User Account Control یک ویژگی امنیتی مهم در ویندوز است در حالی که در این پست ما نحوه غیرفعال کردن آن را توضیح داده شده، اما پیشنهاد می کنیم به منظور عدم کاهش امنیت ویندوز از غیرفعال آن امتناع کنید و این آیتم امنیتی ویندوز را غیرفعال ننمایید.


کاربران ویندوزی روزانه از اکانت های Administrator برای کارهای روزانه خودشان در ویندوز استفاده می کنند. مطمئنا شما می توانید در ویندوز به جای کاربران admin، اقدام به ایجاد Standard user که دسترسی ها و Permission های کمتری در ویندوز دارند،کنید تا با آن کارهای روزمره شان را انجام دهند اما کسی اینکار را انجام نمی دهد. بسیاری برنامه ها برای اجرا نیاز به دسترسی در سطح ادمین دارند(این مورد در گذشته خیلی بیشتر بود) و این اصلا خوب نیست، اصلا ایده خوبی نیست که برنامه در سیستم تنها با دسترسی در سطح administrator اجرا شود، بد افزارها و برنامه های مضر می توانند در پشت صحنه و به دور شمان شما تنظیمات خیلی مهمی از سیستم شما را بهم بریزند. حفره های امنیتی در برنامه(حتی برنامه هایی که همراه با خود ویندوز نصب می شوند نظیر internet explorer) می تواند بدافزارها را به سایر سیستم ها هم منتقل کند. Standard user ها پیچیدگی های دیگری هم داشتند، مثلا برای اجرای یک فایل Exe حتما می بایست آن را بصورت Run as administrator اجرا می کردید، که در اینجا باید Username و password ادمین را برای اجرای این برنامه وارد می کردید تا بتوان با یک Standard user آن برنامه را اجرا کرد.



نقش User Account Control در ویندوز:
User Account Control در برطرف سازی مشکلات امنیتی در نسخ گذشته ویندوز کمک می کند. کرابران می توانند از اکانتهای Administrator یا مدیریتی برای کارهای روزانه در ویندوز استفاده کنند. اما تمامی برنامه ها تحت اکانت administrator اجرا خواهند شد ولی به هیچ عنوان با دسترسی Administrator اجرا نمی شوند. به عنوان مثال با استفاده از UAC، برنام هها از جمله مرورگرهای اینترنتی امتیازات مدیریتی اجرا نمی شوند. این امر به کامپیوتر شما در محافظت از آسیب پذیری در مرورگر و سایر برنامه ها کمک می کند. تنها هزینه پرداختی از بابت استفاده از UAC این است که یک پیغام ظاهر شده را در صورت تمایل به اجرا یا نصب آن برنامه Yesو در صورت عدم تمایل به نصب یا اجرای برنامه، NO کنید.



وقتی پیغام UAC مثل آن چیزی که در شکل بالا مشاهده می کنید ظاهر می شود، تا پیغام را Yes یا NO نکنید، هیچ کار دیگری نمی توانید در ویندوز انجام دهید. الان باید تکلیف ویندوز را در اجرا و یا عدم اجرا برنامه مشخص کنید سپس کارهای دیگر را انجام دهید.
UAC همچنین برخی ترفند ها و فن هایی در آستین خود دارد که در سر بزنگاه آن ها رو می کند. به عنوان مثال، بعضی از برنامه ها هرگز نمی توانند در حساب های کاربری استاندارد(کارانی که دسترسی ادمین ندارند) اجرا شوند، زیرا آنها می خواستند فایل ها را به پوشه Files Program، که یک مکان محافظت شده است، ارسال کنند(بدون دسترسی ادمین اینکار امکان پذیر نیست). UACاین مورد را تشخیص می دهد و یک پوشه مجازی را تدارک می بیند. زمانی که برنامه می خواهد در فولدر Program Files اجرا شود یا اطلاعات وارد کند، در واقع اطلاعات را در یک فولدر VirtualStore خاص می نویسد. در واقع UAC برنامه را فریب می دهد که برنامه اینطور متصور می شود به فولدر Program Files دسترسی دارد و بدان اجازه می دهد تا بدون دسترسی مدیریتی یا administrator privileges اجرا شود.



لطفا به UAC به دید یک مزاحم نگاه نکنید، به رغم همه اینها، بسیاری از کاربران UAC را بدون هیچ ترحمی غیرفعال می کنند. تصور کنید وارد یک سایت اینترنتی شوید و بدون اینکه خودتان متوجه شوید، دانلودی در پشت صحنه رخ دهد و برنامه ای بدون اطلاع شما بخواهد در ویندوز نصب شود، خب در این صورت واقعا UAC سیستم را از خطرات بزرگی می تواند مصون نگاه دارد.
امروزه در نسخ جدید ویندوز UAC تنظیمات پیشرفته ای داشته است و برخلاف ویندوز ویستا که در کوچکترین شرایطی نمایش داده می شد، امروزه بسیار هوشمندانه تر UAC در ویندوز قرار گرفته است. امروزه برنامه ها هم به گونه ای طراحی شده اند که فقط در زمان نصب UAC را باید رد کنند و پس از نصب دیگر پیغام های UAC را دریافت نخواهید کرد.