UAC (การควบคุมบัญชีผู้ใช้) คืออะไรและทำไมคุณไม่ควรปิด

เมื่อเปิดตัว Windows Vista การควบคุมบัญชีผู้ใช้ (UAC) เป็นคุณลักษณะที่ถูกวิพากษ์วิจารณ์และเข้าใจผิดมากที่สุด แม้ว่าจะจำเป็นสำหรับการรักษาความปลอดภัย แต่หลายคนเลือกที่จะปิดการใช้งานและทำให้ระบบของตนมีปัญหาด้านความปลอดภัย คุณลักษณะนี้ได้รับการปรับปรุงใน Windows รุ่นถัดไป และแม้ว่าจะเพิ่มความปลอดภัยให้กับระบบปฏิบัติการอย่างมาก ผู้ใช้บางคนยังคงเลือกที่จะปิดใช้งานคุณลักษณะนี้ นั่นเป็นเหตุผลที่ในบทความนี้ เราชี้แจงว่าคุณลักษณะนี้คืออะไร วิธีการทำงาน และประโยชน์ของการทำให้คุณลักษณะนี้ใช้งานได้ใน Windows เวอร์ชันใดก็ได้:

สารบัญ

1. การควบคุมบัญชีผู้ใช้ (UAC) ใน Windows คืออะไร?
2. ฉันจะรู้ได้อย่างไรว่าไฟล์หรือการตั้งค่าจะทริกเกอร์ข้อความแจ้ง UAC
3. การควบคุมบัญชีผู้ใช้ (UAC) ทำงานอย่างไร
4. การเปลี่ยนแปลงใดทำให้เกิดพรอมต์ UAC ใน Windows
5. ระดับ UAC ใน Windows แตกต่างกันอย่างไร
6. คุณเปิด UAC ไว้หรือไม่

การควบคุมบัญชีผู้ใช้ (UAC) ใน Windows คืออะไร?

การควบคุมบัญชีผู้ใช้หรือ UAC สั้น ๆ เป็นคุณลักษณะด้านความปลอดภัยของ Windows ซึ่งช่วยป้องกันการเปลี่ยนแปลงระบบปฏิบัติการโดยไม่ได้รับอนุญาต การเปลี่ยนแปลงเหล่านี้สามารถเริ่มต้นได้โดยแอปพลิเคชัน ผู้ใช้ ไวรัส หรือมัลแวร์รูปแบบอื่นๆ การควบคุมบัญชีผู้ใช้ทำให้แน่ใจว่าการเปลี่ยนแปลงบางอย่างจะทำได้ก็ต่อเมื่อได้รับอนุมัติจากผู้ดูแลระบบเท่านั้น หากผู้ดูแลระบบไม่อนุมัติการเปลี่ยนแปลง การเปลี่ยนแปลงจะไม่ถูกดำเนินการ และ Windows จะไม่เปลี่ยนแปลง ราวกับว่าไม่มีอะไรเกิดขึ้น UAC เปิดตัวครั้งแรกสำหรับ Windows Vista และตั้งแต่นั้นมาก็มีการปรับปรุงด้วย Windows เวอร์ชันใหม่แต่ละเวอร์ชัน

พรอมต์การควบคุมบัญชีผู้ใช้ (UAC) มีลักษณะอย่างไรและมีการแชร์และขออะไร

เมื่อคุณดับเบิลคลิกที่ไฟล์ การตั้งค่า หรือแอพที่กำลังจะทำการเปลี่ยนแปลงที่สำคัญกับ Windows คุณจะเห็นข้อความแจ้งการควบคุมบัญชีผู้ใช้ (UAC) หากบัญชีผู้ใช้ของคุณเป็นผู้ดูแลระบบ ข้อความแจ้งจะดูเหมือนในภาพหน้าจอด้านล่าง คุณจะเห็นข้อความแจ้ง UAC ใน Windows 10 (บนสุด) ใน Windows 7 (กลาง) และ Windows 8.1 (ด้านล่าง)

UAC, การควบคุมบัญชีผู้ใช้, Windows

พรอมต์ UAC จะแสดงชื่อของโปรแกรมที่กำลังจะเปลี่ยนแปลงระบบซึ่งต้องได้รับอนุมัติจากผู้ดูแลระบบ ผู้เผยแพร่โปรแกรมนั้น และที่มาของไฟล์ (หากคุณกำลังพยายามเรียกใช้ไฟล์) ผู้ดูแลระบบต้องการเพียงแค่คลิกหรือแตะที่Yesเพื่อให้โปรแกรมหรือไฟล์ทำการเปลี่ยนแปลงที่ต้องการ

