OTT Explains - UAC (Controllo account utente) in Windows 10

Controllo dell'account utente è una di quelle funzionalità di Windows che molte persone non capiscono davvero. La maggior parte delle persone trova fastidioso il fatto che continui a ricevere finestre di dialogo popup che chiedono il permesso di fare cose come installare app, modificare le impostazioni, ecc. Ecc. Molte persone addirittura disabilitano il controllo dell'account utente solo per non doverle preoccupare.

Prima di tutto, dovresti leggere l'eccellente guida scritta da How to Geek sul perché non è una buona idea disabilitare UAC in Windows 7. Ora il loro articolo dice che non dovresti disabilitare UAC e sono completamente d'accordo con questo punto di vista.

Tuttavia, in Windows 10, c'è stato un cambiamento importante nel modo in cui funziona il controllo dell'account utente ed è ora progettato per proteggere il computer anche se si "disattiva" il controllo dell'account utente. Spiegherò di più su questo come funziona in questo articolo.

Innanzitutto, capiamo un po 'di cosa fa l'UAC. Non entrerò nei dettagli in quanto puoi leggere l'articolo sopra menzionato per ottenere maggiori dettagli. Fondamentalmente, quando accedi al tuo computer come amministratore, le app in esecuzione sul tuo computer non hanno privilegi amministrativi come il tuo account.

Invece c'è qualcosa chiamato livello di integrità. Il più alto livello di integrità significa che un'applicazione avrà accesso completo all'amministratore. Un processo di integrità medio avrà lo stesso accesso di un account utente standard con privilegi limitati.

In Windows 7 / Vista, disabilitare UAC non è una buona idea perché tutti i processi vengono eseguiti con il massimo livello di integrità, il che significa che se si cattura malware durante l'utilizzo di IE, il malware avrà accesso completo al proprio sistema come fa IE.

Tuttavia, tutto questo cambia in Windows 10. In Windows 10, non è possibile disabilitare UAC anche senza un hack del registro o modificando i criteri di gruppo.

In Windows 7, se vai Pannello di controllo, clic Profili utente e quindi fare clic su Cambiare le impostazioni di controllo dell'account, puoi trascinare la barra fino in fondo Non avvisare mai.

È anche possibile andare a questa stessa finestra di dialogo seguendo lo stesso percorso in Windows 10. Ecco la differenza: in Windows 7, l'UAC viene effettivamente disabilitato completamente. In Windows 10, il controllo dell'account utente non è disattivato, non si ottiene alcuna notifica.

Per essere precisi, il servizio UAC continua a funzionare e tutte le richieste di elevazione da parte degli amministratori sono auto-approvate mentre tutte le richieste di elevazione da parte degli utenti standard sono auto-negate. Quindi, come puoi davvero disabilitare UAC?

In primo luogo, la ragione per cui Microsoft ha fatto questo è perché c'è una nuova funzionalità di sicurezza in Windows 10 per le app di Universal Store chiamata AppContainer che limita realmente le aree del sistema operativo che le app possono anche leggere e scrivere. Quando disabiliti veramente il controllo dell'account utente in Windows 10, non puoi eseguire alcuna app dall'archivio di Windows! Sì, hai sentito bene!

Se disattivi il controllo dell'account utente in Windows 10, non sarai in grado di eseguire app da Windows Store (app universali). Invece, avrai una bella finestra di dialogo che dice "Questa app non può essere aperta. L'app non può essere aperta mentre il controllo dell'account utente è disattivato“.

Quindi, con questo in mente, come si disabilita UAC in Windows 10? Il modo più semplice e migliore è modificare la politica di sicurezza locale. Puoi farlo cliccando su Start e digitando secpol.msc. Espandere Politiche locali e quindi fare clic su Opzioni di sicurezza.

Scorri fino a Controllo account utente: eseguire tutti gli amministratori in modalità Approvazione amministratore. Dovrebbe essere Abilitato per impostazione predefinita. Se si desidera disabilitare UAC, fare doppio clic su di esso e scegliere Disabilitato.

Se non si è in grado di modificare la politica di sicurezza locale, è anche possibile modificare il valore nel registro (fare clic su Start e digitare regedit).

Devi andare alla seguente chiave di registro:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Trovare la EnableLUA chiave e modificare il valore su 0, che disabilita UAC. Nel secondo momento in cui apporti questa modifica, vedrai un messaggio dal Centro operativo che dice che devi riavviare per disabilitare UAC.

Quindi, disabilitare in modo permanente UAC in Windows 10 è anche una cattiva idea. Tuttavia, spostando la barra di scorrimento fino in fondo Non avvisare mai in realtà non è così male come prima. Ora invece che il controllo dell'account utente è disabilitato, verranno visualizzati solo i prompt e tutti i processi verranno eseguiti nel livello di integrità appropriato in base alla richiesta iniziale.

Ciò significa che non devi più preoccuparti di un processo con autorizzazioni elevate in Windows 10! Solo disabilitando UAC tramite i metodi precedenti otterrete lo stesso effetto della disattivazione di Controllo dell'account utente in Windows 7 in cui tutti i processi vengono eseguiti con il livello di integrità più alto.

Quindi, senza dover disabilitare UAC, come funziona un'app con il più alto livello di integrità in Windows 10? Beh, in realtà deve richiedere il permesso nel codice, il che significa che molti programmi non funzioneranno bene con Windows 10 a meno che non riescano a riscrivere il codice per chiedere il permesso.

In conclusione, ricorda che indipendentemente da ciò che leggi online, spostando il cursore su Non notificare in Windows 10 non è possibile disattivare UAC. In secondo luogo, spostare il cursore fino in fondo non è così pericoloso come in Windows 7 e Vista.

Se davvero non vuoi quelle richieste, questa è l'opzione migliore mantenendo al sicuro il tuo sistema. Infine, se vuoi veramente disattivare UAC in Windows 10, usa i metodi sopra, ma ricorda che non sarai in grado di eseguire alcuna app di Windows Store.

Se hai domande su Controllo dell'account utente in Windows 10, invia il tuo commento qui e cercherò di aiutarti. Godere!