Jednou z najnenávidenejších funkcií systému Windows Vista je Kontrola používateľských kont^{(User Account Control)} alebo v skratke UAC . Mnoho ľudí to považovalo za nepríjemné a rozhodli sa to okamžite deaktivovať, aj keď to znamenalo vystavenie ich systému ďalším bezpečnostným hrozbám. V systéme Windows 7^{(Windows 7)} spoločnosť Microsoft túto funkciu vážne zmenila. Teraz majú používatelia oveľa väčšiu kontrolu nad tým a nad tým, ako to funguje, a malo by to poskytnúť lepšiu používateľskú skúsenosť. Aby som zistil, aké zlepšenie to znamená v číslach, vykonal som porovnanie medzi predvolenými úrovňami UAC systému Windows Vista^{(Windows Vista)} a Windows 7 . Pozrime sa, ktorý z nich vyhrá a prečo.

Popis benchmarku^(Benchmark) : Čo som testoval

Najprv som hľadal zoznam všetkých úloh, ktoré vyžadujú oprávnenia správcu, ktoré môžu spustiť výzvu UAC . Začal som s týmto zoznamom položiek, ktoré spúšťajú výzvy na kontrolu používateľských kont^{(list of items which trigger User Account Control prompts)} od Eda Botta^{(Ed Bott)} , a trochu som ho prispôsobil, aby bol čo najrelevantnejší pre Windows 7 aj Windows Vista .

Zoznam testov, ktoré som vykonal, je nasledujúci:

• Spustenie aplikácie ako správca^{(Running an application as an Administrator)} – spúšťal som náhodné aplikácie ako správca kliknutím pravým tlačidlom myši na ich skratku a výberom možnosti „Spustiť ako správca“^{('Run as administrator')} . Toto sa vykonáva, keď potrebujete používať staršie aplikácie kompatibilné iba so systémom Windows XP^{(Windows XP)} , ktoré potrebujú prístup k systémovým súborom a nastaveniam.
• Zmeny súborov a priečinkov v priečinkoch Windows a Program Files^{(Changes to files and folders in the Windows and Program Files folders)} – Pokúsil som sa upraviť náhodné systémové súbory nachádzajúce sa v priečinkoch Windows aj Program Files . Skúsil som tiež vytvoriť nové priečinky a potom ich odstrániť.
• Inštalácia aplikácií^{(Installing applications)} -Nainštaloval som niekoľko aplikácií, od napaľovačky CD až po zásuvné moduly prehliadača a antivírusový softvér.
• Odinštalovanie aplikácií^{(Uninstalling applications)} – Odinštaloval som rovnaký zoznam aplikácií, aký bol použitý v inštalačnom cvičení.
• Inštalácia a odinštalovanie ovládačov zariadení^{(Installing & uninstalling device drivers)} – aby som to mohol otestovať, nainštaloval som ovládače pre všetky komponenty v mojom PC a potom som ich odinštaloval.
• Inštalácia ovládacích prvkov ActiveX^{(Installing ActiveX controls)} – na tento test som použil ActiveX zo stránky na stiahnutie ovládačov spoločnosti Nvidia^{(Nvidia's driver download page)} .
• Zmena nastavení brány Windows Firewall^{(Changing settings for Windows Firewall)} – so zapnutou bránou Windows Firewall^{(Windows Firewall)} som prispôsobil niektoré jej nastavenia a pravidlá.
• Zmena nastavení UAC^{(Changing UAC settings)} – pre tento test som zapol a vypol funkciu Kontrola používateľských kont^{(User Account Control)} .
• Konfigurácia nastavení služby Windows Update^{(Configuring Windows Update Settings)} - Zmenil som nastavenia služby Windows Update .
• Pridanie alebo odstránenie používateľských účtov^{(Adding or removing user accounts)} – Vytvoril som a odstránil som viacero používateľských účtov, ako štandardní používatelia, tak aj správcovia.
• Zmena typu používateľského účtu^{(Changing a user's account type)} – tento test zahŕňal zmenu typu jedného z testovacích účtov zo štandardného na administrátorský a naopak.
• Konfigurácia rodičovskej kontroly^{(Configuring Parental Controls)} – pre tento test som nastavil rôzne pravidlá rodičovskej kontroly^{(Parental Controls)} pre rôzne používateľské účty.
• Running Task Scheduler – tento test je dosť zvláštny. Ak v systéme Windows Vista^{(Windows Vista)} spustíte Plánovač úloh^{(Task Scheduler)} z Start Menu -> Accessories -> System Tools , nezobrazia sa žiadne výzvy UAC . Ak ho však spustíte z Control Panel -> System and Maintenance -> Administrative Tools , zobrazí sa výzva UAC . Preto som spustil skratku z ovládacieho panela^{(Control Panel)} v systéme Windows Vista^{(Windows Vista)} aj Windows 7 .
• Zálohovanie a obnovenie súborov a nastavení pomocou funkcie Backup & Restore alebo Windows Easy Transfer^{(Backup & Restore Files and Settings Using Backup & Restore or Windows Easy Transfer)} – oba nástroje som použil na zálohovanie a obnovenie používateľských údajov a nastavení.
• Prezeranie alebo zmena priečinkov a súborov iného používateľa^{(Viewing or changing another user's folders and files)} – to znamenalo prehľadávanie priečinka iného používateľa, pridávanie a odstraňovanie súborov a priečinkov.
• Spustenie defragmentácie disku^{(Running Disk Defragmenter)} - Tento nástroj som spustil na defragmentáciu niekoľkých jednotiek
• Zmeny v nastaveniach celého systému^{(Changes to system-wide settings)} – Zmenil som rôzne nastavenia v apletoch ovládacieho panela^{(Control Panel)} , vrátane bezpečnostných zásad.

