Cztery poziomy na suwaku
Otwórz aplet klawiszami Win+R i poleceniem UserAccountControlSettings albo przez Panel sterowania → Konta użytkowników → Zmień ustawienia kontroli kont użytkowników. Pionowy suwak ma cztery pozycje, a dwie z nich różnią się wyłącznie przyciemnieniem ekranu. Między poziomami zmienia się to, które działania wywołują pytanie i czy pojawia się ono na bezpiecznym pulpicie.
Dwie górne pozycje korzystają z bezpiecznego pulpitu i tylko one uchodzą za odporne na podrabianie. Dolna pozycja to nie prawdziwy wyłącznik: na koncie standardowym UAC działa dalej, a podniesienie uprawnień nadal wymaga hasła administratora. Różnice brzmią drobnie, ale to właśnie bezpieczny pulpit sprawia malware’owi największy kłopot przy fałszowaniu.
- Zawsze powiadamiaj — pytanie przy każdej zmianie systemowej, także przy Twoich własnych w ustawieniach Windows, na przyciemnionym bezpiecznym pulpicie
- Domyślny (drugi od góry) — pytania tylko przy zmianach wprowadzanych przez programy; własne zmiany w Ustawieniach przebiegają bez pytań
- Domyślny bez przyciemniania — te same pytania, ale bez przełączania na bezpieczny pulpit
- Nigdy nie powiadamiaj — brak pytań dla administratorów; podnoszenie uprawnień odbywa się po cichu
Przed czym naprawdę chroni przyciemnienie ekranu
Gdy pojawia się pytanie, Windows przełącza się na osobny bezpieczny pulpit — ciemny ekran za oknem dialogu — do którego zwykłe aplikacje nie mają dostępu. Program nie może tam przesunąć kursora, nie kliknie za Ciebie przycisku Tak i nie nałoży fałszywego okna na wierzch. W tym jest sedno przyciemnienia: to nie dekoracja, lecz gwarancja, że kliknięcie pochodzi od żywego człowieka.
Poziom trzeci porzuca bezpieczny pulpit, by uniknąć mignięcia ekranu, i wymienia realne bezpieczeństwo na wygodę: w teorii złośliwy program mógłby podrobić okno dialogowe albo zasymulować działanie użytkownika. Poziom czwarty całkowicie wyłącza pytania dla administratorów, więc każdy proces w Twojej sesji może podnieść uprawnienia bez pytania. Konta standardowe zachowują monit o hasło nawet przy „Nigdy nie powiadamiaj” — dlatego stanowią bezpieczniejszy układ do codziennej pracy.
Jak wybrać poziom, niczego nie psując
Zostaw domyślny drugi poziom: w normalnej pracy pyta rzadko i zachowuje bezpieczny pulpit. Jeśli jakaś stara gra lub narzędzie zasypuje Cię pytaniami, nadaj tylko temu jednemu programowi stałe uprawnienia administratora (Właściwości → Zgodność → Uruchom ten program jako administrator), zamiast obniżać UAC w całym systemie. I nigdy nie wyłączaj UAC, ustawiając EnableLUA na 0 w rejestrze — aplikacje z Microsoft Store przestaną się uruchamiać, a suwak robi to samo bez szkód.
Liczba pytań spada też sama, gdy oprogramowanie zachowuje się przyzwoicie, więc lepszym celem optymalizacji są przestarzałe instalatory, nie suwak. Dla maksymalnego zabezpieczenia pracuj na co dzień na koncie standardowym, a konto administratora zostaw na rzadkie zadania, które go potrzebują. Microsoft nigdy nie usunął UAC z Windows, bo to jedna z najtańszych zapor przed cichym podnoszeniem uprawnień.
Pytania i odpowiedzi
Czy mam wyłączyć UAC, żeby pozbyć się pytań?
Nie. Pytania pojawiają się, gdy programy żądają uprawnień administratora, a wyłączona kontrola kont usuwa ostatnią zaporę dla malware — zostaw poziom domyślny, a zaufanym programom nadaj stałe uprawnienia.
Dlaczego ekran ciemnieje przy pytaniu UAC?
Windows przechodzi na bezpieczny pulpit, do którego inne oprogramowanie nie ma dostępu, więc nic nie kliknie za Ciebie „Tak”. Ciemny ekran to funkcja bezpieczeństwa, nie błąd.
Czy UAC działa na koncie standardowego użytkownika?
Tak, i to ostrożniej: użytkownik standardowy musi wpisać hasło administratora, by podnieść uprawnienia. To najbezpieczniejsze połączenie na domowym komputerze.
Sprawdź warunki przed zakupem
Porównaj czas licencji i liczbę urządzeń. Każdy płatny plan odblokowuje ten sam zestaw narzędzi PRO.
Przeczytaj także
Napisz do nas: [email protected]