Kontrol Akun Pengguna adalah fitur keamanan penting dalam versi terbaru Windows. Meskipun kami telah menjelaskan cara menonaktifkan UAC di masa lalu, Anda tidak boleh menonaktifkannya - ini membantu menjaga keamanan komputer Anda.
Jika Anda secara refleks menonaktifkan UAC saat mengatur komputer, Anda harus mencoba lagi - UAC dan ekosistem perangkat lunak Windows telah jauh dari ketika UAC diperkenalkan dengan Windows Vista.
Secara historis, pengguna Windows menggunakan akun administrator untuk kegiatan komputer sehari-hari. Tentu, di Windows XP Anda dapat membuat akun pengguna standar, dengan izin yang lebih sedikit untuk penggunaan sehari-hari, tetapi hampir tidak ada yang melakukannya. Saat menggunakan akun pengguna standar adalah mungkin, banyak aplikasi tidak berjalan dengan benar dalam satu. Aplikasi Windows umumnya diasumsikan mereka memiliki hak administrator.
Ini buruk - itu bukan ide yang baik untuk menjalankan setiap aplikasi di komputer Anda sebagai administrator. Aplikasi berbahaya dapat mengubah pengaturan sistem penting di belakang Anda. Lubang keamanan dalam aplikasi (bahkan aplikasi yang dibangun ke Windows, seperti Internet Explorer) dapat memungkinkan malware untuk mengambil alih seluruh komputer.
Menggunakan akun pengguna standar juga lebih rumit - alih-alih memiliki satu akun pengguna, Anda akan memiliki dua akun pengguna. Untuk menjalankan aplikasi dengan hak istimewa maksimum (misalnya, untuk menginstal program baru di sistem Anda), Anda harus mengklik kanan file EXE dan pilih Run as Administrator. Setelah Anda mengklik ini, Anda harus mengetikkan kata sandi akun Administrator - ini akan menjadi kata sandi yang benar-benar terpisah dari akun pengguna Standard utama Anda.
Kontrol Akun Pengguna membantu memperbaiki masalah arsitektur keamanan versi Windows sebelumnya. Pengguna dapat menggunakan akun administrator untuk komputasi sehari-hari, tetapi semua aplikasi yang berjalan di bawah akun administrator tidak berjalan dengan akses administrator penuh. Misalnya, ketika menggunakan UAC, Internet Explorer dan browser web lainnya tidak berjalan dengan hak administrator - ini membantu melindungi Anda dari kerentanan di browser dan aplikasi lain.
Satu-satunya harga yang Anda bayar untuk menggunakan UAC adalah melihat kotak sesekali yang harus Anda klik Ya ke (atau klik Tidak jika Anda tidak mengharapkan prompt.) Ini lebih mudah daripada menggunakan akun pengguna standar - Anda tidak perlu meluncurkan aplikasi secara manual sebagai administrator, mereka hanya akan menyajikan prompt UAC ketika mereka membutuhkan akses administrator. Anda tidak perlu mengetikkan kata sandi, baik - cukup klik sebuah tombol. Dialog UAC disajikan pada desktop khusus yang aman yang tidak dapat diakses oleh program, itulah sebabnya layar tampak abu-abu ketika muncul prompt UAC.
UAC juga memiliki beberapa trik yang mungkin tidak Anda sadari. Sebagai contoh, beberapa aplikasi tidak dapat berjalan di bawah akun pengguna standar karena mereka ingin menulis file ke folder Program Files, yang merupakan lokasi yang dilindungi. UAC mendeteksi ini dan menyediakan folder virtual - ketika aplikasi ingin menulis ke folder Program Files-nya, itu benar-benar menulis ke folder VirtualStore khusus. UAC membodohi aplikasi dengan berpikir itu menulis ke Program Files, memungkinkannya untuk berjalan tanpa hak administrator.
Perubahan lain yang dilakukan ketika UAC diperkenalkan juga membuatnya lebih nyaman untuk menggunakan komputer tanpa hak istimewa administrator - misalnya, akun pengguna standar diperbolehkan untuk mengubah pengaturan daya, memodifikasi zona waktu, dan melakukan beberapa tugas sistem lainnya tanpa meminta. Sebelumnya, hanya akun pengguna administrator yang dapat melakukan perubahan ini.
Terlepas dari semua ini, ada banyak orang yang sekarang menonaktifkan UAC sebagai refleks, tanpa memikirkan implikasinya. Namun, jika Anda mencoba UAC ketika Windows Vista masih baru dan aplikasi tidak siap untuk itu, Anda akan menemukan bahwa itu jauh lebih tidak menyebalkan untuk digunakan hari ini.
Jika Anda menggunakan aplikasi yang menunjukkan Anda prompt UAC setiap kali Anda memulainya, ada cara untuk melewati prompt UAC - lebih baik daripada menonaktifkan UAC sepenuhnya:
