Co to okienko naprawdę robi
Od Windows Vista nawet konto administratora uruchamia programy z filtrowanym tokenem: codzienne procesy nie dostają prawa zapisu do katalogu Windows, Program Files ani do gałęzi HKLM w rejestrze. Gdy program potrzebuje tej władzy, Windows wstrzymuje wszystko, przyciemnia ekran i pyta o zgodę; ten przyciemniony, zamrożony stan to bezpieczny pulpit — powierzchnia, na której nic innego nie może rysować — i dokładnie dlatego podrobienie tego okna jest takie trudne.
Efekt praktyczny: malware, który przychodzi przez przeglądarkę, może się uruchomić, ale nie może po cichu zainstalować się w systemie, załadować sterownika ani założyć usługi — bez podniesienia uprawnień, które byś zobaczył. UAC nie uczyniło Windows niezniszczalnym, ale przesunęło bramkę z „kliknąłeś — jesteś przejęty” na „najpierw musi cię zapytać”.
Cztery poziomy — i ten jeden, który się liczy
Suwak w Ustawieniach kontroli konta użytkownika ma cztery pozycje, a różnice między nimi są mniejsze, niż ludzie myślą. Domyślna to złoty środek; tylko pozycja najniższa realnie zmienia twoją ekspozycję na ryzyko.
- Zawsze powiadamiaj — pytanie przy każdej zmianie, łącznie z twoimi własnymi poprawkami ustawień; maksimum tarcia
- Domyślne — powiadomienie, gdy aplikacje chcą zmienić system, z przyciemnieniem; tego powinno używać 99% maszyn
- Powiadamiaj bez przyciemniania — te same pytania, ale bez bezpiecznego pulpitu; nieco słabsza obrona przed podrobieniami
- Nigdy nie powiadamiaj — podniesienie uprawnień jest natychmiast zatwierdzane dla administratorów, czyli malware w twojej sesji nie musi już nikogo pytać
Prawdziwe pytania, fałszywe pytania i czego nie robić
Prawdziwe pytanie o podniesienie uprawnień pojawia się wyłącznie na przyciemnionym bezpiecznym pulpicie, zamraża resztę ekranu i podaje nazwę programu oraz wydawcy — niebieski kolor dla podpisanych składników Windows, żółty dla niepodpisanych. Jeśli „UAC-podobne” okno wyskakuje na zwykłym, nieprzyciemnionym pulpicie albo aplikacja każe ci „ponownie wpisać hasło” wewnątrz siebie, to nie jest UAC; to zwykły rysunek.
Całkowite wyłączenie UAC usuwa bramę, a na Windows 11 psuje stertę aplikacji, które zakładają, że podnoszenie uprawnień istnieje. Jeśli pytania dokuczają ci przy jednym zaufanym narzędziu, użyj „Uruchom jako administrator” z jego menu kontekstowego albo ustaw to raz w zakładce zgodności i zostaw ustawienie globalne w spokoju. Na maszynach rodzinnych najsilniejsze darmowe utwardzenie to zrobienie z codziennych kont kont standardowych: podniesienie uprawnień wymaga wtedy hasła administratora, a dziecięcy malware po prostu nie może zapytać.
Pytania i odpowiedzi
Czy warto wyłączyć UAC, żeby pozbyć się pytań?
Nie. „Nigdy nie powiadamiaj” automatycznie zatwierdza podnoszenie uprawnień dla kont administratorów, więc każdy malware działający w twojej sesji po cichu dostałby pełne prawa systemowe. Zostaw przynajmniej trzeci poziom albo używaj „Uruchom jako administrator” dla zaufanych narzędzi.
Czym różnią się cztery poziomy UAC?
Poziomy od pierwszego do trzeciego zmieniają to, jak często dostajesz powiadomienia i czy bezpieczny pulpit się przyciemnia; pytania nadal się pojawiają. Czwarty poziom, „Nigdy nie powiadamiaj”, jako jedyny usuwa okno zgody — a wraz z nim ochronę.
Sprawdź warunki przed zakupem
Porównaj czas licencji i liczbę urządzeń. Każdy płatny plan odblokowuje ten sam zestaw narzędzi PRO.
Przeczytaj także
Napisz do nas: [email protected]