User Account Control ( engelska User Account Control , UAC ) är en komponent i Microsoft Windows operativsystem som först dök upp i Windows Vista . Denna komponent ber om bekräftelse av åtgärder som kräver administrativa rättigheter för att skydda mot obehörig användning av datorn. Datoradministratören kan inaktivera kontroll av användarkonto i kontrollpanelen .
Att begränsa de rättigheter som applikationer körs under (som att skilja mellan " superanvändare " och "normala användare") har varit vanligt i servrar och stordatoroperativsystem i decennier . Microsofts hemmaoperativsystem (som MS-DOS , Windows 3.x och Windows 9x ) hade inte separation av rättigheter: programmet kunde utföra vilken åtgärd som helst på datorn. Av denna anledning infekterades offentliga datorer snabbt med skadlig programvara .
Trots uppkomsten av åtskillnad av rättigheter i Windows NT , använde användare av vana och för bekvämlighets skull ett konto med administratörsrättigheter för att arbeta , vilket bryter mot principen "kör alla program med lägsta möjliga rättigheter." Dessutom fungerade många program skrivna för Windows 9x eller endast testade med superanvändarrättigheter inte med reducerade rättigheter - till exempel lagrade de konfigurationsfiler i katalogen med programmet eller i en registergren gemensam för alla användare .
Det visar sig vara en ond cirkel : utvecklare gör programvara som kräver omfattande användarrättigheter, eftersom användarna "sitter som administratörer"; användare gör sitt dagliga arbete med administratörsrättigheter eftersom programvaran kräver det. Därför, trots det faktum att Windows 9x -serien av operativsystem inte har producerats på många år, på de flesta datorer med Windows 2000 och senare, är åtkomstkontrollsystemet inaktivt, och skadliga program får administratörsrättigheter. Microsofts propaganda som uppmanade till att göra program kompatibla med åtkomstkontroll fungerade, men långsamt – många program (särskilt små verktyg skrivna av singlar) fortsatte att utföra operationer med förhöjda privilegier. För att övertala utvecklare att skriva mer "säkra" program utvecklades User Account Control.
Om programmet begär en åtgärd som kräver administratörsrättigheter, avbryts programkörningen och systemet skickar en begäran till användaren. Uppmaningsfönstret placeras på ett säkert skrivbord för att förhindra att programmet "trycker" på behörighetsknappen.
Så förfrågningar utfärdas när man försöker ändra systemtiden, installera ett program, redigera registret, ändra Start-menyn .
Det finns också "katalog- och registervirtualisering": ett program som försöker skriva något till katalogen %PROGRAMFILES%\Папка\Пример.iniskriver den filen till katalogen %USERPROFILE%\AppData\Local\VirtualStore\Program Files\Папка\Пример.ini. Detta säkerställer kompatibilitet för äldre program med åtkomstkontroll.
Här är en (delvis) lista över åtgärder som utlöser kontroll av användarkonto [1] :
Det finns tre sätt att skriva ett program som är kompatibelt med användarkontokontroll.
Enligt Microsofts rekommendationer ska gränssnittselement som kräver användarkontokontroll för att gå igenom ha en sköldikon.
Nackdelen med UAC i det här fallet är att användaren inte kan veta med vilka rättigheter programmet kommer att startas om "Ja"-knappen trycks ned - med begränsad eller förhöjd (full).
I Windows Vista kan kontroll av användarkonton inaktiveras i kontrollpanelen för användarkonton , men nivån på konfidentialitet och integritet för program och data kommer att minska avsevärt.
I Windows 7 har användarkontokontrollen förbättrats, särskilt i kontrollpanelen, istället för en enda inställning som antingen slog på eller stängde av den, dök fyra driftlägen upp: