I Windows Vista implementerede Microsoft en ny sikkerhedsfunktion kaldet User Account Control (UAC). Det forsøger at forhindre ondsindede apps i at gøre potentielt skadelige ting på din pc. Inden handlingen på administratorniveau (forhøjet) er tilladt, beder UAC brugerens tilladelse til at gå videre med det eller annullere anmodningen. UAC har nogle indstillinger, som kan påvirke dets adfærd. I denne artikel vil vi se, hvordan du ændrer disse indstillinger eller deaktiverer UAC fuldstændigt.
Annoncering
hvordan man screenshot på snapchat uden at den anden person ved det
UAC-indstillinger findes i det 'klassiske' kontrolpanel i Windows 8.1. Åbn kontrolpanelet og gå til følgende applet:
Kontrolpanel Brugerkonti og Familiesikkerhed Brugerkonti
Klik på Skift brugerkontokontrolindstillinger link.
Det Brugerkontokontrolindstillinger vindue vises på skærmen:
Til venstre ser du en lodret skyder, der styrer UAC-indstillinger. Det har fire foruddefinerede positioner:
- Giv aldrig besked
- Giv mig kun besked, når apps forsøger at foretage ændringer på min computer (dæmp ikke skrivebordet)
- Underret mig kun, når apps forsøger at foretage ændringer på min computer (standard)
- Giv mig altid besked
Disse indstillinger ændrer UAC-opførsel på forskellige måder.
Underret aldrig (deaktiverer UAC)
Indstillingen 'Aldrig underret' deaktiverer UAC og deaktiverer sikkerhedsadvarsler. UAC sporer ikke apps. Jeg anbefaler dig ikke at bruge dette UAC-niveau, medmindre du forstår perfekt, hvorfor du skal deaktivere UAC. Det er den mest usikre mulighed.
Giv mig kun besked, når apps forsøger at foretage ændringer på min computer (dæmp ikke skrivebordet)
Denne indstilling er næsten som standardindstillingen. Når nogle app anmoder om ændringer på systemniveau, vil du se den passende sikkerhedsadvarsel, men skærmen bliver ikke mørk bag advarselsdialogen. Da skærmen ikke er nedtonet, kan ondsindede apps interagere med UAC-sikkerhedsdialogen og automatisk prøve at klikke på Ja for at fortsætte handlingen. Så at slukke for Secure Desktop er et potentielt sikkerhedshul, da en eller anden app muligvis bekræfter anmodningen til dig og beskadiger dit operativsystem og dine data.
Hvis du arbejder i en begrænset / standard brugerkonto og bruger dette UAC-niveau, skal du muligvis give legitimationsoplysninger til administratorkontoen (brugernavn og adgangskode) for at hæve.
Underret mig kun, når apps forsøger at foretage ændringer på min computer (standard)
Denne indstilling er som standard indstillet i Windows 8.1. Når en app anmoder om tilladelse til at gennemføre en potentielt skadelig handling, vil du se den relevante sikkerhedsadvarsel, og hele skærmen bliver nedtonet bag UAC-bekræftelsesdialogen. Når skærmen er nedtonet, kan ingen andre apps få adgang til denne dialog, så kun brugeren kan interagere med den for at bekræfte eller afvise anmodningen.
Giv mig altid besked
Denne indstilling er den mest sikre (og mest irriterende). Når det er aktiveret, viser UAC underretninger hver gang en app forsøger at foretage systemomfattende ændringer i OS-indstillinger, eller endda når brugeren forsøger at konfigurere Windows-indstillinger, der kræveradministrator tilladelser. Udover UAC-prompt bliver hele skærmen nedtonet. Hvis du arbejder i en begrænset brugerkonto, skal du muligvis give legitimationsoplysninger til administrativ konto.
Sådan finjusteres UAC-indstillinger via registreringsdatabasen
UAC-indstillinger gemmes i følgende registreringsdatabasenøgle:
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
Der skal du justere følgende fire DWORD-værdier:
- SamtykkePromptBehaviorAdmin
- ConsentPromptBehaviorUser
- Aktivér LUA
- PromptOnSecureDesktop
For indstillingen 'Aldrig underret' skal du indstille dem som følger:
- ConsentPromptBehaviorAdmin = 0
- ConsentPromptBehaviorUser = 0
- EnableLUA = 1
- PromptOnSecureDesktop = 0
For 'Underret mig ...' uden skærmdæmpning skal værdierne være som følger:
- ConsentPromptBehaviorAdmin = 5
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 0
For 'Underret mig ...' med skærmdæmpning skal værdierne være som følger:
- ConsentPromptBehaviorAdmin = 5
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 1
Indstil følgende værdier for 'Underret mig altid':
- ConsentPromptBehaviorAdmin = 2
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 1
Når du har ændret disse værdier, skal du genstarte Windows, før ændringerne får virkning. Det er det.
