Menggunakan akun administrator dengan UAC sangat mirip dengan menggunakan akun pengguna terbatas. Program tidak hanya mendapatkan izin untuk melakukan apa pun yang mereka inginkan ke sistem operasi Anda - mereka harus bertanya terlebih dahulu.
Masalah UAC Memecahkan
Windows XP punya masalah besar. Kebanyakan orang menggunakan akun administrator untuk masuk ke PC mereka. Ini berarti bahwa setiap aplikasi memiliki izin administrator penuh untuk seluruh PC. Jika Anda menjalankan program jahat, program itu akan memiliki akses baca-tulis penuh ke seluruh sistem operasi Anda dan dapat menginfeksi file sistem. Jika browser web Anda atau program lain yang Anda gunakan disusupi, penyerang dapat menggunakan izin administrator program tersebut untuk menginfeksi seluruh sistem operasi.
Orang dapat memilih untuk menggunakan akun pengguna terbatas sebagai gantinya, tetapi banyak program tidak berfungsi saat dijalankan sebagai pengguna terbatas. Menginstal aplikasi sebagai pengguna terbatas berarti menggunakan fitur Run As yang kikuk dan tersembunyi.
Cara Kerja UAC
Sebagai tanggapan, Microsoft memperkenalkan Kontrol Akun Pengguna di Windows Vista. Ketika seorang pengguna administrator masuk ke Windows, Windows sebenarnya memulai proses desktop explorer.exe dengan izin pengguna terbatas. Aplikasi yang Anda buka diluncurkan oleh explorer.exe dan mewarisi izin terbatasnya. Sebuah program dapat memilih untuk meminta izin administrator penuh - ini akan membuka prompt UAC di mana Anda dapat memperbolehkan atau menolak permintaan dengan satu klik. Permintaan UAC benar-benar terjadi pada program desktop terbatas tidak dapat mengganggu - itu sebabnya ia memiliki latar belakang gelap yang berbeda.
Fitur ini tidak berfungsi dengan baik di Windows Vista. Banyak program tidak dirancang untuk berjalan dengan izin terbatas dan terus meminta izin UAC, sementara Windows itu sendiri terlalu berisik. Ini ditingkatkan pada Windows 7 dan 8 - setelah menyiapkan komputer Anda dan menginstal program favorit Anda, Anda seharusnya tidak melihat dialog UAC sangat sering pada versi Windows modern.
Mengapa UAC Popping Up
Program harus meminta izin administrator dan menampilkan dialog UAC ketika mereka membutuhkan akses administrator penuh. Ini sering terjadi ketika aplikasi menginstal sendiri - perlu menulis ke folder Program Files dan mengkonfigurasi sistem, sehingga Anda akan melihat pop-up UAC ketika menginstal program.
Beberapa program lama - misalnya, banyak game lama - tidak pernah dirancang untuk berjalan tanpa akses administrator dan harus selalu dijalankan dengan izin administrator. Mereka mungkin meminta izin UAC setiap kali Anda meluncurkannya.
Anda juga harus menyetujui permintaan UAC saat Anda melakukan sesuatu yang memerlukan izin yang ditinggikan. Misalnya, katakanlah Anda ingin menyalin beberapa file ke folder Program Files di Windows Explorer atau File Explorer. Anda akan melihat prompt UAC setelah mencoba memindahkan file karena Windows Explorer membutuhkan izin yang ditingkatkan untuk melaksanakan tugas Anda. Secara default, pengelola file berjalan dengan izin terbatas.
Anda hanya harus menerima permintaan UAC jika Anda mengharapkannya. Jika Anda memasang program atau mengubah pengaturan sistem, lanjutkan dan setujui perintah. Jika Anda menggunakan komputer atau menjelajahi web dan permintaan UAC tiba-tiba muncul, Anda tidak boleh menyetujuinya kecuali Anda tahu apa yang dilakukannya. Ini dapat membantu mencegah malware menginfeksi komputer Anda.
UAC vs. Akun Pengguna Terbatas
UAC membuat akun administrator berfungsi hampir seperti akun pengguna terbatas. Saat Anda ingin melakukan sesuatu yang memerlukan akses administrator sebagai administrator dengan UAC diaktifkan, Anda hanya perlu mengklik tombol Ya di UAC prompt untuk memberi izin kepada Anda. Program biasanya berjalan tanpa izin ini.
Saat Anda perlu mendapatkan hak administrator sebagai akun pengguna terbatas - misalnya, saat memasang perangkat lunak - Anda akan melihat kotak dialog yang serupa. Namun, Anda harus memasukkan kata sandi akun pengguna dengan akses administrator untuk melanjutkan. Apa pun caranya, Anda akan melihat perintah dan harus membuat keputusan sebelum Anda mendapatkan akses administrator.
Akun pengguna terbatas masih berbeda, tentu saja. Jika seseorang tidak mengetahui kata sandi akun administrator, mereka tidak akan dapat memperoleh akses administrator. Proses pengetikan kata sandi juga dapat memperlambat orang dan mencegahnya agar segera mengklik Ya untuk memberikan izin.
UAC dapat dinonaktifkan, tetapi kami tidak menyarankan untuk menonaktifkannya. Ekosistem perangkat lunak Windows dan UAC sendiri telah berjalan jauh sejak diperkenalkan dengan Windows Vista. Ini adalah fitur keamanan yang penting.
