Када је Виндовс Виста^{(Windows Vista)} покренут, контрола корисничког налога^{(User Account Control)} ( УАЦ^(UAC) ) је била најкритикованија и несхваћена карактеристика. Иако је од суштинског значаја за безбедност, многи људи су одлучили да га онемогуће и изложе своје системе безбедносним проблемима. Ова функција је побољшана у наредним верзијама Виндовс^(Windows) -а и, иако много доприноси безбедности оперативног система, неки корисници и даље одлучују да је онемогуће. Зато у овом чланку појашњавамо шта је ова функција, како функционише и предности одржавања активном у било којој верзији оперативног система Виндовс^(Windows) :

Шта је контрола корисничког налога^{(User Account Control)} ( УАЦ^(UAC) ) у Виндовс^(Windows) -у ?

Контрола корисничког налога^{(User Account Control)} или скраћено УАЦ^(UAC) је безбедносна функција Виндовс^(Windows) - а која помаже у спречавању неовлашћених промена у оперативном систему. Ове промене могу покренути апликације, корисници, вируси или други облици малвера. Контрола корисничког налога^{(User Account Control)} осигурава да се одређене промене врше само уз одобрење администратора. Ако промене не одобри администратор, оне се не извршавају, а Виндовс^(Windows) остаје непромењен. Као да се ништа није догодило. УАЦ^(UAC) је први пут био доступан за Виндовс Виста^{(Windows Vista)} , а од тада је унапређиван са сваком новом верзијом Виндовс^(Windows) -а .

Како изгледа промпт за контролу корисничког налога^{(User Account Control)} ( УАЦ^(UAC) ) и шта дели и захтева?

Када двапут кликнете на датотеку, поставку или апликацију која се спрема да изврши важне промене у Виндовс^(Windows) - у, приказује вам се упит за контролу корисничког налога^{(User Account Control)} ( УАЦ ). ^(UAC)Ако је ваш кориснички налог администраторски, промпт изгледа као на слици испод. Тамо можете видети УАЦ^(UAC) промпт у оперативном систему Виндовс 10^{(Windows 10)} (горе), у оперативном систему Виндовс 7^{(Windows 7)} (средњи) и Виндовс^(Windows) 8.1 (доле).

УАЦ^(UAC) промпт приказује име програма који се спрема да изврши системску промену за коју је потребно одобрење администратора, издавача тог програма и порекло датотеке (ако покушавате да покренете датотеку). Све што је потребно од администратора је да кликне или додирне Да^(Yes) , да дозволи програму или датотеци да изврши промене које жели.

Ако ваш кориснички налог НИЈЕ^(NOT) администраторски, упит изгледа другачије. На пример, у оперативном систему Виндовс 10^{(Windows 10)} , УАЦ^(UAC) промпт захтева администраторски ПИН^(PIN) (ако га је поставио) или лозинку.

У Виндовс 7^{(Windows 7)} и Виндовс 8.1^{(Windows 8.1)} , УАЦ^(UAC) промпт увек захтева администраторску лозинку, као што је приказано у наставку.

Када се то догоди, потребно је да унесете администраторски ПИН^(PIN) или лозинку и притиснете Да^(Yes) . Уколико се не изврше обе радње, тражене промене се не врше.

УАЦ^(UAC) промпт такође има везу која каже „ Прикажи више детаља“^{("Show more details")} (у Виндовс 10) или „Прикажи детаље“^{("Show details")} (у Виндовс 7^{(Windows 7)} и Виндовс 8.1^{(Windows 8.1)} ). Ако кликнете на њега, видећете више информација, укључујући тачну локацију на диску програма или датотеке и сертификат издавача, који вам показује више информација о томе ко је креирао оно што желите да покренете.

Како да знам да ће датотека или поставка покренути УАЦ^(UAC) промпт?

Датотеке које активирају УАЦ^(UAC) промпт када се покрећу имају УАЦ^(UAC) симбол у доњем десном углу иконе датотеке, слично као на слици испод.

Апликације^(Apps) и системска подешавања која покрећу упит за УАЦ^(UAC) такође имају УАЦ^(UAC) симбол у близини свог имена или у икони. Можете видети неке примере истакнуте у наставку, који се налазе на контролној табли^{(Control Panel)} .

Запамтите УАЦ^(UAC) икону и сваки пут када је видите, унапред знате да ће вам требати одобрење администратора.

