Hvis du har et netværk af computere i dit hjem eller på din arbejdsplads, er en af de ting, du skal kontrollere, hvilke brugere eller apps der skal ændres ting i det system.
En måde at forhindre uautoriserede ændringer på er at have en person som netværksadministrator. Det er dog ikke nok bare at have en person, der administrerer alt, det er her, hvor brugeradgangskontrol (UAC) -funktionen kommer ind.
Denne vejledning forklarer, hvad UAC er, og hvordan du kan deaktivere det i Windows 10.
Hvad er UAC?
UAC er en sikkerhedsfunktion i Windows 10, der forhindrer uautoriserede eller utilsigtede ændringer i operativsystemet. Funktionen var først en del af Windows Vista-sikkerhedssystemet og er siden blevet forbedret med hver nye version af Windows.
Sådanne ændringer kan initieres af brugere, vira, malware eller applikationer. Men hvis administratoren ikke godkender ændringerne, vil de ikke blive udført.
Blandt de ændringer, der kræver administrative rettigheder, kan nævnes:
- Kørsel af opgaveplanlægning
- Foretag ændringer til UAC-indstillinger
- Windows Update-konfigurationer
- Tilføjelse eller fjernelse af brugerkonti
- Ændring af systemomspændende filer eller indstillinger i Program File eller Windows-mapper
- Visning eller ændring af andre brugers filer eller mapper
- Kørsel af apps som administrator
- Installation eller afinstallation af apps og drivere
- Ændring af indstillinger for Windows Firewall eller systemets dato og tid
- Konfiguration af familiesikkerhed eller forældrekontrol
- Ændring af brugernes kontotype
Hver gang du kører en desktop-app, der kræver administratortilladelser, UAC popper op. Du ser det også, når du vil ændre vigtige systemindstillinger, der kræver administratorgodkendelse.
Alle brugere på dit netværk kan logge ind på deres computere ved hjælp af en standardbrugerkonto, men alle processer, de starter, udføres ved hjælp af adgangsrettigheder, der er tildelt en standardbruger.
F.eks. vil alle apps, der er startet med Windows Stifinder, køre med standardbrugerniveautilladelser. Dette inkluderer apps, der følger med selve Windows 10.
For ældre apps, som ikke er designet med sikkerhed i tankerne, kræves der ofte yderligere tilladelser for at kunne køre med succes. Der kræves flere tilladelser til handlinger såsom installation af ny software og ændring af Windows Firewall-konfigurationer, da dette kræver tilladelser på administratorkontoniveau.
Hvis du har brug for at køre en app, der kræver mere end standard kontobrugerrettigheder, kan du gendanne flere brugergrupper til tokenet for at administrere apps, der foretager ændringer på systemniveau på dine computere eller enheder.
For familier er der en mulighed for at oprette en dedikeret Child-konto, der kommer med forskellige begrænsninger og integreret forældrekontrol og overvågning. Lær mere i vores Microsoft Family-konto, og hvordan du tilføjer et familiemedlem til dine Microsoft-kontoguider.
UAC-skydereniveauer i Windows 10 og hvad de betyder
I Windows Vista var der kun to UAC-muligheder: Til eller Fra. I Windows 10 er der dog fire UAC-niveauer at vælge imellem:
- Underret altid: Underretter dig, før brugere og apps foretager ændringer, der kræver administratortilladelser. Det fryser også andre opgaver, indtil du svarer, og anbefales, hvis du ofte besøger ukendte websteder eller installerer ny software.
- Underret mig kun, når programmer / apps prøver at foretage ændringer på min computer: Underretter dig, når programmer prøver for at foretage ændringer på din computer eller installere software. Dette niveau fryser også andre opgaver, indtil du svarer, men det giver dig ikke besked, når du foretager ændringer i Windows-indstillinger.
- Giv mig kun besked, når programmer / apps prøver at foretage ændringer på min computer (dæmp ikke mit skrivebord): Underretter dig, når et program forsøger at foretage ændringer eller installere software på din computer. Det giver dig ikke besked, når du foretager ændringer i Windows-indstillinger og fryser ikke opgaver, før du svarer. Vælg kun dette niveau, hvis det tager lang tid at dæmpe din computers skrivebord.
- Giv aldrig besked: Underretter dig ikke, når et program forsøger at foretage ændringer, installerer software eller når du ændrer Windows-indstillinger. Denne indstilling anbefales ikke, især hvis du ikke har en god sikkerhedspakke, da det er meget lettere for vira og malware at inficere din computer med UAC slået fra.
Sådan deaktiveres UAC i Windows 10
Bemærk: Vi anbefaler ikke at deaktivere UAC på din computer, da dette gør det lettere for ondsindede programmer at inficere og administrere din computer.Hvis der er apps, der fortsat udløser UAC, skal du bruge Windows Task Scheduler til at køre disse apps uden administratorrettigheder og UAC-meddelelser først i stedet for at deaktivere UAC helt.
Hvis du stadig vil deaktivere UAC, kan du gøre det via Kontrolpanel, Gruppepolitik, Registreringseditor eller ved hjælp af en kommandolinje.
Sådan deaktiveres UAC ved hjælp af Kontrolpanel
- Åbn Kontrolpanel, og vælg Brugerkonti.
- Vælg brugerkonti igen.
- Vælg derefter Skift indstillinger for brugerkontokontrol.
- Hvis du vil deaktivere UAC fuldstændigt, skal du trække skyderen til Underret aldrig for at slå UAC slå fra, og klik derefter på OK.
For at tænde UAC igen skal du trække skyderen til det ønskede sikkerhedsniveau og derefter klikke på OK. Bekræft dit valg, eller indtast din administratoradgangskode, hvis du bliver bedt om det, og genstart computeren for at beholde ændringerne.
Sådan deaktiveres UAC ved hjælp af en kommandolinje
- For at gøre dette , skriv CMD i søgefeltet, og vælg Kør som administrator.
I kommandoprompten skal du indtaste denne kommando og trykke på Enter:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Genstart computeren for ændringerne skal træde i kraft.
Hvis du vil aktivere eller slå UAC til igen, skal du indtaste denne kommando:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Sådan deaktiveres UAC ved hjælp af gruppepolitisk editor
- For at gøre dette skal du skrive Policy Editor i søgefeltet og vælge Rediger gruppepolitik.
- Vælg Computer Configurati på > Windows-indstillinger, og vælg derefter Sikkerhedsindstillinger.
- Vælg derefter Lokale politikker > Sikkerhedsindstillinger.
- Rul ned, og dobbeltklik på Brugerkontokontrol: Kør alle administratorer i Admin-godkendelsestilstand.
- Vælg Deaktiveret > OK.
Sådan deaktiveres UAC ved hjælp af Windows-registreringsdatabasen
Du kan også deaktivere UAC via Windows-registreringsdatabasen. Inden du gør det, skal du dog sikkerhedskopiere registreringsdatabasen for at undgå systemproblemer.
- For at deaktivere UAC via Windows-registreringsdatabasen skal du højreklikke på Start > Kør, indtast regedit.exe, og tryk på Enter på dit tastatur.
- Følg stien: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
- Næste, dobbelt -klik på nøglen EnableLUA, og skift værdidataene til 0.
- Gem ændringerne, og genstart computeren.
Tag kontrol over dine konti
UAC gør hele forskellen mellem standardbrugerkonti og administratorkonto. Med funktionen har du et grundlæggende systemsikkerhed, der hjælper med at redde dit system fra ondsindede processer, selv med en sikkerhedssuite på plads.