Endre brukerkontokontrollinnstillinger i Windows 10/8

Microsoft har gjort implementeringen av User Account Control-innstillingene mye vennligere på Windows 8/10. Etter å ha fått tilbakemelding om at i Windows Vista, at brukerkontokontrollen eller UAC-spørringen ofte vil irritere brukere, skyldes Microsoft i Windows 7 utseendet på UAC-meldingene og viderepolert og forbedret ved bruk av UAC-brukeropplevelsen i Windows 10/8.

Brukerkontokontroll i Windows 8/10

Den Brukerkontokontrollen gir deg grunnleggende beskjed før endringer gjøres til PCen din - ikke alle endringene, men bare de som krever administratornivå tillatelser. Disse endringene kunne ha blitt initiert av brukeren, av operasjonssystemet, av en ekte programvare - eller til og med skadelig programvare! Hver gang en slik endring av administratornivået påbegynnes, vil Windows UAC spør brukeren om godkjenning eller fornektelse. Hvis brukeren godkjenner endringen, blir endringen gjort; I ikke blir det ikke gjort noen endringer i systemet. Til en tid som UAC vises, kan skjermen bli mørkt.

I det følgende er noen av handlingene som kan utløse en UAC-prompt:

• Installer eller avinstaller programmer
• Endre brannmurinnstillinger
• Installere drivere og ActiveX-kontroller
• Installere / konfigurere Windows Update
• Legge til / fjerne / endre brukerkontoer / -typene
• Få tilgang til, vise eller endre en annen brukers filer og mapper
• Konfigurere foreldrekontroll
• Running Oppgaveplanleggeren
• Gjenopprette sikkerhetskopieringssystemfiler
• Og til og med når du endrer UAC-innstillingene

Standardinnstillingene er:

Gi meg beskjed når apps prøver å gjøre endringer på datamaskinen min

Når UAC Samtykkeprompt vises og ber om din tillatelse, du har kanskje lagt merke til at det mørker skjermen og midlertidig slår av Aero-grensesnittet - og det vises uten gjennomsiktighet. Dette kalles Secure Desktop og er en sikkerhetsfunksjon i Windows. Beredskapspåmeldingen presenteres når en vanlig bruker forsøker å utføre en oppgave som krever en brukers administrative tilgangstoken.

Den UAC elevation prompt er fargekodet for å være programspesifikk, slik at det umiddelbart kan identifiseres en applikasjons potensielle sikkerhetsrisiko.

Endre brukerkontokontrollinnstillinger

Hvis du ønsker, kan du endre innstillinger for brukerkontokontroll i Windows 8. Du kan endre oppførselen og bestemme hvor ofte eller når UAC skal varsle deg.

For å gjøre dette, åpne Kontrollpanel og velg brukerkontoer.

Klikk på Endre brukerkontokontrollinnstillinger. Innstillingsboksen åpnes.

Bruk den vertikale skyveknappen til å endre innstillingene. Endringene du gjør, påvirker sikkerhetsinnstillingene dine, så det er best å la innstillingene for brukerkontokontrollen være standard, men du bør være oppmerksom på hvordan endringene i UAC-innstillingen vil påvirke Windows PC-sikkerheten.