Како функционише контрола корисничког налога^{(User Account Control)} ( УАЦ^(UAC) )?

У Виндовс^(Windows) -у, апликације се покрећу подразумевано без икаквих административних дозвола. Имају исте дозволе као и стандардни кориснички налог: не могу да уносе промене у оперативни систем, његове системске датотеке или поставке регистра. Такође, не могу да промене ништа што је у власништву других корисничких налога. Апликације могу да мењају само своје датотеке и подешавања регистра или корисничке датотеке и подешавања регистратора.

Ради лакшег разумевања, УАЦ^(UAC) алгоритам је објашњен у дијаграму испод.

Које промене покрећу УАЦ^(UAC) промпт у Виндовс^(Windows) -у ?

Постоје многе промене које захтевају административне привилегије. У зависности од тога како је УАЦ^(UAC) конфигурисан на вашем Виндовс^(Windows) рачунару, они могу проузроковати да се појави УАЦ^(UAC) промпт и затражи дозволу. Ово су следеће:

• Покретање апликације као администратор
• Промене у системским подешавањима или датотекама у фасциклама Виндовс^(Windows) или Програм Филес^(Program)
• Инсталирање и деинсталирање драјвера и апликација
• Прегледање или мењање фасцикли и датотека другог корисника
• Додавање или уклањање корисничких налога
• Конфигурисање Виндовс Упдате
• Промена поставки Виндовс заштитног зида^{(Windows Firewall)}
• Промена подешавања УАЦ-а
• Промена типа корисничког налога
• Покретање планера задатака
• Враћање резервних копија системских датотека
• Промена системског датума и времена
• Конфигурисање родитељског надзора^{(Parental Controls)} или породичне безбедности^{(Family Safety)}
• Инсталирање АцтивеКс^(ActiveX) контрола (у Интернет Екплорер-^{(Internet Explorer)} у )

Која је разлика између нивоа УАЦ- а у ^(UAC)Виндовс^(Windows) -у ?

За разлику од Виндовс Висте^{(Windows Vista)} , где сте имали само две опције: УАЦ^(UAC) укључен или искључен^(Off) , у новијим верзијама Виндовс^(Windows) - а можете бирати између четири нивоа. Разлике између њих су следеће:

• Увек обавештавај^{(Always notify)} – на овом нивоу добијате обавештење пре него што апликације и корисници унесу промене које захтевају административне дозволе. Када се појави УАЦ^(UAC) промпт, радна површина је затамњена. Морате да изаберете Да^(Yes) или Не^(No) пре него што будете могли да урадите било шта друго на рачунару. Утицај на безбедност^{(Security impact)} : ово је најбезбеднија поставка и најнеугоднија. Ако вам се није допала имплементација УАЦ^(UAC) -а из оперативног система Виндовс Виста^{(Windows Vista)} , не би вам се допао овај ниво.
• Notify me only when programs/apps try to make changes to my computer – ово је подразумевани ниво, а УАЦ^(UAC) вас обавештава само пре него што програми изврше промене за које су потребне административне дозволе. Ако ручно унесете промене у Виндовс^(Windows) , онда се УАЦ^(UAC) промпт неће приказати. Овај ниво је мање досадан јер не спречава корисника да прави промене у систему, већ само приказује упите ако апликација или датотека жели да изврши промене. Када се прикаже УАЦ^(UAC) промпт, радна површина је затамњена и морате да изаберете Да^(Yes) или Не^(No) пре него што можете да урадите било шта друго на свом рачунару. Утицај на безбедност:^{(Security impact:)}ово је мање безбедно од прве поставке јер се могу креирати злонамерни програми који симулирају притискање тастера или покрете миша од стране корисника и мењају подешавања Виндовс -а. ^(Windows)Међутим, ако користите добро безбедносно решење, такве ситуације не би требало да се дешавају.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - овај ниво је идентичан претходном осим чињенице да, када се прикаже УАЦ^(UAC) промпт, радна површина није затамњена и друге десктоп апликације може да омета. Утицај на безбедност:^{(Security impact:)} овај ниво је још мање безбедан јер чини још лакшим злонамерним програмима да симулирају притиске тастера или покрете миша који ометају УАЦ^(UAC) промпт.
• Никада не обавештавај^{(Never notify)} – на овом нивоу, УАЦ^(UAC) је искључен и не нуди никакву заштиту од неовлашћених промена система. Утицај на безбедност^{(Security impact)} : ако немате добар безбедносни пакет, врло је вероватно да ћете наићи на безбедносне проблеме са својим Виндовс^(Windows) уређајем. Када је УАЦ^(UAC) искључен, злонамерним програмима је много лакше да заразе Виндовс^(Windows) и преузму контролу.

