Microsoft menambahkan Kontrol Akun Pengguna ke Windows pada Windows Vista, dan masih digunakan pada Windows 7 dan 8 hari ini. UAC membatasi program apa yang dapat dilakukan tanpa izin Anda.
Menggunakan akun administrator dengan UAC sangat mirip dengan menggunakan akun pengguna terbatas. Program tidak hanya mendapatkan izin untuk melakukan apa pun yang mereka inginkan ke sistem operasi Anda - mereka harus bertanya terlebih dahulu.
Windows XP punya masalah besar. Kebanyakan orang menggunakan akun administrator untuk masuk ke PC mereka. Ini berarti bahwa setiap aplikasi memiliki izin administrator penuh untuk seluruh PC. Jika Anda menjalankan program jahat, program itu akan memiliki akses baca-tulis penuh ke seluruh sistem operasi Anda dan dapat menginfeksi file sistem. Jika browser web Anda atau program lain yang Anda gunakan disusupi, penyerang dapat menggunakan izin administrator program tersebut untuk menginfeksi seluruh sistem operasi.
Orang dapat memilih untuk menggunakan akun pengguna terbatas sebagai gantinya, tetapi banyak program tidak berfungsi saat dijalankan sebagai pengguna terbatas. Menginstal aplikasi sebagai pengguna terbatas berarti menggunakan fitur Run As yang kikuk dan tersembunyi.
Sebagai tanggapan, Microsoft memperkenalkan Kontrol Akun Pengguna di Windows Vista. Ketika seorang pengguna administrator masuk ke Windows, Windows sebenarnya memulai proses desktop explorer.exe dengan izin pengguna terbatas. Aplikasi yang Anda buka diluncurkan oleh explorer.exe dan mewarisi izin terbatasnya. Sebuah program dapat memilih untuk meminta izin administrator penuh - ini akan membuka prompt UAC di mana Anda dapat memperbolehkan atau menolak permintaan dengan satu klik. Permintaan UAC benar-benar terjadi pada program desktop terbatas tidak dapat mengganggu - itu sebabnya ia memiliki latar belakang gelap yang berbeda.
Fitur ini tidak berfungsi dengan baik di Windows Vista. Banyak program tidak dirancang untuk dijalankan dengan izin terbatas dan secara konstan meminta izin UAC, sementara Windows itu sendiri terlalu berisik. Itu diperbaiki pada Windows 7 dan 8 - setelah mengatur komputer Anda dan menginstal program favorit Anda, Anda tidak harus melihat dialog UAC sangat sering pada versi Windows modern.
Program harus meminta izin administrator dan menampilkan dialog UAC ketika mereka membutuhkan akses administrator penuh. Ini sering terjadi ketika aplikasi menginstal sendiri - perlu menulis ke folder Program Files dan mengkonfigurasi sistem, sehingga Anda akan melihat pop-up UAC ketika menginstal program.
Beberapa program lama - misalnya, banyak game lama - tidak pernah dirancang untuk berjalan tanpa akses administrator dan harus selalu dijalankan dengan izin administrator. Mereka mungkin meminta izin UAC setiap kali Anda meluncurkannya.
Anda juga harus menyetujui perintah UAC saat Anda melakukan sesuatu yang memerlukan izin yang ditinggikan. Sebagai contoh, katakanlah Anda ingin menyalin beberapa file ke folder Program Files di Windows Explorer atau File Explorer. Anda akan melihat prompt UAC setelah mencoba untuk memindahkan file karena Windows Explorer membutuhkan izin tinggi untuk melaksanakan tugas Anda. Secara default, pengelola file berjalan dengan izin terbatas.
Anda hanya harus menerima permintaan UAC jika Anda mengharapkannya. Jika Anda menginstal program atau mengubah pengaturan sistem, lanjutkan dan setujui perintahnya. Jika Anda menggunakan komputer atau menjelajahi web dan permintaan UAC tiba-tiba muncul, Anda tidak boleh menyetujuinya kecuali Anda tahu apa yang dilakukannya. Ini dapat membantu mencegah malware menginfeksi komputer Anda.
UAC membuat akun administrator berfungsi hampir seperti akun pengguna terbatas. Ketika Anda ingin melakukan sesuatu yang memerlukan akses administrator sebagai administrator dengan UAC diaktifkan, Anda hanya perlu mengklik tombol Ya di prompt UAC untuk memberi Anda izin. Program biasanya berjalan tanpa izin ini.
Saat Anda perlu mendapatkan hak administrator sebagai akun pengguna terbatas - misalnya, saat memasang perangkat lunak - Anda akan melihat kotak dialog yang serupa. Namun, Anda harus memasukkan kata sandi akun pengguna dengan akses administrator untuk melanjutkan. Either way, Anda akan melihat prompt dan harus membuat keputusan sebelum Anda mendapatkan akses administrator.
Akun pengguna terbatas masih berbeda, tentu saja. Jika seseorang tidak tahu kata sandi akun administrator, mereka tidak akan dapat memperoleh akses administrator. Proses pengetikan kata sandi juga dapat memperlambat orang dan mencegahnya agar segera mengklik Ya untuk memberikan izin.
UAC dapat dinonaktifkan, tetapi kami tidak menyarankan untuk menonaktifkannya. Ekosistem perangkat lunak Windows dan UAC sendiri telah berjalan jauh sejak diperkenalkan dengan Windows Vista. Ini adalah fitur keamanan yang penting.