ผู้ใช้มาตรฐานยังคงมีประโยชน์เมื่อ Windows 8 มี UAC หรือไม่

คอมพิวเตอร์เครื่องล่าสุดของฉันรัน XP; ผู้ดูแลระบบมีการเข้าถึงแบบไม่ จำกัด (ไม่มี UAC) และบัญชีรายวันปกติของฉันคือผู้ใช้มาตรฐาน ฉันเพียงแค่ 'ทำงานเป็น' จากนั้นป้อนข้อมูลประจำตัวของผู้ดูแลระบบเมื่อฉันต้องการทำบางสิ่งเช่นติดตั้งซอฟต์แวร์ มันสมเหตุสมผลที่จะมีบัญชีแบบวันต่อวันที่มีอยู่อย่าง จำกัด (เช่นเดียวกับ Linux)

ฉันเพิ่งซื้อคอมพิวเตอร์ Windows 8 เครื่องใหม่ ด้วยการควบคุมบัญชีผู้ใช้เมื่อฉันเข้าสู่ระบบในฐานะผู้ดูแลระบบ UAC จะป๊อปอัพพรอมต์อนุญาต / ปฏิเสธหากแอปพลิเคชันพยายามทำการเปลี่ยนแปลงกับคอมพิวเตอร์

ถ้าฉันทำบัญชีมาตรฐานแบบวันต่อวันแทนเมื่อฉันทำบางสิ่งที่ต้องการสิทธิ์ระดับผู้ดูแลระบบฉันจะแจ้งให้ฉันทราบด้วย (แต่สำหรับรหัสผ่านและชื่อผู้ใช้) เนื่องจากทั้งบัญชีผู้ใช้จะแจ้งให้ฉันอย่างไรก็ตามมีจุดที่จะทำให้บัญชีของฉันแบบวันต่อวันเป็นมาตรฐานหรือไม่ การปฏิบัติที่ 'ดีที่สุด' คืออะไรและคุณทุกคนติดตามด้วยตนเองหรือไม่?

UAC ไม่ถือว่าเป็นขอบเขตความปลอดภัย สิ่งนี้หมายความว่ามีเพียงการป้องกันที่อ่อนแอ (ค่อนข้าง) การป้องกันซอฟต์แวร์ที่เป็นอันตรายจาก "หนี" UAC และการเข้าถึงผู้ดูแลระบบ (โดยเฉพาะอย่างยิ่ง Microsoft ไม่สัญญาว่าจะแก้ไขปัญหาที่เกิดขึ้นได้)

ส่วนตัวแล้วฉันมักจะใช้บัญชีผู้ใช้มาตรฐานบนเครื่องที่บ้านของฉันยกเว้นเมื่อฉันดูแลคอมพิวเตอร์จริงๆ

เมื่อพูดถึงคอมพิวเตอร์ส่วนบุคคลของคุณการปฏิบัติที่ "ดีที่สุด" มักจะแตกต่างกันอย่างมากและมักจะถูกละเลย ทุกคนใช้คอมพิวเตอร์ต่างกันที่บ้านและระบบความปลอดภัยก็แตกต่างกันเช่นกัน คุณควรทำในสิ่งที่คุณรู้สึกว่าเป็นส่วนผสมที่ดีที่สุดของความปลอดภัยและความสะดวกสบายสำหรับคุณ อะไรที่เหมาะกับคนอื่น ๆ อาจผิดกับสถานการณ์ของคุณ

โดยส่วนตัวแล้วผู้ใช้ของฉันทั้งหมดเป็นบัญชีผู้ดูแลระบบบน Windows มันสะดวกกว่า หากฉันต้องมีคนอยู่กับฉันและพวกเขาต้องใช้คอมพิวเตอร์ของฉันฉันจะให้บัญชีมาตรฐานแก่พวกเขา ฉันจะมีสติมากขึ้นในการล็อคหรือออกจากระบบคอมพิวเตอร์ของฉัน

และจำไว้ว่าให้แจ้ง UAC ในบัญชีมาตรฐานอาจเป็นเพราะแอปพลิเคชันที่มี privs ของผู้ดูแลระบบไม่ใช่ผู้ใช้

ใช่โดยเฉพาะอย่างยิ่งถ้าคุณหวาดระแวงเกี่ยวกับความปลอดภัยทางกายภาพ ให้ฉันอธิบาย

หากคุณเข้าสู่ระบบในฐานะผู้ดูแลระบบที่เปิดใช้ UAC คุณ (ส่วนตัวเป็นการส่วนตัว) มีความสามารถในการเป็นผู้ดูแลระบบเต็มรูปแบบโดยผ่านกล่องโต้ตอบระดับความสูง ดังนั้นทุกคนที่เดินขึ้นไปบนเครื่องที่เข้าสู่ระบบของคุณจะเป็นผู้ดูแลระบบ

ลองนึกภาพคุณกำลังนำเสนองานนำเสนอจาก PowerPoint ทำงานบนแล็ปท็อปของคุณ ทันใดนั้นบางคนจากผู้ชมก็กระโดดขึ้นมาแล้วผลักอุปกรณ์ USB ใส่แล็ปท็อปของคุณ สิ่งประหลาดเกิดขึ้นอย่างรวดเร็วบนหน้าจอและผู้โจมตีหนีออกจากอาคาร อุปกรณ์ USB นั้นนำเสนอตัวเองให้กับระบบปฏิบัติการเป็นแป้นพิมพ์และพิมพ์สิ่งที่ไม่ดีเข้ามา (และคุณสามารถซื้อหนึ่งในนั้นในราคาต่ำกว่า $ 50!) แต่มันเสียหายมากแค่ไหน?

หากคุณเข้าสู่ระบบในฐานะผู้ใช้มาตรฐานจริง ๆ สิ่งที่แย่ที่สุดที่ทำได้คือคว้าหรือแก้ไขเอกสารที่คุณมีสิทธิ์เข้าถึง หากคุณได้รับการบันทึกไว้ในฐานะที่เป็นผู้ดูแลระบบ UAC ป้องกันมันจะได้สร้างคำสั่งในการบริหารพรอมต์ - Win+ X, A, Alt+ Y- และเปลี่ยนแปลงพื้นฐานของระบบปฏิบัติการที่อาจจะแทรกลับๆหรือสอดแนมโปรแกรมที่มีผลกระทบต่อทุกคนที่ใช้เครื่อง

วิธีเดียวที่จะรับประกันได้ว่านักแสดงที่ไม่ดีไม่ว่าจะทางอิเล็กทรอนิกส์หรือทางกายภาพไม่สามารถเป็นผู้ดูแลระบบในท้องถิ่นได้คือการเข้าสู่ระบบในฐานะผู้ใช้มาตรฐาน