TweakUAC, impostazione del controllo account utente in Windows Vista
Con l'arrivo di
Windows Vista è stato introdotto un nuovo elemento per rendere più sicuro il sistema operativo, tale componente si chiama UAC, in inglese
User Account Control, in italiano Controllo Account Utente.
User Account Control (UAC - Controllo Account Utente) è un modulo di protezione introdotto da Microsoft in Windows Vista, che gestisce i permessi dei singoli utenti del
computer in modo da impedire l'esecuzione di software dannoso o il danneggiamento di dati o componenti del sistema. Uno dei principali difetti delle precedenti versioni
dei sistemi Windows era infatti legato alla sicurezza ed al problema della esecuzione di molti processi ed applicazioni in modalità "amministratore di sistema".
Con questo modulo Microsoft tenta di emulare il funzionamento e soprattutto la filosofia dei sistemi come Mac OSX oppure Linux.
Funzionamento:
Gli utenti del computer, una volta effettuato l'accesso, dispongono di privilegi amministrativi minimi e non possono apportare modifiche sostanziali al sistema.
Gli account amministratore, invece, ricevono due tipologie di permessi: la prima con restrizioni simili a quelle degli utenti limitati, la seconda con privilegi
amministrativi. Quando viene eseguita un'operazione o un'applicazione che richiede privilegi amministrativi, compare una finestra richiedente la conferma dell'operazione
da parte dell'utente, che può autorizzare o negare il completamento dell'operazione.
Le operazioni e le applicazioni che necessitano di un'autorizzazione dell'utente vengono segnalate da un piccolo scudo a lato della scritta o dell'icona. La finestra di
notifica appare in quello che viene definito Secure Desktop (Desktop sicuro), in cui solo la finestra dello UAC è evidenziata e il resto dello schermo è oscurato. In questa
modalità non è possibile l'interazione con le altre applicazioni, al fine di evitare attacchi di spoofing o shatter attack.
Molte critiche si sono levate circa il numero eccessivo di segnalazioni, ovvero di richieste di intervento da parte dell'utente, che rendono tale soluzione poco pratica:
diversamente da altri sistemi operativi, le scelte operate non vengono memorizzate e questo implica che continuamente l'utente viene bersagliato dalle richieste di conferma,
che alla fine perdono significato.
Fonte: Wikipedia
Uno dei tanti modi per disabilitare questa funzione, è quello di aprire il pannello di controllo, passare a "Visualizzazione classica", selezionare l'icona
Account utente, cliccare su
Attiva o disattiva Controllo account utente e togliere il segno di spunta sull'opzione
Per proteggere
il computer, utilizzare il controllo dell'account utente, successivamente sarà proposto di riavviare il sistema.
E' sconsigliato disattivare totalmente questo sistema di protezione, soprattutto per utenti principianti o poco esperti, esiste tuttavia un "tool", un piccolo
programma che permette di mantere attivato il controllo UAC ma senza ogni volta mostrare la schermata di conferma per eseguire una certa operazione; il programma si
chiama TweakUAC, è gratuito, e si scarica da
questa pagina
(non necessita installazione).
Una volta scaricato, basterà eseguirlo, verranno mostrate tre opzioni:
- Turn UAC off now, disabilita UAC, riavviare il PC per completare l'operazione.
- Leave UAC operating in the quiet mode, lascia UAC abilitato ma non mostra la schermata di conferma per gli account Amministratori (Administrators).
- Enable the full UAC, abilita completamente la funzionalità UAC.
In definitiva è bene mantenere l'impostazione UAC abilitata, non disattivarla del tutto, quindi, se non è gradita la schermata di conferma mostrata all'inizio di questa pagina,
è consigliato impostare TweakUAC con la seconda opzione,
Leave UAC operating in the quiet mode.