เรียนรู้เกี่ยวกับลัก��ณะของ UAC ใน Windows และวิธีใช้การตั้งค่านี้เพื่อควบคุมสิทธิ์ของผู้ใช้ Windows

เมื่อมีการประกาศเปิดตัว Windows Vista เป็นครั้งแรก คุณลักษณะการควบคุมบัญชีผู้ใช้ (UAC) ได้รับการตอบรับเชิงลบจากชุมชนผู้ใช้แทบจะทันที

ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวไว้ นี่เป็นโซลูชันความปลอดภัยที่ดีทีเดียว แต่ผู้ใช้ส่วนใหญ่ยังคงเลือกที่จะปิด UACและ "เปิดเผย" ช่องโหว่ที่มีอยู่ในระบบโดยไม่ได้ตั้งใจ

ฟีเจอร์นี้ได้รับการปรับปรุงดีขึ้นมากใน Windows เวอร์ชันถัดไป และถึงแม้ว่าจะทำให้ระบบปฏิบัติการปลอดภัยมากยิ่งขึ้น แต่ผู้ใช้บางส่วนยังคงต้องการปิดใช้งาน UAC

ในบทความต่อไปนี้Quantrimang.comจะเจาะลึกรายละเอียดเฉพาะเจาะจงว่า UAC คืออะไร UAC ทำงานอย่างไร และประโยชน์ของการเปิดใช้งานฟีเจอร์นี้ใน Windows ทุกเวอร์ชัน

การควบคุมบัญชีผู้ใช้ (UAC) คืออะไร

• การควบคุมบัญชีผู้ใช้ (UAC) คืออะไร
• ข้อความแจ้งเตือนการควบคุมบัญชีผู้ใช้ (UAC) มีลักษณะอย่างไร มันแบ่งปันและขออะไร?
• ฉันจะทราบได้อย่างไรว่าไฟล์หรือการตั้งค่าจะทริกเกอร์คำเตือน UAC
• การควบคุมบัญชีผู้ใช้ (UAC) ทำงานอย่างไร
• การเปลี่ยนแปลงใดบ้างที่ต้องมีสิทธิ์ของผู้ดูแลระบบ?
• ฉันควรปิดใช้งาน UAC เมื่อติดตั้งโปรแกรมและเปิดใช้งานอีกครั้งในภายหลังหรือไม่?
• วิธีการกำหนดค่าการตั้งค่า UAC

การควบคุมบัญชีผู้ใช้ (UAC) คืออะไร

UAC ซึ่งย่อมาจาก User Account Control เป็นคุณลักษณะด้านความปลอดภัยของ Windows ที่ช่วยป้องกันไม่ให้มีการเปลี่ยนแปลงระบบปฏิบัติการโดยไม่ได้รับอนุญาต การเปลี่ยนแปลงเหล่านี้อาจเริ่มต้นได้จากแอปพลิเคชัน ผู้ใช้ ไวรัส หรือมัลแวร์รูปแบบอื่น

การควบคุมบัญชีผู้ใช้จะรับประกันว่าการเปลี่ยนแปลงบางอย่างจะเกิดขึ้นเฉพาะเมื่อได้รับการอนุมัติจากผู้ดูแลระบบเท่านั้น หากผู้ดูแลระบบไม่อนุมัติการเปลี่ยนแปลง การเปลี่ยนแปลงนั้นจะไม่ถูกนำไปใช้ และ Windows จะยังคงเหมือนเดิมราวกับว่าไม่มีอะไรเกิดขึ้น UAC ถูกเปิดตัวครั้งแรกพร้อมกับ Windows Vista และนับตั้งแต่นั้นก็ได้รับการปรับปรุงให้ดีขึ้นพร้อมกับ Windows ทุกเวอร์ชันใหม่

ข้อความแจ้งเตือนการควบคุมบัญชีผู้ใช้ (UAC) มีลักษณะอย่างไร มันแบ่งปันและขออะไร?

เมื่อคุณคลิกสองครั้งที่ไฟล์ การตั้งค่า หรือแอพพลิเคชันที่กำลังจะทำการเปลี่ยนแปลงที่สำคัญต่อ Windows คุณจะเห็นพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) หากบัญชีผู้ใช้ของคุณเป็นผู้ดูแลระบบ ข้อความแจ้งเตือนจะมีลักษณะเหมือนภาพหน้าจอด้านล่าง คุณจะเห็นพรอมต์ UAC ใน Windows 10 (ด้านบน) ใน Windows 7 (ตรงกลาง) และใน Windows 8.1 (ด้านล่าง)

