Windows Vista piyasaya sürüldüğünde, Kullanıcı Hesabı Denetimi^{(User Account Control)} ( UAC ) en çok eleştirilen ve yanlış anlaşılan özellikti. Güvenlik için gerekli olmasına rağmen, birçok kişi onu devre dışı bırakmayı ve sistemlerini güvenlik sorunlarına maruz bırakmayı seçmiştir. Bu özellik, Windows'un^(Windows) sonraki sürümlerinde geliştirildi ve işletim sisteminin^{(operating system)} güvenliğine çok şey katmasına rağmen , bazı kullanıcılar yine de devre dışı bırakmayı tercih ediyor. Bu nedenle, bu makalede, herhangi bir Windows^(Windows) sürümünde bu özelliğin ne olduğunu, nasıl çalıştığını ve etkin tutmanın yararlarını açıklıyoruz :

Windows'ta ^(Windows)Kullanıcı Hesabı Denetimi^{(User Account Control)} ( UAC ) nedir ?

^{(User Account Control or UAC)}Kullanıcı Hesabı Denetimi veya kısaca UAC , Windows'un ^(Windows)işletim sisteminde^{(operating system)} yetkisiz değişiklikleri önlemeye yardımcı olan bir güvenlik özelliğidir^{(security feature)} . Bu değişiklikler uygulamalar, kullanıcılar, virüsler veya diğer kötü amaçlı yazılım türleri tarafından başlatılabilir. Kullanıcı Hesabı Denetimi^{(User Account Control)} , belirli değişikliklerin yalnızca yöneticinin onayı ile yapılmasını sağlar. Değişiklikler yönetici tarafından onaylanmazsa yürütülmez ve Windows değişmeden kalır. Sanki hiçbir şey olmamış gibi. UAC ilk olarak Windows Vista için kullanıma sunuldu ve o zamandan beri ^{(Windows Vista)}Windows'un^(Windows) her yeni sürümüyle geliştirildi .

Kullanıcı Hesabı Denetimi^{(User Account Control)} ( UAC ) istemi nasıl görünür^{(prompt look)} ve neyi paylaşır ve^{(share and request)} ister ?

Windows'ta^(Windows) önemli değişiklikler yapmak üzere olan bir dosyaya, ayara veya uygulamaya çift tıkladığınızda, bir Kullanıcı Hesabı Denetimi^{(User Account Control)} ( UAC ) istemi gösterilir. Kullanıcı hesabınız^{(user account)} bir yöneticiyse, istem aşağıdaki ekran görüntüsündeki gibi görünür. Burada Windows 10'da^{(Windows 10)} ( üstte), Windows 7'de^{(Windows 7)} (ortada) ve Windows 8.1'de (altta) UAC istemini^{(UAC prompt)} görebilirsiniz .

UAC istemi^{(UAC prompt)} , bir yöneticinin onayını gerektiren bir sistem değişikliği^{(system change)} yapmak üzere olan programın adını, o programın yayımcısını ve dosyanın kaynağını^{(file origin)} (bir dosyayı çalıştırmaya çalışıyorsanız) görüntüler. Yöneticinin ihtiyacı olan tek şey , programın veya dosyanın istediği değişiklikleri yapmasına izin vermek için Evet'e tıklamak ^(Yes)veya hafifçe vurmaktır.^{(click or tap)}

Kullanıcı hesabınız^{(user account)} bir yönetici DEĞİLSE^(NOT) , istem farklı görünür. Örneğin, Windows 10'da ^{(Windows 10)}UAC^{(UAC prompt)} , yöneticinin PIN'ini^(PIN) (ayarlamışsa) veya parolayı ister.

Windows 7 ve Windows 8.1'de ^{(Windows 8.1)}UAC istemi^{(UAC prompt)} , aşağıda gösterildiği gibi her zaman yöneticinin parolasını ister.

Bu olduğunda, yöneticinin PIN'ini veya parolasını girmeniz ve ^{(PIN or password)}Evet'e^(Yes) basmanız gerekir . Her iki işlem de gerçekleştirilmedikçe istenen değişiklikler yapılmaz.

