Scopri la natura dellUAC in Windows e come utilizzare questa impostazione per controllare le autorizzazioni utente di Windows

Quando Windows Vista fu annunciato per la prima volta, la funzionalità Controllo dell'account utente (UAC) suscitò quasi immediatamente forti reazioni negative da parte della comunità degli utenti.

Secondo gli esperti di sicurezza, si tratta di una soluzione di sicurezza piuttosto valida, ma la maggior parte degli utenti continua a scegliere di disattivare l'UAC e "rivelare" accidentalmente le vulnerabilità esistenti nel sistema.

Questa funzionalità è stata notevolmente migliorata nelle versioni successive di Windows e, nonostante renda il sistema operativo molto più sicuro, alcuni utenti preferiscono comunque disattivare l'UAC.

Nel seguente articolo, Quantrimang.com approfondirà nel dettaglio cos'è l'UAC, come funziona e quali sono i vantaggi derivanti dall'abilitazione di questa funzionalità in qualsiasi versione di Windows.

Che cos'è il Controllo dell'account utente (UAC)?

• Che cos'è il Controllo dell'account utente (UAC)?
• Che aspetto ha un prompt del Controllo dell'account utente (UAC)? Cosa condivide e cosa chiede?
• Come faccio a sapere se un file o un'impostazione attiverà una richiesta UAC?
• Come funziona il Controllo dell'account utente (UAC)?
• Quali modifiche richiedono diritti di amministratore?
• Dovrei disattivare l'UAC quando installo un programma e riattivarlo in seguito?
• Come configurare le impostazioni UAC

Che cos'è il Controllo dell'account utente (UAC)?

UAC, acronimo di User Account Control, è una funzionalità di sicurezza di Windows che aiuta a impedire modifiche non autorizzate al sistema operativo. Queste modifiche possono essere avviate da applicazioni, utenti, virus o altre forme di malware.

Il Controllo dell'account utente garantisce che determinate modifiche vengano apportate solo con l'approvazione dell'amministratore. Se le modifiche non vengono approvate da un amministratore, non verranno implementate e Windows rimarrà invariato, come se nulla fosse accaduto. L'UAC è stato introdotto per la prima volta con Windows Vista e da allora è stato migliorato con ogni nuova versione di Windows.

Che aspetto ha un prompt del Controllo dell'account utente (UAC)? Cosa condivide e cosa chiede?

Quando fai doppio clic su un file, un'impostazione o un'applicazione che sta per apportare modifiche importanti a Windows, verrà visualizzato un messaggio di Controllo dell'account utente (UAC). Se il tuo account utente è amministratore, il prompt sarà simile allo screenshot qui sotto. Qui puoi vedere il prompt UAC in Windows 10 (in alto), in Windows 7 (al centro) e in Windows 8.1 (in basso).

Il prompt UAC visualizza il nome del programma che sta per apportare una modifica al sistema che richiede l'approvazione dell'amministratore, l'editore di tale programma e l'origine del file (se si sta tentando di eseguirlo). Tutto ciò che serve all'amministratore è cliccare o toccare Sì per consentire al programma o al file di apportare le modifiche desiderate.

Se il tuo account utente non è amministratore, il messaggio sarà diverso. Ad esempio, in Windows 10, il prompt UAC chiede un PIN (se ne è stato impostato uno) o una password di amministratore.

In Windows 7 e Windows 8.1, il prompt UAC chiede sempre la password di amministratore, come mostrato di seguito.

In questo caso, è necessario immettere il PIN o la password di amministratore e fare clic su Sì. Se non vengono eseguite entrambe le azioni, le modifiche richieste non verranno apportate.

Il prompt UAC contiene anche un collegamento che dice " Mostra altri dettagli " (in Windows 10) o " Mostra dettagli " (in Windows 7 e Windows 8.1). Facendo clic su di esso, vedrai maggiori informazioni, tra cui la posizione esatta del programma o del file sul tuo disco rigido e il certificato dell'editore, che ti fornisce maggiori informazioni su chi ha creato ciò che vuoi eseguire.

Come faccio a sapere se un file o un'impostazione attiverà una richiesta UAC?

I file che attivano una richiesta UAC quando vengono eseguiti hanno un'icona UAC nell'angolo inferiore destro dell'icona del file, simile allo screenshot qui sotto.

Anche le applicazioni e le impostazioni di sistema che attivano i prompt UAC presentano un'icona UAC accanto al loro nome o nella loro icona. Di seguito sono evidenziati alcuni esempi reperibili nel Pannello di controllo .

Tieni a mente l'icona UAC: ogni volta che la vedi, saprai in anticipo che stai per aver bisogno dell'approvazione dell'amministratore.

Come funziona il Controllo dell'account utente (UAC)?

In Windows, le applicazioni vengono eseguite per impostazione predefinita senza alcun diritto di amministratore. Hanno le stesse autorizzazioni degli account utente standard: non possono apportare modifiche al sistema operativo, ai file di sistema o alle impostazioni del registro. Inoltre, non possono modificare nulla di proprietà di altri account utente. Le applicazioni possono modificare solo i propri file e impostazioni di registro oppure i file e le impostazioni di registro dell'utente.

