Tìm hiểu về bản chất UAC của Windows và tại sao chúng ta không nên tắt bỏ tính năng này

Khi Windows Vista lần đầu tiên được công bố, tính năng kiểm soát tài khoản người dùng (UAC) đã bị cộng đồng người dùng từ chối gần như ngay lập tức.

Theo các chuyên gia bảo mật, đây là phương án bảo mật khá tốt nhưng đa số người dùng vẫn chọn cách tắt User Account Control và vô tình làm “lộ” các lỗ hổng bảo mật đang tồn tại trong hệ thống. .

Tính năng này đã được cải thiện rất nhiều trong một vài phiên bản Windows tiếp theo và mặc dù nó sẽ giúp hệ điều hành bảo mật hơn nhiều, một số người dùng vẫn muốn tắt UAC.

Trong bài viết sau Làm cho kỹ thuật dễ dàng hơn Tôi sẽ đi vào chi tiết về UAC là gì, cách hoạt động của UAC và lợi ích của việc kích hoạt nó trong bất kỳ phiên bản Windows nào.

Kiểm soát tài khoản người dùng (UAC) là gì?

UAC, viết tắt của User Account Control, là một chức năng bảo mật của Windows có thể được sử dụng để ngăn chặn các thay đổi trái phép đối với hệ điều hành. Những thay đổi này có thể do ứng dụng, người dùng, vi rút hoặc các dạng phần mềm độc hại khác bắt đầu.

Kiểm soát Tài khoản Người dùng đảm bảo rằng một số thay đổi nhất định chỉ có thể được thực hiện với quyền của quản trị viên. Nếu các thay đổi không được quản trị viên chấp thuận, chúng sẽ không diễn ra và Windows sẽ không thay đổi như không có gì xảy ra. Kiểm soát tài khoản người dùng lần đầu tiên được cung cấp cho Windows Vista và sau đó đã được cải thiện với mỗi phiên bản Windows mới.

Lời nhắc UAC (Kiểm soát tài khoản người dùng) trông như thế nào? Nó chia sẻ những gì và nó yêu cầu những gì?

Khi bạn bấm đúp vào tệp, cài đặt hoặc ứng dụng sắp thực hiện các thay đổi quan trọng đối với Windows, lời nhắc Kiểm soát Tài khoản Người dùng (UAC) sẽ xuất hiện. Nếu tài khoản người dùng của bạn là quản trị viên, dấu nhắc lệnh sẽ giống như ảnh chụp màn hình sau. Ở đó, bạn sẽ thấy lời nhắc UAC trong Windows 10 (trên cùng), Windows 7 (giữa) và Windows 8.1 (dưới cùng).

Lời nhắc UAC hiển thị tên của chương trình sắp thực hiện thay đổi hệ thống yêu cầu sự chấp thuận của quản trị viên, nhà xuất bản của chương trình đó và nguồn của tệp (khi bạn cố gắng chạy tệp). Tất cả những gì quản trị viên phải làm là nhấp hoặc nhấp Đúngđể chương trình hoặc tệp có thể thực hiện các thay đổi mong muốn.

Nếu tài khoản người dùng của bạn không phải là quản trị viên, dấu nhắc lệnh sẽ khác. Ví dụ: trong Windows 10, lời nhắc UAC yêu cầu mã PIN (nếu đã được thiết lập) hoặc mật khẩu quản trị viên.

Trong Windows 7 và Windows 8.1, dấu nhắc UAC luôn hỏi mật khẩu quản trị viên như hình dưới đây.

Trong trường hợp này, bạn sẽ cần nhập mã PIN hoặc mật khẩu quản trị viên và nhấn Đúng. Nếu cả hai hành động không được thực hiện, các thay đổi được yêu cầu sẽ không được thực hiện.

Lời nhắc UAC cũng có liên kết với “Xem thêm chi tiết“(trong Windows 10) hoặc”Hiển thị chi tiết“(trong Windows 7 và Windows 8.1). Nhấp vào đây sẽ hiển thị thêm thông tin, bao gồm vị trí chính xác trên ổ đĩa hoặc tệp của chương trình và chứng chỉ của nhà xuất bản. Ở đó, bạn có thể tìm thêm thông tin về người đã tạo ra những gì bạn đang làm muốn?

Làm cách nào để biết một tệp hoặc cài đặt sẽ kích hoạt lời nhắc UAC?

Các tệp kích hoạt lời nhắc UAC khi chạy có biểu tượng UAC ở góc dưới bên phải của biểu tượng tệp, tương tự như ảnh chụp màn hình bên dưới.

Ứng dụng và cài đặt hệ thống hỗ trợ lời nhắc UAC cũng có ký hiệu UAC bên cạnh tên hoặc trong biểu tượng của chúng. Dưới đây là một số ví dụ được đánh dấu trong Control Panel.

Hãy nghĩ về biểu tượng UAC và mỗi khi bạn nhìn thấy nó, bạn sẽ biết trước rằng bạn cần được quản trị viên phê duyệt.

Kiểm soát tài khoản người dùng (UAC) hoạt động như thế nào?

Theo mặc định, các ứng dụng Windows chạy mà không có quyền quản trị viên. Bạn có các quyền giống như tài khoản người dùng chuẩn: Bạn không thể thực hiện bất kỳ thay đổi nào đối với hệ điều hành, hệ thống tệp hoặc cài đặt đăng ký. Ngoài ra, họ không thể thay đổi bất cứ thứ gì thuộc về tài khoản người dùng khác. Các ứng dụng chỉ có thể sửa đổi tệp và cài đặt đăng ký của họ hoặc tệp của người dùng và cài đặt đăng ký.

