उपयोगकर्ता खाता नियंत्रण के साथ आपदा को रोकना

अपने नेटवर्क में विंडोज उपकरणों को सुरक्षित करने के बारे में हमारे हाउ-टू गीक स्कूल में इस दूसरे पाठ में, हम उपयोगकर्ता खाता नियंत्रण (यूएसी) के बारे में बात करेंगे। उपयोगकर्ता इस सुविधा का सामना हर बार विंडोज में डेस्कटॉप एप्लिकेशन इंस्टॉल करने के लिए करते हैं, जब कुछ एप्लिकेशन को काम करने के लिए प्रशासक की अनुमति की आवश्यकता होती है और जब उन्हें विभिन्न सिस्टम सेटिंग्स और फ़ाइलों को बदलना पड़ता है.

स्कूल की मान्यता

1. विंडोज में उपयोगकर्ता खाते और पासवर्ड सुरक्षित करना
2. उपयोगकर्ता खाता नियंत्रण के साथ आपदा को रोकना
3. विंडोज डिफेंडर और एक मैलवेयर-मुक्त प्रणाली
4. विंडोज फ़ायरवॉल: आपके सिस्टम का सबसे अच्छा बचाव
5. उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल का उपयोग करना
6. संदिग्ध वेबसाइटों और अनुप्रयोगों के लिए स्क्रीन से स्मार्टस्क्रीन फ़िल्टर का उपयोग करना
7. अतिरिक्त सुरक्षा और रखरखाव के लिए एक्शन सेंटर का उपयोग करना
8. सुरक्षा और स्थिरता के लिए अपना सिस्टम अपडेट रखें
9. परे डिफेंडर: विंडोज में थर्ड पार्टी सिक्योरिटी प्रोडक्ट्स
10. विंडोज उपयोगकर्ताओं के लिए सामान्य सुरक्षा युक्तियाँ

UAC को Microsoft की "भरोसेमंद कम्प्यूटिंग" पहल के हिस्से के रूप में विंडोज विस्टा में पेश किया गया था। मूल रूप से, यूएसी आपके बीच एक वेज के रूप में कार्य करने और एप्लिकेशन इंस्टॉल करने या सिस्टम परिवर्तन करने के लिए है। जब आप इनमें से किसी एक क्रिया को करने का प्रयास करते हैं, तो UAC आपको पॉप अप और बाधित करेगा। आपको या तो आपको इसकी पुष्टि करनी होगी कि आप क्या कर रहे हैं, या यहां तक ​​कि अगर आपके पास वे अधिकार नहीं हैं, तो एक व्यवस्थापक पासवर्ड दर्ज करें.

कुछ उपयोगकर्ता UAC को परेशान करते हैं और इसे अक्षम करने का विकल्प चुनते हैं, लेकिन विंडोज की यह बहुत महत्वपूर्ण सुरक्षा विशेषता है (और हम दृढ़ता से ऐसा करने के खिलाफ सावधानी बरतते हैं)। इसलिए इस पाठ में, हम ध्यान से समझाएंगे कि यूएसी क्या है और यह सब कुछ करता है। जैसा कि आप देखेंगे, इस सुविधा की सभी प्रकार की सुरक्षा समस्याओं से विंडोज को सुरक्षित रखने में महत्वपूर्ण भूमिका है.

इस पाठ में आप सीखेंगे कि कौन सी गतिविधियाँ अनुमति के लिए UAC प्रॉम्प्ट को ट्रिगर कर सकती हैं और UAC को कैसे सेट किया जा सकता है ताकि यह प्रयोज्य और सुरक्षा के बीच सबसे अच्छा संतुलन बनाये। आप यह भी जानेंगे कि प्रत्येक UAC प्रॉम्प्ट में आप किस प्रकार की जानकारी पा सकते हैं.