พรอมต์ UAC จะแสดงชื่อของโปรแกรมที่กำลังจะทำการเปลี่ยนแปลงระบบซึ่งต้องได้รับอนุมัติจากผู้ดูแลระบบ ผู้เผยแพร่โปรแกรมนั้น และแหล่งที่มาของไฟล์ (ถ้าคุณพยายามเรียกใช้ไฟล์นั้น) สิ่งที่ผู้ดูแลระบบต้องทำคือคลิกหรือแตะใช่เพื่ออนุญาตให้โปรแกรมหรือไฟล์ทำการเปลี่ยนแปลงตามที่ต้องการ

หากบัญชีผู้ใช้ของคุณไม่ใช่ผู้ดูแลระบบ ข้อความแจ้งเตือนจะแตกต่างกัน ตัวอย่างเช่น ใน Windows 10 พรอมต์ UAC จะขอ PIN (หากได้ตั้งไว้) หรือรหัสผ่านผู้ดูแลระบบ

ใน Windows 7 และ Windows 8.1 พรอมต์ UAC จะถามรหัสผ่านผู้ดูแลระบบเสมอ ดังแสดงด้านล่าง

เมื่อเหตุการณ์นี้เกิดขึ้น คุณต้องป้อน PIN หรือรหัสผ่านผู้ดูแลระบบของคุณ และคลิกใช่หากไม่ดำเนินการทั้งสองอย่าง การเปลี่ยนแปลงตามที่ร้องขอจะไม่เกิดขึ้น

พรอมต์ UAC ยังมีลิงก์ที่ระบุว่า " แสดงรายละเอียดเพิ่มเติม " (ใน Windows 10) หรือ " แสดงรายละเอียด " (ใน Windows 7 และ Windows 8.1) หากคุณคลิกที่นี่ คุณจะเห็นข้อมูลเพิ่มเติม รวมทั้งตำแหน่งที่แน่นอนบนไดรฟ์ของโปรแกรมหรือไฟล์และใบรับรองของผู้เผยแพร่ ซึ่งจะแจ้งให้คุณทราบเพิ่มเติมเกี่ยวกับใครเป็นผู้สร้างสิ่งที่คุณต้องการเรียกใช้

ฉันจะทราบได้อย่างไรว่าไฟล์หรือการตั้งค่าจะทริกเกอร์คำเตือน UAC

ไฟล์ที่ทริกเกอร์พรอมต์ UAC เมื่อเรียกใช้จะมีไอคอน UAC ที่มุมล่างขวาของไอคอนไฟล์ ซึ่งคล้ายกับภาพหน้าจอด้านล่าง

แอปพลิเคชันและการตั้งค่าระบบที่ทริกเกอร์คำเตือน UAC ยังมีไอคอน UAC ใกล้กับชื่อหรือในไอคอนด้วย คุณสามารถดูตัวอย่างบางส่วนที่เน้นไว้ด้านล่างซึ่งพบได้ในแผงควบคุม

โปรดจำไอคอน UAC และทุกครั้งที่คุณเห็นมัน คุณจะรู้ล่วงหน้าว่าคุณกำลังจะต้องได้รับการอนุมัติจากผู้ดูแลระบบ

การควบคุมบัญชีผู้ใช้ (UAC) ทำงานอย่างไร

ใน Windows แอพพลิเคชั่นจะทำงานตามค่าเริ่มต้นโดยไม่มีสิทธิ์ผู้ดูแลระบบใดๆ พวกเขาจะมีสิทธิ์เดียวกันกับบัญชีผู้ใช้มาตรฐาน นั่นคือ ไม่สามารถทำการเปลี่ยนแปลงใดๆ ต่อระบบปฏิบัติการ ไฟล์ระบบ หรือการตั้งค่ารีจิสทรีได้ นอกจากนี้ พวกเขาไม่สามารถเปลี่ยนแปลงสิ่งใดๆ ที่เป็นของบัญชีผู้ใช้อื่นได้ แอปพลิเคชันสามารถเปลี่ยนไฟล์รีจิสทรีและการตั้งค่าของตนเองหรือไฟล์รีจิสทรีและการตั้งค่าของผู้ใช้ได้เท่านั้น

เมื่อแอปพลิเคชันต้องการเปลี่ยนแปลงระบบ เช่น การเปลี่ยนแปลงที่มีผลต่อบัญชีผู้ใช้อื่น แก้ไขไฟล์และโฟลเดอร์ระบบ Windows ติดตั้งซอฟต์แวร์ใหม่ ระบบจะแสดงพร้อมท์ UAC เพื่อขออนุญาต หากผู้ใช้คลิกไม่การเปลี่ยนแปลงจะไม่เกิดขึ้น หากผู้ใช้คลิกใช่ (และป้อนรหัสผ่านผู้ดูแลระบบ หากได้รับแจ้ง) แอพพลิเคชั่นจะได้รับสิทธิ์ผู้ดูแลระบบ และสามารถทำการเปลี่ยนแปลงระบบตามที่ต้องการได้ สิทธิ์เหล่านี้จะมีให้เฉพาะจนกว่าแอปพลิเคชันจะหยุดทำงานหรือถูกปิดโดยผู้ใช้ สิ่งเดียวกันนี้จะใช้กับไฟล์ที่ทริกเกอร์คำเตือน UAC

