Thuần hóa' UAC của Microsoft Windows Vista

Liệu có tính năng nào của Microsoft Windows Vista gây bực tức trên toàn cầu hơn User Account Control, tức UAC viết rút gọn, hay không?
Nội dung trích xuất từ tài liệu:
Thuần hóa” UAC của Microsoft Windows VistaThuần hóa” UAC của Microsoft Windows Vista Liệu có tính năng nào của Microsoft Windows Vista gây bực tức trên toàn cầu hơn User Account Control, tức UAC viết rút gọn, hay không? Trong điều kiện cần thiết nó vô cùng hữu ích nhưng khi ngược lại nó trở thành sự bất tiện không thể chịu nổi. Giải pháp hấp dẫn ở đây là tắt UAC đi và xem như xong, nhưng đây không phải là giải pháp xác đáng. Sẽ cónhững lần bạn muốn sự bảo vệ của UAC và có nhiều cách bạn biếnUAC thân thiện hơn là xâm chiếm. Hợp tác với nó hơn là chống lại nó,và bạn sẽ thấy ngạc nhiên thú vị là nó dễ điều khiển đến mức nào. Sauđây là 7 cách khiến UAC của Vista ít xâm phạm hơn mà vẫn tránh xađược hiểm nguy an ninh.Liệu có tính năng nào của Microsoft Windows Vista gây bực tức trêntoàn cầu hơn User Account Control, tức UAC viết rút gọn, hay không?Trong điều kiện cần thiết nó vô cùng hữu ích nhưng khi ngược lại nótrở thành sự bất tiện không thể chịu nổi.Hay nhìn theo một quan điểm ôn hòa hơn, nó là một tính năng đôi lúccũng tối cần thiết với Windows – một cách để kiểm soát quyền truycập tài khoản người dùng quản trị để những chương trình không cóquyền truy cập quản trị không nhận được nó.Chúng tôi theo quan điểm thứ 2, ngoài việc phá vỡ nhiều thói quenlàm việc hiện hành, cũng có nhiều câu hỏi xung quanh cách hoạt động,hoặc phải hoạt động như thế nào, của nhiều chương trình dưới sự điềukhiển của UAC.Giải pháp hấp dẫn ở đây là tắt UAC đi và xem như xong, nhưng đâykhông phải là giải pháp xác đáng. Sẽ có những lần bạn muốn sự bảovệ của UAC và có nhiều cách bạn biến UAC thân thiện hơn là xâmchiếm. Hợp tác với nó hơn là chống lại nó, và bạn sẽ thấy ngạc nhiênthú vị là nó dễ điều khiển đến mức nào.1. Xung đột quyền quản trịĐiều quan trọng đầu tiên cần được nói đến là trong trường hợp nàohộp thoại của UAC nên và không nên xuất hiện. Nhiều người thanphiền rằng UAC quấy rầy họ ngay khi đó dường như chỉ là một hànhđộng hệ thống hoàn toàn bình thường, như mở một file hoặc copy mộtthứ gì đó sang một nơi khác. Đây không phải là cách làm việc hợp lýcủa UAC, vì vậy sau đây là bài phân tích nhanh khi nào bạn nên vàkhông nên nhận những câu lệnh của UAC. UAC có thể khởi động không cần thiết nếu các điều khoản của bạn được thiết lập không chính xác.Đầu tiên, UAC nên khởi sự bất cứ khi nào bạn click vào một biểu tượnghoặc hộp thoại Windows có biểu tượng hình cái khiên (shield). Logonày được tạo ra làm lời chú thích bằng hình ảnh rằng bất cứ hành độngcó liên quan đến nó sẽ phải có sự chấp thuận của UAC, một dạng cảnhbáo trước cho người dùng. Những hành động này bao gồm những thứnhư bộ cài đặt ứng dụng, thứ rõ ràng cần phải có sự cho phép củaquản trị (admin) để hoạt động. Có lẽ giờ bạn sẽ thấy các biểu tượngcài đặt ứng dụng sẽ được trang trí thêm biểu tượng hình khiên; đóchính là chỉ thị cần sự chấp thuận của UAC để chạy chúng.UAC không nên bật ra khi bạn mở những tài liệu trong thư mục ngườidùng, khi truy cập vào những tài liệu trên một ổ đĩa khác mà bạn biếtlà của mình, hoặc khi chạy những chương trình bình thường như Officehoặc Firefox mà không cần quyền quản trị để hoạt động đúng. Nếuđiều này xảy ra, có khả năng cao là điều khiển sự cho phép trên nhữngfile đó bị hỏng hoặc thiết lập sai.Trường hợp này thường xảy ra khi làm việc với những file trên ổ cứngđược di chuyển từ một máy tính khác, ví dụ như máy chạy Windowsphiên bản trước đó. Một ổ cứng định dạng FAT hoặc FAT32 thườngkhông hiển thị những vấn đề đó vì những hệ thống file này không cầnđến sự cho phép, nhưng ổ cứng định dạng NTFS có thể có quyền sởhữu trên file và thư mục thuộc về một user nào đó chứ không phải hệthống hiện tại của bạn. Kết quả là, bất kỳ hoạt động file nào trên ổđấy cũng phải thực hiện dưới chế độ admin, mà có khi vẫn thất bại.Giải pháp: thu lại quyền sở hữuGiải pháp ở đây là lấy lại quyền sở hữu tất cả mọi thứ trên ổ, dù bạn làuser hiện tại hay là một quản trị viên. Điều này có thể được thực hiệnthông qua GUI, nhưng thường sẽ nhanh hơn và linh hoạt hơn nếu thựchiện thông qua cửa sổ lệnh. Nếu ổ E: là ổ có vấn đề, bạn có thể dùnglệnh ICACLS, ví dụ như:Icacls e:* /setowner Administrators /T /CNên nhớ rằng lệnh này mất một lúc mới hoàn tất, vì nó lặp đi lặp lạitrên từng đối tượng trong hệ thống file và áp dụng thay đổi về bảomật. Có thể bạn cũng sẽ muốn tự động gỡ bỏ Recycle Bin ra khỏi ổnày sau khi thực hiện xong, vì nó sẽ không hoạt động chính xác saukhi thay đổi các điều khoản hoặc quyền sở hữu. Điều này cũng thựchiện được từ cửa sổ lệnh:attrib -s -h e:RECYCLERrd /s e:RECYCLER(vẫn giả định thực hiện trên ổ e:)Recycle Bin của ổ này sẽ được tái tạo tự động ...