่างไรก็ตาม หน้าต่างคำเตือนจะไม่ปรากฏขึ้นเมื่อผู้ใช้ทำการเปลี่ยนแปลงดังกล่าว และเดสก์ท็อปจะไม่มืดลงเมื่อมีคำเตือนดังกล่าวปรากฏขึ้น
• แจ้งเตือนเฉพาะเมื่อแอปพลิเคชันพยายามทำการเปลี่ยนแปลงกับคอมพิวเตอร์ของคุณ (ค่าเริ่มต้น)– โหมดการทำงาน UAC มาตรฐานใน Windows 8 เช่นเดียวกับในกรณีก่อนหน้า แต่เดสก์ท็อปจะมืดลงเมื่อมีหน้าต่างคำเตือนปรากฏขึ้น
• แจ้งให้ทราบเสมอ– โหมดที่ระบบ UAC ทำงานเชิงรุกมากที่สุด เมื่อเลือกโหมดการทำงานนี้ หน้าต่างคำเตือน UAC จะปรากฏขึ้นไม่เพียงแต่เมื่อโปรแกรมทำการเปลี่ยนแปลง แต่ยังรวมถึงเมื่อผู้ใช้ทำการเปลี่ยนแปลงอย่างอิสระด้วย

ควรสังเกตว่าการปิดใช้งาน UAC ใน Windows 8 จะลดระดับความปลอดภัยลงอย่างมากและเพิ่มความเสี่ยงของคอมพิวเตอร์ในการ

เพื่อที่จะตอบคำถามเกี่ยวกับวิธีการเปิดหรือปิดใช้งานการควบคุมบัญชีผู้ใช้ใน Windows คุณต้องเข้าใจว่ามันคืออะไร UAC เป็นตัวเลือกความปลอดภัยของระบบปฏิบัติการที่รองรับ Windows เวอร์ชันล่าสุดทั้งหมด (Vista, 7, 8, 10) ไม่เป็นไร บัญชีอะไรถูกใช้โดยผู้ใช้ ระบบจะออกคำขอเพื่อให้แอปพลิเคชันที่เปิดตัวทำการเปลี่ยนแปลงได้

ขั้นตอนการเปิดใช้งานและปิดใช้งาน UAC ใน Windows 10 นั้นแตกต่างออกไป

หากเจ้าของพีซีเป็นผู้ดูแลระบบเขาสามารถอนุญาตหรือไม่ให้โปรแกรมนี้เข้าสู่ระบบปฏิบัติการและเปลี่ยนพารามิเตอร์ได้โดยการคลิกปุ่ม "ใช่" หรือ "ไม่" เท่านั้น มิฉะนั้นคุณจะต้องป้อนรหัสผ่าน เหตุผลในการปิดใช้งานการควบคุมข้อมูลรับรองอาจแตกต่างกันไป แต่บางครั้งก็จำเป็นจริงๆ

เมื่อคุณดาวน์โหลดแอปพลิเคชัน หน้าต่างการแจ้งเตือน OS 10 ที่ปรากฏขึ้นจะมีข้อมูลเกี่ยวกับชื่อของโปรแกรม ผู้เผยแพร่ และแหล่งที่มาของไฟล์ ทั้งหมดนี้ทำให้เห็นภาพรวมของซอฟต์แวร์ที่กำลังเปิดตัวอย่างสมบูรณ์ ดังนั้น เมื่อแอปพลิเคชันไม่มีชื่อ ผู้ใช้ควรตั้งคำถามถึง "ความสมบูรณ์" ของแอปพลิเคชันนั้น ดังนั้นไวรัสจึงมักแทรกซึมไปพร้อมกับไฟล์การติดตั้ง หากโปรแกรมได้รับการตรวจสอบแล้วหรือคุณ พึ่งพาโปรแกรมป้องกันไวรัสไม่ว่าในกรณีใด ก็สามารถปิดการใช้งานการป้องกันได้

สำคัญ. UAC ใน Windows 10 ถูกเปิดใช้งานตามค่าเริ่มต้น หลังจากปิดใช้งานแล้ว คุณสามารถเปิดใช้งานการควบคุมอีกครั้งได้ตลอดเวลา