Khi một ứng dụng muốn thực hiện các thay đổi hệ thống, ví dụ: Ví dụ: các thay đổi ảnh hưởng đến tài khoản người dùng khác, thay đổi tệp và thư mục hệ thống Windows, cài đặt phần mềm mới, lời nhắc UAC được hiển thị. Xin phép. Khi người dùng nhấp vào KhôngThay đổi không được thực hiện. Khi người dùng nhấp vào Đúng (và nhập mật khẩu quản trị viên nếu cần), ứng dụng nhận quyền quản trị viên và có thể thay đổi hệ thống theo ý muốn. Các quyền này chỉ được cấp cho đến khi ứng dụng ngừng chạy hoặc người dùng đóng. Điều này cũng đúng với các tệp kích hoạt lời nhắc UAC.

Để hiểu rõ hơn, thuật toán UAC được giải thích trong hình sau.

Quyền quản trị viên là bắt buộc đối với các thay đổi

Về cơ bản có một số thay đổi yêu cầu quyền quản trị viên được thực hiện. Mặt khác, chúng cũng phụ thuộc vào cách điều chỉnh quyền kiểm soát tài khoản người dùng. Cụ thể, một số thay đổi mà chúng tôi đang nói đến bao gồm:

• Kích hoạt một chương trình cụ thể
• Thay đổi cài đặt hệ thống hoặc tệp trong thư mục Windows & Chương trình
• Cài đặt và gỡ bỏ trình điều khiển hoặc phần mềm
• Xóa hoặc thêm tài khoản người dùng
• Xem hoặc thay đổi các thư mục và tệp của người dùng khác
• Định cấu hình Windows Update
• Thay đổi cài đặt trong Tường lửa của Windows
• Thay đổi cài đặt UAC
• Thay đổi loại tài khoản của người dùng
• Chạy trình lập lịch tác vụ
• Khôi phục các tệp hệ thống đã sao lưu
• Thay đổi ngày và giờ hệ thống
• Các chức năng cấu hình Kiểm soát của phụ huynh hoặc là An ninh gia đình
• Cài đặt điều khiển ActiveX (trong Internet Explorer).

Sự khác biệt giữa các cấp độ UAC là gì?

Ngược lại với tùy chọn UAC trong Windows Vista, chỉ có hai cấp: Bật và Tắt, người dùng trong các phiên bản Windows tiếp theo có thêm bốn cấp. Như sau:

• Luôn luôn thông báo: Đây là mức cao nhất trong 4 lựa chọn. Mọi thứ người dùng muốn làm đều phải chấp nhận yêu cầu từ hệ thống (hình bên dưới). Đây có lẽ là phương án bảo mật tốt nhất, nhưng cũng là rắc rối nhất.
• Chỉ thông báo cho tôi khi các chương trình cố gắng thay đổi máy tính của tôi: Đây là cài đặt mặc định của hệ thống và chỉ hiển thị thông báo cho người dùng nếu có chương trình yêu cầu kích hoạt quyền tài khoản trong hệ thống. Tùy chọn này ít gây khó chịu cho người dùng hơn vì thông báo không phải lúc nào cũng hiển thị dưới dạng tùy chọn đầu tiên trừ khi có các yêu cầu hệ thống tệp đặc biệt. Nếu hộp thoại UAC này xuất hiện, bạn phải chọn Có hoặc Không để tiếp tục. Ngoài ra, cách tiếp cận này kém an toàn hơn, vì các chương trình độc hại mô phỏng chính xác các hành động của bàn phím và chuột, sau đó có thể trực tiếp phá vỡ quyền kiểm soát tài khoản người dùng theo cách này.
• Chỉ thông báo cho tôi khi chương trình cố gắng thực hiện thay đổi đối với máy tính của tôi (không thu nhỏ màn hình của tôi): Tùy chọn này không khác nhiều so với tùy chọn trên, ngoại trừ việc màn hình nền không bị mờ đi khi bảng thông báo UAC xuất hiện và bạn vẫn có thể thực hiện các thao tác khác. Việc chọn con đường này sẽ không khiến người dùng khó chịu, đồng thời cũng là con đường dễ dàng để mã độc xâm nhập vào hệ thống.
• Không bao giờ thông báo: Ở mức lựa chọn này, UAC không hoạt động và hệ thống của bạn đã mất đi 1 lớp bảo vệ rất hiệu quả. Người dùng chỉ chọn mức này nếu họ có sẵn một hệ thống an toàn, thực sự an toàn.

Tôi có nên tắt Kiểm soát Tài khoản Người dùng khi cài đặt chương trình và bật lại sau không?

Khó chịu lớn nhất đối với người dùng là cài đặt Windows và các ứng dụng máy tính để bàn thông dụng nhất. Nhiều lời nhắc UAC sẽ xuất hiện trong quá trình này. Bạn có thể tạm thời tắt chúng trong khi cài đặt tất cả các ứng dụng, sau đó bật lại.

Trong một số tình huống, đây có thể là một ý tưởng tồi. Các ứng dụng máy tính để bàn thực hiện nhiều thay đổi hệ thống có thể không hoạt động nếu Kiểm soát tài khoản người dùng được bật sau khi cài đặt. Tuy nhiên, chúng sẽ hoạt động chính xác nếu bạn cài đặt chúng với Kiểm soát tài khoản người dùng được bật.

Khi UAC bị vô hiệu hóa, UAC sử dụng kỹ thuật ảo hóa cho tất cả các ứng dụng không hoạt động. Thao tác này sẽ cài đặt một số cài đặt người dùng và tệp ở một vị trí khác. Chúng sẽ không hoạt động nếu UAC được bật lại. Để tránh những vấn đề như vậy, tốt hơn hết bạn nên bật Kiểm soát tài khoản người dùng (UAC) mọi lúc.