• ITPro
  • ranking : สมาชิกทั่วไป
  • วันที่สร้าง : 2008-11-30
  • จำนวนเรื่อง : 465
  • จำนวนผู้ชม : 930463
  • จำนวนผู้โหวต : 263
  • ส่ง msg :
  • โหวต 263 คน
<< ธันวาคม 2008 >>
อา จ อ พ พฤ ศ ส
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31      

[ Add to my favorite ] [ X ]


วันศุกร์ ที่ 12 ธันวาคม 2551
Posted by ITPro , ผู้อ่าน : 1026 , 16:51:39 น.  
หมวด : วิทยาศาสตร์/ไอที
พิมพ์หน้านี้ โหวต 0 คน

User Account Control หรือ UAC เป็นฟีเจอร์ใหม่ที่มีเพิ่มเข้ามาใน Windows Vista โดยมีวัตถุประสงค์เพื่อเพิ่มความปลอดภัยให้กับเครื่องคอมพิวเตอร์ โดย UAC จะช่วยป้องกันการแก้ไขหรือเปลี่ยนแปลงการตั้งค่าของระบบคอมพิวเตอร์จากไวรัส คอมพิวเตอร์หรือโปรแกรมประสงค์ร้ายต่างๆ โดย UAC จะทำหน้าที่มอนิเตอร์การเรียกใช้งานโปรแกรมต่างๆ หากโปรแกรมนั้นอาจมีผลกระทบต่อการทำงานของระบบ UAC ก็จะทำการแสดงไดอะล็อกบ็อกซ์แจ้งให้ยูสเซอร์ทราบและเป็นคนตัดสินใจว่าจะ อนุญาตให้โปรแกรมนั้นรันหรือไม่ หากย้อนกลับไปดูการใช้งานระบบปฏิบัติการ Windows XP ยูสเซอร์มีทางเลือกในการล็อกออนเพื่อเข้าใช้งานอยู่สองทาง ดังนี้
1. ล็อกออนด้วยยูสเซอร์แบบถูกจำกัดสิทธิ์ (Limited user) เพื่อความปลอดภัย
2. ล็อกออนด้วยยูสเซอร์ที่มีสิทธิ์เป็นผู้ดูแลระบบ (Computer Adminsitrator user) เพื่อความสะดวก



1. ล็อกออนด้วยยูสเซอร์แบบถูกจำกัดสิทธิ์ (Limited user) เพื่อความปลอดภัย
การ เลือกใช้งานอย่างปลอดภัยโดยการล็อกออนด้วยยูสเซอร์แบบถูกจำกัดสิทธิ์ (Limited user) ซึ่งยูสเซอร์นี้เพียงพอกับการใช้งานทั่วไป เช่น การท่องอินเทอร์เน็ต รับ-ส่งอีเมล พิมพ์งาน หรืองานด้านเอกสารต่างๆ แต่ถ้าหากจำเป็นต้องทำการติดตั้งโปรแกรม ติดตั้งไดรฟ์เวอร์ของอุปกรณ์ต่าง หรือแก้ไขระบบ การใช้งานยูสเซอร์แบบถูกจำกัดสิทธิ์นั้นจะมีขั้นตอนที่วุ่นวายและค่อนข้าง ยุ่งยาก ตัวอย่างเช่น หากต้องการจัดการยูสเซอร์ ก็ต้องใช้คำสั่ง Runas เพื่อเปิด Computer Managemt เป็นต้น (อ่านวิธีการใช้คำสั่ง Runas ได้จากเว็บไซต์ Thai Windows Administrator)