หากบัญชีผู้ใช้ของคุณไม่ใช่ผู้ดูแลระบบ ข้อความแจ้งจะเปลี่ยนไป ตัวอย่างเช่น ใน Windows 10 ข้อความแจ้ง UAC จะขอ PIN ของผู้ดูแลระบบ (หากมีการตั้งค่าไว้) หรือรหัสผ่าน

UAC, การควบคุมบัญชีผู้ใช้, Windows

ใน Windows 7 และ Windows 8.1 ข้อความแจ้ง UAC จะขอรหัสผ่านของผู้ดูแลระบบเสมอ ดังที่แสดงด้านล่าง

UAC, การควบคุมบัญชีผู้ใช้, Windows

เมื่อสิ่งนี้เกิดขึ้น คุณต้องป้อน PIN หรือรหัสผ่านของผู้ดูแลระบบ แล้วกดใช่ เว้นแต่ดำเนินการทั้งสองอย่าง การเปลี่ยนแปลงที่ร้องขอจะไม่ทำ

พรอมต์ UAC ยังมีลิงก์ที่ระบุว่า"แสดงรายละเอียดเพิ่มเติม" (ใน Windows 10) หรือ"แสดงรายละเอียด" (ใน Windows 7 และ Windows 8.1) หากคุณคลิก คุณจะเห็นข้อมูลเพิ่มเติม รวมถึงตำแหน่งที่แน่นอนบนดิสก์ของโปรแกรมหรือไฟล์ และใบรับรองของผู้เผยแพร่ ซึ่งจะแสดงข้อมูลเพิ่มเติมเกี่ยวกับผู้ที่สร้างสิ่งที่คุณต้องการเรียกใช้

UAC, การควบคุมบัญชีผู้ใช้, Windows

ฉันจะรู้ได้อย่างไรว่าไฟล์หรือการตั้งค่าจะทริกเกอร์ข้อความแจ้ง UAC

ไฟล์ที่เรียกใช้พรอมต์ UAC เมื่อเรียกใช้จะมีสัญลักษณ์ UAC ที่มุมล่างขวาของไอคอนไฟล์ คล้ายกับภาพหน้าจอด้านล่าง

UAC, การควบคุมบัญชีผู้ใช้, Windows

แอพและการตั้งค่าระบบที่เรียกใช้ข้อความแจ้ง UAC จะมีสัญลักษณ์ UAC อยู่ใกล้กับชื่อหรือในไอคอน คุณสามารถดูตัวอย่างที่ไฮไลต์ด้านล่าง ซึ่งพบได้ในแผงควบคุม

UAC, การควบคุมบัญชีผู้ใช้, Windows

จำไอคอน UAC และทุกครั้งที่เห็น คุณจะทราบล่วงหน้าว่าคุณจะต้องได้รับการอนุมัติจากผู้ดูแลระบบ

การควบคุมบัญชีผู้ใช้ (UAC) ทำงานอย่างไร

ใน Windows แอปพลิเคชันจะทำงานโดยค่าเริ่มต้นโดยไม่มีสิทธิ์ระดับผู้ดูแล พวกเขามีสิทธิ์เช่นเดียวกับบัญชีผู้ใช้มาตรฐาน: พวกเขาไม่สามารถทำการเปลี่ยนแปลงใด ๆ กับระบบปฏิบัติการ ไฟล์ระบบ หรือการตั้งค่ารีจิสทรี นอกจากนี้ยังไม่สามารถเปลี่ยนแปลงสิ่งที่เป็นของบัญชีผู้ใช้อื่นได้ แอปพลิเคชันสามารถเปลี่ยนได้เฉพาะไฟล์และการตั้งค่ารีจิสทรี หรือไฟล์ของผู้ใช้และการตั้งค่ารีจิสทรี

เมื่อแอปพลิเคชันต้องการทำการเปลี่ยนแปลงระบบ เช่น การเปลี่ยนแปลงที่ส่งผลต่อบัญชีผู้ใช้อื่น การแก้ไขไฟล์และโฟลเดอร์ระบบ Windows การติดตั้งซอฟต์แวร์ใหม่ ข้อความแจ้ง UAC จะปรากฏขึ้น การขออนุญาต หากผู้ใช้คลิกหรือแตะไม่การเปลี่ยนแปลงจะไม่เกิดขึ้น หากผู้ใช้คลิกหรือแตะใช่ (และป้อนรหัสผ่านผู้ดูแลระบบ หากจำเป็น) แอปพลิเคชันจะได้รับสิทธิ์ระดับผู้ดูแลระบบ และสามารถทำการเปลี่ยนแปลงระบบได้ตามต้องการ สิทธิ์เหล่านี้จะได้รับจนกว่าแอปพลิเคชันจะหยุดทำงานหรือปิดโดยผู้ใช้เท่านั้น เช่นเดียวกับไฟล์ที่เรียกใช้พรอมต์ UAC

