Brukerkontokontroll, ellers kjent som UAC, ble regelmessig sitert som en av Vista's problemer og var selv gjenstand for en Apple-reklame. Denne funksjonen har imidlertid økt sikkerheten til Vista-datamaskiner, og i dag ser vi hvordan den er forbedret i Windows 7.
Hva er UAC?
UAC er en funksjon i Windows Vista og 7 designet for å forhindre uautoriserte endringer på datamaskinen din. Nylige versjoner av Linux og Mac OS X har lignende instruksjoner når du endrer innstillinger eller installerer programmer også. Dette er en viktig funksjon som gjør datamaskinen mye mer sikker.
Som standard har en administratorkonto i moderne versjoner av Windows ikke full tilgang til å endre systeminnstillinger og installere programmer. Hvis du prøver å installere et program eller endre kritiske innstillinger, kan du dermed se skrivebordet ditt, og bare vise et ledig vindu som spør om du er sikker på at du vil gjøre dette. Dette er et sikkert skrivebord, designet for å forhindre at et program automatisk godkjenner seg selv.
Selv om dette kanskje bare virker som en plage, beskytter den faktisk systemet fra ondsinnede programmer. Hvis du for eksempel satt inn en flash-stasjon som hadde et ormvirus i datamaskinen, ville det forsøke å kjøre og installere automatisk på datamaskinen uten din kunnskap. UAC vil imidlertid få det, og spørre deg om du vil installere programmet eller ikke. Du kan enkelt vite at du ikke vil ha det siden du ikke startet installasjonen, og dermed ville du beskytte datamaskinen og dataene dine.
Hvilke typer UAC-meldinger kan jeg se?
UAC-spørringen du ser kan variere avhengig av hvilket program du installerer. Hvis du installerer eller konfigurerer et program som er signert med et sikkerhetssertifikat, kan spørringen se slik ut. Legg merke til at det viser programmets navn, utgiver og opprinnelse.
Hvis du klikker på Vis detaljer, kan du se hvor filen er lagret og kan vise sitt sikkerhetssertifikat.Uignerte programmer kan vise en annen UAC-ledetekst. Det står at utgiveren er ukjent, og siden den er usignert, er det ingen sertifikat å se. I tillegg har denne meldingen et gult banner som varsler at programmet er fra en ukjent forlegger.Hvis du bruker en standardkonto i Windows, vil du bli bedt om å skrive inn administratorpassordet for å godta en UAC-ledetekst.Image
Når vil jeg se en UAC-ledetekst?
Vanligvis er det ganske enkelt å fortelle når du vil se en UAC-ledetekst. For det første må du installere eller gjøre endringer i et hvilket som helst program, eller hvis du endrer en fil som ligger utenfor brukermappen din, må du godkjenne endringene. Noen eldre programmer kan faktisk kreve en UAC-ledetekst hver gang de løper; Dette vil bare skje hvis de endrer kritiske innstillinger eller lagrer filer i sikre mapper hver gang de kjører. Du kan merke et skjermikon på programmer eller installatører som vil starte en UAC-prompt før du kjører.
Windows Vista opprettet alltid en UAC-prompt når noen Windows-innstillinger ble endret. I Windows 7, er standard ikke å spørre deg når endringer er gjort i Windows. Hvis du endrer noen kritiske innstillinger, for eksempel UAC-innstillingene, vil det oppstå en melding. Du kan fortelle når en handling vil opprette en UAC-ledetekst ved skjoldlogoen over Ok-knappen eller ved siden av navnet.Til slutt kan du velge å kjøre et hvilket som helst program i administrativ modus. Dette er nyttig hvis du for eksempel trenger å endre en innstilling via Kommandoprompt og trenger administrative privilegier. For å starte et program i administrativ modus, høyreklikker du bare på ikonet og velger "Kjør som administrator." Hvis du gjør dette, vil det alltid være nødvendig å godta en UAC-ledetekst.Image
Hvordan kan jeg endre UACs innstillinger?
I Windows Vista hadde UAC to innstillinger: på og av. Windows 7 tilbyr flere granulære kontroller for UAC. Skriv bare "UAC" i startmenysøket, og velg "Endre brukerkontokontrollinnstillinger" for å endre hvordan UAC fungerer på datamaskinen.
Dette panelet gir deg direkte kontroll over hvordan UAC vil fungere på datamaskinen din. Standardinnstillingene vil varsle deg om programmer prøver å gjøre endringer på datamaskinen din, men ikke hvis du endrer Windows-innstillinger. Som tidligere nevnt, vil endring av visse Windows-innstillinger som disse UAC-innstillingene fortsatt kreve godkjenning av en UAC-prompt.Toppinnstillingen er den absolutt sikreste, og hvordan fungerer UAC i Windows Vista. Det vil varsle deg når noen endringer er gjort på datamaskinen din, inkludert endring av eventuelle Windows-innstillinger.Trinnet ned fra standardinnstillingene for Windows 7 ligner standardinnstillingene i Windows 7, men vil ikke redusere skrivebordet når en UAC-melding kommer opp. Dette kan gjøre systemet mindre sikkert, da noen ondsinnede programmer automatisk kan godkjenne UAC-spørringen når den er i denne modusen.Eller, hvis du aldri vil se en UAC-ledetekst, kan du velge den laveste innstillingen. Dette lar systeminnstillingene lignes på Windows XP, som aldri ber om når det gjøres endringer eller programmer er installert. Vi anbefaler ikke denne innstillingen, men den er tilgjengelig hvis du vil ha den. Hvis du velger å slå av UAC, vil endringene ikke finne sted før du har startet datamaskinen på nytt.Image
Konklusjon
Etter vår mening er UAC en av de beste funksjonene i Windows Vista og 7, da det kan holde datamaskinen mye tryggere enn den var i Windows XP og eldre versjoner. UAC er også mye mindre irriterende i Windows 7, og du kan justere det til nøyaktig sikkerhetsnivået du trenger.
Hvis du ikke klarer brukerkontokontrollen, men du vil fortsatt beholde litt sikkerhet, kan du deaktivere den kun for administratorkontoer. Hva vi skal gjøre, endrer faktisk Windows Vista for å automatisk heve privilegienivået for administratorer uten å spørre.
Hvis du har brukt Windows på en stund, husker du sannsynligvis hvor irriterende brukerkontokontrollen (UAC) var da den først oppstod i Windows Vista. Vi viste deg da, hvordan du deaktiverer den, og du kan fortsatt deaktivere den i Windows 8 og 10. Slik er det.
Brukerkontokontroll er en viktig sikkerhetsfunksjon i de nyeste versjonene av Windows. Selv om vi har forklart hvordan du deaktiverer UAC tidligere, bør du ikke deaktivere den - det bidrar til å holde datamaskinen trygg.
Det finnes mange applikasjoner som, når de lanseres, resulterer i at en UAC-melding (User Account Control) vises. Det er grunner til at dette sikkerhetsforanstaltningen er en god ide, men det kan også være ekstremt irriterende. ElevatedShortcut lar deg lage snarveier som omgår advarselen.
I denne andre leksjonen i How-To Geek School om å sikre Windows-enhetene i nettverket, snakker vi om brukerkontokontroll (UAC). Brukere møter denne funksjonen hver gang de trenger å installere skrivebordsprogrammer i Windows, når enkelte programmer krever administratorrettigheter for å kunne fungere, og når de må endre forskjellige systeminnstillinger og -filer.
