Quando è stato lanciato Windows Vista , User Account Control ( UAC ) era la funzionalità più criticata e fraintesa. Anche se è essenziale per la sicurezza, molte persone hanno scelto di disabilitarlo ed esporre i propri sistemi a problemi di sicurezza. Questa funzionalità è stata migliorata nelle prossime versioni di Windows e, anche se aggiunge molto alla sicurezza del sistema operativo^{(operating system)} , alcuni utenti scelgono comunque di disabilitarla. Ecco perché, in questo articolo, chiariamo cos'è questa funzionalità, come funziona e i vantaggi di mantenerla attiva, in qualsiasi versione di Windows :

Che cos'è il controllo dell'account^{(User Account Control)} utente ( UAC ) in Windows ?

Controllo dell'account utente o UAC^{(User Account Control or UAC)} in breve è una funzionalità di sicurezza^{(security feature)} di Windows che aiuta a prevenire modifiche non autorizzate al sistema operativo^{(operating system)} . Queste modifiche possono essere avviate da applicazioni, utenti, virus o altre forme di malware. Il controllo dell'account utente^{(User Account Control)} assicura che alcune modifiche vengano apportate solo con l'approvazione dell'amministratore. Se le modifiche non vengono approvate dall'amministratore, non vengono eseguite e Windows rimane invariato. È come se niente fosse. Il controllo dell'account utente^(UAC) è stato inizialmente reso disponibile per Windows Vista e da allora è stato migliorato con ogni nuova versione di Windows .

Come appare un prompt ^{(prompt look)}Controllo account utente^{(User Account Control)} ( UAC ) e cosa condivide e richiede^{(share and request)} ?

Quando fai doppio clic su un file, un'impostazione o un'app che sta per apportare modifiche importanti a Windows , ti viene mostrato un prompt Controllo dell'account^{(User Account Control)} utente ( UAC ). Se il tuo account utente^{(user account)} è un amministratore, la richiesta appare come nello screenshot qui sotto. Lì puoi vedere il prompt UAC^{(UAC prompt)} in Windows 10 (in alto), in Windows 7 (al centro) e Windows 8.1 (in basso).

Il prompt UAC^{(UAC prompt)} visualizza il nome del programma che sta per apportare una modifica al sistema^{(system change)} che richiede l'approvazione di un amministratore, l'editore di quel programma e l' origine del file^{(file origin)} (se si sta tentando di eseguire un file). Tutto ciò di cui ha bisogno dall'amministratore è un clic o un tocco^{(click or tap)} su Sì^(Yes) , per consentire al programma o al file di apportare le modifiche desiderate.

Se il tuo account utente ^{(user account)}NON^(NOT) è un amministratore, il prompt ha un aspetto diverso. Ad esempio, in Windows 10 , il prompt UAC richiede il ^{(UAC prompt)}PIN dell'amministratore (se ne ha impostato uno) o la password.

In Windows 7 e Windows 8.1 , il prompt UAC richiede^{(UAC prompt)} sempre la password dell'amministratore, come mostrato di seguito.

Quando ciò accade, è necessario inserire il PIN o la password^{(PIN or password)} dell'amministratore e premere Sì^(Yes) . A meno che non vengano eseguite entrambe le azioni, le modifiche richieste non vengono apportate.

Il prompt UAC^{(UAC prompt)} ha anche un collegamento che dice "Mostra più dettagli"^{("Show more details")} (in Windows 10) o "Mostra dettagli"^{("Show details")} (in Windows 7 e Windows 8.1 ). Se si fa clic su di esso, vengono visualizzate ulteriori informazioni, inclusa la posizione esatta sul disco del programma o del file^{(program or file)} e il certificato dell'editore, che mostra ulteriori informazioni su chi ha creato ciò che si desidera eseguire.

Come faccio a sapere che un file o un'impostazione^{(file or setting)} attiverà un prompt UAC^{(UAC prompt)} ?

I file che attivano un prompt UAC^{(UAC prompt)} quando vengono eseguiti hanno il simbolo UAC^{(UAC symbol)} nell'angolo in basso a destra dell'icona del file^{(file icon)} , simile allo screenshot qui sotto.

Le app e le impostazioni di sistema^{(Apps and system settings)} che attivano un prompt UAC^{(UAC prompt)} hanno anche il simbolo UAC^{(UAC symbol)} vicino al nome o nell'icona. Puoi vedere alcuni esempi evidenziati di seguito, che si incontrano nel Pannello^{(Control Panel)} di controllo .