Quando un'applicazione desidera apportare modifiche al sistema, ad esempio modifiche che interessano altri account utente, modificare file e cartelle di sistema di Windows, installare nuovo software, viene visualizzato un prompt UAC che chiede l'autorizzazione. Se l'utente fa clic su No , la modifica non verrà apportata. Se l'utente fa clic su Sì (e immette la password dell'amministratore, se richiesta), l'applicazione ottiene diritti amministrativi e può apportare modifiche al sistema come desidera. Queste autorizzazioni vengono concesse solo finché l'applicazione non smette di funzionare o non viene chiusa dall'utente. Lo stesso vale per i file che attivano i prompt UAC.

Per una migliore comprensione, l'algoritmo UAC è spiegato nel diagramma seguente.

Quali modifiche richiedono diritti di amministratore?

Fondamentalmente ci sono parecchie modifiche che richiedono i diritti di amministratore per essere eseguite, ma dipendono anche dal modo in cui viene regolato l'UAC. Nello specifico, i cambiamenti di cui stiamo parlando includono:

• Attivare un programma
• Modificare le impostazioni di sistema o i file nella cartella Windows e Programmi
• Installare, rimuovere driver o software
• Elimina o aggiungi account utente
• Visualizza o modifica le cartelle e i file di altri utenti
• Configurazione di Windows Update
• Modifica le impostazioni del firewall di Windows
• Modificare le impostazioni UAC
• Cambia tipo di account utente
• Esegui l'Utilità di pianificazione
• Ripristina i file di sistema sottoposti a backup
• Modifica data e ora del sistema
• Configurare il Controllo Parentale o la Sicurezza della Famiglia
• Installa i controlli ActiveX (in Internet Explorer)

Dovrei disattivare l'UAC quando installo un programma e riattivarlo in seguito?

La frustrazione più grande per gli utenti si verifica quando devono installare Windows e le applicazioni desktop più utilizzate. Durante questo processo vengono visualizzati numerosi prompt UAC ed è possibile disattivarlo temporaneamente durante l'installazione di tutte le app, per poi riattivarlo al termine.

In alcune situazioni questa potrebbe essere una cattiva idea. Le applicazioni desktop che apportano molte modifiche al sistema potrebbero non funzionare se, dopo l'installazione, è abilitato UAC. Tuttavia, funzioneranno correttamente se li installi con UAC abilitato.

Quando UAC è disattivato, le tecniche di virtualizzazione utilizzate da UAC per tutte le applicazioni vengono disabilitate. Ciò fa sì che alcune impostazioni e file utente vengano installati altrove. Non funzioneranno quando l'UAC verrà riattivato. Per evitare tali problemi, è meglio mantenere sempre attivo il Controllo dell'account utente (UAC).

Come configurare le impostazioni UAC

Per configurare le impostazioni UAC, apri il menu Start, digita controllo account utente e fai clic per aprire le impostazioni di Controllo account utente . In alternativa, puoi accedere a UAC tramite Pannello di controllo > Account utente > Account utente > Modifica impostazioni controllo account utente .

L'impostazione predefinita del Controllo dell'account utente è Avvisami solo quando le app tentano di apportare modifiche al computer (impostazione predefinita) . L'impostazione predefinita consigliata per la maggior parte degli utenti è quella di installare app da fonti attendibili e visitare siti web familiari.

Tuttavia, è possibile modificare le impostazioni utilizzando il cursore a sinistra. Ecco le quattro opzioni UAC tra cui puoi scegliere:

1. Avvisami sempre quando : questa è l'opzione più restrittiva. Quando si tenta di installare un'applicazione sul computer, Windows visualizza un prompt UAC con un ambiente desktop sfocato. Tuttavia, verrà visualizzata anche una richiesta UAC quando si modificano le impostazioni di sistema di Windows, per garantire che le applicazioni non possano apportare modifiche senza il consenso dell'utente.
2. Avvisami quando le app tentano di apportare modifiche al mio computer : questa è l'opzione predefinita. Quando installi un'applicazione o provi a eseguirne una con diritti di amministratore, Windows ti chiederà l'autorizzazione. Tuttavia, la modifica della maggior parte delle impostazioni di sistema non attiverà una richiesta UAC.
3. Avvisami solo quando le app tentano di apportare modifiche al mio computer (non oscurare il desktop) : utilizza questa opzione per disattivare in modo sicuro l'oscuramento del desktop per le richieste UAC. L'ambiente desktop disattivato è una funzionalità di sicurezza che impedisce ad altre applicazioni di interferire con l'aspetto visivo della finestra di dialogo UAC. Utilizzare questa opzione solo se la riduzione della luminosità del desktop richiede molto tempo.
4. Non avvisarmi mai : questa opzione disattiva l'UAC e dovrebbe essere utilizzata solo per risolvere problemi relativi a un'applicazione o al computer. Se questa opzione è disattivata, Windows non ti avviserà quando tenti di installare un'app o di apportare modifiche con diritti di amministratore. Tuttavia, disabilitando l'UAC il computer può diventare vulnerabile a modifiche non autorizzate, quindi è importante utilizzare questa opzione con cautela.

Sebbene l'UAC migliori la sicurezza del sistema, è possibile adottare ulteriori misure per proteggere il computer. Utilizza un PIN o una password complessi per impedire accessi non autorizzati, installa solo app da fonti attendibili, preferibilmente da Windows Store e dal sito Web ufficiale dello sviluppatore, e assicurati che il tuo sistema disponga degli ultimi aggiornamenti di sicurezza di Windows quando sono disponibili.