Ketika Windows Vista diluncurkan, User Account Control ( UAC ) adalah fitur yang paling banyak dikritik dan disalahpahami. Meskipun penting untuk keamanan, banyak orang telah memilih untuk menonaktifkannya dan mengekspos sistem mereka ke masalah keamanan. Fitur ini telah ditingkatkan di versi Windows berikutnya dan, meskipun menambah banyak keamanan sistem operasi^{(operating system)} , beberapa pengguna masih memilih untuk menonaktifkannya. Oleh karena itu, dalam artikel ini kami akan menjelaskan apa itu fitur, cara kerjanya, dan manfaat membuatnya tetap aktif, di versi Windows apa pun :

Apa itu Kontrol Akun Pengguna^{(User Account Control)} ( UAC ) di Windows ?

Kontrol Akun Pengguna atau^{(User Account Control or UAC)} singkatnya UAC adalah fitur keamanan ^{(security feature)}Windows yang membantu mencegah perubahan tidak sah pada sistem operasi^{(operating system)} . Perubahan ini dapat dimulai oleh aplikasi, pengguna, virus, atau bentuk malware lainnya. Kontrol Akun Pengguna^{(User Account Control)} memastikan perubahan tertentu dilakukan hanya dengan persetujuan dari administrator. Jika perubahan tidak disetujui oleh administrator, perubahan tersebut tidak dijalankan, dan Windows tetap tidak berubah. Seolah tidak terjadi apa-apa. UAC pertama kali tersedia untuk Windows Vista , dan sejak itu ditingkatkan dengan setiap versi baru Windows .

Bagaimana tampilan prompt ^{(prompt look)}User Account Control ( UAC ) dan apa yang dibagikan dan diminta^{(share and request)} ?

Saat Anda mengklik dua kali pada file, pengaturan, atau aplikasi yang akan membuat perubahan penting pada Windows , Anda akan diperlihatkan perintah Kontrol Akun Pengguna^{(User Account Control)} ( UAC ). Jika akun pengguna^{(user account)} Anda adalah administrator, prompt akan terlihat seperti pada gambar di bawah. Di sana Anda dapat melihat prompt UAC^{(UAC prompt)} di Windows 10 (atas), di Windows 7 (tengah) dan Windows 8.1 (bawah).

Perintah UAC^{(UAC prompt)} menampilkan nama program yang akan membuat perubahan sistem^{(system change)} yang memerlukan persetujuan administrator, penerbit program itu, dan asal file^{(file origin)} (jika Anda mencoba menjalankan file). Yang diperlukan dari administrator adalah klik atau ketuk ^{(click or tap)}Ya^(Yes) , untuk membiarkan program atau file melakukan perubahan yang diinginkan.

Jika akun pengguna^{(user account)} Anda BUKAN^(NOT) administrator, prompt akan terlihat berbeda. Misalnya, di Windows 10 , permintaan UAC meminta ^{(UAC prompt)}PIN administrator (jika telah ditetapkan) atau kata sandi.

Di Windows 7 dan Windows 8.1 , prompt UAC^{(UAC prompt)} selalu meminta kata sandi administrator, seperti yang ditunjukkan di bawah ini.

Ketika ini terjadi, Anda harus memasukkan PIN atau kata sandi^{(PIN or password)} administrator dan tekan Ya^(Yes) . Kecuali kedua tindakan dilakukan, perubahan yang diminta tidak dilakukan.

Prompt UAC^{(UAC prompt)} juga memiliki tautan yang mengatakan " Show more details" (di Windows 10) atau "Show details" (di Windows 7 dan Windows 8.1 ). Jika Anda mengkliknya, Anda melihat lebih banyak informasi termasuk lokasi yang tepat pada disk program atau file^{(program or file)} dan sertifikat penerbit, yang menunjukkan informasi lebih lanjut tentang siapa yang membuat apa yang ingin Anda jalankan.

Bagaimana saya tahu bahwa file atau pengaturan^{(file or setting)} akan memicu prompt UAC^{(UAC prompt)} ?

File yang memicu permintaan UAC^{(UAC prompt)} saat dijalankan memiliki simbol UAC^{(UAC symbol)} di pojok kanan bawah ikon file^{(file icon)} , mirip dengan tangkapan layar di bawah.

Pengaturan aplikasi dan sistem^{(Apps and system settings)} yang memicu permintaan UAC^{(UAC prompt)} juga memiliki simbol UAC^{(UAC symbol)} di dekat namanya atau di ikonnya. Anda dapat melihat beberapa contoh yang disorot di bawah ini, yang ditemui di Control Panel .

Ingat ikon UAC^{(UAC icon)} dan setiap kali Anda melihatnya, Anda tahu sebelumnya bahwa Anda akan memerlukan persetujuan administrator.

