UAC (Kullanıcı Hesabı Denetimi) nedir ve neden asla kapatmamalısınız?

Windows Vista piyasaya sürüldüğünde, Kullanıcı Hesabı Denetimi (UAC) en çok eleştirilen ve yanlış anlaşılan özellikti. Güvenlik için gerekli olmasına rağmen, birçok kişi onu devre dışı bırakmayı ve sistemlerini güvenlik sorunlarına maruz bırakmayı seçmiştir. Bu özellik, Windows'un sonraki sürümlerinde geliştirildi ve işletim sisteminin güvenliğine çok şey katmasına rağmen, bazı kullanıcılar bunu devre dışı bırakmayı tercih ediyor. Bu nedenle, bu makalede, bu özelliğin ne olduğunu, nasıl çalıştığını ve herhangi bir Windows sürümünde etkin tutmanın faydalarını açıklıyoruz:

İçindekiler

1. Windows'ta Kullanıcı Hesabı Denetimi (UAC) nedir?
2. Bir dosyanın veya ayarın bir UAC istemini tetikleyeceğini nasıl bilebilirim?
3. Kullanıcı Hesabı Denetimi (UAC) nasıl çalışır?
4. Hangi değişiklikler Windows'ta bir UAC istemini tetikler?
5. Windows'taki UAC seviyeleri arasındaki fark nedir?
6. UAC'yi açık mı bırakıyorsunuz?

Windows'ta Kullanıcı Hesabı Denetimi (UAC) nedir?

Kullanıcı Hesabı Denetimi veya kısaca UAC, Windows'un işletim sisteminde yetkisiz değişiklikleri önlemeye yardımcı olan bir güvenlik özelliğidir. Bu değişiklikler uygulamalar, kullanıcılar, virüsler veya diğer kötü amaçlı yazılım türleri tarafından başlatılabilir. Kullanıcı Hesabı Denetimi, belirli değişikliklerin yalnızca yöneticinin onayı ile yapılmasını sağlar. Değişiklikler yönetici tarafından onaylanmazsa yürütülmez ve Windows değişmeden kalır. Sanki hiçbir şey olmamış gibi. UAC ilk olarak Windows Vista için kullanıma sunuldu ve o zamandan beri Windows'un her yeni sürümüyle geliştirildi.

Kullanıcı Hesabı Denetimi (UAC) istemi nasıl görünür ve neyi paylaşır ve ister?

Windows'ta önemli değişiklikler yapmak üzere olan bir dosyaya, ayara veya uygulamaya çift tıkladığınızda, bir Kullanıcı Hesabı Denetimi (UAC) istemi gösterilir. Kullanıcı hesabınız bir yöneticiyse, istem aşağıdaki ekran görüntüsündeki gibi görünür. Burada Windows 10'da (üstte), Windows 7'de (ortada) ve Windows 8.1'de (altta) UAC istemini görebilirsiniz.

UAC, Kullanıcı Hesabı Denetimi, Windows

UAC istemi, bir yöneticinin onayını gerektiren bir sistem değişikliği yapmak üzere olan programın adını, o programın yayımcısını ve dosyanın kaynağını (bir dosyayı çalıştırmaya çalışıyorsanız) görüntüler. Yöneticinin ihtiyacı olan tek şey , programın veya dosyanın istediği değişiklikleri yapmasına izin vermek için Evet'e tıklamak veya hafifçe vurmaktır.

Kullanıcı hesabınız bir yönetici DEĞİLSE, istem farklı görünür. Örneğin, Windows 10'da UAC, yöneticinin PIN'i (ayarlamışsa) veya parola ister.

UAC, Kullanıcı Hesabı Denetimi, Windows

Windows 7 ve Windows 8.1'de, UAC istemi, aşağıda gösterildiği gibi her zaman yöneticinin parolasını ister.

UAC, Kullanıcı Hesabı Denetimi, Windows

Bu olduğunda, yöneticinin PIN'ini veya parolasını girmeniz ve Evet'e basmanız gerekir . Her iki işlem de gerçekleştirilmedikçe istenen değişiklikler yapılmaz.

UAC isteminde ayrıca "Daha fazla ayrıntı göster" (Windows 10'da) veya "Ayrıntıları göster" (Windows 7 ve Windows 8.1'de) yazan bir bağlantı bulunur. Üzerine tıklarsanız, programın veya dosyanın diskindeki tam konumu ve çalıştırmak istediğiniz şeyi kimin oluşturduğu hakkında size daha fazla bilgi gösteren yayıncı sertifikası dahil olmak üzere daha fazla bilgi görürsünüz.

