Если я хочу сделать свою Windows более безопасной, я должен использовать стандартную учетную запись или UAC будет достаточно? С UAC мне не нужно вводить пароли для выполнения задач администратора.
2 ответа
2
В Microsoft Technet говорится, что вы никогда не должны отключать UAC, а пользователи должны работать как обычные пользователи ...
Пользователи всегда должны работать как стандартные пользователи со следующими исключениями:
Пользователь часто путешествует и может потребоваться установить приложения или драйверы принтера во время путешествия.
Пользователь использует приложения, которым требуются права администратора и которые база данных совместимости приложений не может исправить.
Сделайте учетную запись основного пользователя стандартной учетной записью пользователя. Для пользователей, которым разрешено выполнять административные задачи на своих клиентских компьютерах, создайте учетную запись локального администратора для выполнения этих административных задач. Когда пользователь входит в систему как обычный пользователь и пытается выполнить административную задачу, отображается приглашение для входа в учетные данные. Пользователь должен ввести имя пользователя и пароль администратора, а затем нажать кнопку Да, чтобы выполнить задачу.
Когда пользователи входят в систему как обычные пользователи и им необходимо выполнять административные задачи, они также могут быстро переключаться между двумя учетными записями с помощью функции быстрого переключения пользователей. Быстрое переключение пользователей - это функция в Windows, которая позволяет пользователю переключаться на другую учетную запись пользователя без предварительного закрытия программ или файлов. Пользователь может быстро перейти к учетной записи администратора, не прерывая свою текущую деятельность.
Вот хороший пост, почему вы никогда не должны отключать UAC
В итоге, если вы хотите повысить безопасность Windows, оставьте UAC включенным и работайте как обычный пользователь.
2
Обычный пользователь немного более защищен, потому что он вообще не может выполнять административные задачи. С UAC вы работаете очень близко к тому же режиму, но удобнее запускать эти административные задачи по мере необходимости. Также могут быть такие вещи, как изменение некоторых настроек Windows, которые не передаются UAC, если вы не увеличите его до максимального уровня.
Вы, вероятно, хорошо владеете UAC и настройкой по умолчанию, imo.