User Account Control (UAC) is a fea

User Account Control (UAC) is a feature in Windows that can help prevent unauthorized changes to your computer. UAC does this by asking you for permission or an administrator‌ password before performing actions that could potentially affect your computer's operation or change settings that affect other users.

When you see a UAC message, read it carefully, and then make sure the name of the action or program that's about to start is one that you intended to start. By verifying these actions before they start, UAC can help prevent malicious software (malware) from installing itself or making changes to your computer without permission.

When your permission or password is needed to complete a task, UAC will alert you with one of the following messages:

Windows needs your permission to continue. A Windows function or program that can affect other users of this computer needs your permission to start. Check the name of the action to ensure that it's a function or program you want to run.


A program needs your permission to continue. A program that's not part of Windows needs your permission to start. It has a valid digital signature indicating its name and its publisher, which helps to ensure that the program is what it claims to be. Make sure that this is a program that you intended to run.


An unidentified program wants access to your computer. An unidentified program is one that doesn't have a valid digital signature from its publisher to ensure that the program is what it claims to be. This doesn't necessarily indicate malicious software, as many older, legitimate programs lack signatures. However, you should use extra caution and only allow this program to run if you obtained it from a trusted source, such as the original CD or a publisher's Web site.


This program has been blocked. This is a program that your administrator has specifically blocked from running on your computer. To run this program, you must contact your administrator and ask to have the program unblocked.


Using standard user accounts
We recommend that you log on to your computer with a standard user account most of the time. You can browse the Internet, send e-mail, and use a word processor, all without an administrator account. When you want to perform an administrative task, such as installing a new program or changing a setting that will affect other users, you don't have to switch to an administrator account. Windows will prompt you for permission or an administrator password before performing the task.

To help protect your computer, you can create standard user accounts for all users who share the computer. When someone who has a standard account tries to install software, Windows will ask for an administrator account's password so that software cannot be installed without your knowledge and permission.

Using administrator accounts
Users who log on with an administrator account may still experience UAC prompts, if Admin Approval Mode is configured in Group Policy. Admin Approval Mode helps prevent malicious software from silently installing itself without an administrator's knowledge. It also helps protect from inadvertent system-wide changes. Lastly, it can be used to enforce a higher level of compliance where administrators must actively consent or provide credentials for each administrative process.

Important
If Admin Approval Mode mode is configured, administrators may experience problems completing tasks from the command line. To avoid these problems, open an administrative Command Prompt window or use the Runas command-line tool to complete your task.


Additional references

Understanding and Configuring User Account Control in Windows Vista (http://go.microsoft.com/fwlink/?LinkID=79026)

Kết quả (Việt) 1:

kiểm soát tài khoản người dùng (UAC) là một tính năng trong các cửa sổ có thể giúp ngăn chặn những thay đổi trái phép vào máy tính của bạn. UAC thực hiện điều này bằng cách yêu cầu bạn cho phép hoặc một mật khẩu quản trị trước khi thực hiện hành động có thể có khả năng ảnh hưởng đến hoạt động máy tính của bạn hoặc thiết lập thay đổi có ảnh hưởng đến những người dùng khác.

Khi bạn thấy một thông báo UAC, đọc nó một cách cẩn thận,và sau đó hãy chắc chắn rằng tên của hành động hoặc chương trình đó là về để bắt đầu là một trong những bạn có ý định bắt đầu. bằng cách kiểm tra những hành động trước khi họ bắt đầu, UAC có thể giúp ngăn chặn phần mềm độc hại (malware) từ cài đặt chính nó hoặc làm thay đổi máy tính của bạn mà không được phép.

Khi được phép hoặc mật khẩu của bạn là cần thiết để hoàn thành nhiệm vụ,UAC sẽ cảnh báo bạn với một trong những thông điệp sau đây:

cửa sổ cần sự cho phép của bạn để tiếp tục. một chức năng cửa sổ hoặc chương trình có thể ảnh hưởng đến những người dùng khác của máy tính này cần sự cho phép của bạn để bắt đầu. kiểm tra tên của các hành động để đảm bảo rằng nó là một chức năng hoặc chương trình mà bạn muốn chạy.


một chương trình cần sự cho phép của bạn để tiếp tục.một chương trình đó không phải là một phần của cửa sổ cần sự cho phép của bạn để bắt đầu. nó có một chữ ký số hợp lệ cho biết tên của nó và nhà xuất bản của mình, giúp đảm bảo rằng các chương trình là những gì nó tuyên bố là. hãy chắc chắn rằng đây là một chương trình mà bạn dự định để chạy.