2. ล็อกออนด้วยยูสเซอร์ที่มีสิทธิ์เป็นผู้ดูแลระบบ (Computer Adminsitrator user) เพื่อความสะดวก
การ ล็อกออนเข้าใช้งานด้วยยูสเซอร์ที่มีสิทธิ์เป็นผู้ดูแลระบบ (Computer Adminsitrator user) นั้น จะมีความสะดวกในการจัดการระบบในด้านต่างๆ รวมถึงการติดตั้งโปรแกรมหรือการติดตั้งไดรฟ์เวอร์ของอุปกรณ์ แต่ก็มีข้อเสียเช่นกันหากใช้ยูสเซอร์ที่มีสิทธิ์เป็นผู้ดูแลระบบในการใช้งาน ทั่วไป เช่น การท่องอินเทอร์เน็ต รับ-ส่งอีเมล ก็อาจทำให้เสี่ยงต่อการติดไวรัสหรือถูกเล่นงานจากมัลแวร์ต่างๆ ได้

จะ เห็นว่าในการใช้งานระบบปฏิบัติการ Windows XP ยูสเซอร์จะต้องเลือกระหว่างความสะดวกและความปลอดภัย แต่สำหรับในระบบปฏิบัติการ Windows Vista ไมโครซอฟต์ได้ฟีเจอร์ใหม่ขึ้นมาเรียกว่า "User Account Control" หรือเรียกสั้นๆ ว่า "UAC" ซึ่งจะอำนวยความสะดวกในการใช้งานของยูสเซอร์ที่ถูกจำกัดสิทธิ์ (Limited user) ให้มีความสะดวกมากขึ้นในการทำงานด้านการจัดการระบบเป็นครั้งๆ ไป โดยที่ไม่จำเป็นต้องล็อกออนด้วยยูสเซอร์มีสิทธิ์เป็นผู้ดูแลระบบ (Computer Adminsitrator user)นอกจากนั้น UAC จะยังเป็นทำหน้าที่มอนิเตอร์การเรียกใช้งานโปรแกรมต่างๆ หากโปรแกรมนั้นอาจมีผลกระทบต่อการทำงานของระบบ UAC ก็จะทำการแสดงไดอะล็อกบ็อกซ์แจ้งให้ยูสเซอร์ทราบและเป็นคนตัดสินใจว่าจะ อนุญาตให้โปรแกรมนั้นรันหรือไม่

User Account Control
User Account Control หรือ UAC เป็นฟีเจอร์ใหม่ที่มีเพิ่มเข้ามาใน Windows Vista โดยมีวัตถุประสงค์เพื่อเพิ่มความปลอดภัยให้กับเครื่องคอมพิวเตอร์ โดย UAC จะช่วยป้องกันการแก้ไขหรือเปลี่ยนแปลงการตั้งค่าของระบบคอมพิวเตอร์จากไวรัส คอมพิวเตอร์หรือโปรแกรมประสงค์ร้ายต่างๆ โดย UAC จะทำหน้าที่มอนิเตอร์การเรียกใช้งานโปรแกรมต่างๆ หากโปรแกรมนั้นอาจมีผลกระทบต่อการทำงานของระบบ UAC ก็จะทำการแสดงไดอะล็อกบ็อกซ์แจ้งให้ยูสเซอร์ทราบและเป็นคนตัดสินใจว่าจะ อนุญาตให้โปรแกรมนั้นรันหรือไม่

User Account Control จะช่วยให้ผู้ใช้ Windows Vista ใช้งานยูสเซอร์แอคเคาน์ทมาตรฐาน (Standard user account หรือผู้ใช้แบบจำกัดสิทธิ์ หรือ Limited user ใน Widows XP) ในการใช้งานทั่วๆ ไป ซึ่งสามารถใช้ในการท่องอินเทอร์เน็ต รับ-ส่งอีเมล และพิมพ์งานเอกสารต่างๆ ได้โดยไม่มีปัญหา และเมื่อต้องการทำงานที่เกี่ยวกับการจัดการระบบ เช่น การติดตั้งโปรแกรม หรือ เปลี่ยนแปลงการตั้งค่าต่างๆ ที่กระทบกับผู้ใช้คนอื่น ก็สามารถทำได้ใช้โดย UAC จะแสดงไดอะล็อกบ็อกซ์เพื่อให้ผู้ใช้ใส่รหัสผ่านของยูสเซอร์ที่เป็นกล่มผู้ ดูแลระบบ โดยที่ผู้ใช้ไม่จำเป็นต้องทำการสวิตซ์ไปใช้ยูสเซอร์แอคเคาน์ทผู้ดูแลระบบแต่ อย่างใด ซึ่งเป็นการอำนวยความสะดวกและลดเวลาการทำงานลง


