Изучаем Windows Vista. Начали!

Для работы пользователей в системе создаются учетные записи, которые наделяются правами на выполнение тех или иных действий. Чтобы начать работу в системе, пользователю нужно указать имя своей учетной записи и при необходимости ввести пароль. После входа в систему он сможет выполнять все действия, разрешенные для данной учетной записи.

Все учетные записи условно делятся на два типа.

• Администраторы компьютера. Администраторы наделены всеми правами для настройки системы и имеют доступ ко всем файлам и папкам на жестком диске. Они могут создавать, изменять и удалять учетные записи других пользователей, а также наделять их теми или иными правами.

В Windows Vista использован механизм контроля учетных записей пользователей, и даже если ваша учетная запись наделена правами администратора, для выполнения административных действий вам придется подтверждать их в специальном окне. Подробнее о контроле учетных записей читайте далее.

• Обычные учетные записи. Пользователь с такой учетной записью может запускать программы, создавать, редактировать и удалять документы, но он не имеет доступа к файлам и папкам других пользователей, не может изменять файлы, находящиеся в системных папках, например Windows или Program Files. Однако, если пользователю с обычной учетной записью известен пароль одной из учетных записей с правами администратора, он может выполнять административные действия после ввода этого пароля в окне UAC (см. далее).

Для каждой учетной записи система создает профиль пользователя – набор папок, содержащих личную информацию пользователя. По умолчанию профили хранятся в папках с именами учетных записей, которые находятся в каталоге Пользователи системного раздела. Каждый профиль включает личные папки пользователя и несколько скрытых папок и файлов, содержащих настройки данного профиля. После входа пользователя в систему автоматически загружаются его настройки, элементы меню Пуск и Рабочего стола. Следовательно, каждый пользователь работает в индивидуальной среде независимо от других.

Контроль учетных записей пользователей (UAC)

В Windows Vista есть новое средство для предотвращения несанкционированного доступа к компьютеру – контроль учетных записей пользователей (User Account Control, UAC). Основная задача UAC – предотвратить несанкционированный запуск вредоносных программ. Перед выполнением потенциально опасного действия служба контроля учетных записей запрашивает разрешение, и пользователь должен подтвердить запуск выбранной команды. Многим опытным пользователям такое поведение системы может показаться надоедливым, но это не позволит выполнять опасные действия без вашего явного разрешения.

В Windows Vista все учетные записи, относящиеся к группе Администраторы, по умолчанию работают с правами обычного пользователя. Если пользователь или приложение пытается выполнить действие, для которого требуются полномочия администратора, появляется окно UAC с требованием подтвердить или отменить выбранную команду. После подтверждения запроса система временно повышает права пользователя до уровня администратора. Для повышения безопасности при появлении окна UAC экран компьютера может быть заблокирован, и пользователь не продолжит дальнейшую работу, пока не подтвердит или не отменит запрос UAC.

Если пользователь применяет обычную учетную запись, то в окне подтверждения UAC нужно выбрать одну из записей с правами администратора и ввести ее пароль (рис. 7.3).

Рис. 7.3. Окно запроса UAC при использовании обычной учетной записи