Cosa fa davvero la notifica
Da Windows Vista persino un account amministratore manda in esecuzione i programmi con un token filtrato: i processi di tutti i giorni non ricevono alcun potere di scrittura su Windows, Program Files o HKLM nel registro. Quando un programma chiede quel potere, Windows mette in pausa tutto, oscura lo schermo e domanda il consenso; quello stato oscurato e congelato è il desktop protetto, una superficie su cui nient'altro può disegnare — ed è esattamente questo che rende così difficile falsificare la finestra.
L'effetto pratico: il malware che arriva dal browser può girare, ma non può installarsi in silenzio nel sistema, caricare un driver o creare un servizio — senza un'elevazione che vedresti. L'UAC non ha reso Windows indistruttibile, ma ha spostato il traguardo da «hai cliccato, sei compromesso» a «prima deve chiederti».
I quattro livelli — e quello che conta
Il cursore in Impostazioni di Controllo account utente offre quattro posizioni, e le differenze tra loro sono più piccole di quanto la gente pensi. La predefinita è il punto dolce; solo la posizione più in basso cambia davvero la tua esposizione.
- Notifica sempre — chiede conferma a ogni modifica, incluse le tue stesse modifiche alle impostazioni; attrito massimo
- Predefinito — notifica quando le app vogliono cambiare il sistema, con oscuramento; ciò che dovrebbe usare il 99% delle macchine
- Notifica senza oscuramento — stesse richieste, ma niente desktop protetto; anti-spoofing leggermente più debole
- Non notificare mai — l'elevazione viene approvata all'istante per gli amministratori: il malware nella tua sessione non deve più chiedere a nessuno
Richieste vere, richieste finte, e cosa non fare
Una vera richiesta di elevazione compare solo sul desktop protetto oscurato, congela il resto dello schermo e nomina il programma e l'editore — blu per i componenti Windows firmati, giallo per quelli non firmati. Se una finestra «simile all'UAC» spunta su un desktop normale non oscurato, o un'app ti chiede di «reinserire la password» dentro se stessa, quella non è UAC: è un disegno.
Disattivare del tutto l'UAC rimuove il cancello e, su Windows 11, rompe un mucchio di app che si aspettano che l'elevazione esista. Se le notifiche ti infastidiscono per un solo strumento fidato, usa «Esegui come amministratore» dal suo menu contestuale o impostalo una volta nella scheda Compatibilità, e lascia stare l'impostazione globale. Sui PC di famiglia l'indurimento gratuito più forte è rendere standard gli account quotidiani: l'elevazione richiede la password dell'amministratore, e il malware dei ragazzi semplicemente non può chiedere.
Domande e risposte
Conviene disattivare l'UAC per fermare le notifiche?
No. «Non notificare mai» approva in automatico l'elevazione per gli account amministratore, quindi qualunque malware in esecuzione nella tua sessione otterrebbe in silenzio pieni diritti di sistema. Mantieni almeno il terzo livello, o usa «Esegui come amministratore» per i singoli strumenti fidati.
Qual è la differenza tra i quattro livelli UAC?
Dal primo al terzo cambiano la frequenza delle notifiche e se il desktop protetto oscura lo schermo; le richieste continuano ad apparire. Il quarto livello, «Non notificare mai», è l'unico che rimuove la finestra di consenso — e con essa la protezione.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]