User Account Control

Da Wikipedia, l'enciclopedia libera.

Finestra di autorizzazione dello UAC

User Account Control (UAC - Controllo Account Utente) è un modulo di protezione introdotto da Microsoft in Windows Vista che gestisce i permessi dei singoli utenti del computer in modo da impedire l'esecuzione di software dannoso o il danneggiamento di dati o componenti del sistema.

[modifica] Funzionamento

Gli utenti del computer, una volta effettuato l'accesso, dispongono di privilegi amministrativi minimi e non possono apportare modifiche sostanziali al sistema. Gli account amministratore, invece, ricevono due tipologie di permessi: la prima con restrizioni simili a quelle degli utenti limitati, la seconda con privilegi amministrativi. Quando viene eseguita un'operazione o un'applicazione che richiede privilegi amministrativi, compare una finestra richiedente la conferma dell'operazione da parte dell'utente, che può autorizzare o negare il completamento dell'operazione.

Operazioni che necessitano di autorizzazione

Le operazioni e le applicazioni che necessitano di un'autorizzazione dell'utente vengono segnalate da un piccolo scudo a lato della scritta o dell'icona.

La finestra di notifica appare in quello che viene definito Secure Desktop (Desktop sicuro), in cui solo la finestra dello UAC è evidenziata e il resto dello schermo è oscurato. In questa modalità non è possibile l'interazione con le altre applicazioni, al fine di evitare attacchi di spoofing o shatter attack.

[modifica] Configurazione

Nelle verisoni Enterprise, Businness ed Ultimate di Windows Vista, il comportamento di UAC può essere modificato tramite il pannello Criteri di gruppo, dove è possibile attivare o disattivare la notifica per specifiche operazioni.

Nelle altre versioni di Vista, UAC può essere disabilitato completamente dal Pannello di controllo, anche se questa operazione è consigliata solamente ad utenti esperti, che sono in grado di riconoscere autonomamente le minacce.