I Windows Vista implementerte Microsoft en ny sikkerhetsfunksjon kalt User Account Control (UAC). Den prøver å forhindre at ondsinnede apper gjør potensielt skadelige ting på PC-en din. Før handlingen på administratornivå (forhøyet) tillates, ber UAC tillatelse fra brukeren om å gå videre med det, eller avbryte forespørselen. UAC har noen innstillinger som kan påvirke oppførselen. I denne artikkelen vil vi se hvordan du endrer disse innstillingene eller deaktiverer UAC helt.
Annonse
cbs all tilgang på samsung tv
UAC-innstillinger er plassert i det 'klassiske' kontrollpanelet i Windows 8.1. Åpne kontrollpanelet og gå til følgende applet:
Kontrollpanel Brukerkontoer og Familiesikkerhet Brukerkontoer
Klikk på Endre innstillinger for brukerkontokontroll lenke.
De Innstillinger for brukerkontokontroll vinduet vises på skjermen:
Til venstre ser du en vertikal glidebryter som styrer UAC-innstillingene. Den har fire forhåndsdefinerte posisjoner:
- Aldri varsle
- Meld meg bare når apper prøver å gjøre endringer på datamaskinen min (ikke demp skrivebordet mitt)
- Meld meg bare når apper prøver å gjøre endringer på datamaskinen min (standard)
- Gi meg alltid beskjed
Disse innstillingene endrer UAC-oppførselen på forskjellige måter.
Aldri varsle (deaktiverer UAC)
Alternativet 'Aldri varsle' deaktiverer UAC og deaktiverer sikkerhetsadvarsler. UAC sporer ikke apper. Jeg anbefaler deg ikke å bruke dette UAC-nivået med mindre du forstår helt hvorfor du trenger å deaktivere UAC. Det er det mest usikre alternativet.
Meld meg bare når apper prøver å gjøre endringer på datamaskinen min (ikke demp skrivebordet mitt)
Denne innstillingen er nesten som standardinnstillingen. Når noen app ber om endringer på systemnivå, vil du se riktig sikkerhetsadvarsel, men skjermen blir ikke mørk bak varselsdialogen. Fordi skjermen ikke er nedtonet, kan ondsinnede apper samhandle med UAC-sikkerhetsdialogen og prøve å automatisk klikke Ja for å fortsette handlingen. Så å slå av Secure Desktop er et potensielt sikkerhetshull, da noen apper kan bekrefte forespørselen for deg og skade operativsystemet og dataene dine.
Hvis du jobber i begrenset / standard brukerkonto og bruker dette UAC-nivået, må du kanskje oppgi legitimasjon for administratorkontoen (brukernavn og passord) for å heve.
Meld meg bare når apper prøver å gjøre endringer på datamaskinen min (standard)
Denne innstillingen er satt som standard i Windows 8.1. Når noen app ber om tillatelse til å fullføre en potensielt skadelig handling, vil du se riktig sikkerhetsadvarsel, og hele skjermen vil bli nedtonet bak UAC-bekreftelsesdialogen. Når skjermen er nedtonet, har ingen andre apper tilgang til dialogboksen, så bare brukeren kan samhandle med den for å bekrefte eller avvise forespørselen.
Gi meg alltid beskjed
Denne innstillingen er den sikreste (og mest irriterende). Når den er aktivert, viser UAC varsler hver gang noen app prøver å gjøre systemendringer i OS-innstillingene, eller til og med når brukeren prøver å konfigurere Windows-innstillinger som kreveradministratorrettigheter. Foruten UAC-ledeteksten, vil hele skjermen bli nedtonet. Hvis du jobber i en begrenset brukerkonto, må du kanskje oppgi legitimasjon for administrasjonskonto.
Hvordan tilpasse UAC-innstillinger via registeret
UAC-innstillinger lagres i følgende registernøkkel:
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
Der må du justere følgende fire DWORD-verdier:
- SamtykkePromptBehaviorAdmin
- ConsentPromptBehaviorUser
- EnableLUA
- PromptOnSecureDesktop
For innstillingen 'Aldri varsling', angi dem slik:
- ConsentPromptBehaviorAdmin = 0
- ConsentPromptBehaviorUser = 0
- EnableLUA = 1
- PromptOnSecureDesktop = 0
For 'Informer meg ...' uten skjermdemping, bør verdiene være som følger:
- ConsentPromptBehaviorAdmin = 5
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 0
For 'Informer meg ...' med skjermdemping, bør verdiene være som følger:
- ConsentPromptBehaviorAdmin = 5
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 1
For 'Alltid gi meg beskjed', angi følgende verdier:
- ConsentPromptBehaviorAdmin = 2
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 1
Etter at du har endret disse verdiene, må du starte Windows på nytt for at endringene skal tre i kraft. Det er det.
