هنگامی که ویندوز ویستا^{(Windows Vista)} راه اندازی شد، کنترل حساب کاربری^{(User Account Control)} ( UAC ) بیشترین انتقاد و سوء تفاهم را داشت. حتی اگر برای امنیت ضروری است، بسیاری از مردم تصمیم گرفته اند آن را غیرفعال کنند و سیستم های خود را در معرض مشکلات امنیتی قرار دهند. این ویژگی در نسخه‌های بعدی ویندوز^(Windows) بهبود یافته است و با وجود اینکه چیزهای زیادی به ایمنی سیستم عامل^{(operating system)} می‌افزاید ، برخی از کاربران همچنان آن را غیرفعال می‌کنند. به همین دلیل، در این مقاله، توضیح می دهیم که این ویژگی چیست، چگونه کار می کند و مزایای فعال نگه داشتن آن در هر نسخه از ویندوز^(Windows) :

کنترل حساب کاربری^{(User Account Control)} ( UAC ) در ویندوز^(Windows) چیست ؟

User Account Control یا^{(User Account Control or UAC)} به اختصار UAC یکی از ویژگی های امنیتی^{(security feature)} ویندوز است^(Windows) که به جلوگیری از تغییرات غیرمجاز در سیستم عامل^{(operating system)} کمک می کند . این تغییرات می تواند توسط برنامه ها، کاربران، ویروس ها یا سایر اشکال بدافزار ایجاد شود. کنترل حساب کاربری^{(User Account Control)} اطمینان حاصل می کند که تغییرات خاص فقط با تأیید سرپرست انجام می شود. اگر تغییرات توسط مدیر تایید نشود، اجرا نمی شوند و ویندوز^(Windows) بدون تغییر باقی می ماند. انگار هیچ اتفاقی نیفتاده. UAC ابتدا برای ویندوز ویستا^{(Windows Vista)} در دسترس قرار گرفت و از آن زمان با هر نسخه جدید ویندوز^(Windows) بهبود یافت .

درخواست کنترل حساب کاربری^{(User Account Control)} ( UAC ) چگونه به نظر می رسد^{(prompt look)} و چه چیزی را به اشتراک گذاشته و درخواست^{(share and request)} می کند ؟

وقتی روی فایل، تنظیمات یا برنامه‌ای که قرار است تغییرات مهمی در ویندوز ایجاد کند، دوبار کلیک می‌کنید، یک فرمان ^(Windows)کنترل حساب کاربری^{(User Account Control)} ( UAC ) به شما نشان داده می‌شود . اگر حساب کاربری^{(user account)} شما یک مدیر است، درخواست مانند تصویر زیر است. در آنجا می توانید اعلان UAC^{(UAC prompt)} را در ویندوز 10^{(Windows 10)} (بالا)، در ویندوز 7^{(Windows 7)} (وسط) و ویندوز^(Windows) 8.1 (پایین) مشاهده کنید.

اعلان UAC^{(UAC prompt)} نام برنامه‌ای را نشان می‌دهد که می‌خواهد تغییری در سیستم ایجاد کند^{(system change)} که به تأیید مدیر، ناشر آن برنامه و منشاء فایل^{(file origin)} نیاز دارد (اگر می‌خواهید فایلی را اجرا کنید). تنها چیزی که از مدیر نیاز دارد یک کلیک یا ضربه زدن^{(click or tap)} روی Yes است تا به برنامه یا فایل اجازه دهد تغییرات مورد نظر خود را انجام دهد.

اگر حساب کاربری^{(user account)} شما مدیر نیست^(NOT) ، درخواست متفاوت به نظر می رسد. به عنوان مثال، در ویندوز 10^{(Windows 10)} ، درخواست UAC ^{(UAC prompt)}پین^(PIN) مدیر (اگر آن را تنظیم کرده باشد) یا رمز عبور را درخواست می کند.

در ویندوز 7^{(Windows 7)} و ویندوز 8.1^{(Windows 8.1)} ، درخواست UAC^{(UAC prompt)} مانند شکل زیر همیشه رمز عبور مدیر را درخواست می کند.

هنگامی که این اتفاق می افتد، باید پین یا رمز عبور مدیر را وارد کرده و ^{(PIN or password)}Yes را فشار دهید . تا زمانی که هر دو عمل انجام نشوند، تغییرات درخواستی اعمال نمی شوند.