Innstilling	Beskrivelse	Sikkerhetspåvirkning
Alltid gi beskjed	Du vil bli varslet før apper gjør endringer i innstillingene dine som krever administratorrettigheter. Når du blir varslet, blir skjermen din nedtonet og du må enten godkjenne eller nekte forespørselen.	Dette er den sikreste innstillingen. Når du blir varslet, bør du nøye lese innholdet i hver dialogboks før du tillater endringer i PCen.
Gi meg beskjed når apps prøver å gjøre endringer på datamaskinen min (standard)	Du får beskjed før apps gjør endringer på PCen din som krever administratorrettigheter. Du får beskjed hvis en app prøver å gjøre endringer til en Windows-innstilling. Du vil ikke bli varslet hvis du prøver å gjøre endringer i Windows-innstillinger som krever administratorrettigheter.	Det er vanligvis trygt å tillate endringer i Windows-innstillinger uten at du blir varslet. Enkelte programmer som følger med Windows, kan imidlertid ha kommandoer eller data som sendes til dem, og ondsinnet programvare kan dra nytte av dette ved å bruke disse appene for å installere filer eller endre innstillinger på PCen.
Gi meg beskjed når apps prøver å gjøre endringer på datamaskinen min (ikke dim skrivebordet mitt)	Du får beskjed før apps gjør endringer på PCen din som krever administratorrettigheter. Du vil bli varslet om en app forsøker å gjøre endringer i en Windows-innstilling. Du vil ikke bli varslet hvis du prøver å gjøre endringer i Windows-innstillinger som krever administratorrettigheter.	Denne innstillingen er den samme som "Kunngjør meg når apper prøver å gjør endringer på datamaskinen min, "men skrivebordet ditt vil ikke bli dimmet. Hvis du velger dette alternativet, kan andre apper forstyrre det visuelle utseendet til UAC-dialogboksen. Dette er en sikkerhetsrisiko, spesielt hvis det er skadelig programvare på PCen.
Gi meg aldri beskjed	Du blir ikke varslet før noen endringer er gjort på PCen. Hvis du er logget på som administrator, kan appene gjøre endringer på PCen uten din kunnskap. Hvis du er logget med en vanlig brukerkonto, vil eventuelle endringer som krever administratortillatelser, automatisk nektes.	Dette er den minst sikre innstillingen. Når du angir UAC for aldri å varsle, slår du effektivt av UAC. Dette åpner PCen for potensielle sikkerhetsrisikoer. Hvis du angir UAC for aldri å varsle, bør du være forsiktig med hvilke apper du kjører, fordi de får samme tilgang til PCen som du gjør. Dette inkluderer lesing og endring av beskyttede systemområder, dine personlige data, lagrede filer og alt annet som er lagret på PCen. Apper vil også kunne kommunisere og overføre informasjon til og fra alt som din PC forbinder med, inkludert Internett.

Hvis du bruker en tilgjengelighetsenhet, for eksempel en skjermleser, anbefaler Microsoft at du velger enten Altid varsle eller Standardmeldingen - Gi meg beskjed når programmer prøver å gjøre endringer i datamaskinen UAC-innstillingen, siden hjelpemidler fungerer best med disse to innstillingene.

Deaktiver UAC ved hjelp av Windows-registret

For å gjøre det, åpne regedit og naviger til Følgende nøkkel:

HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Policies System

Endre verdien av EnableLUA -tasten, fra standard 1 til Verdi data 0. Dette vil deaktivere UAC.

Du kan lese mer om alle UAC-gruppepolicyinnstillinger og registernøkkelinnstillinger her på TechNet.

Deaktiver brukerkontokontroll bare for enkelte applikasjoner

Mens du ikke bør deaktivere UAC-instruksjonene for hele datamaskinen, Du vil kanskje deaktivere den for visse applikasjoner asjon. Ved hjelp av Microsoft Application Compatibility Toolkit og følger trinnene nedenfor, kan du deaktivere UAC-instruksjonene for en eller flere spesifikke applikasjoner som du stoler på. Dette vil IKKE deaktivere brukerkontokontrollfunksjonen for hele datamaskinen.

1. Opprett et systemgjenopprettingspunkt først.
2. Last ned og installer Microsoft Application Compatibility Toolkit 5.0.
3. Finn den nye mappen på Start-menyen. Finn snarveisikonet for Kompatibilitetsadministrator. Høyreklikk på det og klikk på Kjør som administrator.
4. Høyreklikk på databasen under Tilpassede databaser, og velg Opprett ny, og velg Programoppsett.
5. Skriv inn navnet og andre detaljer i programmet du vil endre atferden på og deretter bla til den for å velge den. Klikk på Neste.
6. Klikk på Neste til du er på skjermbildet Kompatibilitetsoppdateringer.
7. På skjermbildet Kompatibilitetsoppsett finner du RunAsInvoker, og kontrollerer det.
8. Klikk på Neste og deretter Fullfør.
9. Velg fil og Lagre som. Lag filen som en filnavn.SDB-type fil i en katalog du lett finner den.
10. Kopier.sdb-filen til Vista-datamaskinen du vil endre høydenpromptadferd på.
11. Åpne en kommandoprompt som administrator
12. Kjør kommandoen: sdbinst.sdb
13. Hvis du for eksempel lagret.SDB-filen som abc.sdb i c: Windows-mappen, burde kommandoen være slik: sdbinst c: windows abc.sdb
14. Det bør spørre: Installasjon av komplett.

Ha en flott dag!

Sjekk dette hvis du ikke kan endre innstillinger for brukerkontokontroll (UAC).