UAC Virtualization คืออะไรและจะเปิดใช้งานบน Windows ได้อย่างไร?
What Is Uac Virtualization
การจำลองเสมือน UAC ปกป้องพีซีของคุณจากมัลแวร์ นอกจากนี้ยังช่วยลดการเปลี่ยนแปลงระบบปฏิบัติการโดยไม่ได้รับอนุญาตอีกด้วย โดยรวมแล้วมันเพิ่มการรักษาความปลอดภัยอีกชั้นพิเศษให้กับอุปกรณ์ของคุณ โพสต์นี้ให้รายละเอียดเพิ่มเติมเกี่ยวกับการจำลองเสมือน UAC สำหรับคุณในหน้านี้:- การจำลองเสมือน UAC คืออะไร?
- ข้อจำกัดของการจำลองเสมือน UAC
- วิธีเปิดใช้งานการจำลองเสมือน UAC ใน Windows 10
การจำลองเสมือน UAC คืออะไร?
การจำลองเสมือน UAC คืออะไร? ในปี 2550 Microsoft Windows Vista ได้เปิดตัวคุณสมบัติความปลอดภัยใหม่ที่เรียกว่า User Account Control (UAC) การจำลองเสมือน UAC เป็นพื้นที่ของการจัดการซอฟต์แวร์ที่แยกส่วนประกอบหลักของระบบปฏิบัติการออกจากการเปลี่ยนแปลงที่อาจก่อกวน มันหมายถึงระดับการเข้าถึงที่เรียกว่ารูทบนระบบที่คล้าย Unix และสิทธิ์ของผู้ดูแลระบบบนระบบ Windows
กฎ Windows UAC ได้รับการออกแบบมาเพื่อปกป้องไฟล์โปรแกรมที่ติดตั้งและการตั้งค่ารีจิสทรีจากการดัดแปลงหรือเสียหายโดยผู้ใช้หรือโปรแกรมที่ไม่ควรเข้าถึง แยกไฟล์และการตั้งค่าของผู้ใช้แต่ละคนออกจากผู้ใช้รายอื่น
ตามค่าเริ่มต้น เฉพาะผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบเท่านั้นที่สามารถเข้าถึงการตั้งค่าเครื่องหลักได้ Microsoft บังคับใช้กฎเหล่านี้โดยการจำกัดสิทธิ์เริ่มต้นอย่างระมัดระวังสำหรับโฟลเดอร์ภายใต้แผนผังโฟลเดอร์ Program Files, แผนผังโฟลเดอร์ Program Data, แผนผังโฟลเดอร์ Windows และแผนผังโฟลเดอร์ Users นอกจากนี้ สิทธิ์ในรีจิสทรีคีย์ยังถูกจำกัดอย่างระมัดระวัง ดังนั้นผู้ใช้มาตรฐานจึงไม่ได้รับอนุญาตให้แก้ไขการตั้งค่าใดๆ ที่อาจส่งผลกระทบต่อผู้ใช้รายอื่น
ข้อจำกัดของการจำลองเสมือน UAC
เพื่อให้แน่ใจว่าการจำลองเสมือน UAC ทำงานได้อย่างถูกต้อง มีข้อจำกัดบางประการของการจำลองเสมือน UAC:
- สำหรับแอปพลิเคชัน 32 บิตเท่านั้น แอปพลิเคชันที่เข้ากันได้กับ AMD64 ทั้งหมดถูกสร้างขึ้นหลังจากการตัดสินใจออกแบบพื้นฐานเหล่านี้ และโดยธรรมชาติแล้ว ไม่สามารถเขียนเพื่อระบุไฟล์ระบบด้วยวิธีเก่าที่การจำลองเสมือน UAC ถูกสร้างขึ้นเพื่อแก้ไข (แอปพลิเคชัน IA64 มีปัญหาพิเศษของตัวเอง)
- ผู้ใช้ต้องมีสิทธิ์ในการเขียนไฟล์ในเส้นทางไฟล์ต้นฉบับ การพยายามเขียนลงในไฟล์ใดๆ ที่มีสิทธิ์อ่านอย่างเดียวจะทำให้ไลบรารีการ์ดทั้งหมดเสียหาย (เช่น ทำให้แอปขัดข้องโดยมีรหัสข้อผิดพลาด)
- การจำลองเสมือน UAC ไม่สามารถใช้ได้กับแอปพลิเคชันที่ทำงานในฐานะผู้ดูแลระบบหรือยกระดับไม่ว่าด้วยวิธีใดก็ตาม โดยจะต้องทำงานในบริบทของผู้ใช้มาตรฐาน
- การจำลองเสมือน UAC ถูกปิดใช้งานโดยค่าเริ่มต้น - จะต้องเปิดใช้งานอย่างชัดเจน
คุณสามารถปิดการใช้งานการจำลองเสมือน UAC ในตัวจัดการงานได้ แต่ไม่แนะนำ หากคุณปิดใช้งานการจำลองเสมือน UAC แอปพลิเคชันบางตัวอาจไม่ทำงานสำหรับผู้ใช้มาตรฐาน เมื่อแอปพลิเคชันพยายามเขียนลงในไดเร็กทอรี แต่ผู้ใช้ไม่มีสิทธิ์ในการเขียนลงในไดเร็กทอรี แอปพลิเคชันจะเปลี่ยนเส้นทาง
วิธีเปิดใช้งานการจำลองเสมือน UAC ใน Windows 10
ขั้นแรก คุณต้องตรวจสอบว่าคุณได้เปิดใช้งานการจำลองเสมือน UAC บน Windows 10 หรือไม่ ถ้าไม่ คุณสามารถเลือกเปิดใช้งานได้
- กด วินโดวส์ + อาร์ คีย์ร่วมกันเพื่อเปิด วิ่ง กล่องโต้ตอบและพิมพ์ secpol.msc . จากนั้นจะเปิดหน้าต่าง Local Security Policy
- ขยาย นโยบายท้องถิ่น ในบานหน้าต่างด้านซ้ายแล้วคลิก ตัวเลือกความปลอดภัย .