một chương trình không xác định muốn truy cập vào máy tính của bạn.một chương trình không xác định là một trong đó không có một chữ ký số có giá trị từ nhà xuất bản của mình để đảm bảo rằng các chương trình là những gì nó tuyên bố là. điều này không nhất thiết phải chỉ ra phần mềm độc hại, như nhiều người lớn tuổi, các chương trình hợp pháp thiếu chữ ký. Tuy nhiên, bạn nên sử dụng thận trọng và chỉ cho phép chương trình này để chạy nếu bạn nhận được từ một nguồn đáng tin cậy,chẳng hạn như cd gốc hoặc trang web của nhà xuất bản.


chương trình này đã bị chặn. đây là một chương trình quản trị viên của bạn đã đặc biệt bị cấm chạy trên máy tính của bạn. để chạy chương trình này, bạn phải liên hệ với quản trị viên của bạn và yêu cầu phải có các chương trình cấm.


sử dụng tài khoản người dùng chuẩn
chúng tôi khuyên bạn đăng nhập vào máy tính của bạn với một tài khoản người dùng chuẩn hầu hết thời gian. bạn có thể duyệt Internet, gửi e-mail, và sử dụng một trình xử lý, tất cả mà không có một tài khoản quản trị. khi bạn muốn thực hiện một nhiệm vụ hành chính, chẳng hạn như cài đặt một chương trình mới hoặc thay đổi một thiết lập mà sẽ ảnh hưởng đến những người dùng khác, bạn không cần phải chuyển sang một tài khoản quản trị.cửa sổ sẽ nhắc bạn cho phép hoặc một mật khẩu quản trị trước khi thực hiện nhiệm vụ.

Để giúp bảo vệ máy tính của bạn, bạn có thể tạo tài khoản người dùng chuẩn cho tất cả người dùng chia sẻ máy tính. khi một người có một tài khoản chuẩn cố gắng để cài đặt phần mềm,các cửa sổ sẽ yêu cầu mật khẩu tài khoản quản trị để các phần mềm mà không thể được cài đặt mà không có kiến ​​thức và sự cho phép của bạn.

sử dụng tài khoản quản trị viên
người dùng đăng nhập với một tài khoản quản trị viên vẫn có thể trải nghiệm UAC nhắc nhở, nếu chế độ chính quản trị được cấu hình trong chính sách nhóm.chế độ chính quản trị giúp ngăn ngừa phần mềm độc hại âm thầm cài đặt chính nó mà không cần kiến ​​thức của người quản trị. nó cũng giúp bảo vệ khỏi vô ý thay đổi hệ thống. cuối cùng, nó có thể được sử dụng để thực thi một mức độ cao hơn của việc tuân thủ khi quản trị tích cực phải đồng ý hoặc cung cấp thông tin cho mỗi thủ tục hành chính.

quan trọng
nếu admin chế độ chế độ chính được cấu hình, quản trị viên có thể gặp vấn đề hoàn thành nhiệm vụ từ dòng lệnh. để tránh những vấn đề này, mở một cửa sổ lệnh hành chính kịp thời hoặc sử dụng công cụ dòng lệnh runas để hoàn thành nhiệm vụ của bạn.




Tài liệu tham khảo thêm sự hiểu biết và cấu hình kiểm soát tài khoản người dùng trong Windows Vista (http://go.microsoft.com/fwlink/?linkid=79026)

Kết quả (Việt) 2:

User Account Control (UAC) là một tính năng trong Windows có thể giúp ngăn chặn thay đổi trái phép vào máy tính của bạn. UAC thực hiện điều này bằng cách yêu cầu bạn cho phép hoặc mật khẩu quản trị viên trước khi thực hiện hành động đó có thể có khả năng ảnh hưởng đến hoạt động của máy tính của bạn hoặc thay đổi thiết đặt có ảnh hưởng đến người dùng khác.

Khi bạn thấy một thông báo UAC, đọc nó một cách cẩn thận, và sau đó hãy chắc chắn rằng tên của các hành động hoặc chương trình mà là về để bắt đầu là một trong những bạn dự định để bắt đầu. Bằng cách kiểm tra các hành động trước khi họ bắt đầu, UAC có thể giúp ngăn chặn phần mềm độc hại (malware) từ cài đặt chính nó hoặc thực hiện thay đổi máy tính của bạn mà không được phép.