درخواست UAC^{(UAC prompt)} همچنین پیوندی دارد که می‌گوید «نمایش جزئیات بیشتر»^{("Show more details")} (در ویندوز 10) یا «نمایش جزئیات»^{("Show details")} (در ویندوز 7^{(Windows 7)} و ویندوز 8.1^{(Windows 8.1)} ). اگر روی آن کلیک کنید، اطلاعات بیشتری از جمله مکان دقیق روی دیسک برنامه یا فایل^{(program or file)} و گواهی ناشر را مشاهده می کنید که اطلاعات بیشتری در مورد اینکه چه کسی چیزی را که می خواهید اجرا کنید ایجاد کرده است را به شما نشان می دهد.

چگونه بفهمم که یک فایل یا تنظیمات^{(file or setting)} یک درخواست UAC^{(UAC prompt)} را راه اندازی می کند ؟

فایل‌هایی که هنگام اجرا یک درخواست UAC را راه‌اندازی می‌کنند، ^{(UAC prompt)}نماد UAC^{(UAC symbol)} در گوشه سمت راست پایین نماد فایل^{(file icon)} خود دارند ، مشابه تصویر زیر.

برنامه‌ها و تنظیمات سیستمی که ^{(Apps and system settings)}درخواست UAC^{(UAC prompt)} را راه‌اندازی می‌کنند ، نماد UAC^{(UAC symbol)} را نیز در نزدیکی نام یا نماد خود دارند. می‌توانید نمونه‌هایی را ببینید که در زیر برجسته شده‌اند، که در کنترل پنل^{(Control Panel)} با آن‌ها مواجه می‌شوید .

نماد UAC را^{(UAC icon)} به خاطر بسپارید و هر بار که آن را می بینید، از قبل می دانید که به تایید سرپرست نیاز دارید.

کنترل حساب کاربری^{(User Account Control)} ( UAC ) چگونه کار می کند؟

در ویندوز^(Windows) ، برنامه ها به طور پیش فرض بدون هیچ گونه مجوز مدیریت اجرا می شوند. آنها همان مجوزهایی را دارند که یک حساب کاربری^{(user account)} استاندارد دارد: آنها نمی توانند هیچ تغییری در سیستم عامل^{(operating system)} ، فایل های سیستم یا تنظیمات رجیستری آن ایجاد کنند. همچنین، آنها نمی توانند چیزی را که متعلق به سایر حساب^{(user account)} های کاربری است تغییر دهند. برنامه ها فقط می توانند فایل ها و تنظیمات رجیستری یا فایل ها و تنظیمات رجیستری کاربر را تغییر دهند.

برای درک آسان تر، الگوریتم UAC^{(UAC algorithm)} در نمودار زیر توضیح داده شده است.

کدام تغییرات باعث ایجاد اعلان UAC^{(UAC prompt)} در ویندوز^(Windows) می شود ؟

تغییرات زیادی وجود دارد که نیاز به امتیازات اداری دارد. بسته به نحوه پیکربندی UAC در ^(UAC)رایانه ویندوز^{(Windows computer)} شما ، آنها می توانند باعث شوند که یک UAC^{(UAC prompt)} نمایش داده شود و درخواست مجوز کند. اینها موارد زیر است:

• اجرای یک برنامه به عنوان مدیر
• تنظیمات یا فایل‌های کل سیستم را در پوشه‌های Windows یا Program Files تغییر می‌دهد^{(Windows or Program Files folders)}
• نصب و حذف درایورها و برنامه ها
• مشاهده یا تغییر پوشه ها و فایل های کاربر دیگر
• افزودن یا حذف حساب های کاربری
• پیکربندی به روز رسانی ویندوز
• تغییر تنظیمات به فایروال ویندوز^{(Windows Firewall)}
• تغییر تنظیمات UAC
• تغییر نوع حساب کاربری
• در حال اجرا Task Scheduler
• بازیابی فایل های سیستمی پشتیبان گیری شده
• تغییر تاریخ و ساعت سیستم
• پیکربندی کنترل‌های والدین یا ایمنی خانواده^{(Parental Controls or Family Safety)}
• نصب کنترل های ActiveX (در ^(ActiveX)اینترنت اکسپلورر^{(Internet Explorer)} )

