Cos'è la virtualizzazione UAC e come abilitarla su Windows?

What Is Uac Virtualization

La virtualizzazione UAC protegge il tuo PC dai malware. Riduce inoltre le modifiche non autorizzate al sistema operativo. Tutto sommato, aggiunge un ulteriore livello di sicurezza al tuo dispositivo. Questo post fornisce maggiori dettagli sulla virtualizzazione dell'UAC.Su questa pagina :

Che cos'è la virtualizzazione dell'UAC?
Limitazioni della virtualizzazione dell'UAC
Come abilitare la virtualizzazione UAC in Windows 10

Che cos'è la virtualizzazione dell'UAC?

Cos'è la virtualizzazione dell'UAC? Nel 2007, Microsoft Windows Vista ha introdotto una nuova funzionalità di sicurezza chiamata Controllo dell'account utente (UAC). La virtualizzazione dell'UAC è un'area della gestione del software che isola i componenti principali di un sistema operativo da modifiche potenzialmente dannose. Si riferisce al livello di accesso chiamato root sui sistemi simili a Unix e ai privilegi di amministratore sui sistemi Windows.

Virtualizzazione dell

Le regole UAC di Windows sono progettate per proteggere i file di programma installati e le impostazioni del registro da modifiche o danneggiamenti da parte di utenti o programmi a cui non è necessario accedere; separare i file e le impostazioni di ciascun utente da quelli degli altri utenti.

Per impostazione predefinita, solo gli utenti con privilegi di amministratore possono accedere alle impostazioni principali della macchina. Microsoft applica queste regole limitando attentamente le autorizzazioni predefinite per le cartelle nell'albero delle cartelle Programmi, nell'albero delle cartelle Dati programma, nell'albero delle cartelle Windows e nell'albero delle cartelle Utenti. Inoltre, le autorizzazioni sulle chiavi di registro sono attentamente limitate in modo che agli utenti standard non sia consentito modificare alcuna impostazione che potrebbe influenzare altri utenti.

Limitazioni della virtualizzazione dell'UAC

Per garantire che la virtualizzazione UAC funzioni correttamente, esistono alcune limitazioni della virtualizzazione UAC:

Solo per applicazioni a 32 bit. Le applicazioni compatibili con AMD64 vengono tutte create dopo queste decisioni di progettazione fondamentali e, per loro stessa natura, non possono essere scritte per indirizzare i file di sistema nel vecchio modo per cui è stata creata la virtualizzazione UAC. (Le applicazioni IA64 presentano una serie di problemi specifici.)
L'utente deve avere accesso in scrittura al file nel percorso del file originale. Il tentativo di scrivere su qualsiasi file con autorizzazioni di sola lettura causerà l'arresto anomalo dell'intera libreria di carte (ovvero causerà l'arresto anomalo dell'app con un codice di errore).
La virtualizzazione dell'UAC non può essere applicata ad applicazioni eseguite come amministratori o con privilegi elevati in alcun modo: deve essere eseguita nel contesto di un utente standard.
La virtualizzazione UAC è disabilitata per impostazione predefinita: deve essere abilitata esplicitamente.

È possibile disabilitare la virtualizzazione UAC in Task Manager, ma non è consigliabile. Se disabiliti la virtualizzazione UAC, alcune applicazioni potrebbero non funzionare per gli utenti standard. Quando l'applicazione tenta di scrivere nella directory, ma l'utente non dispone dell'autorizzazione per scrivere nella directory, il percorso verrà modificato.

Come abilitare la virtualizzazione UAC in Windows 10

Innanzitutto, devi verificare se hai abilitato la virtualizzazione UAC su Windows 10. In caso contrario, puoi scegliere di abilitarla.

premi il Windows+R chiavi insieme per aprire il Correre finestra di dialogo e digitare secpol.msc . Quindi, si aprirà la finestra Politica di sicurezza locale.
Espandere Politiche locali nel riquadro di sinistra e fare clic su Opzioni di sicurezza .
Navigare verso Controllo dell'account utente: virtualizzazione degli errori di scrittura di file e registro in posizioni per utente nel riquadro centrale.

Se questa opzione è abilitata, la virtualizzazione UAC è configurata sul tuo dispositivo. In caso contrario, puoi seguire questi 3 passaggi per abilitare la virtualizzazione UAC:

Doppio click Controllo dell'account utente: virtualizzazione degli errori di scrittura di file e registro in posizioni per utente . Si apre una finestra pop-up
Seleziona il Abilitato pulsante di opzione
Fare clic su OK per chiudere la finestra popup. Ciò consente la virtualizzazione dell'UAC sul tuo dispositivo

Dopo aver configurato la virtualizzazione UAC, puoi anche gestirne il comportamento e personalizzarlo per soddisfare le tue preferenze.

1. Avvisare sempre

Questa è l'impostazione più rigorosa. È necessario fornire un'autorizzazione esplicita quando l'utente o il software tentano di installare, aggiornare o modificare le impostazioni di Windows. Tutte le altre attività sul sistema si bloccheranno finché non risponderai con un popup di notifica. Questa configurazione è ideale per i dispositivi che installano frequentemente software per i test.

2. Avvisami solo quando i programmi tentano di apportare modifiche al mio computer

Questa è la seconda opzione più restrittiva. È anche l'impostazione UAC predefinita. Qui, il computer ti avviserà quando i programmi tentano di installare o modificare le impostazioni di Windows. Come l'opzione precedente, blocca tutte le attività finché non rispondi. Tuttavia, questa opzione non genera una notifica quando si modificano manualmente le impostazioni.

3. Avvisami solo quando i programmi tentano di apportare modifiche al mio computer (non oscurare il desktop)

Come suggerisce il nome, questa opzione non è invasiva e non blocca altre attività. Ti avviserà anche quando apporti manualmente modifiche al tuo sistema Windows. Inutile dire che questa è un'opzione di sicurezza inferiore rispetto alle prime due. Idealmente, seleziona questa opzione solo se sei l'unico utente e il processo di notifica è abbastanza lento da influire sulla tua produttività.

4. Non avvisare mai

Questa opzione disabilita la virtualizzazione UAC, che rappresenta un serio rischio per la sicurezza del tuo dispositivo. Sconsigliamo di utilizzare questa opzione, anche se sembra conveniente. Tutte queste opzioni sono correlate all'installazione e alla modifica del software per i sistemi Windows, in particolare delle directory riservate.

impostazioni

Come disabilitare/abilitare il controllo dell'account utente (UAC) in Windows 11?

Puoi trovare alcuni metodi su come disabilitare il controllo dell'account utente in Windows 11/10 e come disabilitare l'UAC per applicazioni specifiche in Windows 11/10.

Per saperne di più