เพื่อความเข้าใจที่ดีขึ้น อัลกอริทึม UAC ได้รับการอธิบายไว้ในแผนภาพด้านล่าง

การเปลี่ยนแปลงใดบ้างที่ต้องมีสิทธิ์ของผู้ดูแลระบบ?

โดยพื้นฐานแล้ว มีการเปลี่ยนแปลงไม่กี่อย่างที่ต้องใช้สิทธิ์ของผู้ดูแลระบบในการดำเนินการ แต่ในทางกลับกัน ก็ขึ้นอยู่กับการปรับ UAC ด้วยเช่นกัน โดยเฉพาะอย่างยิ่งการเปลี่ยนแปลงที่เรากำลังพูดถึงมีดังนี้:

• การเปิดใช้งานโปรแกรม
• เปลี่ยนการตั้งค่าระบบหรือไฟล์ใน โฟลเดอร์ Windows และไฟล์โปรแกรม
• ติดตั้ง ลบไดร์เวอร์หรือซอฟต์แวร์
• ลบหรือเพิ่มบัญชีผู้ใช้
• ดูหรือเปลี่ยนโฟลเดอร์และไฟล์ของผู้ใช้รายอื่น
• การกำหนดค่าการอัปเดต Windows
• เปลี่ยนการตั้งค่าเป็นไฟร์วอลล์ Windows
• เปลี่ยนการตั้งค่า UAC
• เปลี่ยนประเภทบัญชีผู้ใช้
• เรียกใช้ตัวกำหนดเวลาการทำงาน
• กู้คืนไฟล์ระบบสำรอง
• เปลี่ยนวันที่และเวลาของระบบ
• กำหนดค่าการควบคุมโดยผู้ปกครองหรือความปลอดภัยของครอบครัว
• ติดตั้งตัวควบคุม ActiveX (ใน Internet Explorer)

ฉันควรปิดใช้งาน UAC เมื่อติดตั้งโปรแกรมและเปิดใช้งานอีกครั้งในภายหลังหรือไม่?

ความหงุดหงิดใจมากที่สุดสำหรับผู้ใช้คือเมื่อพวกเขาติดตั้ง Windows และแอปพลิเคชันเดสก์ท็อปที่ใช้บ่อยที่สุด ในระหว่างกระบวนการนี้ จะมีการแจ้งเตือน UAC จำนวนมากปรากฏขึ้น และคุณสามารถปิดการใช้งานชั่วคราวได้ ขณะติดตั้งแอปทั้งหมด และเปิดใช้งานอีกครั้งเมื่อดำเนินการเสร็จสิ้น

ในบางสถานการณ์นี่อาจเป็นความคิดที่ไม่ดี แอปพลิเคชันเดสก์ท็อปที่มีการเปลี่ยนแปลงระบบจำนวนมากอาจไม่ทำงานหากเปิดใช้งาน UAC หลังจากติดตั้งแล้ว อย่างไรก็ตาม มันจะทำงานได้อย่างถูกต้องหากคุณติดตั้งโดยเปิดใช้งาน UAC

เมื่อปิด UAC เทคนิคการจำลองเสมือนที่ UAC ใช้กับแอปพลิเคชันทั้งหมดจะถูกปิดใช้งาน ส่งผลให้การตั้งค่าผู้ใช้และไฟล์บางอย่างถูกติดตั้งที่อื่น จะไม่ทำงานเมื่อเปิด UAC อีกครั้ง เพื่อหลีกเลี่ยงปัญหาดังกล่าว ควรเปิดใช้งานการควบคุมบัญชีผู้ใช้ (UAC) ไว้ตลอดเวลา

วิธีการกำหนดค่าการตั้งค่า UAC

ในการกำหนดค่าการตั้งค่า UAC ให้เปิดเมนูเริ่ม พิมพ์การควบคุมบัญชีผู้ใช้และคลิกเพื่อเปิด การตั้ง ค่าการควบคุมบัญชีผู้ใช้นอกจากนี้คุณยังสามารถเข้าถึง UAC ผ่านทางแผงควบคุม > บัญชีผู้ใช้ > บัญชีผู้ใช้ > เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้