Ricorda l' icona UAC^{(UAC icon)} e ogni volta che la vedi, sai in anticipo che stai per aver bisogno dell'approvazione dell'amministratore.

Come funziona il controllo dell'account^{(User Account Control)} utente ( UAC )?

In Windows , le applicazioni vengono eseguite per impostazione predefinita senza autorizzazioni amministrative. Hanno le stesse autorizzazioni di un account utente^{(user account)} standard : non possono apportare modifiche al sistema operativo^{(operating system)} , ai suoi file di sistema o alle impostazioni del registro. Inoltre, non possono modificare nulla che sia di proprietà di altri account utente^{(user account)} . Le applicazioni possono modificare solo i file e le impostazioni del registro oi file e le impostazioni del registro dell'utente.

Per una comprensione più semplice, l' algoritmo UAC^{(UAC algorithm)} è spiegato nel diagramma seguente.

Quali modifiche attivano un prompt UAC^{(UAC prompt)} in Windows ?

Ci sono molte modifiche che richiedono privilegi di amministratore. A seconda di come è configurato l' UAC sul tuo ^(UAC)computer Windows^{(Windows computer)} , possono causare la visualizzazione di un prompt UAC^{(UAC prompt)} e la richiesta di autorizzazione. Questi sono i seguenti:

• Esecuzione di un'app come amministratore
• Modifiche alle impostazioni a livello di sistema o ai file nelle cartelle Windows o Programmi^{(Windows or Program Files folders)}
• Installazione e disinstallazione di driver e applicazioni
• Visualizzazione o modifica delle cartelle e dei file di un altro utente
• Aggiunta o rimozione di account utente
• Configurazione di Windows Update
• Modifica delle impostazioni in Windows Firewall
• Modifica delle impostazioni dell'UAC
• Modifica del tipo di account di un utente
• Esecuzione dell'Utilità di pianificazione
• Ripristino dei file di sistema di cui è stato eseguito il backup
• Modifica della data e dell'ora del sistema
• Configurazione del controllo genitori o della sicurezza familiare^{(Parental Controls or Family Safety)}
• Installazione dei controlli ActiveX (in ^(ActiveX)Internet Explorer )

Qual è la differenza tra i livelli UAC in ^(UAC)Windows ?

A differenza di Windows Vista , dove avevi solo due opzioni: UAC attivato o disattivato^(Off) , nelle versioni più recenti di Windows ci sono quattro livelli tra cui scegliere. Le differenze tra loro sono le seguenti:

• Avvisa sempre^{(Always notify)} : a questo livello si riceve una notifica prima che le applicazioni e gli utenti apportino modifiche che richiedono autorizzazioni amministrative. Quando viene visualizzato un messaggio UAC^{(UAC prompt)} , il desktop è oscurato. Devi scegliere Sì^(Yes) o No prima di poter fare qualsiasi altra cosa sul computer. Impatto sulla sicurezza^{(Security impact)} : questa è l'impostazione più sicura e la più fastidiosa. Se non ti piaceva l' implementazione dell'UAC^{(UAC implementation)} di Windows Vista , non ti piacerebbe questo livello.
• Notify me only when programs/apps try to make changes to my computer : questo è il livello predefinito^{(default level)} e UAC ti avvisa solo prima che i programmi apportino modifiche che richiedono autorizzazioni amministrative. Se apporti manualmente modifiche a Windows , il prompt UAC^{(UAC prompt)} non viene visualizzato. Questo livello è meno fastidioso in quanto non impedisce all'utente di apportare modifiche al sistema, mostra solo le richieste se un'app o un file^{(app or file)} desidera apportare modifiche. Quando viene visualizzato un messaggio UAC^{(UAC prompt)} , il desktop è oscurato ed è necessario scegliere Sì^(Yes) o No prima di poter eseguire qualsiasi altra operazione sul computer. Impatto sulla sicurezza:^{(Security impact:)}questa è meno sicura della prima impostazione perché è possibile creare programmi dannosi per simulare le sequenze di tasti oi movimenti del mouse effettuati da un utente e modificare le impostazioni di Windows^{(user and change Windows settings)} . Tuttavia, se stai utilizzando una buona soluzione di sicurezza^{(security solution)} , tali situazioni non dovrebbero verificarsi.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - questo livello è identico al precedente tranne per il fatto che, quando viene visualizzato un prompt UAC^{(UAC prompt)} , il desktop non è oscurato e altre app desktop può interferire con esso. Impatto sulla sicurezza:^{(Security impact:)} questo livello è ancora meno sicuro in quanto rende ancora più facile per i programmi dannosi simulare sequenze di tasti o movimenti del mouse che interferiscono con il prompt UAC^{(UAC prompt)} .
• Non notificare mai^{(Never notify)} : a questo livello, l' UAC è disattivato e non offre alcuna protezione contro modifiche non autorizzate del sistema. Impatto sulla sicurezza^{(Security impact)} : se non si dispone di una buona suite^{(security suite)} di sicurezza è molto probabile che si verifichino problemi di sicurezza con il proprio dispositivo Windows^{(Windows device)} . Con UAC disattivato è molto più facile per i programmi dannosi infettare Windows e assumere il controllo.