UAC isteminde^{(UAC prompt)} ayrıca " Daha fazla ayrıntı göster"^{("Show more details")} (Windows 10'da) veya "Ayrıntıları göster"^{("Show details")} ( Windows 7 ve Windows 8.1'de^{(Windows 8.1)} ) yazan bir bağlantı bulunur. Üzerine tıklarsanız, programın veya dosyanın^{(program or file)} diskindeki tam konumu ve çalıştırmak istediğiniz şeyi kimin oluşturduğu hakkında size daha fazla bilgi gösteren yayıncı sertifikası dahil olmak üzere daha fazla bilgi görürsünüz.

Bir dosyanın veya ayarın bir ^{(file or setting)}UAC istemini^{(UAC prompt)} tetikleyeceğini nasıl bilebilirim ?

Çalıştırıldığında bir UAC istemini^{(UAC prompt)} tetikleyen dosyalar, aşağıdaki ekran görüntüsüne benzer şekilde, dosya simgesinin^{(file icon)} sağ alt köşesinde UAC sembolüne sahiptir.^{(UAC symbol)}

^{(Apps and system settings)}Bir UAC istemini^{(UAC prompt)} tetikleyen uygulamalar ve sistem ayarları , adlarının yanında veya simgelerinde UAC sembolüne^{(UAC symbol)} de sahiptir . Kontrol Panelinde^{(Control Panel)} karşılaşılan, aşağıda vurgulanan bazı örnekleri görebilirsiniz .

UAC simgesini^{(UAC icon)} hatırlayın ve onu her gördüğünüzde, yöneticinin onayına ihtiyacınız olduğunu önceden bilirsiniz.

Kullanıcı Hesabı Denetimi^{(User Account Control)} ( UAC ) nasıl çalışır?

Windows'ta^(Windows) , uygulamalar herhangi bir yönetici izni olmadan varsayılan olarak çalışır . Standart bir kullanıcı hesabının sahip olduğu izinlere sahiptirler: ^{(user account)}işletim sisteminde^{(operating system)} , sistem dosyalarında veya kayıt defteri ayarlarında herhangi bir değişiklik yapamazlar . Ayrıca, diğer kullanıcı hesaplarına^{(user account)} ait olan hiçbir şeyi değiştiremezler . Uygulamalar yalnızca kendi dosyalarını ve kayıt defteri ayarlarını veya kullanıcının dosyalarını ve kayıt defteri ayarlarını değiştirebilir.

Daha kolay anlaşılması için UAC algoritması^{(UAC algorithm)} aşağıdaki şemada açıklanmıştır.

Hangi değişiklikler Windows'ta bir UAC istemini ^(Windows)tetikler^{(UAC prompt)} ?

Yönetici ayrıcalıkları gerektiren birçok değişiklik vardır. UAC'nin Windows bilgisayarınızda^{(Windows computer)} nasıl yapılandırıldığına bağlı olarak, bir UAC isteminin^{(UAC prompt)} görünmesine ve izin istemesine neden olabilirler . Bunlar aşağıdaki gibidir:

• Bir uygulamayı yönetici olarak çalıştırma
• Windows veya Program Files klasörlerindeki^{(Windows or Program Files folders)} sistem genelindeki ayarlarda veya dosyalarda yapılan değişiklikler
• Sürücüleri ve uygulamaları yükleme ve kaldırma
• Başka bir kullanıcının klasörlerini ve dosyalarını görüntüleme veya değiştirme
• Kullanıcı hesapları ekleme veya kaldırma
• Windows Update'i Yapılandırma
• Ayarları Windows Güvenlik Duvarı'na değiştirme^{(Windows Firewall)}
• UAC ayarlarını değiştirme
• Bir kullanıcının hesap türünü değiştirme
• Görev Zamanlayıcıyı Çalıştırma
• Yedeklenen sistem dosyalarını geri yükleme
• Sistem tarihini ve saatini değiştirme
• Ebeveyn Denetimlerini veya Aile Güvenliğini^{(Parental Controls or Family Safety)} Yapılandırma
• ActiveX denetimlerini yükleme ( Internet Explorer'da^{(Internet Explorer)} )

Windows'ta ^(Windows)UAC seviyeleri arasındaki fark nedir ?

