Zjednodušte si práci s UAC ve Windows Vista

UAC Logo

Řízení uživatelských účtů, neboli UAC (User Account Control) je funkce ve Windows Vista, jedněmi vychvalovaná, druhými zavrhovaná. Co je hlavním principem UAC už jsem jednou psal. Každou akci, pro kterou jsou nutné administrátorské práva, je nutné potvrzovat. Bohužel u některých často prováděných úkonů, může být neustále potvrzování UAC dialogů pro uživatele obtěžující. Proto také v mnoha případech končí UAC jako deaktivovaná součást systému.

Jak tedy mít zapnuté UAC, ale zajistit automatické zvýšení práv pouze u některých operací? Řešení nabízí zdarma výrobce antivirového řešení Norton, firma Symantec. Na webu nortonlabs.com je možné stáhnout program UAC Tool. Je dostupná verze pro 32 i 64 bitové Windows Vista.

Podoba UAC dialogů se po nainstalování změní.

UAC

Hlavním rozdílem je volba Don’t ask me Again. Nyní už si pro zadanou operaci bude systém pamatovat, zda má být povolena nebo odepřena.

Otázkou zůstává, jestli nedojde k automatickému zvýšení práv i při napadení počítače škodlivým kódem. UAC Tool rozlišuje, který proces zažádal o přístup, takže by nemělo dojít ke snížení zabezpečení. Přesto je dobré používat tuto funkci s rozmyslem a nepovolovat u všech procesů.

Vypnutí blokování

Při pokusu udělat PrintScreen nového UAC dialogu jsem potřeboval, aby nedocházelo k zablokování systému a aktivování jenom UAC okna na popředí. Toto je možné nastavit pomocí Místních zásad zabezpečení. Nejrychlejší způsob je spustit secpol.msc. Nyní stačí nastavit

Nastavení zabezpečení / Místní zásady / Možnosti zabezpečení / Řízení uživatelských účtů – Při zobrazení výzvy ke zvýšení oprávnění přepnout na zabezpečenou plochu

na volbu Zakázáno. Teď už se UAC dialogy budou chovat jako běžná okna (je možné se mezi nimi přepínat).

U tohoto nastavení se nabízí otázka, jestli nebude nyní škodlivý kód schopný „odkliknout“ si souhlas se zvýšením práv. Protože se nebude jednat o plošně používané nastavení, autoři virů a podobné havěti budou nejspíš hledat jiné způsoby jak UAC obejít.

Závěr

Pomocí UAC Toolu a nastavení zásad zabezpečení si můžeme zjednodušit práci v systému. V obou případech může teoreticky dojít k degradaci Řízení uživatelských účtů. Podle mého názoru je to stále lepší než UAC zcela zavrhnout a v Nastavení uživatelských účtů vypnout.

Kliknutím na ikony můžete doporučit článek dalším lidem.