January 31
La gestione di account amministrativi è cambiato in Windows Vista, Microsoft ha introdotto un controllo account utente chiamato nuova funzione di sicurezza (UAC). Il componente UAC consente agli utenti standard di eseguire operazioni più comuni senza richiedere l'accesso amministrativo. Controlli account utente sono inclusi anche in Windows 7 e Windows Server 2008.
L'obiettivo di Microsoft di introdurre la componente UAC è quello di aumentare la sicurezza sui computer, separando le attività normali, come ad esempio le applicazioni in esecuzione, da compiti amministrativi, come l'installazione di nuovo software. Questo aiuta a prevenire l'installazione silenziosa di software dannoso come virus e spyware.
User Access Control funziona assegnando due differenti livelli di accesso quando un log di amministratore. Come l'utente accede al sistema, la parte amministrativa dei controlli di accesso viene strappato via, lasciando l'utente che esegue come utente standard. Le autorizzazioni utente standard vengono utilizzati per aprire il desktop e utilizzare le applicazioni sul computer.
La componente UAC protegge le funzioni del sistema relative alla sicurezza del desktop. L'installazione o la rimozione di applicazioni, driver e gli aggiornamenti di Windows richiedono l'accesso amministrativo. Configurazione dei controlli parentali, le impostazioni del firewall e le impostazioni di aggiornamento automatico sono anche protetti con UAC. Attività comuni, come cambiare la propria password, modificare visualizzazione del desktop e l'utilizzo di connessioni di rete cablate e wireless non sono protetti dalla UAC.
Per impostazione predefinita, l'account amministratore incorporato è disattivata durante l'installazione. Le versioni precedenti di Microsoft Windows impostare l'account di default con una password vuota, creando un rischio per la sicurezza. Gli utenti avanzati possono modificare le impostazioni di installazione per modificare questa impostazione predefinita. La disattivazione dell'account amministratore predefinito non impedisce la possibilità di creare altri account amministratore.
Quando un utente è connesso e tenta di effettuare una modifica al computer che richiede diritti amministrativi, un prompt arriva up che chiede all'utente di confermare l'azione. Se l'utente ha un account amministrativo, può immettere le credenziali amministrative, se richiesto, e continuare. Gli utenti che non dispongono di un account amministrativo non saranno in grado di eseguire queste azioni.
Gli utenti con un account amministrativo hanno la possibilità di trasformare il Controllo account utente. Vai Account utente nel Pannello di controllo e di trovare una casella di controllo semplice che trasforma la funzione e si spegne. Quando si effettua una modifica a questa impostazione, è necessario riavviare il computer. La disattivazione della UAC non è raccomandato da Microsoft.