UAC (User Account Control) to wbudowany w system Windows mechanizm kontroli konta użytkownika, którego celem jest ograniczenie nieautoryzowanych zmian wymagających uprawnień administracyjnych. W praktyce działa tak, że gdy aplikacja lub użytkownik próbuje wykonać operację o podwyższonych uprawnieniach (np. instalacja oprogramowania, zmiana ustawień systemowych, modyfikacja zasobów chronionych), system wyświetla monit i żąda potwierdzenia albo podania danych administratora (zależnie od typu konta i konfiguracji).
Dzięki temu codzienna praca może odbywać się z uprawnieniami standardowymi, a podniesienie uprawnień jest świadomą, kontrolowaną czynnością. To zmniejsza skuteczność złośliwego oprogramowania oraz przypadkowych zmian wykonywanych "przy okazji" przez użytkownika.
Dlaczego pozostałe odpowiedzi są niepoprawne:
- SUDO – to narzędzie/komenda charakterystyczna dla systemów Unix/Linux do uruchamiania poleceń z podwyższonymi uprawnieniami. Nie jest mechanizmem konfiguracji zabezpieczeń kont w Windows.
- JOBS – kojarzy się z pojęciem zadań/procesów (np. w powłokach systemowych), ale nie oznacza standardowego mechanizmu ochrony przed zmianami administracyjnymi w Windows.
- POPD – to polecenie spotykane w kontekstach powłok (np. praca ze stosem katalogów), nie ma związku z kontrolą uprawnień administratora w Windows.
W kontekście administracji stacjami roboczymi warto pamiętać, że UAC można dostosować (poziom powiadomień), ale całkowite wyłączanie obniża bezpieczeństwo i utrudnia kontrolę operacji administracyjnych.