Yalnızca iki seçeneğiniz olan Windows Vista'nın^{(Windows Vista)} aksine : UAC Açık veya Kapalı^(Off) , Windows'un^(Windows) daha yeni sürümlerinde seçim yapabileceğiniz dört düzey vardır. Aralarındaki farklar aşağıdaki gibidir:

• Her zaman bilgilendir^{(Always notify)} - bu düzeyde, uygulamalar ve kullanıcılar yönetici izinleri gerektiren değişiklikler yapmadan önce size bilgi verilir. Bir UAC istemi^{(UAC prompt)} göründüğünde , masaüstü karartılır. Bilgisayarda başka bir şey yapmadan önce Evet^(Yes) veya Hayır'ı^(No) seçmelisiniz . Güvenlik etkisi^{(Security impact)} : Bu, en güvenli ve en sinir bozucu ayardır. Windows Vista'daki ^{(Windows Vista)}UAC uygulamasını^{(UAC implementation)} beğenmediyseniz, bu seviyeyi de beğenmezsiniz.
• Notify me only when programs/apps try to make changes to my computer - bu varsayılan düzeydir^{(default level)} ve UAC yalnızca programlar yönetici izinleri gerektiren değişiklikler yapmadan önce sizi bilgilendirir. Windows'ta^(Windows) manuel olarak değişiklik yaparsanız , bir UAC istemi^{(UAC prompt)} gösterilmez. Bu seviye, kullanıcının sistemde değişiklik yapmasını engellemediği için daha az can sıkıcıdır, yalnızca bir uygulama veya dosya^{(app or file)} değişiklik yapmak isterse istemleri gösterir. Bir UAC istemi^{(UAC prompt)} gösterildiğinde, masaüstü karartılır ve bilgisayarınızda başka bir şey yapmadan önce Evet^(Yes) veya Hayır'ı^(No) seçmeniz gerekir . Güvenlik etkisi:^{(Security impact:)}Bu, ilk ayardan daha az güvenlidir, çünkü bir kullanıcı tarafından yapılan tuş vuruşlarını veya fare hareketlerini simüle etmek ve Windows ayarlarını değiştirmek^{(user and change Windows settings)} için kötü amaçlı programlar oluşturulabilir . Ancak iyi bir güvenlik çözümü^{(security solution)} kullanıyorsanız bu tür durumlar yaşanmamalıdır.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - bu düzey, bir UAC istemi^{(UAC prompt)} gösterildiğinde masaüstünün karartılmaması ve diğer masaüstü uygulamaları dışında öncekiyle aynıdır buna müdahale edebilir. Güvenlik etkisi: Bu düzey, kötü amaçlı programların ^{(Security impact:)}UAC istemine^{(UAC prompt)} müdahale eden tuş vuruşlarını veya fare hareketlerini simüle etmesini daha da kolaylaştırdığından daha da az güvenlidir .
• Asla bildirme^{(Never notify)} - bu düzeyde UAC kapatılır ve yetkisiz sistem değişikliklerine karşı herhangi bir koruma sağlamaz. Güvenlik etkisi^{(Security impact)} : İyi bir güvenlik paketiniz yoksa, ^{(security suite)}Windows cihazınızla^{(Windows device)} ilgili güvenlik sorunlarıyla karşılaşmanız çok olasıdır . UAC kapalıyken, kötü amaçlı programların Windows'a bulaşması ve kontrolü^(Windows) ele alması çok daha kolaydır.

UAC düzeyleri arasında nasıl geçiş yapacağınızı öğrenmek istiyorsanız , bu eğiticiyi okuyun ve izleyin: Windows'ta ^(Windows)Kullanıcı Hesabı Denetimi^{(User Account Control)} ( UAC ) düzeyi nasıl değiştirilir .

Masaüstü uygulamaları yüklediğimde ve daha sonra açtığımda UAC'yi devre dışı bırakmalı mıyım?