Khi sự cho phép hoặc mật khẩu của bạn là cần thiết để hoàn thành một nhiệm vụ, UAC sẽ thông báo cho bạn với một trong các thông báo sau đây:

Windows cần quyền của bạn để tiếp tục. Một chức năng Windows hoặc chương trình mà có thể ảnh hưởng đến người dùng khác của máy tính này cần quyền của bạn để bắt đầu. Kiểm tra tên của hành động để đảm bảo rằng nó là một chức năng hoặc chương trình bạn muốn chạy.


một chương trình cần quyền của bạn để tiếp tục. Một chương trình đó không phải là một phần của Windows cần quyền của bạn để bắt đầu. Đô thị này có một chữ ký điện tử hợp lệ cho thấy tên và nhà xuất bản của nó, giúp đảm bảo rằng chương trình này là những gì nó tuyên bố là. Hãy chắc chắn rằng đây là một chương trình mà bạn dự định để chạy.


một chương trình không xác định muốn truy cập vào máy tính của bạn. Một chương trình không xác định là một trong đó không có một chữ ký điện tử hợp lệ từ nhà xuất bản để đảm bảo rằng chương trình này là những gì nó tuyên bố là. Điều này không nhất thiết cho thấy phần mềm độc hại, như nhiều chương trình cũ hơn, hợp pháp thiếu chữ ký. Tuy nhiên, bạn nên sử dụng phụ thận trọng và chỉ cho phép chương trình này để chạy nếu bạn nhận được nó từ một nguồn đáng tin cậy, chẳng hạn như CD ban đầu hoặc trang Web của nhà xuất bản.


chương trình này đã bị chặn. Đây là một chương trình quản trị viên của bạn đã chặn cụ thể chạy trên máy tính của bạn. Để chạy chương trình này, bạn phải liên hệ với người quản trị của bạn và yêu cầu phải có chương trình cấm.


sử dụng tài khoản người dùng chuẩn
Chúng tôi đề nghị rằng bạn đăng nhập vào máy tính của bạn với một tài khoản người dùng chuẩn hầu hết thời gian. Bạn có thể duyệt Internet, gửi thư điện tử, và sử dụng một trình xử lý, tất cả mà không có một tài khoản người quản trị. Khi bạn muốn thực hiện một nhiệm vụ hành chính, chẳng hạn như cài đặt một chương trình mới hoặc thay đổi một thiết lập mà sẽ ảnh hưởng đến người dùng khác, bạn không cần phải chuyển sang trương mục người quản trị. Windows sẽ nhắc bạn cho phép hoặc mật khẩu quản trị viên trước khi thực hiện nhiệm vụ.

Để giúp bảo vệ máy tính của bạn, bạn có thể tạo tài khoản người dùng tiêu chuẩn cho tất cả người sử dụng chia sẻ máy tính. Khi một người có một tài khoản tiêu chuẩn cố gắng để cài đặt phần mềm, Windows sẽ hỏi mật khẩu tài khoản quản trị để không phải là phần mềm không thể được cài đặt mà không có của bạn kiến thức và sự cho phép.

sử dụng tài khoản người quản trị
người sử dụng đăng nhập với trương mục người quản trị vẫn có thể gặp nhắc nhở UAC, nếu Admin Approval Mode được cấu hình trong chính sách nhóm. Admin Approval Mode giúp ngăn chặn phần mềm độc hại âm thầm cài đặt chính nó mà không có kiến thức của người quản trị. Nó cũng giúp bảo vệ khỏi vô ý toàn bộ hệ thống thay đổi. Cuối cùng, nó có thể được sử dụng để thực thi một mức độ cao hơn của việc tuân thủ mà quản trị viên tích cực phải đồng ý hoặc cung cấp thông tin đăng nhập cho mỗi quá trình hành chính.

chú ý
Nếu Admin Approval Mode chế độ được cấu hình, quản trị viên có thể gặp khó khăn hoàn thành các nhiệm vụ từ dòng lệnh. Để tránh những vấn đề này, mở một cửa sổ dấu nhắc lệnh hành chính hoặc sử dụng công cụ dòng lệnh Runas để hoàn thành nhiệm vụ của bạn.


Bổ sung tài liệu tham khảo

sự hiểu biết và cấu hình điều khiển Trương mục người dùng trong Windows Vista (http://go.microsoft.com/fwlink/?LinkID=79026)