'Thuần hóa' UAC của Microsoft Windows Vista

Liệu có tính năng nào của Microsoft Windows Vista gây bực tức trên toàn cầu hơn User Account Control, tức UAC viết rút gọn, hay không? Trong điều kiện cần thiết nó vô cùng hữu ích nhưng khi ngược lại nó trở thành sự bất tiện không thể chịu nổi. Giải pháp hấp dẫn ở đây là tắt UAC đi và xem như xong, nhưng đây không phải là giải pháp xác đáng. Sẽ có những lần bạn muốn sự bảo vệ của UAC và có nhiều cách bạn biến UAC thân thiện hơn là xâm chiếm. Hợp tác với...
Nội dung trích xuất từ tài liệu:
“Thuần hóa” UAC của Microsoft Windows Vista “Thuần hóa” UAC của Microsoft Windows Vista Liệu có tính năng nào của Microsoft Windows Vista gây bực tức trên toàn cầu hơn User Account Control, tức UAC viết rút gọn, hay không? Trong điều kiện cần thiết nó vô cùng hữu ích nhưng khi ngược lại nó trở thành sự bất tiện không thể chịu nổi. Giải pháp hấp dẫn ở đây là tắt UAC đi và xem như xong, nhưng đây không phải làgiải pháp xác đáng. Sẽ có những lần bạn muốn sự bảo vệ của UAC và có nhiều cách bạnbiến UAC thân thiện hơn là xâm chiếm. Hợp tác với nó hơn là chống lại nó, và bạn sẽthấy ngạc nhiên thú vị là nó dễ điều khiển đến mức nào. Sau đây là 7 cách khiến UACcủa Vista ít xâm phạm hơn mà vẫn tránh xa được hiểm nguy an ninh.Liệu có tính năng nào của Microsoft Windows Vista gây bực tức trên toàn cầu hơn UserAccount Control, tức UAC viết rút gọn, hay không? Trong điều kiện cần thiết nó vô cùnghữu ích nhưng khi ngược lại nó trở thành sự bất tiện không thể chịu nổi.Hay nhìn theo một quan điểm ôn hòa hơn, nó là một tính năng đôi lúc cũng tối cần thiếtvới Windows – một cách để kiểm soát quyền truy cập tài khoản người dùng quản trị đểnhững chương trình không có quyền truy cập quản trị không nhận được nó.Chúng tôi theo quan điểm thứ 2, ngoài việc phá vỡ nhiều thói quen làm việc hiện hành,cũng có nhiều câu hỏi xung quanh cách hoạt động, hoặc phải hoạt động như thế nào, củanhiều chương trình dưới sự điều khiển của UAC.Giải pháp hấp dẫn ở đây là tắt UAC đi và xem như xong, nhưng đây không phải là giảipháp xác đáng. Sẽ có những lần bạn muốn sự bảo vệ của UAC và có nhiều cách bạn biếnUAC thân thiện hơn là xâm chiếm. Hợp tác với nó hơn là chống lại nó, và bạn sẽ thấyngạc nhiên thú vị là nó dễ điều khiển đến mức nào.1. Xung đột quyền quản trịĐiều quan trọng đầu tiên cần được nói đến là trong trường hợp nào hộp thoại của UACnên và không nên xuất hiện. Nhiều người than phiền rằng UAC quấy rầy họ ngay khi đódường như chỉ là một hành động hệ thống hoàn toàn bình thường, như mở một file hoặccopy một thứ gì đó sang một nơi khác. Đây không phải là cách làm việc hợp lý của UAC,vì vậy sau đây là bài phân tích nhanh khi nào bạn nên và không nên nhận những câu lệnhcủa UAC. UAC có thể khởi động không cần thiết nếu các điều khoản của bạn được thiết lập không chính xác.Đầu tiên, UAC nên khởi sự bất cứ khi nào bạn click vào một biểu tượng hoặc hộp thoạiWindows có biểu tượng hình cái khiên (shield). Logo này được tạo ra làm lời chú thíchbằng hình ảnh rằng bất cứ hành động có liên quan đến nó sẽ phải có sự chấp thuận củaUAC, một dạng cảnh báo trước cho người dùng. Những hành động này bao gồm nhữngthứ như bộ cài đặt ứng dụng, thứ rõ ràng cần phải có sự cho phép của quản trị (admin) đểhoạt động. Có lẽ giờ bạn sẽ thấy các biểu tượng cài đặt ứng dụng sẽ được trang trí thêmbiểu tượng hình khiên; đó chính là chỉ thị cần sự chấp thuận của UAC để chạy chúng.UAC không nên bật ra khi bạn mở những tài liệu trong thư mục người dùng, khi truy cậpvào những tài liệu trên một ổ đĩa khác mà bạn biết là của mình, hoặc khi chạy nhữngchương trình bình thường như Office hoặc Firefox mà không cần quyền quản trị để hoạtđộng đúng. Nếu điều này xảy ra, có khả năng cao là điều khiển sự cho phép trên nhữngfile đó bị hỏng hoặc thiết lập sai.Trường hợp này thường xảy ra khi làm việc với những file trên ổ cứng được di chuyển từmột máy tính khác, ví dụ như máy chạy Windows phiên bản trước đó. Một ổ cứng địnhdạng FAT hoặc FAT32 thường không hiển thị những vấn đề đó vì những hệ thống filenày không cần đến sự cho phép, nhưng ổ cứng định dạng NTFS có thể có quyền sở hữutrên file và thư mục thuộc về một user nào đó chứ không phải hệ thống hiện tại của bạn.Kết quả là, bất kỳ hoạt động file nào trên ổ đấy cũng phải thực hiện dưới chế độ admin,mà có khi vẫn thất bại.Giải pháp: thu lại quyền sở hữuGiải pháp ở đây là lấy lại quyền sở hữu tất cả mọi thứ trên ổ, dù bạn là user hiện tại haylà một quản trị viên. Điều này có thể được thực hiện thông qua GUI, nhưng thường sẽnhanh hơn và linh hoạt hơn nếu thực hiện thông qua cửa sổ lệnh. Nếu ổ E: là ổ có vấn đề,bạn có thể dùng lệnh ICACLS, ví dụ như:Icacls e:* /setowner Administrators /T /CNên nhớ rằng lệnh này mất một lúc mới hoàn tất, vì nó lặp đi lặp lại trên từng đối tượngtrong hệ thống file và áp dụng thay đổi về bảo mật. Có thể bạn cũng sẽ muốn tự động gỡbỏ Recycle Bin ra khỏi ổ này sau khi thực hiện xong, vì nó sẽ không hoạt động chính xácsau khi thay đổi các điều khoản hoặc quyền sở hữu. Điều này cũng thực hiện được từ cửasổ lệnh:attrib -s -h e:RECYCLERrd /s e:RECYCLER(vẫn giả định thực hiện trên ổ e:)Recycle Bin của ổ này sẽ được tái tạo tự động lần kế tiếp bạn khởi động lại hệ thống. Cóthể bạn cần phải gán các điều khoảncho ổ đĩa này để có thể truy cập vào tất ...