รูปที่ 1 User Account Control

การทำงานของ UAC
เมื่อมีโปรแกรมต้องการแก้ไขหรือเปลี่ยนแปลงการทำงานของระบบ UAC จะดำเนินการตามเงื่อนไขดังนี้

-หาก ยูสเซอร์ที่กำลังใช้งานเป็นยูสเซอร์มีสิทธิ์เป็นผู้ดูแลระบบ UAC ก็จะแจ้งให้ยูสเซอร์ทราบและเป็นคนตัดสินใจว่าจะอนุญาตให้กระทำการเหล่านั้น ได้หรือไม่
-หากหากยูสเซอร์ที่กำลังใช้งานเป็นยูสเซอร์ที่ถูกจำกัดสิทธิ์ UAC และยูสเซอร์ต้องการอนุญาตให้กระทำการเหล่านั้นดำเนินการได้ UAC ก็จะแสดงไดอะล็อกบ็อกซ์ให้ยูสเซอร์ทำการป้อนพาสเวิร์ดของยูสเซอร์ที่เป็น กลุ่มผู้ดูแลระบบ (Adminsitrators Group) หากยูสเซอร์เนมและพาสเวิร์ด UAC ก็ยอมให้การทำงานดังกล่าวดำเนินการได้ แต่หากใส่พาสเวิร์ดไม่ถูกต้อง UAC ก็จะไม่ยอมดำเนินการงานดัวกล่าว ดังนั้น เมื่อ Windows Vista แสดงไดอะล็อกบ็อกซ์ User Account Control ให้ท่านอ่านข้อความอย่างให้ละเอียดและก่อนที่จะอนุญาตให้การทำงานดำเนินไป ให้ทำการตรวจสอบให้แน่ใจว่า งานที่ทำนั้นเป็นการกระทำของตัวคุณอย่างแน่นอน จึงจะ

จะเห็นได้ว่า ในการทำงานของ UAC นั้น จะเป็นการตรวจสอบก่อนงานต่างๆ ก่อนที่จะดำเนินการกระทำงานนั้นๆ ดังนั้น UAC จึงสามารถช่วยป้องกันโปรแกรมประสงค์ร้ายต่างๆ(Malicious Program) เช่น Virus Spyware Trojan horse ไม่ให้ทำการติดตั้งลงเครื่องหรือทำการแก้ไขเปลี่ยนแปลงระบบโดยอัตโนมัติ และหลังจากที่ UAC แจ้งให้ยูสเซอร์ตัดสินใจว่าจะอนุญาตให้ดำเนินการได้หรือไม่ หากยูสเซอร์ไม่อนุญาต UAC ก็จะเทอร์มิเนตงานนั้นๆ แต่ถ้าหากยูสเซอร์อนุญาต UAC ก็จะแสดงไดอะล็อกบ็อกซ์แจ้งเตือนอย่างใดอย่างหนึ่ง ดังนี้

- Windows needs your permission to continue
แสดง ให้ทราบว่า การทำงานของโปรแกรมนี้ จะต้องได้รับการอนุญาตจากยูสเซอร์ก่อนที่จะสามารถทำงานต่อไปได้ โดยมีข้อแนะนำว่า "ให้ทำการตรวจสอบชื่อโปรแกรมหรืองานที่ทำให้แน่ใจว่าการทำงานหรือโปรแกรมดัง กล่าวเป็นการสั่งหรือการกระทำของคุณจริงๆ


