Hvis du har et nettverk av datamaskiner hjemme eller på arbeidsplassen, er en av tingene du trenger å kontrollere, hvilke brukere eller apper som skal endre ting i det systemet.
En måte å forhindre uautoriserte endringer på er å ha én person som nettverksadministrator. Det er imidlertid ikke nok bare å ha en person som administrerer alt, det er der User Access Control (UAC) -funksjonen kommer inn.
Denne guiden forklarer hva UAC er og hvordan du kan deaktivere det i Windows 10.
Hva er UAC?
UAC er en sikkerhetsfunksjon i Windows 10 som forhindrer uautoriserte eller utilsiktede endringer i operativsystemet. Funksjonen var først en del av Windows Vista-sikkerhetssystemet og har siden blitt forbedret med hver nye versjon av Windows.
Slike endringer kan initieres av brukere, virus, malware eller applikasjoner. Men hvis administratoren ikke godkjenner endringene, blir de ikke utført.
Blant endringene som krever administrative rettigheter inkluderer:
- Kjører oppgaveplanlegger
- Gjør endringer i UAC-innstillinger
- Windows Update-konfigurasjoner
- Legge til eller fjerne brukerkontoer
- Endre systemomspennende filer eller innstillinger i Programfil eller Windows-mapper
- Vise eller endre andre brukeres filer eller mapper
- Kjører apper som administrator
- Installere eller avinstallere apper og drivere
- Endre innstillinger for Windows-brannmur eller systemdato og tid
- Konfigurering av familiesikkerhet eller foreldrekontroll
- Endring av brukernes kontotype
Hver gang du kjører en stasjonær app som krever administratortillatelse, UAC popper opp. Du vil også se det når du vil endre viktige systeminnstillinger som krever godkjenning av administrator.
Alle brukere i nettverket ditt kan logge på datamaskinene sine ved hjelp av en standard brukerkonto, men alle prosesser de starter, vil bli utført bruker tilgangsrettigheter gitt til en standardbruker.
For eksempel vil alle apper som startes med Windows Utforsker kjøre med standard brukernivåtillatelser. Dette inkluderer apper som følger med selve Windows 10.
For eldre apper som ikke er utformet med tanke på sikkerhet, kreves det ofte ekstra tillatelser for å kjøre vellykket. Flere tillatelser kreves for handlinger som å installere ny programvare og endre Windows-brannmurkonfigurasjoner, da dette krever tillatelser på administratorkontonivå.
Hvis du trenger å kjøre en app som krever mer enn vanlige brukerrettigheter for kontoen, kan du gjenopprette flere brukergrupper til tokenet for å administrere apper som gjør endringer på systemnivå på datamaskiner eller enheter.
For familier er det et alternativ å opprette en dedikert Child-konto som kommer med forskjellige begrensninger og integrert foreldrekontroll og overvåking. Lær mer i Microsoft Family-kontoen vår og hvordan du legger til et familiemedlem i Microsoft-kontoveiledningene dine.
UAC-skyvenivåer i Windows 10 og hva de betyr
I Windows Vista var det bare to UAC-alternativer: På eller Av. I Windows 10 er det imidlertid fire UAC-nivåer å velge mellom:
- Gi alltid beskjed: Varsler deg før brukere og apper gjør endringer som krever administratortillatelser. Det fryser også andre oppgaver til du svarer, og anbefales hvis du ofte besøker ukjente nettsteder eller installerer ny programvare.
- Gi meg kun beskjed når programmer / apper prøver å gjøre endringer på datamaskinen min: Varsler deg når programmer prøver for å gjøre endringer på datamaskinen eller installere programvare. Dette nivået fryser også andre oppgaver til du svarer, men det vil ikke varsle deg når du gjør endringer i Windows-innstillingene.
- Gi meg kun beskjed når programmer / apper prøver å gjøre endringer på datamaskinen min (ikke dim mitt skrivebord): Varsler deg når et program prøver å gjøre endringer eller installere programvare på datamaskinen din. Det varsler deg ikke når du gjør endringer i Windows-innstillingene og fryser ikke oppgaver før du svarer. Velg dette nivået bare hvis det tar lang tid å dempe datamaskinens skrivebord.
- Gi aldri beskjed: Varsler ikke når et program prøver å gjøre endringer, installere programvare eller når du endrer Windows-innstillinger. Denne innstillingen anbefales ikke, spesielt hvis du ikke har en god sikkerhetspakke, da det er mye lettere for virus og skadelig programvare å infisere datamaskinen din med UAC slått av.
Slik deaktiverer du UAC i Windows 10
Merk: Vi anbefaler ikke å deaktivere UAC på datamaskinen din, da dette gjør det lettere for ondsinnede programmer å infisere og administrere datamaskinen.Hvis det er apper som fortsetter å utløse UAC, kan du bruke Windows Task Scheduler til å kjøre disse appene uten administratorrettigheter og UAC-meldinger først, i stedet for å deaktivere UAC helt.
Hvis du fortsatt vil deaktivere UAC, kan du gjøre det via kontrollpanel, gruppepolicy, registerredigerer eller ved hjelp av en kommandolinje.
Slik deaktiverer du UAC ved hjelp av kontrollpanel
- Åpne kontrollpanelet og velg brukerkontoer.
- Velg brukerkontoer igjen.
- Velg deretter Endre innstillinger for brukerkontokontroll.
- Hvis du vil deaktivere UAC helt, drar du glidebryteren til Aldri varsling for å slå UAC av og klikk deretter OK.
For å slå på UAC igjen, dra glidebryteren til sikkerhetsnivået du ønsker, og klikk deretter OK. Bekreft valget eller skriv inn administratorpassordet hvis du blir bedt om det, og start deretter datamaskinen på nytt for å beholde endringene.
Slik deaktiverer du UAC ved hjelp av en kommandolinje
- For å gjøre dette , skriv CMD i søkeboksen, og velg Kjør som administrator.
I kommandoprompten skriver du inn denne kommandoen og trykker Enter:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Start datamaskinen på nytt for endringene skal tre i kraft.
Hvis du vil aktivere eller slå på UAC igjen, skriver du inn denne kommandoen:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Slik deaktiverer du UAC ved hjelp av gruppepolicyeditor
- For å gjøre dette, skriv Policy Editor i søkeboksen og velg Rediger gruppepolicy.
- Velg Computer Configurati på > Windows-innstillinger og velg deretter Sikkerhetsinnstillinger.
- Velg deretter Lokale policyer > Sikkerhetsalternativer.
- Rull ned og dobbeltklikk på brukerkontokontroll: Kjør alle administratorer i administrasjonsgodkjenningsmodus.
- Velg Deaktivert > OK.
Slik deaktiverer du UAC ved hjelp av Windows-registeret
Du kan også deaktivere UAC via Windows-registeret. Før du gjør det, må du imidlertid sikkerhetskopiere registret for å unngå systemproblemer.
- For å deaktivere UAC via Windows-registeret, høyreklikk Start > Kjør, skriv inn regedit.exe og trykk Enter på tastaturet.
- Følg stien: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
- Neste, dobbelt -klikk på tasten EnableLUA og endre verdidataene til 0.
- Lagre endringene og start datamaskinen på nytt.
Ta kontroll over kontoene dine
UAC utgjør hele forskjellen mellom standard brukerkontoer og administratorkontoer. Med funksjonen har du et grunnleggende systemsikkerhet som hjelper med å redde systemet ditt fra ondsinnede prosesser, selv med en sikkerhetspakke på plass.