Ако желите да научите како да прелазите између нивоа УАЦ^(UAC) -а, прочитајте и пратите овај водич: Како променити ниво контроле корисничког налога (УАЦ) у Виндовс-у^{(How to change the User Account Control (UAC) level in Windows)} .

Да ли треба да онемогућим УАЦ када инсталирам апликације за десктоп рачунаре и да их након тога укључим?

Највећа сметња за кориснике је када инсталирају Виндовс и своје најчешће коришћене десктоп апликације. Током ове процедуре, приказује се много УАЦ^(UAC) упита и можда ћете бити у искушењу да га привремено онемогућите док инсталирате све апликације и поново их омогућите када завршите. У неким ситуацијама ово може бити лоша идеја. Десктоп^(Desktop) апликације које праве много системских промена могу да не раде када се УАЦ^(UAC) укључи, након њихове инсталације. Међутим, они ће исправно функционисати ако их инсталирате када је УАЦ^(UAC) укључен. Када је УАЦ^(UAC) искључен, технике виртуелизације које користи УАЦ^(UAC)за све апликације су неактивне. Ово доводи до тога да се одређена корисничка подешавања и датотеке инсталирају на друго место. Неће радити када је УАЦ^(UAC) поново укључен. Да бисте избегли такве проблеме, боље је да је контрола корисничког налога^{(User Account Control)} ( УАЦ^(UAC) ) увек укључена.

Да ли остављате УАЦ укључен?

Сада знате све што је важно о контроли корисничког налога^{(User Account Control)} ( УАЦ^(UAC) ) у Виндовс^(Windows) -у и њеној улози у обезбеђивању вашег система. Пре него што затворите овај чланак, поделите са нама да ли сте изабрали да остане укључен или не. Образац за коментаре је доступан испод.

What is UAC (User Account Control) and why you should never turn it off

Whеn Windows Vista waѕ launched, Uѕer Account Control (UAC) was the most criticized and misunderstood fеature. Even though it iѕ essential for securіty, many peoрle have chosen tо disable it and exposе their systems to ѕecurity problems. This feature has been imрroved in the next versions of Windows and, even though it adds a lot to the safety of the operating system, some users stіll choosе to disable it. That's why, in this articlе, we clarify what thіs feature is, how it works and the benefits of keepіng it activе, in any version of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Како променити ниво контроле корисничког налога (УАЦ) у оперативном систему Виндовс 10

• 6 начина да се одјавите са Виндовс 11 -

• 17 начина за отварање контролне табле у Виндовс 11 и Виндовс 10

• Како да ресетујем лозинку за свој Мицрософт налог? -

• Да ли треба да користите локални или Мицрософт налог у оперативном систему Виндовс 10?

• Како да кажем који Виндовс имам (11 начина) -

• Како поново покренути Виндовс 11 -

• Како отворити дефрагментатор диска у Виндовс-у (12 начина) -

• Како покренути Виндовс 11 у безбедном режиму (8 начина) -

• Како се користи Виндовс УСБ/ДВД алат за преузимање

• Цредентиал Манагер је место где Виндовс чува лозинке и детаље за пријаву. Ево како да га користите!

• Како уредити листу дозвољених апликација у заштитном зиду Виндовс Дефендер (и блокирати друге)

• Како блокирати удаљену радну површину на вашем Виндовс рачунару -

• 10 функција које чине Виндовс 8 најбезбеднијим Виндовсом до сада

• Како покренути Виндовс 10 у безбедном режиму са умрежавањем

• Како да искључите Виндовс 11 (9 начина) -

• Како да користите диск за ресетовање лозинке да промените лозинку за Виндовс

• Мој Мицрософт или Хотмаил налог је хакован? Како да проверим недавне активности на мом налогу

• Како уклонити поуздани рачунар са оперативним системом Виндовс 8 са свог Мицрософт налога

• Онемогућите контролу корисничког налога (УАЦ) у оперативном систему Виндовс 10