เพื่อให้เข้าใจได้ง่ายขึ้น อัลกอริธึม UAC ได้อธิบายไว้ในแผนภาพด้านล่าง

UAC, การควบคุมบัญชีผู้ใช้, Windows

การเปลี่ยนแปลงใดทำให้เกิดพรอมต์ UAC ใน Windows

มีการเปลี่ยนแปลงหลายอย่างที่ต้องใช้สิทธิ์ของผู้ดูแลระบบ ขึ้นอยู่กับวิธีกำหนดค่า UAC บนคอมพิวเตอร์ Windows ของคุณ อาจทำให้ข้อความแจ้ง UAC แสดงขึ้นและขออนุญาต เหล่านี้มีดังต่อไปนี้:

• เรียกใช้แอพในฐานะผู้ดูแลระบบ
• การเปลี่ยนแปลงการตั้งค่าทั้งระบบหรือไฟล์ในโฟลเดอร์ Windows หรือ Program Files
• การติดตั้งและถอนการติดตั้งไดรเวอร์และแอพพลิเคชั่น
• การดูหรือเปลี่ยนโฟลเดอร์และไฟล์ของผู้ใช้อื่น
• การเพิ่มหรือลบบัญชีผู้ใช้
• การกำหนดค่า Windows Update
• การเปลี่ยนการตั้งค่าเป็น Windows Firewall
• การเปลี่ยนการตั้งค่า UAC
• การเปลี่ยนประเภทบัญชีของผู้ใช้
• กำลังเรียกใช้ Task Scheduler
• การกู้คืนไฟล์ระบบที่สำรองไว้
• การเปลี่ยนวันที่และเวลาของระบบ
• การกำหนดค่าการควบคุมโดยผู้ปกครองหรือความปลอดภัยของครอบครัว
• การติดตั้งตัวควบคุม ActiveX (ใน Internet Explorer)

ระดับ UAC ใน Windows แตกต่างกันอย่างไร

ต่างจาก Windows Vista ที่คุณมีเพียงสองตัวเลือก: UAC เปิดหรือปิด ใน Windows เวอร์ชันใหม่กว่ามีสี่ระดับให้เลือก ความแตกต่างระหว่างพวกเขามีดังต่อไปนี้:

UAC, การควบคุมบัญชีผู้ใช้, Windows

• แจ้งเตือนเสมอ - ในระดับนี้ คุณจะได้รับการแจ้งเตือนก่อนที่แอปพลิเคชันและผู้ใช้จะทำการเปลี่ยนแปลงที่ต้องใช้สิทธิ์ระดับผู้ดูแล เมื่อข้อความแจ้ง UAC ปรากฏขึ้น เดสก์ท็อปจะหรี่ลง คุณต้องเลือกใช่หรือไม่ใช่ก่อนจึงจะสามารถดำเนินการอย่างอื่นบนคอมพิวเตอร์ได้ ผลกระทบด้านความปลอดภัย : นี่คือการตั้งค่าที่ปลอดภัยที่สุดและน่ารำคาญที่สุด หากคุณไม่ชอบการใช้งาน UAC จาก Windows Vista คุณจะไม่ชอบระดับนี้
• แจ้งให้ฉันทราบเฉพาะเมื่อโปรแกรม/แอปพยายามเปลี่ยนแปลงคอมพิวเตอร์ของฉันซึ่งเป็นระดับเริ่มต้น และ UAC จะแจ้งให้คุณทราบก่อนที่โปรแกรมจะทำการเปลี่ยนแปลงที่ต้องใช้สิทธิ์ระดับผู้ดูแลเท่านั้น หากคุณเปลี่ยนแปลง Windows ด้วยตนเอง ระบบจะไม่แสดงข้อความแจ้ง UAC ระดับนี้น่ารำคาญน้อยกว่าเพราะไม่ได้หยุดผู้ใช้จากการเปลี่ยนแปลงระบบ แต่จะแสดงเฉพาะข้อความแจ้งหากแอปหรือไฟล์ต้องการเปลี่ยนแปลง เมื่อมีข้อความแจ้ง UAC ปรากฏขึ้น เดสก์ท็อปจะหรี่ลง และคุณต้องเลือกใช่หรือไม่ใช่ก่อนจึงจะสามารถดำเนินการใดๆ บนคอมพิวเตอร์ของคุณได้ ผลกระทบด้านความปลอดภัย:มีความปลอดภัยน้อยกว่าการตั้งค่าแรกเนื่องจากสามารถสร้างโปรแกรมที่เป็นอันตรายเพื่อจำลองการกดแป้นหรือการเคลื่อนไหวของเมาส์โดยผู้ใช้และเปลี่ยนการตั้งค่า Windows อย่างไรก็ตาม หากคุณใช้โซลูชันการรักษาความปลอดภัยที่ดี สถานการณ์ดังกล่าวไม่ควรเกิดขึ้น
• แจ้งเตือนฉันเมื่อโปรแกรม/แอปพยายามเปลี่ยนแปลงคอมพิวเตอร์ของฉันเท่านั้น (ห้ามหรี่เดสก์ท็อปของฉัน) - ระดับนี้จะเหมือนกับระดับก่อนหน้า ยกเว้นความจริงที่ว่า เมื่อข้อความแจ้ง UAC ปรากฏขึ้น เดสก์ท็อปจะไม่หรี่ลงและแอปเดสก์ท็อปอื่นๆ สามารถเข้าไปยุ่งเกี่ยวกับมันได้ ผลกระทบต่อความปลอดภัย:ระดับนี้มีความปลอดภัยน้อยกว่า เนื่องจากทำให้โปรแกรมที่เป็นอันตรายสามารถจำลองการกดแป้นพิมพ์หรือการเคลื่อนไหวของเมาส์ที่รบกวนการแจ้ง UAC ได้ง่ายขึ้น
• ไม่ต้องแจ้ง - ในระดับนี้ UAC จะถูกปิด และจะไม่มีการป้องกันการเปลี่ยนแปลงระบบโดยไม่ได้รับอนุญาต ผลกระทบด้านความปลอดภัย : หากคุณไม่มีชุดความปลอดภัยที่ดี คุณมักจะประสบปัญหาด้านความปลอดภัยกับอุปกรณ์ Windows ของคุณ เมื่อปิด UAC จะทำให้โปรแกรมที่เป็นอันตรายติด Windows และควบคุมได้ง่ายขึ้นมาก

