Откуда берётся окно подтверждения
Окно «Разрешить этому приложению вносить изменения на вашем устройстве?» знакомо многим, кто устанавливал программы. За ним стоит механизм контроля учётных записей, по-английски User Account Control, сокращённо UAC. Его задача не заменить антивирус, а ограничить масштаб последствий: даже если запущена вредоносная или просто неудачная программа, без вашего согласия она, как правило, не получит права администратора.
Работает это так. Когда пользователь-администратор входит в систему, ему выдаётся два набора прав: обычный и повышенный. Повседневные программы запускаются с обычным. Если приложение требует повышенных прав, например изменение системных каталогов или настройку служб, Windows показывает запрос. Нажав «Да», вы разрешаете этому конкретному процессу работать с повышенными правами.
Если вы вошли как обычный пользователь, запрос выглядит иначе: потребуется ввести данные учётной записи администратора. Это защита от случайных изменений на общем компьютере, и ею удобно пользоваться дома, когда ребёнок или гость работают за вашим устройством.
Четыре положения ползунка
Настройку открывают поиском по словам «Изменение параметров контроля учётных записей». В окне находится вертикальный ползунок с четырьмя положениями.
| Положение | Поведение |
|---|---|
| Верхнее | Уведомлять при любых изменениях, в том числе когда их вносите вы сами |
| Второе сверху | Уведомлять, когда приложения пытаются внести изменения; ваши собственные действия в настройках без запроса. Значение по умолчанию |
| Третье | То же, но экран не затемняется |
| Нижнее | Не уведомлять вообще |
Различие между вторым и третьим положением в защищённом рабочем столе. Во втором случае экран затемняется и остальные программы временно не получают доступ к окну запроса. Это затрудняет подмену окна со стороны другой программы. В третьем затемнения нет, и запрос показывается поверх обычного стола.
Нижнее положение отключает уведомления. Выбирать его стоит только осознанно и понимая последствия: система перестаёт показывать запросы, и для администратора повышение прав происходит без подтверждения. Если мешает частый запрос от конкретной программы, чаще правильнее настроить саму программу, чем снижать защиту всей системы.
Как читать окно запроса
В окне есть несколько подсказок, которые легко пропустить. Посмотрите на следующее:
- имя программы и издателя: у приложений с цифровой подписью указан проверенный издатель, у остальных написано, что издатель неизвестен;
- расположение файла: развернув «Показать дополнительные сведения», можно увидеть путь к исполняемому файлу;
- причину запроса: если вы не запускали ничего, а окно появилось, это повод насторожиться.
Практическое правило простое. Подтверждайте запрос, если вы только что сами запустили установку или настройку. Если окно появилось неожиданно, нажмите «Нет» и разберитесь, что его вызвало. В этом помогают вкладка автозагрузки в диспетчере задач и планировщик заданий.
Цифровая подпись не равна безопасности: подписаны могут быть и неудачные программы. Но неизвестный издатель при установке из случайного источника хороший повод проверить файл или найти официальный дистрибутив. На таких файлах стоит остановиться.
Распространённые вопросы по работе UAC
Почему запрос появляется при каждом запуске одной и той же программы. Как правило, потому что в её манифесте указано требование прав администратора. Менять это на уровне системы не нужно. Можно связаться с разработчиком или поискать версию, которая не требует повышения.
Почему окно затемняет экран на несколько секунд. Это переключение на защищённый рабочий стол, описанное выше. Оно нормально и не означает зависания.
Можно ли пропустить запрос для проверенной программы. Планировщик заданий позволяет создать задачу с наивысшими правами и запускать её без запроса. Но это ослабляет защиту для данной программы, поэтому делайте это лишь для того, что вы понимаете и контролируете.
Нужно ли отключать UAC, чтобы программа заработала. Обычно нет: многие ошибки вида «нет доступа» решаются запуском от имени администратора или правильным расположением файлов, например не в системной папке. Если вы всё же пробовали изменить настройку, после тестов верните ползунок на второе положение.
Дополнительные меры, которые стоит иметь рядом
UAC хорошо работает вместе с другими привычками. Они не заменяют друг друга, а закрывают разные риски.
- Повседневная учётная запись без прав администратора. Подробности в материале про такую запись.
- Обновления системы и программ. Открытые уязвимости могут ослаблять многие защитные механизмы.
- Встроенная защита Windows и разумная осторожность с файлами из случайных источников.
- Резервные копии и точка восстановления перед установкой незнакомого ПО.
- Проверка списка автозагрузки и запланированных заданий, куда часто добавляются лишние записи.
Если вы управляете компьютером в семье, рассмотрите настройку отдельной записи ребёнка со стандартными правами: тогда запрос на установку, как правило, потребует данных администратора. Помните, что сам по себе UAC не показывает, безопасен ли файл, он лишь не пускает повышение прав без вашего ведома. Окончательное решение остаётся за вами, поэтому читайте окно, а не просто нажимайте «Да».
Что UAC не делает
Чтобы не питать иллюзий, полезно понимать границы механизма. UAC не проверяет файлы на вредоносность и не блокирует программу, которую вы сами подтвердили. Он не защищает от действий в пределах ваших обычных прав: программа без повышения всё равно может читать и менять ваши документы. Не отменяет он и необходимости обновлять систему.
Поэтому разумно воспринимать UAC как один из слоёв защиты. Он хорош там, где нужно остановить тихое изменение системных настроек, службы или каталога установки программ. А вот сохранность личных файлов обеспечивают резервные копии и осторожность при открытии вложений.
Если вы заметили, что запрос появляется от программы, которую вы не знаете, полезно сверить путь к файлу в окне и остановиться, а не подтверждать из привычки. Это ситуация, ради которой механизм и придуман.
И последнее замечание для семейных компьютеров: если запросы появляются слишком часто, это обычно признак того, что вы устанавливаете или настраиваете много программ. Дождитесь окончания настройки и посмотрите, как часто окно появляется в обычной работе, прежде чем менять положение ползунка.