Se vuoi imparare come passare da un livello all'altro dell'UAC^(UAC) , leggi e segui questo tutorial: Come modificare il livello di controllo dell'account^{(User Account Control)} utente ( UAC ) in Windows .

Devo disabilitare l'UAC quando installo app desktop e lo accendo in seguito?

Il più grande fastidio per gli utenti è quando installano Windows e le loro app desktop^{(desktop apps)} più utilizzate . Durante questa procedura, vengono visualizzate molte richieste UAC e potresti essere tentato di disabilitarlo temporaneamente, mentre installi tutte le applicazioni e lo riabiliti al termine. In alcune situazioni, questa può essere una cattiva idea. Le app desktop^{(Desktop apps)} che apportano molte modifiche al sistema possono non funzionare una volta che l' UAC è attivato, dopo la loro installazione. Tuttavia, funzioneranno correttamente se li installi quando l' UAC è attivato. Quando l' UAC è disattivato, le tecniche di virtualizzazione utilizzate dall'UAC^(UAC)per tutte le applicazioni sono inattive. Ciò fa sì che determinate impostazioni utente e file vengano installati in una posizione diversa. Non funzioneranno quando l' UAC viene riattivato. Per evitare tali problemi, è meglio avere sempre attivato il controllo dell'account^{(User Account Control)} utente ( UAC ).

Lasci l'UAC attivato?

Ora sai tutto ciò che è importante sul controllo dell'account^{(User Account Control)} utente ( UAC ) in Windows e sul suo ruolo nella protezione del tuo sistema. Prima di chiudere questo articolo, condividi con noi se hai scelto di tenerlo acceso o meno. Il modulo commenti è accessibile di seguito.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista was launched, User Αccount Control (UAC) was the most criticized and misunderstood feature. Εven though it is essential for security, many people have chosen tо disable it and еxpose their systems to security problems. This feature has been imрroνed in the next versions of Windowѕ and, even though it adds a lot to the safety of the operating systеm, some users still choose to disable it. That's why, in thiѕ article, we clarify what this featurе is, how it wоrks and the benefits of keeping it active, in any version of Wіndows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Come modificare il livello di controllo dell'account utente (UAC) in Windows 10

• 6 modi per uscire da Windows 11

• 17 modi per aprire Control Panel in Windows 11 e Windows 10

• Come posso resettare la mia password Microsoft account?

• Dovresti usare un account locale o Microsoft in Windows 10?

• Come installare Windows 11 da USB, DVD o ISO

• Come disinstallare i driver da Windows, in 5 passaggi

• 17 modi per aprire Settings in Windows 11

• Come modificare l'elenco delle app consentite in Windows Defender Firewall (e bloccare gli altri)

• Credential Manager è il luogo in cui Windows memorizza le password e i dettagli di accesso. Ecco come usarlo!

• Come bloccare Remote Desktop sul tuo PC Windows

• Come usare Windows USB/DVD Download Tool | Digital Citizen

• Come leggere le password memorizzate da Windows e che sono facili da decifrare

• Il mio account Microsoft o Hotmail è stato violato? Come controllare l'attività recente sul mio account

• 5 modi per disinstallare Windows 11 AGGIORNATE

• Come dire cosa Windows ho (11 modi)

• Configura la verifica in due passaggi per il tuo account Microsoft con Google Authenticator

• 7 modi per cambiare utente in Windows 10

• Come avviare Windows 11 in Safe Mode (8 modi)

• Get access a un BitLocker-crittografato USB drive quando dimentichi la sua password