Všetky tieto testy boli spustené s predvolenými úrovňami UAC^{(UAC levels)} . V systéme Windows Vista^{(Windows Vista)} to znamená mať zapnutý UAC , zatiaľ čo v ^(UAC)systéme Windows 7^{(Windows 7)} to znamená mať ho zapnutý a nastavený na „Upozorniť iba vtedy, keď sa programy pokúsia vykonať zmeny v mojom počítači“^{('Notify only when programs try to make changes to my computer')} .

Výsledky testu

Výsledky testov sú zhrnuté v tabuľke nižšie.

V systéme Windows Vista^{(Windows Vista)} sa výzva UAC spustí vo všetkých 17 scenároch. V systéme Windows 7^{(Windows 7)} iba v 5,5 z nich. Polovica bodu bola pridelená z dôvodu, že pri odinštalovaní niektorých aplikácií môže Windows 7 zobraziť výzvu UAC . Stáva sa to iba vtedy, keď odinštalujete aplikácie, ktoré menia dôležité nastavenia systému. V testoch, ktoré som spustil, iba odinštalovanie doplnku Microsoft Silverlight^{(Microsoft Silverlight)} spustilo výzvu UAC , zatiaľ čo všetky ostatné aplikácie nie. ^(UAC)V závislosti od typu aplikácií, s ktorými pracujete, sa pri odinštalovaní aplikácie možno nikdy nestretnete s výzvou UAC .

Ako môžete vidieť v grafe nižšie, v systéme Windows 7 sa s výzvami ^{(Windows 7)}UAC nestretnete najmenej v 11 scenároch, kde ju systém Windows Vista^{(Windows Vista)} spustil.

To znamená zníženie približne o 67 % v závislosti od toho, ako používate počítač a aké najčastejšie úlohy vykonávate.

Záver

Pokiaľ ide o UAC Benchmark , Windows 7 vyhráva ľahko a s obrovským rozdielom v jeho prospech. Zdá sa, že spoločnosť Microsoft^(Microsoft) venovala pozornosť spätnej väzbe používateľov a túto funkciu vážne vylepšila. UAC je teraz oveľa menej otravný ako v systéme Windows Vista^{(Windows Vista)} a používatelia budú mať lepší zážitok z práce s počítačom. Zostáva jediná otázka: je nová implementácia UAC rovnako bezpečná ako predchádzajúca? Čas^(Time) ukáže, či je to tak alebo nie.

Windows 7 vs. Windows Vista: the UAC Benchmark

One of the most hated features of Wіndows Vista is the User Account Control, or UAC in short. Many people found it annoying and chose to disable it right away, even if this meant exposing their system to additional security threats. In Windows 7, Microsoft has seriously changed this feature. Now users have a lot more control over it and how it works and it should provide a better user experience. To see how much improvement this means in numbers, I have run a comparison between the default Windows Vista and Windows 7 UAC levels. Let's see which one wins and why.

Benchmark Description: What I Tested

First, I searched for the list of all tasks which require administrative privileges which can trigger an UAC prompt. I started with this list of items which trigger User Account Control prompts from Ed Bott and customized it a bit to be as relevant as possible for both Windows 7 and Windows Vista.