- นำทางไปยัง การควบคุมบัญชีผู้ใช้: จำลองความล้มเหลวในการเขียนไฟล์และรีจิสทรีไปยังตำแหน่งต่อผู้ใช้ บนบานหน้าต่างตรงกลาง
หากเปิดใช้งานตัวเลือกนี้ ระบบจะตั้งค่าการจำลองเสมือน UAC บนอุปกรณ์ของคุณ หากไม่เป็นเช่นนั้น คุณสามารถปฏิบัติตาม 3 ขั้นตอนเหล่านี้เพื่อเปิดใช้งานการจำลองเสมือน UAC:
- ดับเบิลคลิก การควบคุมบัญชีผู้ใช้: จำลองความล้มเหลวในการเขียนไฟล์และรีจิสทรีไปยังตำแหน่งต่อผู้ใช้ . ที่เปิดหน้าต่างป๊อปอัป
- เลือก เปิดใช้งานแล้ว ปุ่มตัวเลือก
- คลิกตกลงเพื่อปิดหน้าต่างป๊อปอัป ที่เปิดใช้งานการจำลองเสมือน UAC บนอุปกรณ์ของคุณ
หลังจากตั้งค่าการจำลองเสมือน UAC แล้ว คุณยังสามารถจัดการลักษณะการทำงานและปรับแต่งให้ตรงกับความต้องการของคุณได้
1. แจ้งให้ทราบเสมอ
นี่คือการตั้งค่าที่เข้มงวดที่สุด คุณต้องให้อนุญาตอย่างชัดเจนเมื่อคุณหรือซอฟต์แวร์พยายามติดตั้ง อัปเดต หรือเปลี่ยนแปลงการตั้งค่า Windows งานอื่นๆ ทั้งหมดในระบบจะหยุดทำงานจนกว่าคุณจะตอบกลับด้วยป๊อปอัปการแจ้งเตือน การตั้งค่านี้เหมาะสำหรับอุปกรณ์ที่ติดตั้งซอฟต์แวร์เพื่อการทดสอบบ่อยครั้ง
2. แจ้งให้ฉันทราบเฉพาะเมื่อโปรแกรมพยายามเปลี่ยนแปลงคอมพิวเตอร์ของฉันเท่านั้น
นี่เป็นตัวเลือกที่มีข้อจำกัดมากที่สุดเป็นอันดับสอง นอกจากนี้ยังเป็นการตั้งค่า UAC เริ่มต้นอีกด้วย ที่นี่คอมพิวเตอร์จะแจ้งให้คุณทราบเมื่อโปรแกรมพยายามติดตั้งหรือเปลี่ยนแปลงการตั้งค่า Windows เช่นเดียวกับตัวเลือกก่อนหน้า ระบบจะค้างงานทั้งหมดไว้จนกว่าคุณจะตอบสนอง อย่างไรก็ตาม ตัวเลือกนี้จะไม่สร้างการแจ้งเตือนเมื่อคุณเปลี่ยนการตั้งค่าใดๆ ด้วยตนเอง
3. แจ้งให้ฉันทราบเฉพาะเมื่อโปรแกรมพยายามทำการเปลี่ยนแปลงกับคอมพิวเตอร์ของฉัน (อย่าทำให้เดสก์ท็อปของฉันมืดลง)
ตามชื่อเลย ตัวเลือกนี้ไม่รบกวนและไม่หยุดงานอื่นๆ นอกจากนี้ยังจะแจ้งให้คุณทราบเมื่อคุณทำการเปลี่ยนแปลงระบบ Windows ของคุณด้วยตนเอง ไม่ต้องพูดอะไรเลย นี่เป็นตัวเลือกความปลอดภัยที่ต่ำกว่าเมื่อเทียบกับสองตัวเลือกแรก ตามหลักการแล้ว ให้เลือกตัวเลือกนี้เฉพาะในกรณีที่คุณเป็นผู้ใช้เพียงรายเดียวและกระบวนการแจ้งเตือนช้าพอที่จะส่งผลต่อประสิทธิภาพการทำงานของคุณ
4. ห้ามแจ้งให้ทราบเด็ดขาด
ตัวเลือกนี้จะปิดใช้งานการจำลองเสมือน UAC ซึ่งก่อให้เกิดความเสี่ยงด้านความปลอดภัยอย่างร้ายแรงต่ออุปกรณ์ของคุณ เราไม่แนะนำให้ใช้ตัวเลือกนี้ แม้ว่าจะดูเหมือนสะดวกก็ตาม ตัวเลือกทั้งหมดเหล่านี้เกี่ยวข้องกับการติดตั้งและการเปลี่ยนแปลงซอฟต์แวร์สำหรับระบบ Windows โดยเฉพาะไดเร็กทอรีแบบจำกัด
จะปิด/เปิดใช้งานการควบคุมบัญชีผู้ใช้ (UAC) ใน Windows 11 ได้อย่างไร
คุณสามารถค้นหาวิธีการบางอย่างเกี่ยวกับวิธีปิดการใช้งานการควบคุมบัญชีผู้ใช้ใน Windows 11/10 และวิธีปิดการใช้งาน UAC สำหรับแอปพลิเคชันเฉพาะใน Windows 11/10
อ่านเพิ่มเติม