รูปที่ 2 Windows needs your permission to continue

- A program needs your permission to continue
การ ทำงานของโปรแกรมที่ไม่ได้เป็นส่วนของระบบ Windows ต้องได้รับอนุญาตจากยูสเซอร์ในการทำงาน โดยโปรแกรมดังกล่าวจะมีลายเซ็นต์ดิจิตอลที่ถูกต้อง (Digital Signature) ซึ่งแสดงถึงชื่อโปรแกรมและบริษัทเจ้าของโปรแกรมนั้น ซึ่งจะช่วยให้มั่นใจได้ว่าโปรแกรมดังกล่าวมีความน่าเชื่อถือได้ในระดับหนึ่ง อย่างไรก็ตาม ให้ทำการตรวจสอบโปรแกรมหรืองานดังกล่าวให้แน่ใจว่าเป็นการสั่งหรือการกระทำ ของคุณจริงๆ


รูปที่ 3 A program needs your permission to continue

- An unidentified program wants access to your computer
การ ทำงานของโปรแกรมที่ไม่มีลายเซ็นต์ดิจิตอลที่รับรอง (Digital Signature) เพื่อจะช่วยให้มั่นใจได้ว่าโปรแกรมดังกล่าวมีความน่าเชื่อถือ แต่นั้นไม่ได้หมายความว่าโปรแรกมดังกล่าวจะเป็นอัตรายต่อระบบเสียทีเดียว เนื่องจากโปรแกรมดังกล่าวอาจเป็นเวอร์ชันเก่าที่ไม่มีลายเซ็นต์ดิจิตอล ดังนั้นในกรณีนี้เราต้องใช้ความระมัดระวังเป็นพิเศษและอนุญาตให้รันได้ก็ต่อ เมื่อโปรแกรมดังกล่าวนั้นมีที่มาจากแหล่งที่น่าเชื่อถือ เช่น จากแผ่น CD ต้นฉบับของโปรแกรม หรือจากเว็บไซต์ของเจ้าของโปรแกรมนั้น เป็นต้น อย่างไรก็ตาม ให้ทำการตรวจสอบโปรแกรมหรืองานดังกล่าวให้แน่ใจว่าเป็นการสั่งหรือการกระทำ ของคุณจริงๆ


รูปที่ 4 A unidentified program want access to your computer

- This program have beem blocked
โปรแกรม นี้ถูกบล็อกไม่ให้ทำการรันจากผู้ดูแลระบบ (Administrator) โดยในการรันโปรแกรมต่างๆ ที่ถูกบล็อกนั้น จะต้องใช้ระดับสิทธิ์ผู้ใช้แบบผู้ดูแลระบบ จึงจะสามารถทำงานได้


รูปที่ 5 This program have been blocked

สรุป
ฟี เจอร์ User Account Control ซึ่งเป็นฟีเจอร์ใหม่ใน Windows Vista นั้น สามารถยกระดับความปลอดภัยในการใช้งานระบบวินโดวส์ให้สูงขึ้น โดย UAC จะทำการมอนิเตอร์การทำงานของโปรแกรมต่างๆ แจ้งให้ยูสเซอร์ทราบและเป็นคนตัดสินใจว่าจะอนุญาตให้โปรแกรมนั้นรันหรือไม่ ซึ่งจะช่วยป้องกันโปรแกรมประสงค์ร้ายต่างๆ(Malicious Program) ได้ในระดับที่ปลอดภัย

ซึ่งจากประสบการณ์ในการใช้งานของผมเองนั้น ฟีเจอร์ User Account Control ค่อนข้างน่ารำคาญ (คิดว่าหลายท่านรู้สึกเช่นเดียวกัน) เนื่องจากมันจะคอยถามตลอดไม่ว่าเราจะทำอะไร แต่อย่างไรก็ในความเห็นส่วนตัว ผมคิดว่าฟีเจอร์ User Account Control นั้นมีข้อดีมากกว่าข้อเสียเมื่อเทียบจากประโยชน์ที่ได้กับความรำคาญที่เกิด ขึ้น