หากคุณต้องการเรียนรู้วิธีสลับระหว่างระดับ UAC ให้อ่านและทำตามบทช่วยสอนนี้: วิธีเปลี่ยนระดับการควบคุมบัญชีผู้ใช้ (UAC) ใน Windows

ฉันควรปิดการใช้งาน UAC เมื่อฉันติดตั้งแอพเดสก์ท็อปแล้วเปิดใหม่ในภายหลังหรือไม่

สิ่งที่น่ารำคาญที่สุดสำหรับผู้ใช้คือเมื่อพวกเขาติดตั้ง Windows และแอพเดสก์ท็อปที่ใช้บ่อยที่สุด ในระหว่างขั้นตอนนี้ ข้อความแจ้ง UAC จำนวนมากจะปรากฏขึ้น และคุณอาจถูกปิดใช้งานชั่วคราว ในขณะที่คุณติดตั้งแอปพลิเคชันทั้งหมดและเปิดใช้งานอีกครั้งเมื่อเสร็จสิ้น ในบางสถานการณ์ นี่อาจเป็นความคิดที่ไม่ดี แอปเดสก์ท็อปที่ทำการเปลี่ยนแปลงระบบจำนวนมากอาจไม่ทำงานเมื่อเปิด UAC หลังจากการติดตั้ง อย่างไรก็ตาม มันจะทำงานอย่างถูกต้องหากคุณติดตั้งเมื่อเปิด UAC เมื่อปิด UAC เทคนิคการจำลองเสมือนที่ใช้โดย UAC สำหรับแอปพลิเคชันทั้งหมดจะไม่ทำงาน ซึ่งทำให้การตั้งค่าผู้ใช้และไฟล์บางอย่างถูกติดตั้งไว้ที่อื่น พวกเขาจะไม่ทำงานเมื่อเปิด UAC อีกครั้ง เพื่อหลีกเลี่ยงปัญหาดังกล่าว จะเป็นการดีกว่าถ้าเปิดการควบคุมบัญชีผู้ใช้ (UAC) ตลอดเวลา

คุณเปิด UAC ไว้หรือไม่

ตอนนี้คุณรู้ทุกสิ่งที่สำคัญเกี่ยวกับการควบคุมบัญชีผู้ใช้ (UAC) ใน Windows และบทบาทในการรักษาความปลอดภัยระบบของคุณแล้ว ก่อนปิดบทความนี้ โปรดแชร์กับเราว่าคุณเลือกที่จะเปิดบทความนี้ไว้หรือไม่ แบบฟอร์มความคิดเห็นสามารถเข้าถึงได้ด้านล่าง