Bagaimana cara kerja Kontrol Akun Pengguna^{(User Account Control)} ( UAC )?

Di Windows , aplikasi dijalankan secara default tanpa izin administratif apa pun. Mereka memiliki izin yang sama dengan akun pengguna^{(user account)} standar : mereka tidak dapat membuat perubahan apa pun pada sistem operasi^{(operating system)} , file sistemnya, atau pengaturan registri. Juga, mereka tidak dapat mengubah apa pun yang dimiliki oleh akun pengguna^{(user account)} lain . Aplikasi hanya dapat mengubah file dan pengaturan registri atau file pengguna dan pengaturan registri.

Untuk pemahaman yang lebih mudah, algoritma UAC^{(UAC algorithm)} dijelaskan pada diagram di bawah ini.

Perubahan apa yang memicu prompt UAC^{(UAC prompt)} di Windows ?

Ada banyak perubahan yang memerlukan hak akses administratif. Bergantung pada bagaimana UAC dikonfigurasi di komputer Windows^{(Windows computer)} Anda , mereka dapat menyebabkan permintaan UAC^{(UAC prompt)} muncul dan meminta izin. Ini adalah sebagai berikut:

• Menjalankan aplikasi sebagai administrator
• Perubahan pada pengaturan atau file seluruh sistem di folder Windows atau Program Files^{(Windows or Program Files folders)}
• Menginstal dan menghapus instalan driver & aplikasi
• Melihat atau mengubah folder dan file pengguna lain
• Menambah atau menghapus akun pengguna
• Mengonfigurasi Pembaruan Windows
• Mengubah pengaturan ke Windows Firewall
• Mengubah pengaturan UAC
• Mengubah jenis akun pengguna
• Menjalankan Penjadwal Tugas
• Memulihkan file sistem yang dicadangkan
• Mengubah tanggal dan waktu sistem
• Mengonfigurasi Kontrol Orang Tua atau Keamanan Keluarga^{(Parental Controls or Family Safety)}
• Menginstal kontrol ActiveX (di Internet Explorer )

Apa perbedaan antara level UAC di ^(UAC)Windows ?

Tidak seperti Windows Vista , di mana Anda hanya memiliki dua opsi: UAC Diaktifkan^(UAC) atau Dinonaktifkan^(Off) , di versi Windows yang lebih baru ada empat level untuk dipilih. Perbedaan di antara mereka adalah sebagai berikut:

• Selalu beri tahu^{(Always notify)} - pada tingkat ini Anda akan diberi tahu sebelum aplikasi dan pengguna membuat perubahan yang memerlukan izin administratif. Saat prompt UAC^{(UAC prompt)} muncul, desktop diredupkan. Anda harus memilih Ya^(Yes) atau Tidak^(No) sebelum Anda dapat melakukan hal lain di komputer. Dampak keamanan^{(Security impact)} : ini adalah pengaturan yang paling aman dan paling mengganggu. Jika Anda tidak menyukai implementasi UAC^{(UAC implementation)} dari Windows Vista , Anda tidak akan menyukai level ini.
• Notify me only when programs/apps try to make changes to my computer - ini adalah level default^{(default level)} , dan UAC hanya memberi tahu Anda sebelum program membuat perubahan yang memerlukan izin administratif. Jika Anda secara manual membuat perubahan pada Windows , maka perintah UAC^{(UAC prompt)} tidak akan ditampilkan. Level ini tidak terlalu mengganggu karena tidak menghentikan pengguna untuk membuat perubahan pada sistem, hanya menampilkan petunjuk jika aplikasi atau file^{(app or file)} ingin membuat perubahan. Saat perintah UAC^{(UAC prompt)} ditampilkan, desktop diredupkan, dan Anda harus memilih Ya^(Yes) atau Tidak^(No) sebelum Anda dapat melakukan hal lain di komputer Anda. Dampak keamanan:^{(Security impact:)}ini kurang aman daripada pengaturan pertama karena program jahat dapat dibuat untuk mensimulasikan penekanan tombol atau gerakan mouse yang dibuat oleh pengguna dan mengubah pengaturan Windows^{(user and change Windows settings)} . Namun, jika Anda menggunakan solusi keamanan^{(security solution)} yang baik , situasi seperti itu seharusnya tidak terjadi.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - level ini identik dengan sebelumnya kecuali fakta bahwa, ketika prompt UAC^{(UAC prompt)} ditampilkan, desktop tidak diredupkan dan aplikasi desktop lainnya dapat mengganggunya. Dampak keamanan:^{(Security impact:)} tingkat ini bahkan kurang aman karena semakin memudahkan program jahat untuk mensimulasikan penekanan tombol atau gerakan mouse yang mengganggu perintah UAC^{(UAC prompt)} .
• Jangan pernah memberi tahu^{(Never notify)} - pada level ini, UAC dimatikan, dan tidak menawarkan perlindungan apa pun terhadap perubahan sistem yang tidak sah. Dampak keamanan^{(Security impact)} : jika Anda tidak memiliki rangkaian keamanan^{(security suite)} yang baik, kemungkinan besar Anda akan mengalami masalah keamanan dengan perangkat Windows^{(Windows device)} Anda . Dengan UAC dimatikan, program jahat akan lebih mudah menginfeksi Windows dan mengambil kendali.

