Keď bol Windows Vista spustený, kontrola používateľských kont^{(User Account Control)} ( UAC ) bola najviac kritizovaná a nepochopená funkcia. Aj keď je to nevyhnutné pre bezpečnosť, veľa ľudí sa rozhodlo ho deaktivovať a vystaviť svoje systémy bezpečnostným problémom. Táto funkcia bola vylepšená v ďalších verziách systému Windows a aj keď výrazne zvyšuje bezpečnosť operačného systému, niektorí používatelia sa ju stále rozhodnú zakázať. Preto v tomto článku objasňujeme, čo je táto funkcia, ako funguje a aké sú výhody jej ponechania aktívnej v akejkoľvek verzii systému Windows :

Čo je Kontrola používateľských kont^{(User Account Control)} ( UAC ) v systéme Windows^(Windows) ?

Kontrola používateľských účtov^{(User Account Control)} alebo skrátene UAC je bezpečnostná funkcia systému Windows , ktorá pomáha predchádzať neoprávneným zmenám operačného systému. Tieto zmeny môžu byť iniciované aplikáciami, používateľmi, vírusmi alebo inými formami škodlivého softvéru. Kontrola používateľských účtov^{(User Account Control)} zabezpečuje, že určité zmeny sa vykonávajú iba so súhlasom správcu. Ak zmeny neschváli správca, nevykonajú sa a systém Windows^(Windows) zostane nezmenený. Akoby sa nič nestalo. Nástroj UAC^(UAC) bol prvýkrát sprístupnený pre systém Windows Vista^{(Windows Vista)} a odvtedy sa vylepšoval s každou novou verziou systému Windows .

Ako vyzerá výzva Kontrola používateľských kont^{(User Account Control)} ( UAC ) a čo zdieľa a požaduje?

Keď dvakrát kliknete na súbor, nastavenie alebo aplikáciu, ktorá sa chystá vykonať dôležité zmeny v systéme Windows^(Windows) , zobrazí sa výzva Kontrola používateľských kont^{(User Account Control)} ( UAC ). Ak je váš používateľský účet správca, výzva vyzerá ako na snímke obrazovky nižšie. Tam môžete vidieť výzvu UAC v ^(UAC)systéme Windows 10^{(Windows 10)} (hore), v systéme Windows 7^{(Windows 7)} (v strede) a Windows 8.1 (dole).

Výzva UAC zobrazuje názov programu, ktorý sa chystá vykonať zmenu systému vyžadujúcu súhlas správcu, vydavateľa tohto programu a pôvod súboru (ak sa pokúšate spustiť súbor). Všetko, čo potrebuje správca, je kliknúť alebo klepnúť na Áno^(Yes) , aby program alebo súbor vykonal požadované zmeny.

Ak váš používateľský účet NIE JE^(NOT) správcom, výzva vyzerá inak. Napríklad v systéme Windows 10 výzva ^{(Windows 10)}UAC vyžaduje kód PIN^(PIN) správcu (ak ho nastavil) alebo heslo.

Vo Windows 7 a Windows 8.1 výzva ^{(Windows 8.1)}UAC vždy vyžaduje heslo správcu, ako je uvedené nižšie .

Keď sa to stane, musíte zadať PIN alebo heslo správcu a stlačiť Áno^(Yes) . Pokiaľ sa nevykonajú obe akcie, požadované zmeny sa nevykonajú.

Výzva UAC obsahuje aj odkaz „Zobraziť ďalšie podrobnosti“^{("Show more details")} (v systéme Windows 10) alebo „Zobraziť podrobnosti“^{("Show details")} (v systéme Windows 7^{(Windows 7)} a Windows 8.1 ). Ak naň kliknete, zobrazia sa vám ďalšie informácie vrátane presného umiestnenia programu alebo súboru na disku a certifikátu vydavateľa, ktorý vám ukáže viac informácií o tom, kto vytvoril, čo chcete spustiť.

Ako zistím, že súbor alebo nastavenie spustí výzvu UAC ?

Súbory, ktoré pri spustení spúšťajú výzvu UAC , majú v pravom dolnom rohu ikony súboru symbol UAC , podobne ako na obrázku nižšie.^(UAC)

Aplikácie^(Apps) a systémové nastavenia, ktoré spúšťajú výzvu UAC , majú tiež symbol ^(UAC)UAC pri svojom názve alebo vo svojej ikone. Nižšie si môžete pozrieť niekoľko príkladov, ktoré sa nachádzajú v ovládacom paneli^{(Control Panel)} .

Zapamätajte si ikonu UAC a vždy, keď ju uvidíte, vopred viete, že budete potrebovať súhlas správcu.