The list of tests I ran is the following:

• Running an application as an Administrator - I ran random applications as an administrator, by right-clicking on their shortcuts and choosing 'Run as administrator'. This is done when you need to use older applications, compatible only with Windows XP, and which need access to system files and settings.
• Changes to files and folders in the Windows and Program Files folders - I tried to edit random system files found in both Windows and Program Files folders. I also tried to create new folders and then delete them.
• Installing applications -I installed several applications, from CD burners to browser plugins and antivirus software.
• Uninstalling applications - I uninstalled the same list of applications used in the installation exercise.
• Installing & uninstalling device drivers - in order to test this, I installed drivers for all the components in my PC and then I uninstalled them.
• Installing ActiveX controls - for this test I used the ActiveX from Nvidia's driver download page.
• Changing settings for Windows Firewall - with Windows Firewall enabled, I customized some of its settings and rules.
• Changing UAC settings - for this test I turned on and off the User Account Control feature.
• Configuring Windows Update Settings - I changed the Windows Update settings.
• Adding or removing user accounts - I created and deleted multiple user accounts, both as standard users and administrators.
• Changing a user's account type - this test involved changing the type for one of the test accounts from standard to administrator and vice-versa.
• Configuring Parental Controls - for this test I set different Parental Controls rules for different user accounts.
• Running Task Scheduler - this test is pretty weird. In Windows Vista, if you run the Task Scheduler from Start Menu -> Accessories -> System Tools, no UAC prompts are shown. However, if you run it from Control Panel -> System and Maintenance -> Administrative Tools, you do get an UAC prompt. Therefore I ran the shortcut from the Control Panel in both Windows Vista and Windows 7.
• Backup & Restore Files and Settings Using Backup & Restore or Windows Easy Transfer - I used both tools to backup and restore user data and settings.
• Viewing or changing another user's folders and files - this meant browsing through another user's folder, adding and removing files and folders.
• Running Disk Defragmenter - I ran this tool to defragment several drives
• Changes to system-wide settings - I changed different settings in the Control Panel applets, including security policies.

All these tests were run with the default UAC levels. In Windows Vista this means having UAC turned on while in Windows 7, it means having it turned on and set to 'Notify only when programs try to make changes to my computer'.

Test Results

The test results are summarized in the table below.

In Windows Vista, an UAC prompt is triggered in all 17 scenarios. In Windows 7, in only 5.5 of them. The half of point was assigned due to the fact that, when uninstalling some applications, Windows 7 can show an UAC prompt. This happens only when you uninstall applications which modify important system settings. In the tests I ran, only the uninstall of the Microsoft Silverlight plugin triggered an UAC prompt, while all other applications did not. Depending on what type of applications you are working with, you might never encounter an UAC prompt when uninstalling an application.

As you can see in the graph below, in Windows 7 you will not encounter UAC prompts in at least 11 of the scenarios where Windows Vista triggered one.

This means a reduction of approximately 67%, depending on how you use your PC and which are the most common tasks you perform.

Conclusion

When it comes to the UAC Benchmark, Windows 7 wins easily and with a huge difference in its favor. It seems that Microsoft has paid attention to user feedback and has seriously tweaked this feature. UAC is now a lot less annoying than it was in Windows Vista and users will have a better computing experience. The only question that remains: is the new UAC implementation as secure as the previous one? Time will tell if that's the case or not.

Related posts

• Ako duálne spustenie systému Windows 8 so systémom Windows 7, Windows Vista alebo Windows XP

• Pomocou Plánovača úloh systému Windows môžete spúšťať aplikácie bez výziev UAC a práv správcu

• Ako inovovať na Windows 8 zo systému Windows 7, Windows Vista alebo staršieho

• 6 spôsobov, ako sa odhlásiť zo systému Windows 11 -

• Zistite, kedy bol nainštalovaný systém Windows. Aký je pôvodný dátum inštalácie?

• Ako nainštalovať Windows 11 na ľubovoľný (nepodporovaný) počítač alebo virtuálny počítač

• Ako vstúpiť do UEFI/BIOS zo systému Windows 11 (7 spôsobov) -

• Ako nakonfigurovať Windows Sandbox (spúšťanie aplikácií/skriptov, zdieľanie priečinkov atď.)

• Čo sú premenné prostredia v systéme Windows? -

• Čo je Obnovovanie systému a 4 spôsoby, ako ho použiť

• Systémové požiadavky: Môže môj počítač spustiť Windows 11?

• Ako vytvoríte USB disk na obnovenie systému Windows 10? -

• Ako odstrániť telefón zo systému Windows 10 (odpojiť telefón)

• Ako používať Check Disk (chkdsk) na testovanie a opravu chýb pevného disku v systéme Windows 10 -

• Čo je to šetrič obrazovky a mali by ste ho používať?

• Ako skontrolovať verziu systému BIOS v systéme Windows (8 spôsobov)

• 18 spôsobov, ako otvoriť Nastavenia v systéme Windows 11 -

• 5 spôsobov, ako odinštalovať aktualizácie systému Windows 11 -

• Ako nainštalovať Windows 11 z USB, DVD alebo ISO -

• Ako vstúpiť do systému BIOS v systéme Windows 10