अंतिम लेकिन कम से कम, आप सीखेंगे कि आपको विंडोज के इस फीचर को कभी बंद क्यों नहीं करना चाहिए। आज जब तक हम काम कर रहे हैं, तब तक हमें लगता है कि आपके पास यूएसी के लिए एक नई सराहना मिल जाएगी, और इसे पूरी तरह से बंद करने और इसे आपको विचलित करने के लिए परेशान करने के बीच एक खुशहाल माध्यम खोजने में सक्षम होगा।.

UAC क्या है और यह कैसे काम करता है?

यूएसी या उपयोगकर्ता खाता नियंत्रण एक सुरक्षा सुविधा है जो आपके विंडोज कंप्यूटर या डिवाइस में अनधिकृत सिस्टम परिवर्तनों को रोकने में मदद करती है। ये परिवर्तन उपयोगकर्ताओं, अनुप्रयोगों, और दुख की बात है, मैलवेयर (जो UAC पहले स्थान पर मौजूद है सबसे बड़ा कारण है) द्वारा किए जा सकते हैं। जब एक महत्वपूर्ण प्रणाली परिवर्तन शुरू किया जाता है, तो Windows UAC संकेत दिखाता है कि परिवर्तन करने के लिए आपकी अनुमति मांगी जाए। यदि आप अपनी स्वीकृति नहीं देते हैं, तो परिवर्तन नहीं किया जाता है.

विंडोज में, आप ज्यादातर यूएसी प्रॉम्प्ट का सामना करेंगे जब डेस्कटॉप एप्लिकेशन के साथ काम करना होगा जिसमें प्रशासनिक अनुमति की आवश्यकता होती है। उदाहरण के लिए, किसी एप्लिकेशन को इंस्टॉल करने के लिए, इंस्टॉलर (आमतौर पर एक setup.exe फ़ाइल) प्रशासनिक अनुमति के लिए विंडोज से पूछता है। UAC पहले जैसा दिखाया गया है जैसे आपसे पूछ रहा है कि क्या यह अनुमतियों को बढ़ाने के लिए ठीक है या नहीं.

यदि आप कहते हैं "हाँ," इंस्टॉलर प्रशासक के रूप में शुरू होता है और यह एप्लिकेशन को सही ढंग से स्थापित करने के लिए आवश्यक सिस्टम परिवर्तन करने में सक्षम है। जब इंस्टॉलर बंद हो जाता है, तो इसके व्यवस्थापक विशेषाधिकार चले गए हैं। यदि आप इसे फिर से चलाते हैं, तो UAC संकेत फिर से दिखाया गया है क्योंकि आपकी पिछली स्वीकृति याद नहीं है.

यदि आप कहते हैं "नहीं," इंस्टॉलर को चलाने की अनुमति नहीं है और कोई सिस्टम परिवर्तन नहीं किए गए हैं.

यदि एक सिस्टम परिवर्तन एक उपयोगकर्ता खाते से शुरू किया जाता है जो प्रशासक नहीं है, उदा। अतिथि खाता, यूएसी प्रॉम्प्ट आवश्यक अनुमति देने के लिए प्रशासक का पासवर्ड भी मांगेगा। इस पासवर्ड के बिना, परिवर्तन नहीं किया जाएगा.

कौन सी गतिविधियाँ ट्रिगर UAC प्रॉम्प्ट है?

कई प्रकार की गतिविधियां हैं जो UAC प्रॉम्प्ट को ट्रिगर कर सकती हैं:

• एक प्रशासक के रूप में एक डेस्कटॉप अनुप्रयोग चलाना
• विंडोज और प्रोग्राम फाइल्स फोल्डर में सेटिंग्स और फाइल्स में बदलाव करना
• ड्राइवर और डेस्कटॉप एप्लिकेशन इंस्टॉल करना या निकालना
• ActiveX नियंत्रण स्थापित करना
• विंडोज में विंडोज फ़ायरवॉल, यूएसी, विंडोज अपडेट, विंडोज डिफेंडर और अन्य जैसी सुविधाओं को बदलना
• उपयोगकर्ता खातों को जोड़ना, संशोधित करना या हटाना
• विंडोज 7 में माता-पिता के नियंत्रण को कॉन्फ़िगर करना या विंडोज 8.x में परिवार की सुरक्षा
• टास्क शेड्यूलर चलाना
• बैकअप-अप सिस्टम फ़ाइलों को पुनर्स्थापित करना
• किसी अन्य उपयोगकर्ता खाते के फ़ोल्डर्स और फ़ाइलों को देखना या बदलना
• सिस्टम की तारीख और समय बदलना

UAC आपके Windows डिवाइस पर कैसे सेट किया जाता है, इस पर निर्भर करते हुए, आप इनमें से कुछ या सभी गतिविधियों के दौरान UAC संकेतों का सामना करेंगे। यदि यह सुरक्षा सुविधा बंद हो जाती है, तो कोई भी उपयोगकर्ता खाता या डेस्कटॉप एप्लिकेशन बिना किसी अनुमति के संकेत के बिना इनमें से कोई भी बदलाव कर सकता है। इस परिदृश्य में, इंटरनेट पर मौजूद मैलवेयर के विभिन्न रूपों में आपके सिस्टम को संक्रमित और नियंत्रित करने का एक उच्च मौका होगा।.

विंडोज 8.x ऑपरेटिंग सिस्टम में आप विंडोज स्टोर के ऐप्स के साथ काम करते समय कभी यूएसी प्रॉम्प्ट नहीं देखेंगे। ऐसा इसलिए है क्योंकि इन ऐप्स, डिज़ाइन द्वारा, किसी भी सिस्टम सेटिंग्स या फ़ाइलों को संशोधित करने की अनुमति नहीं है। डेस्कटॉप प्रोग्राम के साथ काम करने पर ही आपको UAC प्रॉम्प्ट का सामना करना पड़ेगा.

यूएसी प्रॉम्प्ट से आप क्या सीख सकते हैं?

जब आप स्क्रीन पर यूएसी प्रॉम्प्ट देखते हैं, तो प्रदर्शित जानकारी को पढ़ने के लिए समय निकालें ताकि आपको यह समझने में बेहतर हो कि क्या चल रहा है। प्रत्येक संकेत पहले आपको उस प्रोग्राम का नाम बताता है जो आपके डिवाइस में सिस्टम परिवर्तन करना चाहता है, फिर आप उस प्रोग्राम के सत्यापित प्रकाशक को देख सकते हैं.

डोडी सॉफ्टवेयर इस जानकारी को प्रदर्शित नहीं करने के लिए जाता है और एक वास्तविक कंपनी के नाम के बजाय, आपको एक प्रविष्टि दिखाई देगी जो "अज्ञात" कहती है। यदि आपने उस प्रोग्राम को भरोसेमंद स्रोत से कम से डाउनलोड किया है, तो "नहीं" का चयन करना बेहतर हो सकता है। UAC प्रॉम्प्ट में। प्रॉम्प्ट उस फ़ाइल की उत्पत्ति को भी साझा करता है जो इन परिवर्तनों को बनाने की कोशिश कर रही है। ज्यादातर मामलों में फ़ाइल की उत्पत्ति "इस कंप्यूटर पर हार्ड ड्राइव" है।

आप "विवरण दिखाएं" दबाकर अधिक जान सकते हैं।

आपको एक अतिरिक्त प्रविष्टि दिखाई देगी जिसका नाम "प्रोग्राम लोकेशन" है जहाँ आप अपनी हार्ड ड्राइव पर भौतिक स्थान देख सकते हैं, उस फाइल के लिए जो सिस्टम में बदलाव करने की कोशिश कर रही है.