• ที่มา The Windows Administrator Blog


แสดงความคิดเห็น


ถึง บล็อกเกอร์ ทุกท่าน โปรดอ่าน
   ด้วยทาง บริษัท จีเอ็มเอ็ม แกรมมี่ จำกัด (มหาชน) ได้ติดต่อขอความร่วมมือ มายังเว็บไซต์และเว็บบล็อกต่าง ๆ รวมไปถึงเว็บบล็อก OKnation ห้ามให้มีการเผยแพร่ผลงานอันมีลิขสิทธิ์ ของบริษัท จีเอ็มเอ็ม แกรมมี่ฯ บนเว็บ blog โดยกำหนดขอบเขตของสิ่งที่ห้ามทำ และสามารถทำได้ ดังนี้
ห้ามทำ
- การใส่ผลงานเพลงต้นฉบับให้ฟัง ทั้งแบบควบคุมเพลงได้ หรือซ่อนเป็นพื้นหลัง และทั้งที่อยู่ใน server ของคุณเอง หรือ copy code คนอื่นมาใช้
- การเผยแพร่ file ให้ download ทั้งที่อยู่ใน server ของคุณเอง หรือฝากไว้ server คนอื่น
สามารถทำได้
- เผยแพร่เนื้อเพลง ต้องระบุชื่อเพลงและชื่อผู้ร้องให้ชัดเจน
- การใส่เพลงที่ร้องไว้เอง ต้องระบุชื่อผู้ร้องต้นฉบับให้ชัดเจน
จึงเรียนมาเพื่อโปรดปฎิบัติตาม มิเช่นนั้นทางบริษัท จีเอ็มเอ็ม แกรมมี่ฯ จะให้ฝ่ายดูแลลิขสิทธิ์ ดำเนินการเอาผิดกับท่านตามกฎหมายละเมิดลิขสิทธิ์
OKNATION


กฎกติกาการเขียนเรื่องและแสดงความคิดเห็น
1 การเขียน หรือแสดงความคิดเห็นใด ๆ ต้องไม่หมิ่นเหม่ หรือกระทบต่อสถาบันชาติ ศาสนา และพระมหากษัตริย์ หรือกระทบต่อความมั่นคงของชาติ
2. ไม่ใช้ถ้อยคำหยาบคาย ดูหมิ่น ส่อเสียด ให้ร้ายผู้อื่นในทางเสียหาย หรือสร้างความแตกแยกในสังคม กับทั้งไม่มีภาพ วิดีโอคลิป หรือถ้อยคำลามก อนาจาร
3. ความขัดแย้งส่วนตัวที่เกิดจากการเขียนเรื่อง แสดงความคิดเห็น หรือในกล่องรับส่งข้อความ (หลังไมค์) ต้องไม่นำมาโพสหรือขยายความต่อในบล็อก และการโพสเรื่องส่วนตัว และการแสดงความคิดเห็น ต้องใช้ภาษาที่สุภาพเท่านั้น
4. พิจารณาเนื้อหาที่จะโพสก่อนเผยแพร่ให้รอบคอบ ว่าจะไม่เป็นการละเมิดกฎหมายใดใด และปิดคอมเมนต์หากจำเป็นโดยเฉพาะเรื่องที่มีเนื้อหาพาดพิงสถาบัน
5.การนำเรื่อง ภาพ หรือคลิปวิดีโอ ที่มิใช่ของตนเองมาลงในบล็อก ควรอ้างอิงแหล่งที่มา และ หลีกเลี่ยงการเผยแพร่สิ่งที่ละเมิดลิขสิทธิ์ ไม่ว่าจะเป็นรูปแบบหรือวิธีการใดก็ตาม 6. เนื้อหาและความคิดเห็นในบล็อก ไม่เกี่ยวข้องกับทีมงานผู้ดำเนินการจัดทำเว็บไซต์ โดยถือเป็นความรับผิดชอบทางกฎหมายเป็นการส่วนตัวของสมาชิก
คลิ้กอ่านเงื่อนไขทั้งหมดที่นี่"
OKnation ขอสงวนสิทธิ์ในการปิดบล็อก ลบเนื้อหาและความคิดเห็น ที่ขัดต่อความดังกล่าวข้างต้น โดยไม่ต้องชี้แจงเหตุผลใดๆ ต่อเจ้าของบล็อกและเจ้าของความคิดเห็นนั้นๆ
   

กลับไปหน้าที่แล้ว กลับด้านบน