pueblo <nomail@nomail.pl> napisał(a):
I to wciąż dotyczy konta nonadmin? Bo nie rozumiem jaka jest różnica w
działaniu UAC na koncie admina i nieadmina.
Na koncie nonadmin podnosi jednorazowo uprawnienia, ale warunki do
reakcji są takie jak Zbych napisał? Jak jest hasło admina, to trzeba je
wtedy wpisywać?
A na koncie admina? Skoro admin ma wysokie uprawnienia, to UAC będzie
reagował? I pod jakim warunkiem - chyba nie w takim samym stopniu jak
na zwykłym userze?
Kto to jest admin? Jest wbudowane konto Administrator oraz są użytkownicy
należący do grupy Administratorzy. Wbrew pozorom różnica jest duża. Ci
użytkownicy posiadają uprawnienia administracyjne, ale od Visty działają z
uprawnieniami obniżonymi. W razie potrzeby mogą się przełączać na swoje
prawdziwe, wysokie uprawnienia. To zostało nazwane "Uruchom jako
Administrator" ale jest to lekka ściema bo nie uruchamiamy jako inne konto,
tylko jako własne, ale z oryginalnymi a nie obniżonymi uprawnieniami. W
przypadku zwykłego usera jest to rzeczywiście uruchamianie z innego konta i
dlatego towarzyszy temu podawanie hasła bo konieczne jest zalogowanie się na
konto administracyjne.
Przyznam, że nie rozumiem tych spraw za dobrze, bo jak każdy
"normalny" użytkownik działam na koncie admina bez UAC, bo wydaje mi
się, że potrafię sam uniknąć syfu. Na razie nie mogę tego jakoś
logicznie poukładać. Jednak chciałbym wiedzieć, co sensownego polecać w
sprawie zabezpieczeń mniej komputerowym userom. Klikanie od czasu do
czasu w zgodę nie jest wysoką cenę za wyższe bezpieczeństwo, ale jak to
ma być sztuka dla sztuki, to tylko upierdliwość.
To klikanie ma na celu to, żeby wirus nie podniósł sam sobie uprawnień. Czy
to jest upierdliwe? Zależy co kto robi w systemie, ale jak w te okienka UAC
klikam może raz na tydzień.
--
Grzegorz Niemirowski
https://www.grzegorz.net/
|