आप जिस कार्यक्रम को चलाने की कोशिश कर रहे हैं और उसके प्रकाशक के भरोसे के आधार पर अपनी पसंद बनाएं। यदि एक संदिग्ध स्थान से एक कम-ज्ञात फ़ाइल UAC संकेत दे रही है, तो आपको गंभीरता से "नंबर" दबाने पर विचार करना चाहिए।

प्रत्येक यूएसी स्तर के बारे में क्या अलग है?

विंडोज 7 और विंडोज 8.x के चार यूएसी स्तर हैं:

• हमेशा सुचित करें - जब इस स्तर का उपयोग किया जाता है, तो आपको डेस्कटॉप एप्लिकेशनों में परिवर्तन करने से पहले सूचित किया जाता है, जिनके लिए प्रशासक की अनुमति की आवश्यकता होती है या आपके या किसी अन्य उपयोगकर्ता खाते में पहले की तरह विंडोज सेटिंग्स बदल जाती हैं। जब UAC संकेत दिखाया जाता है, तो डेस्कटॉप मंद हो जाता है और आपको कुछ और करने से पहले "Yes" या "No" चुनना होगा। यह UAC सेट करने के लिए सबसे सुरक्षित और सबसे कष्टप्रद तरीका है क्योंकि यह सबसे UAC संकेतों को ट्रिगर करता है.
• मुझे केवल तभी सूचित करें जब प्रोग्राम / एप्लिकेशन मेरे कंप्यूटर में परिवर्तन करने का प्रयास करें (डिफ़ॉल्ट) - विंडोज यूएसी के लिए डिफ़ॉल्ट के रूप में इसका उपयोग करता है। जब इस स्तर का उपयोग किया जाता है, तो आपको डेस्कटॉप अनुप्रयोगों को प्रशासक की अनुमति की आवश्यकता वाले परिवर्तन करने से पहले सूचित किया जाता है। यदि आप सिस्टम परिवर्तन कर रहे हैं, तो UAC कोई संकेत नहीं दिखाता है और यह स्वचालित रूप से आपको उन परिवर्तनों को करने के लिए आवश्यक अनुमति देता है जो आप चाहते हैं। जब एक UAC संकेत दिखाया जाता है, तो डेस्कटॉप मंद हो जाता है और आपको कुछ और करने से पहले "Yes" या "No" चुनना होगा। यह स्तर पिछले एक की तुलना में थोड़ा कम सुरक्षित है क्योंकि किसी उपयोगकर्ता के कीस्ट्रोक या माउस चाल के अनुकरण के लिए दुर्भावनापूर्ण प्रोग्राम बनाए जा सकते हैं और आपके लिए सिस्टम सेटिंग्स बदल सकते हैं। यदि आपके पास एक अच्छा सुरक्षा समाधान है, तो यह परिदृश्य कभी नहीं होना चाहिए.
• मुझे केवल तभी सूचित करें जब प्रोग्राम / ऐप्स मेरे कंप्यूटर में परिवर्तन करने का प्रयास करें (मेरे डेस्कटॉप को मंद न करें) - यह स्तर इस तथ्य से पिछले से अलग है कि, जब UAC संकेत दिखाया जाता है, तो डेस्कटॉप मंद नहीं होता है। यह आपके सिस्टम की सुरक्षा को कम कर देता है क्योंकि विभिन्न प्रकार के डेस्कटॉप एप्लिकेशन (मैलवेयर सहित) UAC प्रॉम्प्ट में हस्तक्षेप करने में सक्षम हो सकते हैं और उन परिवर्तनों को अनुमोदित कर सकते हैं जिन्हें आप निष्पादित नहीं करना चाहते हैं.
• कभी सूचित न करना - यह स्तर यूएसी को बंद करने के बराबर है। इसका उपयोग करते समय, आपके पास अनधिकृत सिस्टम परिवर्तनों के खिलाफ कोई सुरक्षा नहीं है। कोई भी डेस्कटॉप एप्लिकेशन और कोई भी उपयोगकर्ता खाता आपकी अनुमति के बिना सिस्टम परिवर्तन कर सकता है.

