UAC User Account Control Flashcards
מה השימוש ב-UAC?
השימוש ב-UAC נועד לשפר את האבטחה ולמנוע שימוש מזיק בהרשאות של מנהל.
כיצד השימוש ב-UAC משפר את האבטחה?
מה משמעות האפשרות עבור תוכנה זדונית שמנסה לפגוע במערכת.
בטכנולוגיה זו המערכת מבקשת אישור לפני ביצוע פעילות ניהולית ואז אם תוכנה זדונית מנסה להשתמש בהרשאות על מנת לפגוע במערכת בצורה קריטית תתקבל הודעה על המסך ויהיה אפשר לבטל את הפגיעה בזמן אמת על ידי אי מתן אישור לביצוע הפעולה
מה המשמעות של ראשי התיבות UAC ?
User Account Control
מה משמעות ה-UAC בשביל מנהל המערכת?
המשמעות היא שחבר בקבוצת המנהלים רץ עם הרשאות של משתמש רגיל וכאשר הוא מבצע פעולה ניהולית מתקבלת הודעה עם בקשה לאישור הפעולה.
מה משמעות האפשרות בשביל משתמש רגיל?
המשמעות היא שמשתמש רגיל יצטרך להקיש סיסמה של יוזר עם הרשאות ניהוליות כדי לבצע את הפעולה.
כיצד ניתן לבטל את פעילות ה-UAC? האם מומלץ לבטל ?
אם לא, איך מומלץ לנהל את פעילותה?
ניתן לבטל את את פעילות ה-UAC מתוך לוח הבקרה אך זה לא מומלץ - מומלץ לנהל את פעילותה באופן מותאם אישית.
תן דוגמא לפעולות ניהוליות שהאפשרות תבקש אישור עליהן
אם המשתמש הולך ל-Services ורוצה לשנות שם משהו או שהוא הולך למנהל ההתקנים ורוצה לשנות שם משהו האפשרות תבקש לאשר את הפעולה.
למה זה יכול ליצור בעיות בעת הרצת סקריפטים?
מכיוון שזה יכול לעצור את הסקריפט כל הזמן בגלל שסקריפט לא יכול לתת אישור.
איך אפשר להריץ סקריפט בלי שאפשרות זו תפריע?
יש להוריד את הרמה זמנית ואז להחזיר בסיום.
למה אפילו משתמש שהוא חבר בקבוצת המנהלים צריך לתת אישור?
כי זה שהוא אדמין זה לא אומר שהוא מתקין דברים כאדמין
הרי זכויות אדמין מנוטרלות כברירת מחדל וכל אדמין פותח אותה כמשתמש רגיל.
אם מנהל פותח כמשתמש רגיל מה ההבדל בין משתמש רגיל לבין מנהל בפתיחת תוכנה או בביצוע פעולה ניהולית.
מנהל יכול לתת אישור ובכך תתבצע הפעולה אבל משתמש רגיל צריך להכניס שם משתמש וסיסמה של יוזר עם הרשאות ניהוליות כדי לבצע את הפעולה
כיצד ניתן לפתוח / להריץ תוכנה כמנהל?
לחיצה ימנית ובחירה ב-Run as administrator.
איך מפעילים את ה-UAC ?
תפריט התחל > כותב UAC ואז בוחר באופציה Change User Account Control Settings
מה המשמעות של רמה 4 ?
התראות כאשר תוכניות מנסות להתקין או לעשות שינויים במחשב או שנעשה ניסיון לשנות הגדרות במערכת.
מה המשמעות של רמה 3?
התראות כאשר תוכניות מנסות לעשות שינויים במחשב בלבד, לא יהיו התראות כאשר מנסים לשנות הגדרות מערכת.