Jika Anda ingin mempelajari cara beralih antar level UAC , baca dan ikuti tutorial ini: Cara mengubah level Kontrol Akun Pengguna^{(User Account Control)} ( UAC ) di Windows .

Haruskah saya menonaktifkan UAC ketika saya menginstal aplikasi desktop dan menyalakannya sesudahnya?

Gangguan terbesar bagi pengguna adalah ketika mereka menginstal Windows dan aplikasi desktop yang^{(desktop apps)} paling sering digunakan . Selama prosedur ini, banyak permintaan UAC ditampilkan, dan Anda mungkin tergoda untuk menonaktifkannya sementara, saat Anda menginstal semua aplikasi dan mengaktifkannya lagi setelah selesai. Dalam beberapa situasi, ini bisa menjadi ide yang buruk. Aplikasi desktop^{(Desktop apps)} yang membuat banyak perubahan sistem dapat gagal berfungsi setelah UAC dihidupkan, setelah penginstalannya. Namun, mereka akan berfungsi dengan baik jika Anda menginstalnya saat UAC dihidupkan. Saat UAC dimatikan, teknik virtualisasi yang digunakan oleh UACuntuk semua aplikasi tidak aktif. Ini menyebabkan pengaturan pengguna dan file tertentu diinstal ke tempat yang berbeda. Mereka tidak akan bekerja ketika UAC dihidupkan kembali. Untuk menghindari masalah seperti itu, lebih baik untuk mengaktifkan Kontrol Akun Pengguna^{(User Account Control)} ( UAC ) setiap saat.

Apakah Anda membiarkan UAC dihidupkan?

Sekarang Anda tahu semua yang penting tentang Kontrol Akun Pengguna^{(User Account Control)} ( UAC ) di Windows dan perannya dalam mengamankan sistem Anda. Sebelum menutup artikel ini, bagikan kepada kami apakah Anda memilih untuk tetap mengaktifkannya atau tidak. Formulir komentar dapat diakses di bawah ini.

What is UAC (User Account Control) and why you should never turn it off

When Windowѕ Vista was launched, User Accоunt Control (UAC) was the most criticizеd and misunderstood feature. Even thоugh it is essential fоr security, many peoрle have chosen to disable it and expose thеir systems to ѕecurity problems. This feature has been іmproved in the next versions of Windows and, even though it adds a lot to the safety of thе operаting system, some uѕers still choose to disable it. That's why, in this artiсle, we clarifу what this feature is, how it works and the benefits of keeping it aсtivе, in any verѕion of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Cara mengubah level Kontrol Akun Pengguna (UAC) di Windows 10

• 6 cara untuk keluar dari Windows 11

• 17 cara untuk membuka Control Panel di Windows 11 dan Windows 10

• Bagaimana cara mengatur ulang kata sandi Microsoft account saya?

• Haruskah Anda menggunakan akun lokal atau Microsoft di Windows 10?

• Cara menghapus BitLocker untuk beralih dari USB drive

• Cara Mematikan Windows 11 (9 Cara)

• Cara Memulai Windows 11 dalam Aman Mode (8 Cara)

• Cara menggunakan Windows USB/DVD Download Tool

• Cara downgrade Windows 11 and roll kembali ke Windows 10

• Cara Mencadangkan dan Memulihkan Kata Sandi Windows Vault

• Get access ke USB drive terenkripsi Bitlocker saat Anda lupa kata sandi

• Siapkan verifikasi dua langkah untuk akun Microsoft Anda dengan Google Authenticator

• Cara menghapus instalasi driver dari Windows, dalam 5 langkah

• Cara Mulai Ulang Windows 11

• Gunakan Penjadwal Tugas Windows untuk menjalankan aplikasi tanpa perintah UAC dan hak admin

• Cara Menginstal Windows 11 dari USB, DVD, atau ISO

• Cara memblokir Remote Desktop pada PC Windows Anda

• Memperkenalkan Windows 8: Cara Mempercayai PC Menggunakan Akun Microsoft Anda

• 7 cara untuk mengganti pengguna di Windows 10