Co je virtualizace UAC a jak ji povolit ve Windows?

What Is Uac Virtualization

Virtualizace UAC chrání váš počítač před malwarem. Omezuje také neoprávněné změny operačního systému. Celkově vzato přidává vašemu zařízení další vrstvu zabezpečení. Tento příspěvek poskytuje další podrobnosti o virtualizaci UAC.Na této straně :

Co je virtualizace UAC?
Omezení virtualizace UAC
Jak povolit virtualizaci UAC ve Windows 10

Co je virtualizace UAC?

Co je virtualizace UAC? V roce 2007 představil Microsoft Windows Vista novou bezpečnostní funkci nazvanou Řízení uživatelských účtů (UAC). Virtualizace UAC je oblast správy softwaru, která izoluje základní součásti operačního systému od potenciálně rušivých změn. Vztahuje se na úroveň přístupu nazývanou root v systémech podobných Unixu a oprávnění správce v systémech Windows.

Virtualizace UAC

Pravidla UAC systému Windows jsou navržena tak, aby chránila nainstalované programové soubory a nastavení registru před úpravami nebo poškozením uživateli nebo programy, ke kterým by neměl být přístup; oddělit soubory a nastavení každého uživatele od ostatních uživatelů.

Ve výchozím nastavení mají k hlavním nastavením zařízení přístup pouze uživatelé s oprávněními správce. Společnost Microsoft prosazuje tato pravidla pečlivým omezením výchozích oprávnění pro složky ve stromu složek Program Files, stromu složek Program Data, stromu složek Windows a stromu složek Uživatelé. Kromě toho jsou oprávnění ke klíčům registru pečlivě omezena, takže standardní uživatelé nemohou měnit žádná nastavení, která by mohla ovlivnit ostatní uživatele.

Omezení virtualizace UAC

Aby virtualizace UAC fungovala správně, existují určitá omezení virtualizace UAC:

Pouze pro 32bitové aplikace. Aplikace kompatibilní s AMD64 jsou všechny vytvořeny po těchto zásadních rozhodnutích o návrhu a ze své podstaty nemohou být zapsány tak, aby adresovaly systémové soubory starým způsobem, pro který byla vytvořena virtualizace UAC. (Aplikace IA64 mají svou vlastní speciální sadu problémů.)
Uživatel musí mít přístup k zápisu do souboru v původní cestě k souboru. Pokus o zápis do libovolného souboru s oprávněním pouze pro čtení způsobí zhroucení celé knihovny karet (tj. způsobí pád aplikace s chybovým kódem).
Virtualizaci UAC nelze aplikovat na aplikace provozované jako správci nebo jakkoli povýšené – musí běžet v kontextu standardního uživatele.
Virtualizace UAC je ve výchozím nastavení zakázána – musí být explicitně povolena.

Virtualizaci UAC můžete zakázat ve Správci úloh, ale nedoporučuje se to. Pokud zakážete virtualizaci UAC, některé aplikace nemusí běžným uživatelům fungovat. Když se aplikace pokusí zapisovat do adresáře, ale uživatel nemá oprávnění k zápisu do adresáře, změní cestu.

Jak povolit virtualizaci UAC ve Windows 10

Nejprve musíte zkontrolovat, zda jste povolili virtualizaci UAC ve Windows 10. Pokud ne, můžete ji povolit.

zmáčkni Windows + R klíče dohromady pro otevření Běh dialogové okno a zadejte secpol.msc . Poté se otevře okno Místní zásady zabezpečení.
Rozšířit Místní zásady v levém podokně a klikněte Možnosti zabezpečení .
Navigovat do Řízení uživatelských účtů: Virtualizujte selhání zápisu souborů a registru do umístění pro jednotlivé uživatele na středovém panelu.

Pokud je tato možnost povolena, na vašem zařízení je nastavena virtualizace UAC. Pokud tomu tak není, můžete virtualizaci UAC povolit pomocí těchto 3 kroků:

Dvojklik Řízení uživatelských účtů: Virtualizujte selhání zápisu souborů a registru do umístění pro jednotlivé uživatele . Tím se otevře vyskakovací okno
Vybrat Povoleno přepínač
Klepnutím na tlačítko OK zavřete vyskakovací okno. To umožňuje virtualizaci UAC na vašem zařízení

Po nastavení virtualizace UAC můžete také spravovat její chování a přizpůsobit jej tak, aby vyhovovalo vašim preferencím.

1. Vždy upozornit

Toto je nejpřísnější nastavení. Když se vy nebo software pokoušíte nainstalovat, aktualizovat nebo změnit nastavení systému Windows, musíte poskytnout výslovné oprávnění. Všechny ostatní úlohy v systému zamrznou, dokud neodpovíte vyskakovacím oknem s upozorněním. Toto nastavení je ideální pro zařízení, která často instalují software pro testování.

2. Informujte mě pouze tehdy, když se programy pokusí provést změny v mém počítači

Toto je druhá nejvíce omezující možnost. Je to také výchozí nastavení UAC. Zde vás počítač upozorní, když se programy pokusí nainstalovat nebo změnit nastavení systému Windows. Stejně jako předchozí možnost zmrazí všechny úkoly, dokud neodpovíte. Tato možnost však negeneruje upozornění, když ručně změníte jakékoli nastavení.

3. Upozornit mě pouze tehdy, když se programy pokusí provést změny v mém počítači (neztmavit mi plochu)

Jak název napovídá, tato možnost není rušivá a nezmrazí ostatní úkoly. Také vás upozorní, když ručně provedete změny v systému Windows. Netřeba dodávat, že se jedná o nižší možnost zabezpečení ve srovnání s prvními dvěma. V ideálním případě vyberte tuto možnost pouze v případě, že jste jediným uživatelem a proces oznámení je dostatečně pomalý, aby ovlivnil vaši produktivitu.

4. Nikdy neoznamujte

Tato možnost zakáže virtualizaci UAC, která představuje vážné bezpečnostní riziko pro vaše zařízení. Tuto možnost nedoporučujeme používat, i když se zdá být pohodlná. Všechny tyto možnosti souvisejí s instalací a změnou softwaru pro systémy Windows, zejména s omezenými adresáři.

nastavení