истання облікових записів, що не володіють адміністративними привілеями. До складу UAC входять декілька технологій: обліковий запис захищеного адміністратора (PA), запити на підвищення прав, віртуалізація реєстру, віртуалізація файлової системи і рівні цілісності Windows. Хоча використання захищеної облікового запису адміністратора більш безпечно, ніж використання незахищеної, все ж найбезпечніше для повсякденних завдань вибирати обліковий запис звичайного користувача. Багато чого з того, що в попередніх версіях Windows вимагало адміністративних привілеїв, в Windows Vista доступно звичайним користувачам. Завдяки використанню для повсякденних завдань облікового запису зі стандартними правами знижується ризик, що шкідливе ПО встановить небажану програму або внесе небезпечні зміни в систему. В ОС Windows 7 можна вибрати тип сповіщень UAC і частоту їх появи.
Є чотири основних рівня, налаштувати які можна у відповідному розділі центру підтримки.
завжди повідомляти в наступних случаях.Прі виборі цього варіанту UAC буде запитувати підтвердження при установці програм і внесення будь-яких змін в параметри Windows.
повідомляти тільки при спробах програм внести зміни в комп'ютер. У цьому випадку UAC видає попередження, тільки коли програми вносять зміни в комп'ютер, але не коли це робить користувач.
Цей рівень в Windows 7 використовується за умовчанням.
Повідомляти тільки при спробах програм внести зміни в комп'ютер (без затемнення робочий стіл). На цьому рівні підтвердження запитується тільки при внесенні змін програмами, але безпечний робочий стіл для цього не використовується, так що поточний робочий стіл не затемнюється при видачі запиту.
ніколи не повідомляти в наступних випадках. При цьому значенні UAC не видає ніяких запитів, коли програми встановлюють ПО або вносять зміни в систему, а також коли користувач намагається внести в параметри Windows зміни адміністративного рівня. Використовувати його не рекомендується.
Коли технологія UAC тільки з'явилася, часта видача запитів приводила до того, що її відключали. У Windows 7 кількість запитів на підвищення прав скоротилося, оскільки звичайним користувачам дозволено виконувати більший коло дій. А при використанні облікового запису захищеного адміністратора деякі програми зі складу Windows 7 самостійно можуть виконати підвищення, не видаючи запиту. Рекомендується як мінімум залишити значення за умовчанням - Повідомляти тільки при спробах програм внести зміни в комп'ютер, а також розглянути питання про його підвищення до Завжди повідомляти в тих середовищах, де клієнтські комп'ютери часто підключаються до публічних мереж або де безпека має високий пріоритет. Менша частота видачі запитів підвищує шанси шкідливого ПЗ внести небажані зміни в комп'ютер.
Засоби біометричного захисту До складу Windows 7 входить біометрична платформа Windows (Windows Biometric Framework), яка забезпечує однакове уявлення сканерів відбитків пальців і інших біометричних пристроїв у формі, зручній високорівневим додаткам, а також дозволяє в єдиній манері використовувати додатки з аналізу відбитків пальців. У попередніх версіях Windows сканери відбитків пальців підтримувалися як засіб входу в систему. Такими сканерами зараз обладнано багато переносні комп'ютери, але для їх роботи були потрібні драй...
