• Standart Kullanıcı Belirteci: Çoğu uygulama ve günlük görevler için kullanılan, sınırlı ayrıcalıklara sahip belirteçtir.
• Yönetici Belirteci: Sistem çapında değişiklikler yapabilen, tam ayrıcalıklara sahip belirteçtir.

• Yetkisiz Değişiklikleri Engelleme: Kötü amaçlı yazılımlar genellikle sistem dosyalarını değiştirmeyi, kayıt defterini kurcalamayı veya yeni programlar yüklemeyi hedefler. UAC, bu tür eylemler için her zaman kullanıcı onayını gerektirdiğinden, zararlı yazılımların sistem üzerinde sessizce kontrol ele geçirmesini büyük ölçüde zorlaştırır.
• En Az Ayrıcalık İlkesini Teşvik Etme: Kullanıcıların günlük görevler için yönetici haklarını kullanmaktan kaçınmasını sağlar. Bu, potansiyel güvenlik açıklarının etkisini sınırlar.
• Bilgisayar Koruması: Yanlışlıkla yapılan veya farkında olmadan tetiklenen sistem çapında değişikliklerin önüne geçer. Örneğin, bir web sitesinden indirilen masum görünen bir yazılımın aslında kötü niyetli bir bileşen içermesi durumunda, UAC size bir uyarı vererek eylemi durdurma şansı sunar.
• Sistem Bütünlüğünü Koruma: Sistem dosyaları ve kayıt defteri girişleri gibi kritik Windows bileşenlerinin yetkisiz erişime karşı korunmasına yardımcı olur.

UAC, sadece kötü amaçlı yazılımlara karşı bir kalkan olmakla kalmaz, aynı zamanda kullanıcının kendi bilgisayarında daha dikkatli ve bilinçli kararlar almasını sağlayan bir eğitim aracı görevi de görür.

Genişletmek için tıkla ...

• Mavi Kalkan (Windows Programı): Microsoft tarafından imzalanmış bir Windows programı yönetici ayrıcalıkları istediğinde. Bu genellikle en güvenilir istemdir.
• Sarı Kalkan (Tanınmış Yayıncı): Güvenilir bir yayıncı tarafından imzalanmış ancak Microsoft dışı bir program yönetici ayrıcalıkları istediğinde.
• Gri Kalkan (Bilinmeyen Yayıncı): Yayıncısı bilinmeyen veya imzalanmamış bir program yönetici ayrıcalıkları istediğinde. Bu istem en dikkatli olunması gereken türdür.
• Kırmızı Kalkan (Engellenmiş Yayıncı): Bir programın çalışması tamamen engellendiğinde, örneğin Group Policy tarafından.

• "Denetim Masası"nı açın.
• "Kullanıcı Hesapları" -> "Kullanıcı Hesapları" -> "Kullanıcı Hesabı Denetimi ayarlarını değiştir" seçeneğine tıklayın.

• Her zaman bildir: Uygulamalar bilgisayarınızda değişiklik yapmaya çalıştığında veya siz Windows ayarlarını değiştirdiğinizde her zaman bildirim alın. Masaüstü karartılır. En güvenli ayardır.
• Yalnızca uygulamalar bilgisayarımda değişiklik yapmaya çalıştığında bildir (varsayılan): Uygulamalar bilgisayarınızda değişiklik yapmaya çalıştığında bildirim alın. Windows ayarlarını değiştirdiğinizde bildirim almazsınız. Masaüstü karartılır. Çoğu kullanıcı için önerilen dengeli ayardır.
• Yalnızca uygulamalar bilgisayarımda değişiklik yapmaya çalıştığında bildir (masaüstünü karartma): Uygulamalar bilgisayarımda değişiklik yapmaya çalıştığında bildirim alın, ancak masaüstü karartılmaz. Güvenli masaüstü özelliği devre dışı bırakıldığı için biraz daha az güvenlidir.
• Hiçbir zaman bildirme: Uygulamalar bilgisayarınızda değişiklik yapmaya çalıştığında veya siz Windows ayarlarını değiştirdiğinizde hiçbir zaman bildirim almayın. En düşük güvenlik seviyesidir ve önerilmez. Bu ayar, UAC'yi neredeyse tamamen devre dışı bırakır.

gpedit.msc

regedit.exe

// Örnek bir kayıt defteri yolu:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
// Burada farklı UAC davranışlarını kontrol eden DWORD değerleri bulunabilir.
// Örneğin, EnableLUA değeri 0 olarak ayarlandığında UAC devre dışı bırakılır (önerilmez).

• UAC'yi Etkin Bırakın: Çoğu durumda, UAC'nin varsayılan ayarında veya "Her zaman bildir" modunda etkin kalması önerilir. Bu, genel güvenliğinizi önemli ölçüde artıracaktır.
• UAC İstemlerini Anlayın: Bir UAC istemi gördüğünüzde, ne istediğini dikkatlice okuyun. Hangi programın yönetici hakları istediğini, yayıncısının kim olduğunu ve bu programın bu haklara gerçekten ihtiyacı olup olmadığını sorgulayın.
• Bilinmeyen Kaynaklardan İndirmelerden Kaçının: Özellikle bilinmeyen yayıncıların veya şüpheli web sitelerinden indirilen programların UAC istemlerine karşı dikkatli olun. Eğer bir programın kaynağına güvenmiyorsanız, yönetici ayrıcalıkları vermeyin.
• Günlük Kullanım İçin Standart Kullanıcı Hesabı Kullanın: Mümkünse, günlük bilgisayar kullanımınız için yönetici olmayan bir standart kullanıcı hesabı kullanın. Yönetici hakları gerektiren bir işlem yapmanız gerektiğinde, UAC istemi aracılığıyla yönetici kimlik bilgilerini girmeniz istenecektir. Bu, "en az ayrıcalık" ilkesinin en iyi şekilde uygulanmasıdır.
• Şifrelerinizi Güçlü Tutun: UAC istemleri genellikle yönetici parolası girmenizi gerektirir. Güçlü ve benzersiz parolalar kullanmak, yetkisiz erişime karşı ek bir koruma katmanı sağlar.

• "UAC bilgisayarımı yavaşlatıyor." Bu, genellikle UAC'nin ilk çıktığı zamanlardaki yanlış bir algıdır. Modern Windows sürümlerinde UAC, sistem performansını ihmal edilebilir düzeyde etkiler. Güvenlik faydaları, bu küçük performans etkisinden çok daha fazladır.
• "Ben zaten yönetici olarak çalışıyorum, UAC'nin ne anlamı var?" Bu önemli bir yanlış anlaşılmadır. Bir yönetici hesabı ile oturum açmış olsanız bile, UAC çoğu işlemi standart kullanıcı ayrıcalıklarıyla çalıştırmanızı sağlayarak koruma sağlar. Yönetici ayrıcalıkları yalnızca onayınızla verilir.
• "UAC'yi devre dışı bırakmak daha kolay." Evet, geçici olarak bazı sorunları ortadan kaldırabilir, ancak uzun vadede bilgisayarınızı önemli güvenlik risklerine maruz bırakır. Bu, kapıyı kilitlemek yerine açık bırakmaya benzer.