Apa Itu Virtualisasi UAC dan Bagaimana Mengaktifkannya di Windows?
What Is Uac Virtualization
Virtualisasi UAC melindungi PC Anda dari malware. Ini juga mengurangi perubahan tidak sah pada sistem operasi. Secara keseluruhan, ini menambah lapisan keamanan ekstra pada perangkat Anda. Posting ini memberikan detail lebih lanjut tentang virtualisasi UAC untuk Anda.Di halaman ini :- Apa itu Virtualisasi UAC?
- Keterbatasan Virtualisasi UAC
- Cara Mengaktifkan Virtualisasi UAC di Windows 10
Apa itu Virtualisasi UAC?
Apa itu virtualisasi UAC? Pada tahun 2007, Microsoft Windows Vista memperkenalkan fitur keamanan baru yang disebut Kontrol Akun Pengguna (UAC). Virtualisasi UAC adalah bidang manajemen perangkat lunak yang mengisolasi komponen inti sistem operasi dari perubahan yang berpotensi mengganggu. Ini mengacu pada tingkat akses yang disebut root pada sistem mirip Unix dan hak administrator pada sistem Windows.
Aturan Windows UAC dirancang untuk melindungi file program yang diinstal dan pengaturan registri dari modifikasi atau kerusakan oleh pengguna atau program yang tidak boleh diakses; pisahkan file dan pengaturan masing-masing pengguna dari pengguna lain.
Secara default, hanya pengguna dengan hak administrator yang dapat mengakses pengaturan mesin utama. Microsoft menerapkan aturan ini dengan secara hati-hati membatasi izin default untuk folder di bawah pohon folder Program Files, pohon folder Program Data, pohon folder Windows, dan pohon folder Pengguna. Selain itu, izin pada kunci registri dibatasi secara hati-hati sehingga pengguna standar tidak diperbolehkan mengubah pengaturan apa pun yang dapat memengaruhi pengguna lain.
Keterbatasan Virtualisasi UAC
Untuk memastikan virtualisasi UAC berfungsi dengan baik, ada beberapa batasan virtualisasi UAC:
- Hanya untuk aplikasi 32-bit. Aplikasi yang kompatibel dengan AMD64 semuanya dibuat setelah keputusan desain mendasar ini dan, berdasarkan sifatnya, tidak dapat ditulis untuk menangani file sistem dengan cara lama yang dapat diselesaikan oleh virtualisasi UAC. (Aplikasi IA64 memiliki serangkaian masalahnya sendiri.)
- Pengguna harus memiliki akses tulis ke file di jalur file asli. Mencoba menulis ke file apa pun dengan izin baca-saja akan membuat seluruh pustaka kartu mogok (yaitu menyebabkan aplikasi mogok dengan kode kesalahan).
- Virtualisasi UAC tidak dapat diterapkan pada aplikasi yang dijalankan sebagai administrator atau ditingkatkan dengan cara apa pun – virtualisasi tersebut harus dijalankan dalam konteks pengguna standar.
- Virtualisasi UAC dinonaktifkan secara default – harus diaktifkan secara eksplisit.
Anda dapat menonaktifkan virtualisasi UAC di Task manager, tetapi ini tidak disarankan. Jika Anda menonaktifkan virtualisasi UAC, beberapa aplikasi mungkin tidak berfungsi untuk pengguna standar. Saat aplikasi mencoba menulis ke direktori, namun pengguna tidak memiliki izin untuk menulis ke direktori, aplikasi akan mengubah jalurnya.
Cara Mengaktifkan Virtualisasi UAC di Windows 10
Pertama, Anda perlu memeriksa apakah Anda telah mengaktifkan virtualisasi UAC di Windows 10. Jika belum, Anda dapat memilih mengaktifkannya.
- tekan Jendela + R kunci bersama untuk membuka Berlari kotak dialog dan ketik secpol.msc . Kemudian, akan terbuka jendela Kebijakan Keamanan Lokal.
- Memperluas Kebijakan Lokal di panel sebelah kiri dan klik Pilihan Keamanan .
- Navigasi ke Kontrol Akun Pengguna: Virtualisasikan kegagalan penulisan file dan registri ke lokasi per pengguna di panel tengah.
Jika opsi ini diaktifkan, virtualisasi UAC sudah diatur di perangkat Anda. Jika tidak, Anda dapat mengikuti 3 langkah berikut untuk mengaktifkan virtualisasi UAC:
- Klik dua kali Kontrol Akun Pengguna: Virtualisasikan kegagalan penulisan file dan registri ke lokasi per pengguna . Itu membuka jendela pop-up
- Pilih Diaktifkan tombol radio
- Klik OK untuk menutup jendela popup. Itu memungkinkan virtualisasi UAC di perangkat Anda
Setelah menyiapkan virtualisasi UAC, Anda juga dapat mengelola perilakunya dan menyesuaikannya untuk memenuhi preferensi Anda.
1. Selalu beri tahu
Ini adalah pengaturan yang paling ketat. Anda harus memberikan izin eksplisit ketika Anda atau perangkat lunak mencoba menginstal, memperbarui, atau mengubah Pengaturan Windows. Semua tugas lain di sistem akan terhenti hingga Anda merespons dengan popup notifikasi. Penyiapan ini ideal untuk perangkat yang sering menginstal perangkat lunak untuk pengujian.
2. Beritahu saya hanya jika ada program yang mencoba melakukan perubahan pada komputer saya
Ini adalah pilihan kedua yang paling membatasi. Ini juga merupakan pengaturan UAC default. Di sini, komputer akan memberi tahu Anda ketika program mencoba menginstal atau mengubah pengaturan Windows. Seperti opsi sebelumnya, ini membekukan semua tugas hingga Anda merespons. Namun, opsi ini tidak menghasilkan pemberitahuan saat Anda mengubah pengaturan apa pun secara manual.
3. Beritahu saya hanya jika ada program yang mencoba melakukan perubahan pada komputer saya (jangan menggelapkan desktop saya)
Seperti namanya, opsi ini tidak mengganggu dan tidak menghentikan tugas lainnya. Ini juga akan memberi tahu Anda ketika Anda membuat perubahan secara manual pada sistem Windows Anda. Tentu saja, ini adalah opsi keamanan yang lebih rendah dibandingkan dua opsi pertama. Idealnya, pilih opsi ini hanya jika Anda adalah satu-satunya pengguna dan proses notifikasi cukup lambat sehingga memengaruhi produktivitas Anda.
4. Jangan pernah memberi tahu
Opsi ini menonaktifkan virtualisasi UAC, yang menimbulkan risiko keamanan serius pada perangkat Anda. Kami menyarankan untuk tidak menggunakan opsi ini, meskipun tampaknya nyaman. Semua opsi ini terkait dengan menginstal dan mengubah perangkat lunak untuk sistem Windows, khususnya direktori terbatas.
Bagaimana Cara Menonaktifkan/Mengaktifkan Kontrol Akun Pengguna (UAC) di Windows 11?
Anda dapat menemukan beberapa metode tentang cara menonaktifkan Kontrol Akun Pengguna di Windows 11/10 dan cara menonaktifkan UAC untuk aplikasi tertentu di Windows 11/10.
Baca selengkapnya