Что такое UAC: назойливое окно, которое спасает вашу систему

Что на самом деле делает это окно

Со времён Windows Vista даже учётная запись администратора запускает программы с фильтрованным токеном: в повседневных процессах нет прав писать в Windows, Program Files или HKLM в реестре. Когда программе нужна такая власть, Windows ставит всё на паузу, затемняет экран и просит согласия; это затемнённое замороженное состояние называется безопасным рабочим столом — поверхностью, на которой ничто другое не может рисовать, и именно это делает подделку диалога такой сложной.

Практический эффект: вирус, попавший в систему через браузер, запуститься-то запустится, но тихо прописаться в систему, загрузить драйвер или поставить службу без вашего согласия не сможет — а согласие вы увидите. UAC не сделала Windows неуязвимой, но передвинула планку с «кликнул — и ты взломан» на «ему придётся спросить тебя первым».

Четыре уровня — и единственный, который важен

Ползунок в настройках контроля учётных записей предлагает четыре позиции, и разница между ними меньше, чем кажется. Умолчание — золотая середина; по-настоящему меняет картину только нижняя позиция.

• Всегда уведомлять — запрос на любое изменение, включая ваши собственные твики параметров; максимум трения
• Умолчание — уведомлять при попытках приложений изменить систему, с затемнением; то, что должно стоять на 99% машин
• Уведомлять без затемнения — те же запросы, но без безопасного рабочего стола; чуть слабее защита от подделки
• Никогда не уведомлять — повышение прав одобряется мгновенно для администратора, то есть вирус в вашей сессии больше ни у кого не спрашивает

Настоящие окна, фальшивые окна и что не надо делать

Настоящий запрос повышения прав появляется только на затемнённом безопасном рабочем столе, замораживает остальной экран и называет программу и издателя: синий для подписанных компонентов Windows, жёлтый для неподписанных. Если «похожее на UAC» окно выскочило на обычном, незатемнённом рабочем столе или просит «ввести пароль заново» внутри какого-то приложения — это не UAC, это рисунок.

Полное отключение UAC сносит ворота и на Windows 11 ломает кучу приложений, которые ожидают, что повышение прав существует. Если вас раздражают запросы для одного доверенного инструмента, используйте «Запуск от имени администратора» в контекстном меню или отметьте это один раз во вкладке совместимости — глобальную настройку оставьте в покое. А для домашних машин сильнейшее бесплатное укрепление — сделать ежедневные учётки обычными: тогда повышение прав требует пароль администратора, и детский вирус просто не может спросить.

Вопросы и ответы

Читайте также