Ako funguje Kontrola používateľských účtov^{(User Account Control)} ( UAC )?

V systéme Windows^(Windows) sa aplikácie štandardne spúšťajú bez akýchkoľvek oprávnení správcu. Majú rovnaké oprávnenia ako štandardné používateľské konto: nemôžu vykonávať žiadne zmeny v operačnom systéme, jeho systémových súboroch alebo nastaveniach registra. Tiež nemôžu zmeniť nič, čo je vo vlastníctve iných používateľských účtov. Aplikácie môžu meniť iba svoje súbory a nastavenia databázy Registry alebo súbory a nastavenia databázy Registry používateľa.

Pre ľahšie pochopenie je algoritmus UAC vysvetlený na obrázku nižšie.^(UAC)

Ktoré zmeny spúšťajú výzvu UAC v ^(UAC)systéme Windows^(Windows) ?

Existuje veľa zmien, ktoré si vyžadujú oprávnenia správcu. V závislosti od toho, ako je UAC nakonfigurované na vašom počítači so systémom Windows^(Windows) , môžu spôsobiť zobrazenie výzvy UAC a požiadať o povolenie. Sú to tieto:

• Spustenie aplikácie ako správca
• Zmeny celosystémových nastavení alebo súborov v priečinkoch Windows alebo Program Files
• Inštalácia a odinštalovanie ovládačov a aplikácií
• Zobrazenie alebo zmena priečinkov a súborov iného používateľa
• Pridanie alebo odstránenie používateľských účtov
• Konfigurácia služby Windows Update
• Zmena nastavení brány Windows Firewall^{(Windows Firewall)}
• Zmena nastavení UAC
• Zmena typu používateľského účtu
• Spustený plánovač úloh
• Obnovenie zálohovaných systémových súborov
• Zmena systémového dátumu a času
• Konfigurácia rodičovskej kontroly^{(Parental Controls)} alebo Family Safety
• Inštalácia ovládacích prvkov ActiveX (v Internet Exploreri^{(Internet Explorer)} )

Aký je rozdiel medzi úrovňami UAC v ^(UAC)systéme Windows^(Windows) ?

Na rozdiel od Windows Vista , kde ste mali len dve možnosti: UAC zapnuté alebo vypnuté^(Off) , v novších verziách Windowsu^(Windows) sú na výber štyri úrovne. Rozdiely medzi nimi sú nasledovné:

• Vždy upozorniť^{(Always notify)} – na tejto úrovni budete upozornení predtým, ako aplikácie a používatelia vykonajú zmeny, ktoré si vyžadujú povolenia správcu. Keď sa zobrazí výzva UAC , pracovná plocha sa stlmí. Skôr ako budete môcť na počítači robiť čokoľvek iné, musíte vybrať možnosť Áno^(Yes) alebo Nie . ^(No)Vplyv na bezpečnosť^{(Security impact)} : toto je najbezpečnejšie nastavenie a najnepríjemnejšie. Ak sa vám nepáči implementácia UAC z Windows Vista , nebude sa vám páčiť táto úroveň.
• Notify me only when programs/apps try to make changes to my computer – toto je predvolená úroveň a nástroj UAC vás upozorní iba predtým, ako programy vykonajú zmeny, ktoré si vyžadujú povolenia správcu. Ak manuálne vykonáte zmeny vo Windowse^(Windows) , výzva UAC sa nezobrazí. Táto úroveň je menej nepríjemná, pretože nezabráni používateľovi vykonávať zmeny v systéme, zobrazuje iba výzvy, ak chce aplikácia alebo súbor vykonať zmeny. Keď sa zobrazí výzva UAC , pracovná plocha sa stlmí a predtým, ako budete môcť na svojom počítači robiť čokoľvek iné , musíte vybrať možnosť Áno^(Yes) alebo Nie . ^(No)Vplyv na bezpečnosť:^{(Security impact:)}toto je menej bezpečné ako prvé nastavenie, pretože je možné vytvoriť škodlivé programy na simuláciu stlačenia klávesov alebo pohybov myši vykonaných používateľom a zmenu nastavení systému Windows^(Windows) . Ak však používate dobré bezpečnostné riešenie, k takýmto situáciám by nemalo dochádzať.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) – táto úroveň je identická s predchádzajúcou okrem skutočnosti, že keď sa zobrazí výzva UAC , pracovná plocha nie je stlmená a ostatné desktopové aplikácie môže do toho zasahovať. Vplyv na bezpečnosť:^{(Security impact:)} táto úroveň je ešte menej bezpečná, pretože umožňuje škodlivým programom ešte jednoduchšie simulovať stlačenie klávesov alebo pohyby myši, ktoré rušia výzvu UAC .
• Nikdy neupozorňovať^{(Never notify)} – na tejto úrovni je UAC vypnutý a neponúka žiadnu ochranu proti neoprávneným zmenám systému. Vplyv na bezpečnosť^{(Security impact)} : ak nemáte dobrý bezpečnostný balík, je veľmi pravdepodobné, že narazíte na problémy so zabezpečením vášho zariadenia so systémom Windows^(Windows) . S vypnutým UAC je pre škodlivé programy oveľa jednoduchšie infikovať ^(UAC)Windows a prevziať kontrolu.