تفاوت بین سطوح UAC در ^(UAC)ویندوز^(Windows) چیست؟

برخلاف ویندوز ویستا^{(Windows Vista)} ، که تنها دو گزینه داشتید: UAC روشن یا خاموش^(Off) ، در نسخه‌های جدیدتر ویندوز^(Windows) چهار سطح برای انتخاب وجود دارد. تفاوت بین آنها به شرح زیر است:

• همیشه اطلاع دهید^{(Always notify)} - در این سطح قبل از اینکه برنامه ها و کاربران تغییراتی را که نیاز به مجوزهای مدیریتی دارند انجام دهند به شما اطلاع داده می شود. هنگامی که یک درخواست UAC^{(UAC prompt)} نشان داده می شود، دسکتاپ کم نور می شود. قبل از اینکه بتوانید کار دیگری در رایانه انجام دهید، باید بله^(Yes) یا خیر را انتخاب کنید. ^(No)تاثیر امنیتی^{(Security impact)} : این امن ترین و آزاردهنده ترین تنظیمات است. اگر اجرای UAC^{(UAC implementation)} از ویندوز ویستا^{(Windows Vista)} را دوست نداشتید ، این سطح را دوست ندارید.
• Notify me only when programs/apps try to make changes to my computer اطلاع داده شود - این سطح پیش‌فرض است^{(default level)} و UAC فقط قبل از اینکه برنامه‌ها تغییراتی را انجام دهند که به مجوزهای مدیریتی نیاز دارند، به شما اطلاع می‌دهد. اگر به صورت دستی تغییراتی را در ویندوز^(Windows) ایجاد کنید ، یک اعلان UAC^{(UAC prompt)} نشان داده نمی شود. این سطح کمتر آزاردهنده است زیرا کاربر را از ایجاد تغییرات در سیستم باز نمی دارد، فقط در صورتی که برنامه یا فایلی^{(app or file)} بخواهد تغییراتی ایجاد کند، اعلان ها را نشان می دهد. هنگامی که یک درخواست UAC^{(UAC prompt)} نشان داده می شود، دسکتاپ کم نور می شود، و قبل از اینکه بتوانید کار دیگری در رایانه خود انجام دهید ، باید بله^(Yes) یا خیر را انتخاب کنید. ^(No)تاثیر امنیتی:^{(Security impact:)}این نسبت به تنظیمات اول امنیت کمتری دارد زیرا برنامه های مخرب را می توان برای شبیه سازی ضربه های کلید یا حرکات ماوس ایجاد شده توسط کاربر و تغییر تنظیمات ویندوز ایجاد کرد^{(user and change Windows settings)} . با این حال، اگر از یک راه حل امنیتی^{(security solution)} خوب استفاده می کنید ، چنین شرایطی نباید رخ دهد.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - این سطح مشابه سطح قبلی است، به جز این واقعیت که وقتی یک درخواست UAC^{(UAC prompt)} نشان داده می‌شود، دسک‌تاپ کم‌نور نمی‌شود و سایر برنامه‌های دسکتاپ. می تواند در آن دخالت کند. تأثیر امنیتی:^{(Security impact:)} این سطح حتی از امنیت کمتری برخوردار است زیرا برنامه‌های مخرب را آسان‌تر می‌کند تا ضربه‌های کلید یا حرکت‌های ماوس را که با اعلان UAC^{(UAC prompt)} تداخل دارند، شبیه‌سازی کنند .
• هرگز اطلاع ندهید^{(Never notify)} - در این سطح، UAC خاموش است و هیچ محافظتی در برابر تغییرات غیرمجاز سیستم ارائه نمی دهد. تأثیر امنیتی : اگر ^{(Security impact)}مجموعه امنیتی^{(security suite)} خوبی ندارید، احتمالاً با مشکلات امنیتی دستگاه ویندوز^{(Windows device)} خود مواجه خواهید شد. با خاموش بودن UAC ، برنامه‌های مخرب بسیار ساده‌تر هستند که ^(UAC)ویندوز^(Windows) را آلوده کرده و کنترل کنند.