ปิดการใช้งานฟังก์ชั่นการควบคุม

วิธีที่ 1

หากต้องการทริกเกอร์การแจ้งเตือนการควบคุมใน Windows 10 คุณสามารถลองดาวน์โหลดไฟล์การติดตั้งของโปรแกรมง่ายๆ เช่น Media Player โดยผู้ใช้จะต้องมี การเข้าถึงบันทึกโดยผู้ดูแลระบบ. ที่มุมขวาล่างของข้อความที่ปรากฏขึ้น ให้คลิกที่ "การตั้งค่าการออกการแจ้งเตือนดังกล่าว" แก้ไขฟังก์ชั่นตามที่คุณต้องการ

วิธีที่ 2

วิธีที่ 3

ในเมนูเริ่ม ให้ค้นหาแท็บแผงควบคุม ที่ด้านขวาของหน้าต่างให้เปิด "ไอคอนขนาดเล็ก" และเลือกบรรทัด "บัญชีผู้ใช้" จากนั้นคลิกที่ "เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้" กำหนดค่าการทำงานของตัวเลือกหรือปิดใช้งานโดยสิ้นเชิง

วิธีที่ 4

พิมพ์ Win+R บนแป้นพิมพ์ของคุณ ในคอนโซลที่เปิดขึ้น ให้ป้อน “UserAccountControlSetting” แล้วป้อน ในพารามิเตอร์ที่ปรากฏขึ้น ให้ปิดการใช้งานตัวเลือก

วิธีที่ 5

คลิกที่ปุ่ม Win + R ในหน้าต่างเรียกใช้ ใส่คำว่า "regedit"และ "ตกลง" ที่ด้านซ้ายของ Registry Editor ค้นหา “ระบบ” ในคอนโซลด้านขวาที่เปิดขึ้น ให้ดับเบิลคลิกที่คำจารึก "EnableLUA" ในหน้าต่างที่ปรากฏขึ้น ให้เปลี่ยนค่า "1" เป็น "0" และ "ok" หากต้องการบันทึกการเปลี่ยนแปลง จะมีการแจ้งเตือนปรากฏขึ้นเพื่อรีสตาร์ทคอมพิวเตอร์

เพื่อเปิดใช้งานการป้องกันการควบคุมใน Windows 10 คุณควรคืนตัวเลือกกลับสู่ตำแหน่งเดิมในการตั้งค่า คุณยังสามารถปรับแต่งฟังก์ชันให้เหมาะกับพารามิเตอร์ของคุณได้ โดยที่ตำแหน่งที่สองของตัวเลือกจากด้านบนอาจถือเป็นตัวเลือกที่ดีที่สุด

บทบัญญัติ UAC 4 ประการหมายถึงอะไร

1. การแจ้งเตือนเสมอเป็นตัวเลือกที่ปลอดภัยและดีที่สุด นั่นคือการกระทำใด ๆ ของโปรแกรมโดยไม่ได้รับอนุญาตจะทำให้หน้าต่างการแจ้งเตือนปรากฏขึ้น
2. แจ้งเตือนเมื่อแอปพลิเคชันพยายามทำการเปลี่ยนแปลง (ค่าเริ่มต้น) มักจะเปิดเมื่อโหลดโปรแกรม
3. แจ้งให้คุณทราบเมื่อมีการเปลี่ยนแปลงโดยไม่ต้องหรี่แสงหรือล็อคหน้าจอ สถานการณ์นี้ไม่ได้ ป้องกันการบุกรุกของโทรจัน.
4. ไม่ต้องแจ้งให้ทราบ นั่นคือ ปิดใช้งานฟังก์ชันนี้โดยสมบูรณ์

หากคุณตัดสินใจปิดใช้งานตัวเลือกความปลอดภัยใน Windows 10 คุณควรเตรียมพร้อมสำหรับการโจมตีของมัลแวร์ ในกรณีนี้ คุณต้องระมัดระวังเป็นพิเศษเกี่ยวกับแอปพลิเคชันที่คุณเปิดใช้งาน เนื่องจากแอปพลิเคชันเหล่านี้สามารถเข้าถึงข้อมูลบนคอมพิวเตอร์ได้เหมือนกับผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบ ดังนั้น หากคุณปิดการใช้งาน UAC เพียงเพื่อหยุดไม่ให้รบกวน แสดงว่านี่เป็นกลยุทธ์ที่ผิดมาก ในกรณีนี้ ควรตั้งค่าฟังก์ชันความปลอดภัยเป็นค่าเริ่มต้นจะดีกว่า