Ak sa chcete dozvedieť, ako prepínať medzi úrovňami UAC , prečítajte si a postupujte podľa tohto návodu: Ako zmeniť úroveň kontroly používateľských kont (UAC) v systéme Windows^{(How to change the User Account Control (UAC) level in Windows)} .

Mám zakázať UAC pri inštalácii aplikácií pre stolné počítače a potom ich zapnúť?

Najväčšou nepríjemnosťou pre používateľov je, keď si nainštalujú Windows a ich najpoužívanejšie desktopové aplikácie. Počas tohto postupu sa zobrazí veľa výziev UAC a môžete byť v pokušení dočasne ho vypnúť, kým nainštalujete všetky aplikácie a po dokončení ho znova povolíte. V niektorých situáciách to môže byť zlý nápad. Aplikácie pre stolné počítače^(Desktop) , ktoré vykonávajú veľa systémových zmien, môžu po zapnutí UAC po inštalácii zlyhať. ^(UAC)Budú však fungovať správne, ak ich nainštalujete pri zapnutom UAC^(UAC) . Keď je UAC vypnuté, virtualizačné techniky používané UACpre všetky aplikácie sú neaktívne. To spôsobí, že sa určité používateľské nastavenia a súbory nainštalujú na iné miesto. Po opätovnom zapnutí UAC nebudú fungovať . Aby ste predišli takýmto problémom, je lepšie mať vždy zapnutú kontrolu používateľských účtov^{(User Account Control)} ( UAC ).

Nechávate UAC zapnuté?

Teraz viete všetko, čo je dôležité o kontrole používateľských kont^{(User Account Control)} ( UAC ) v systéme Windows^(Windows) a jej úlohe pri zabezpečení vášho systému. Pred zatvorením tohto článku sa s nami podeľte o to, či ste sa rozhodli ponechať ho zapnutý alebo nie. Formulár komentárov je dostupný nižšie.

What is UAC (User Account Control) and why you should never turn it off

When Windows Viѕta was lаυnched, User Account Control (UAC) wаs the most criticized and misunderstood feature. Even though it is essential for security, many рeople have chosen to dіsable it and expose their systems to security problems. This feature has been improved in the next versions of Windows and, even though it adds a lot to the safety of thе operating system, some users still сhoose to disable it. That's why, in thiѕ article, we clarify what this feature is, how it works and the benefits of keeping it active, in any νersion of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Ako zmeniť úroveň kontroly používateľských kont (UAC) v systéme Windows 10

• 6 spôsobov, ako sa odhlásiť zo systému Windows 11 -

• 17 spôsobov, ako otvoriť ovládací panel v systéme Windows 11 a Windows 10

• Ako obnovím heslo účtu Microsoft? -

• Mali by ste v systéme Windows 10 použiť miestny účet alebo účet Microsoft?

• Ako otvoriť Správcu úloh v systéme Windows 11 a Windows 10

• 3 spôsoby, ako vypnúť register systému Windows -

• Ako čítať heslá uložené v systéme Windows, ktoré sa dajú ľahko prelomiť

• Systémové požiadavky: Môže môj počítač spustiť Windows 11?

• Ako používať Check Disk (chkdsk) na testovanie a opravu chýb pevného disku v systéme Windows 10 -

• Ako otvoriť, odpojiť alebo natrvalo pripojiť súbor VHD v systéme Windows 10 -

• Ako nainštalovať Windows 11 z USB, DVD alebo ISO -

• Ako zablokovať vzdialenú plochu na počítači so systémom Windows -

• Ako spustiť Windows 10 v núdzovom režime so sieťou

• Aká je najnovšia verzia systému Windows 10? Skontrolujte verziu, ktorú máte!

• Ako upraviť, vyčistiť a odstrániť premenné prostredia v systéme Windows -

• Ako spravovať BitLocker na USB kľúči alebo flash disku

• Zistite, kedy bol nainštalovaný systém Windows. Aký je pôvodný dátum inštalácie?

• Ako upraviť zoznam povolených aplikácií v bráne Windows Defender Firewall (a zablokovať ostatné)

• Ako vypnúť Windows 11 (9 spôsobov) -