UAC, эта назойливая система, автор тех самые всплывающих сообщений Windows необходимо разрешение на продолжение (Windows needs your permission to continue), заставляет вас большую часть времени работать в ограниченной среде, позволяя поднима ться до статуса администратора только при установке программного обеспечения, изменении настроек на Панели управления или доступе к определенным папкам. Это помогает защищать компьютер от злонамеренных программ, не говоря уже о случайных глупых ошибках, но некоторые из решений, принятых Microsoft во время реализации этой, без сомнения, полезной возможности, оставляют желать лучшего. Например, UAC запрашивает разрешение при переименовании некоторых элементов Рабочего стола и меню Пуск, но в то же время умело написанные приложения вполне могут вносить изменения в настройки компьютера без вашего ведома.
Учетные записи пользователей — основной инструмент защиты данных, даже если на своем компьютере вы единственный пользователь. Система учетных записей позволяет шифровать файлы так, чтобы их было невозможно прочитать без ввода пароля или можно было открывать информацию только для доверенных пользователей сети. Кроме того, благодаря учетным записям вы вполне можете пускать за свой компьютер детей, не боясь при следующем входе в систему обнаружить на Рабочем столе обои с космонавтами-серферами.
Вообще-то диалоговых окон для управления учетными записями пользователей в Windows 7 целых четыре. Все они по-разному выглядят и предназначены для разных, так сказать, «целевых аудиторий». Проблема в том, что в каждом из этих окон есть определенные параметры, недоступные в остальных трех, поэтому для решения всех стоящих перед вами задач придется пользоваться всеми этими инструментами понемногу О Учетные записи пользователей (User Accounts)
Страница Учетные записи пользователей (User Accounts) (рис. 7.1) открывается из Панели управления. Это большой и дружественный инструмент, правда, несколько нескладный.
Добавлять, настраивать и удалять учетные записи очень легко, интерфейс понятен с первого взгляда. Это достойно восхищения. Однако для выполнения более сложных задач, например управления группами или включения автоматического входа в систему для учетных записей с паролями, вам может потребоваться один из альтернативных инструментов, перечисленных далее.
Рисунок учетной записи, который отображается на экране входа в систему и вверху меню Пуск (см. раздел «Упрощаем меню Пуск»), можно изменить только 'V j •, в стандартном окне Учетные записи пользователей (User Accounts), там же мож-
-но отключить сообщение «Добро пожаловать» (см. раздел «Как скрыть список
учетных записей пользователей»).
О Учетные записи пользователей 2 (User Accounts 2)
Несколько дополнительных параметров, о которых речь пойдет далее, можно изменить только в альтернативном окне Учетные записи пользователей (User Accounts) — по сути, пережитке, доставшемся нам в наследство от Windows 2000. Чтобы открыть старое диалоговое окно Учетные записи пользователей (User Accounts) (рис. 7.2), откройте меню Пуск и в поле Поиск (Search) введите
%SystemRoot%\system32\control userpasswords2 Нажмите Enter.
Как и в основном окне Учетные записи пользователей (User Accounts), здесь можно добавлять новых пользователей, переименовывать и удалять существующие учетные записи. Однако в этом окне предлагается больше настроек, касающихся разрешений и ограничений для учетных записей. Также здесь открывается доступ к учетным записям, которые в обычном окне Учетные записи пользователей (User Accounts) скрыты: Администратор (см. раздел «Вход в систему под именем администратора») и учетная запись IUSR, которую использует веб-сервер IIS. Еще одна функция этого окна рассматривается в разделе «Как скрыть список учетных записей пользователей».
Часто используете диалоговое окно Учетные записи пользователей 2 (User Ассо-, unts 2)? Для добавления значка этого полезного инструмента на Панель управ-{ £ ления загрузите бесплатную надстройку User Accounts 2 Control Panel с сай-та http://annoyances.org/downloads/useraccounts2.zip
. Откройте zip-архив, дваждыщелкните на файле install.reg, а затем нажмите Да (Yes), чтобы импортировать данные реестра. Закройте и снова откройте Панель управления — теперь оы видите новый значок.
О Локальные пользователи и группы (Local Users and Groups)
Третий способ управления учетными записями пользователей в Windows - через редактор политик Локальные пользователи и группы (Local Users and Groups), окно которого показано на рис. 7.3. Откройте меню Пуск, введите lusrmgr.msc в поле поиска и нажмите Enter. Также можно щелкнуть правой кнопкой мыши в меню Пуск на Компьютер (Computer), выбрать Управление (Manage), а затем в древовидном представлении найти Локальные пользователи и группы (Local Users and Groups).