UAC, Kullanıcı Hesabı Denetimi, Windows

Bir dosyanın veya ayarın bir UAC istemini tetikleyeceğini nasıl bilebilirim?

Çalıştırıldığında bir UAC istemini tetikleyen dosyalar, aşağıdaki ekran görüntüsüne benzer şekilde, dosya simgesinin sağ alt köşesinde UAC sembolüne sahiptir.

UAC, Kullanıcı Hesabı Denetimi, Windows

Bir UAC istemini tetikleyen uygulamalar ve sistem ayarları, adlarının yanında veya simgelerinde UAC sembolüne de sahiptir. Kontrol Panelinde karşılaşılan, aşağıda vurgulanan bazı örnekleri görebilirsiniz .

UAC, Kullanıcı Hesabı Denetimi, Windows

UAC simgesini hatırlayın ve onu her gördüğünüzde, yöneticinin onayına ihtiyacınız olduğunu önceden bilirsiniz.

Kullanıcı Hesabı Denetimi (UAC) nasıl çalışır?

Windows'ta uygulamalar, herhangi bir yönetici izni olmadan varsayılan olarak çalışır. Standart bir kullanıcı hesabının sahip olduğu izinlere sahiptirler: işletim sisteminde, sistem dosyalarında veya kayıt defteri ayarlarında herhangi bir değişiklik yapamazlar. Ayrıca, diğer kullanıcı hesaplarına ait olan hiçbir şeyi değiştiremezler. Uygulamalar yalnızca kendi dosyalarını ve kayıt defteri ayarlarını veya kullanıcının dosyalarını ve kayıt defteri ayarlarını değiştirebilir.

Bir uygulama aşağıdaki gibi bir sistem değişikliği yapmak istediğinde: diğer kullanıcı hesaplarını etkileyen değişiklikler, Windows sistem dosya ve klasörlerinde yapılan değişiklikler, yeni yazılımın yüklenmesi, izin isteyen bir UAC istemi gösterilir. Kullanıcı Hayır'a tıklar veya dokunursa , değişiklik yapılmayacaktır. Kullanıcı Evet'e tıklar veya dokunursa (ve gerekirse yönetici şifresini girerse) uygulama yönetici izinlerini alır ve istediği sistem değişikliklerini yapabilir. Bu izinler yalnızca uygulama çalışmayı durdurana veya kullanıcı tarafından kapatılıncaya kadar verilir. Aynısı, bir UAC istemini tetikleyen dosyalar için de geçerlidir.

Daha kolay anlaşılması için UAC algoritması aşağıdaki şemada açıklanmıştır.

UAC, Kullanıcı Hesabı Denetimi, Windows

Hangi değişiklikler Windows'ta bir UAC istemini tetikler?

Yönetici ayrıcalıkları gerektiren birçok değişiklik vardır. UAC'nin Windows bilgisayarınızda nasıl yapılandırıldığına bağlı olarak, bir UAC isteminin görünmesine ve izin istemesine neden olabilirler. Bunlar aşağıdaki gibidir:

• Bir uygulamayı yönetici olarak çalıştırma
• Windows veya Program Files klasörlerindeki sistem genelindeki ayarlarda veya dosyalarda yapılan değişiklikler
• Sürücüleri ve uygulamaları yükleme ve kaldırma
• Başka bir kullanıcının klasörlerini ve dosyalarını görüntüleme veya değiştirme
• Kullanıcı hesapları ekleme veya kaldırma
• Windows Update'i Yapılandırma
• Ayarları Windows Güvenlik Duvarı'na değiştirme
• UAC ayarlarını değiştirme
• Bir kullanıcının hesap türünü değiştirme
• Görev Zamanlayıcıyı Çalıştırma
• Yedeklenen sistem dosyalarını geri yükleme
• Sistem tarihini ve saatini değiştirme
• Ebeveyn Denetimlerini veya Aile Güvenliğini Yapılandırma
• ActiveX denetimlerini yükleme (Internet Explorer'da)

Windows'taki UAC seviyeleri arasındaki fark nedir?