اگر می‌خواهید نحوه جابجایی بین سطوح UAC را یاد بگیرید ، این آموزش را بخوانید و دنبال کنید: نحوه تغییر سطح کنترل حساب کاربری^{(User Account Control)} ( UAC ) در ویندوز^(Windows) .

آیا هنگام نصب برنامه های دسکتاپ باید UAC را غیرفعال کنم و بعد آن را روشن کنم؟

بزرگترین مزاحمت برای کاربران زمانی است که ویندوز و پرکاربردترین برنامه های دسکتاپ^{(desktop apps)} خود را نصب می کنند . در طول این روش، بسیاری از درخواست‌های UAC^(UAC) نشان داده می‌شوند، و ممکن است وسوسه شوید که آن را به طور موقت غیرفعال کنید، در حالی که همه برنامه‌ها را نصب می‌کنید و پس از اتمام دوباره آن را فعال می‌کنید. در برخی شرایط، این می تواند ایده بدی باشد. برنامه‌های دسک‌تاپ^{(Desktop apps)} که تغییرات زیادی در سیستم ایجاد می‌کنند، ممکن است پس از روشن شدن UAC ، پس از نصب، کار نکنند. ^(UAC)با این حال، اگر زمانی که UAC^(UAC) روشن است، آنها را نصب کنید، به درستی کار خواهند کرد . هنگامی که UAC خاموش است، تکنیک های مجازی سازی که توسط UAC استفاده می شود^(UAC)برای همه برنامه ها غیر فعال هستند. این باعث می شود تنظیمات و فایل های کاربر خاصی در مکان دیگری نصب شوند. وقتی UAC دوباره روشن شود کار نخواهند کرد. برای جلوگیری از چنین مشکلاتی، بهتر است کنترل حساب کاربری^{(User Account Control)} ( UAC ) را همیشه روشن کنید.

آیا UAC را روشن می گذارید؟

اکنون همه چیزهایی که در مورد کنترل حساب کاربری^{(User Account Control)} ( UAC ) در ویندوز^(Windows) و نقش آن در ایمن سازی سیستم شما مهم است را می دانید. قبل از بستن این مقاله، با ما در میان بگذارید که آیا انتخاب کرده اید که آن را روشن نگه دارید یا خیر. فرم نظرات در زیر قابل دسترسی است.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista was launched, User Account Control (UAC) was the moѕt criticized and misunderstood feature. Even though it is essentiаl for security, many people have choѕen to disablе it and expose their systems to seсurity problems. This feature has been improved in the next versіоnѕ of Windows and, even though it adds a lot to the safety оf the operating system, some usеrs still choose to disable it. That's why, in this articlе, we clarify what this feature is, how it works and the benеfits of keeping it active, in any version of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• نحوه تغییر سطح کنترل حساب کاربری (UAC) در ویندوز 10

• 6 راه برای خروج از سیستم Windows 11

• 17 راه برای باز کردن Control Panel در Windows 11 و ویندوز 10

• چگونه رمز عبور Microsoft account را دوباره تنظیم کنم؟

• آیا باید از یک حساب محلی یا مایکروسافت در ویندوز 10 استفاده کنید؟

• چگونه به نصب Windows 11 از USB، DVD یا ISO

• از Windows Task Scheduler برای اجرای برنامه ها بدون درخواست UAC و حقوق سرپرست استفاده کنید

• چگونه به استفاده از Windows USB/DVD Download Tool

• System Restore و 4 راه برای استفاده از آن است

• چگونه Windows 11 را کاهش دهیم و به Windows 10 رول برویم

• Get access به USB drive از BitLocker رمزگذاری زمانی که رمز عبور خود را فراموش می

• 5 روش برای حذف Windows 11 به روز رسانی

• چگونه به راه اندازی مجدد Windows 11

• چگونه رانندگان را از Windows حذف کنید، در 5 مرحله

• ویندوز 7 در مقابل ویندوز ویستا: معیار UAC

• کار با File History از کنترل پنل: کارهایی که می توانید انجام دهید و نمی توانید انجام دهید!

• چگونه شروع Windows 11 در Safe Mode (8 راه)

• 3 راه برای غیر فعال کردن Windows Registry

• نحوه ایجاد دیسک بازنشانی رمز عبور در ویندوز

• چگونه باز کردن، جدا کردن، یا به طور دائمی در VHD file ضمیمه در Windows 10