Дмитрий Донцов: Изучаем Windows Vista. Начали!

Все учетные записи условно делятся на два типа.

• Администраторы компьютера.Администраторы наделены всеми правами для настройки системы и имеют доступ ко всем файлам и папкам на жестком диске. Они могут создавать, изменять и удалять учетные записи других пользователей, а также наделять их теми или иными правами.

В Windows Vista использован механизм контроля учетных записей пользователей, и даже если ваша учетная запись наделена правами администратора, для выполнения административных действий вам придется подтверждать их в специальном окне. Подробнее о контроле учетных записей читайте далее.

• Обычные учетные записи.Пользователь с такой учетной записью может запускать программы, создавать, редактировать и удалять документы, но он не имеет доступа к файлам и папкам других пользователей, не может изменять файлы, находящиеся в системных папках, например Windowsили Program Files.Однако, если пользователю с обычной учетной записью известен пароль одной из учетных записей с правами администратора, он может выполнять административные действия после ввода этого пароля в окне UAC (см. далее).

Для каждой учетной записи система создает профиль пользователя – набор папок, содержащих личную информацию пользователя. По умолчанию профили хранятся в папках с именами учетных записей, которые находятся в каталоге Пользователисистемного раздела. Каждый профиль включает личные папки пользователя и несколько скрытых папок и файлов, содержащих настройки данного профиля. После входа пользователя в систему автоматически загружаются его настройки, элементы меню Пуски Рабочего стола.Следовательно, каждый пользователь работает в индивидуальной среде независимо от других.

Контроль учетных записей пользователей (UAC)

В Windows Vista есть новое средство для предотвращения несанкционированного доступа к компьютеру – контроль учетных записей пользователей (User Account Control, UAC). Основная задача UAC – предотвратить несанкционированный запуск вредоносных программ. Перед выполнением потенциально опасного действия служба контроля учетных записей запрашивает разрешение, и пользователь должен подтвердить запуск выбранной команды. Многим опытным пользователям такое поведение системы может показаться надоедливым, но это не позволит выполнять опасные действия без вашего явного разрешения.

В Windows Vista все учетные записи, относящиеся к группе Администраторы,по умолчанию работают с правами обычного пользователя. Если пользователь или приложение пытается выполнить действие, для которого требуются полномочия администратора, появляется окно UAC с требованием подтвердить или отменить выбранную команду. После подтверждения запроса система временно повышает права пользователя до уровня администратора. Для повышения безопасности при появлении окна UAC экран компьютера может быть заблокирован, и пользователь не продолжит дальнейшую работу, пока не подтвердит или не отменит запрос UAC.

Если пользователь применяет обычную учетную запись, то в окне подтверждения UAC нужно выбрать одну из записей с правами администратора и ввести ее пароль (рис. 7.3).

Пользователи, которым неизвестен пароль одной из учетных записей с правами администратора, не смогут выполнять действия или запускать программы, требующие административных полномочий.

Внешний вид запроса UAC будет различаться в зависимости от того, какая программа требует повышения прав. Так, запросы от компонентов операционный системы имеют голубой или зеленый фон, а сообщения от установленных приложений с правильной цифровой подписью – серый. При поступлении запроса от программ без цифровой подписи фон будет желтым, а в самом окне появится предупреждение о потенциальной опасности данной операции.

Все действия, требующие полномочий администратора, обозначаются на панели управления и в диалоговых окнах значком щита. Пользователи с обычными учетными записями могут сразу определить, какие действия им доступны, а какие – нет.

Чтобы отключить службу контроля учетных записей пользователей, выполните следующие действия.

1. Откройте окно настройки учетных записей пользователей с помощью команды Пуск ► Панель управления ► Учетные записи пользователей и семейная безопасность ► Учетные записи пользователей.