Kullanıcılar için en büyük sıkıntı, Windows'u ve en çok kullanılan masaüstü uygulamalarını^{(desktop apps)} yükledikleri zamandır . Bu prosedür sırasında, birçok UAC istemi gösterilir ve tüm uygulamaları yüklerken ve işiniz bittiğinde yeniden etkinleştirirken, geçici olarak devre dışı bırakmak isteyebilirsiniz. Bazı durumlarda, bu kötü bir fikir olabilir. Çok sayıda sistem değişikliği yapan masaüstü uygulamaları^{(Desktop apps)} , kurulumlarından sonra UAC açıldığında çalışmayabilir. ^(UAC)Ancak, UAC^(UAC) açıkken yüklerseniz düzgün çalışırlar . UAC kapatıldığında , UAC tarafından kullanılan sanallaştırma teknikleriçünkü tüm uygulamalar etkin değil. Bu, belirli kullanıcı ayarlarının ve dosyalarının farklı bir yere yüklenmesine neden olur. UAC tekrar açıldığında çalışmazlar . Bu tür sorunlardan kaçınmak için Kullanıcı Hesabı Denetimi'nin^{(User Account Control)} ( UAC ) her zaman açık olması daha iyidir.

UAC'yi açık mı bırakıyorsunuz?

Artık Windows'ta ^(Windows)Kullanıcı Hesabı Denetimi^{(User Account Control)} ( UAC ) ve sisteminizin güvenliğini sağlamadaki rolü hakkında önemli olan her şeyi biliyorsunuz . Bu makaleyi kapatmadan önce, açık tutmayı seçip seçmediğinizi bizimle paylaşın. Yorum formuna aşağıdan erişilebilir.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista was launchеd, User Account Control (UAC) was the most critіcized and misunderstood feature. Εven though it is essential for security, many people have chosen to disable it and expose their systems to security problemѕ. This feature has been improνed in the nеxt versions of Windows and, even though it addѕ a lot to the safety of the operating ѕystem, some users ѕtіll choose to dіsable it. That's why, in this article, we clarifу what this feature is, how it works аnd the benefitѕ of keeping it active, in аny version of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Windows 10'da Kullanıcı Hesabı Denetimi (UAC) düzeyi nasıl değiştirilir?

• Windows 11'ten çıkmanın 6 yolu

• Control Panel'i Windows 11 ve Windows 10'da açmanın 17 yolu

• Nasıl Microsoft account şifresini sıfırlarım?

• Windows 10'da yerel mi yoksa Microsoft hesabı mı kullanmalısınız?

• Windows 8'e Giriş: Microsoft Hesabınızı Kullanan Bir Bilgisayara Nasıl Güvenilir

• Windows 11'ü nasıl düşürür ve Windows 10'e geri dönün

• Windows 10'da bir VHD file'lik bir VHD file'i nasıl açılır, çıkarabilir veya kalıcı olarak takın

• Windows 10'da kullanıcıyı değiştirmenin 7 yolu

• BitLocker USB drive'den gitmek için nasıl kaldırılır

• Nasıl testine Check Disk (chkdsk) kullanan ve Windows 10 sabit disk hataları düzeltmek için

• Windows kurulduğunda öğrenin. orijinal install date nedir?

• BitLocker bir USB memory stick or flash drive'de nasıl yönetilir

• Windows Defender Firewall'de izin verilen uygulamaların listesini nasıl düzenlenir (ve diğerlerini engelle)

• Eğer şifresini unutmak BitLocker şifreli USB drive için Get access

• Windows 10 Nasıl Networking ile güvenli Mode Nasıl Başlatılır

• USB Windows 10 recovery drive'yi nasıl oluşturursunuz?

• Denetim Masasından Dosya Geçmişi ile Çalışma: Yapabilecekleriniz ve yapamayacaklarınız!

• Windows 8'i Şimdiye Kadarki En Güvenli Windows Yapan 10 Özellik

• Windows (12 yollarla) içinde Disk Defragmenter nasıl açılır