UAC को कैसे कॉन्फ़िगर करें

यदि आप विंडोज द्वारा उपयोग किए गए यूएसी स्तर को बदलना चाहते हैं, तो नियंत्रण कक्ष खोलें, फिर "सिस्टम और सुरक्षा" पर जाएं और "एक्शन सेंटर" चुनें।

बाईं ओर स्थित कॉलम में आपको एक प्रविष्टि दिखाई देगी जो कहती है कि "उपयोगकर्ता खाता नियंत्रण सेटिंग्स बदलें"।

"उपयोगकर्ता खाता नियंत्रण सेटिंग्स" विंडो अब खुल गई है। यूएसी स्लाइडर की स्थिति को उस स्तर पर बदलें जिसे आप लागू करना चाहते हैं फिर "ओके" दबाएं।

प्रारंभ में UAC कैसे सेट किया गया था, इसके आधार पर, आपको इस परिवर्तन की पुष्टि करने के लिए एक UAC संकेत प्राप्त हो सकता है.

आप यूएसी को कभी बंद क्यों न करें

यदि आप अपने सिस्टम की सुरक्षा को सभ्य स्तर पर रखना चाहते हैं, तो आपको यूएसी को बंद नहीं करना चाहिए। जब आप इसे अक्षम करते हैं, तो सब कुछ और हर कोई आपकी सहमति के बिना सिस्टम परिवर्तन कर सकता है। यह सभी प्रकार के मैलवेयर को संक्रमित करने और आपके सिस्टम को नियंत्रित करने के लिए आसान बनाता है। इससे कोई फर्क नहीं पड़ता कि आपके पास एक सुरक्षा सूट या एंटीवायरस स्थापित है या तृतीय-पक्ष एंटीवायरस है, यूएसी को चालू करने जैसे बुनियादी सामान्य ज्ञान के उपाय आपके उपकरणों को नुकसान से सुरक्षित रखने में एक बड़ा अंतर रखते हैं।.

हमने देखा है कि कुछ उपयोगकर्ता अपने विंडोज उपकरणों को स्थापित करने और उन पर तृतीय-पक्ष सॉफ़्टवेयर स्थापित करने से पहले UAC को अक्षम कर देते हैं। वे सभी सॉफ़्टवेयर स्थापित करते समय इसे अक्षम कर देते हैं और सब कुछ स्थापित करते समय इसे सक्षम करते हैं, ताकि उन्हें इतने सारे UAC संकेतों से निपटना न पड़े। दुर्भाग्य से यह कुछ डेस्कटॉप अनुप्रयोगों के साथ समस्याओं का कारण बनता है। UAC सक्षम करने के बाद वे काम करने में विफल हो सकते हैं। ऐसा इसलिए होता है, क्योंकि जब UAC अक्षम होता है, तो आपके अनुप्रयोगों के लिए UAC का उपयोग करने वाली वर्चुअलाइजेशन तकनीकें निष्क्रिय हो जाती हैं। इसका मतलब यह है कि कुछ उपयोगकर्ता सेटिंग्स और फाइलें एक अलग स्थान पर स्थापित हैं और जब आप यूएसी चालू करते हैं, तो अनुप्रयोग काम करना बंद कर देते हैं क्योंकि उन्हें कहीं और रखा जाना चाहिए.

इसलिए, आप जो भी करते हैं, यूएसी को पूरी तरह से बंद न करें!

अगला आनेवाला…

अगले पाठ में आप विंडोज डिफेंडर के बारे में जानेंगे, यह टूल विंडोज 7 और विंडोज 8.x में क्या कर सकता है, इन ऑपरेटिंग सिस्टम में इसके बारे में क्या अलग है और इसका उपयोग आपके सिस्टम की सुरक्षा बढ़ाने के लिए कैसे किया जा सकता है.