Yalnızca iki seçeneğiniz olan Windows Vista'nın aksine: UAC'nin Açık veya Kapalı olması, Windows'un daha yeni sürümlerinde seçim yapabileceğiniz dört düzey vardır. Aralarındaki farklar aşağıdaki gibidir:

UAC, Kullanıcı Hesabı Denetimi, Windows

• Her zaman bilgilendir - bu düzeyde, uygulamalar ve kullanıcılar yönetici izinleri gerektiren değişiklikler yapmadan önce size bilgi verilir. Bir UAC istemi göründüğünde, masaüstü karartılır. Bilgisayarda başka bir şey yapmadan önce Evet veya Hayır'ı seçmelisiniz . Güvenlik etkisi : Bu, en güvenli ve en sinir bozucu ayardır. Windows Vista'daki UAC uygulamasını beğenmediyseniz, bu seviyeyi de beğenmezsiniz.
• Yalnızca programlar/uygulamalar bilgisayarımda değişiklik yapmaya çalıştığında bana bildir - bu varsayılan düzeydir ve UAC yalnızca programlar yönetici izinleri gerektiren değişiklikler yapmadan önce sizi bilgilendirir. Windows'ta manuel olarak değişiklik yaparsanız, bir UAC istemi gösterilmez. Bu seviye, kullanıcının sistemde değişiklik yapmasını engellemediği için daha az can sıkıcıdır, yalnızca bir uygulama veya dosya değişiklik yapmak isterse istemleri gösterir. Bir UAC istemi gösterildiğinde, masaüstü karartılır ve bilgisayarınızda başka bir şey yapmadan önce Evet veya Hayır'ı seçmeniz gerekir . Güvenlik etkisi:Bu, ilk ayardan daha az güvenlidir, çünkü bir kullanıcı tarafından yapılan tuş vuruşlarını veya fare hareketlerini simüle etmek ve Windows ayarlarını değiştirmek için kötü amaçlı programlar oluşturulabilir. Ancak iyi bir güvenlik çözümü kullanıyorsanız bu tür durumlar yaşanmamalıdır.
• Yalnızca programlar/uygulamalar bilgisayarımda değişiklik yapmaya çalıştığında beni bilgilendir (masaüstümü karartma) - bu düzey, bir UAC istemi gösterildiğinde masaüstünün karartılmaması ve diğer masaüstü uygulamaları dışında öncekiyle aynıdır buna müdahale edebilir. Güvenlik etkisi: Bu düzey, kötü amaçlı programların UAC istemine müdahale eden tuş vuruşlarını veya fare hareketlerini simüle etmesini daha da kolaylaştırdığından daha da az güvenlidir.
• Asla bildirme - bu düzeyde UAC kapatılır ve yetkisiz sistem değişikliklerine karşı herhangi bir koruma sağlamaz. Güvenlik etkisi : İyi bir güvenlik paketiniz yoksa, Windows cihazınızla ilgili güvenlik sorunlarıyla karşılaşmanız çok olasıdır. UAC kapalıyken, kötü amaçlı programların Windows'a bulaşması ve kontrolü ele alması çok daha kolaydır.

UAC düzeyleri arasında nasıl geçiş yapacağınızı öğrenmek istiyorsanız, bu eğiticiyi okuyun ve izleyin: Windows'ta Kullanıcı Hesabı Denetimi (UAC) düzeyi nasıl değiştirilir .

Masaüstü uygulamaları yüklediğimde ve daha sonra açtığımda UAC'yi devre dışı bırakmalı mıyım?

Kullanıcılar için en büyük sıkıntı, Windows'u ve en çok kullanılan masaüstü uygulamalarını yükledikleri zamandır. Bu prosedür sırasında, çok sayıda UAC istemi gösterilir ve tüm uygulamaları yüklerken ve bittiğinde yeniden etkinleştirirken, geçici olarak devre dışı bırakmak isteyebilirsiniz. Bazı durumlarda, bu kötü bir fikir olabilir. Çok sayıda sistem değişikliği yapan masaüstü uygulamaları, kurulumlarından sonra UAC açıldığında çalışmayabilir. Ancak, UAC açıkken yüklerseniz düzgün çalışırlar. UAC kapatıldığında, UAC tarafından tüm uygulamalar için kullanılan sanallaştırma teknikleri etkin değildir. Bu, belirli kullanıcı ayarlarının ve dosyalarının farklı bir yere yüklenmesine neden olur. UAC tekrar açıldığında çalışmazlar. Bu tür sorunlardan kaçınmak için Kullanıcı Hesabı Denetimi'nin (UAC) her zaman açık olması daha iyidir.

UAC'yi açık mı bırakıyorsunuz?

Artık Windows'ta Kullanıcı Hesabı Denetimi (UAC) ve sisteminizin güvenliğini sağlamadaki rolü hakkında önemli olan her şeyi biliyorsunuz. Bu makaleyi kapatmadan önce, açık tutmayı seçip seçmediğinizi bizimle paylaşın. Yorum formuna aşağıdan erişilebilir.