การตั้งค่าการควบคุมบัญชีผู้ใช้เริ่มต้นถูกตั้งเป็นแจ้งให้ฉันทราบเฉพาะเมื่อแอปพยายามทำการเปลี่ยนแปลงกับคอมพิวเตอร์ (ค่าเริ่มต้น ) การตั้งค่าเริ่มต้นที่แนะนำสำหรับผู้ใช้ส่วนใหญ่คือการติดตั้งแอปจากแหล่งที่เชื่อถือได้และเยี่ยมชมเว็บไซต์ที่คุ้นเคย

อย่างไรก็ตามคุณสามารถเปลี่ยนการตั้งค่าได้โดยใช้แถบเลื่อนทางด้านซ้าย นี่คือตัวเลือก UAC สี่ตัวเลือกที่คุณสามารถเลือกได้:

1. แจ้งให้ฉันทราบเสมอเมื่อ : นี่คือตัวเลือกที่เข้มงวดที่สุด Windows จะแสดงพร้อมท์ UAC พร้อมกับสภาพแวดล้อมเดสก์ท็อปที่ไม่ชัดเจนเมื่อคุณพยายามติดตั้งแอปพลิเคชันบนคอมพิวเตอร์ของคุณ อย่างไรก็ตาม คุณจะเห็นคำเตือน UAC เมื่อทำการเปลี่ยนแปลงการตั้งค่าระบบ Windows เพื่อให้แน่ใจว่าแอปพลิเคชันไม่สามารถทำการเปลี่ยนแปลงได้โดยไม่ได้รับความยินยอมจากผู้ใช้
2. แจ้งให้ฉันทราบเมื่อมีแอปพยายามที่จะทำการเปลี่ยนแปลงกับคอมพิวเตอร์ของฉัน : นี่เป็นตัวเลือกเริ่มต้น Windows จะขออนุญาตจากคุณเมื่อคุณติดตั้งแอปพลิเคชันหรือพยายามเรียกใช้แอปพลิเคชันด้วยสิทธิ์ผู้ดูแลระบบ อย่างไรก็ตามการเปลี่ยนแปลงการตั้งค่าระบบส่วนใหญ่จะไม่ทำให้เกิดการแจ้ง UAC
3. แจ้งให้ฉันทราบเฉพาะเมื่อมีแอปพยายามที่จะทำการเปลี่ยนแปลงคอมพิวเตอร์ของฉัน (อย่าทำให้เดสก์ท็อปของฉันหรี่แสง) : ใช้ตัวเลือกนี้เพื่อปิดการใช้งานการหรี่แสงเดสก์ท็อปอย่างปลอดภัยสำหรับการแจ้งเตือน UAC สภาพแวดล้อมเดสก์ท็อปที่หรี่แสงเป็นคุณลักษณะด้านความปลอดภัยที่ป้องกันไม่ให้แอปพลิเคชันอื่นรบกวนการแสดงผลของกล่องโต้ตอบ UAC ใช้ตัวเลือกนี้เฉพาะเมื่อเดสก์ท็อปต้องใช้เวลานานในการหรี่แสง
4. ไม่ต้องแจ้งให้ฉันทราบ : ตัวเลือกนี้จะปิด UAC และควรใช้เมื่อแก้ไขปัญหาเกี่ยวกับแอปพลิเคชันหรือคอมพิวเตอร์ของคุณเท่านั้น เมื่อตั้งค่าเป็นปิด Windows จะไม่แจ้งเตือนคุณเมื่อคุณพยายามติดตั้งแอปหรือทำการเปลี่ยนแปลงโดยใช้สิทธิ์ผู้ดูแลระบบ อย่างไรก็ตาม การปิดใช้งาน UAC อาจทำให้คอมพิวเตอร์ของคุณเสี่ยงต่อการเปลี่ยนแปลงโดยไม่ได้รับอนุญาต ดังนั้นจึงควรใช้ตัวเลือกนี้ด้วยความระมัดระวัง

แม้ว่า UAC จะช่วยเพิ่มความปลอดภัยของระบบ แต่ยังมีขั้นตอนเพิ่มเติมที่คุณสามารถดำเนินการเพื่อปกป้องคอมพิวเตอร์ของคุณได้ ใช้ PIN หรือรหัสผ่านที่แข็งแรงเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ติดตั้งแอปจากแหล่งที่เชื่อถือได้เท่านั้น โดยควรมาจาก Windows Store และเว็บไซต์อย่างเป็นทางการของนักพัฒนา และตรวจสอบให้แน่ใจว่าระบบของคุณมีการอัปเดตความปลอดภัยของ Windows เวอร์ชันล่าสุดเมื่อมีให้ใช้งาน