Hvis du har et netværk af computere i dit hjem eller på din arbejdsplads, er en af de ting, du skal kontrollere, hvilke brugere eller apps der får ændret tingene i det system.
En måde at forhindre uautoriserede ændringer på er at have én person som netværksadministrator. Det er dog ikke nok kun at have én person, der administrerer alt, og det er her, funktionen User Access Control (UAC) kommer ind.
Denne vejledning forklarer, hvad UAC er, og hvordan du kan deaktivere det i Windows 10.
Hvad er UAC?
UAC er en sikkerhedsfunktion i Windows 10 , der forhindrer uautoriserede eller utilsigtede ændringer af operativsystemet. Funktionen var først en del af Windows Vista-sikkerhedssystemet og er siden blevet forbedret med hver ny version af Windows.
Sådanne ændringer kan initieres af brugere, vira, malware eller applikationer. Men hvis administratoren ikke godkender ændringerne, vil de ikke blive udført.
Blandt de ændringer, der kræver administrative rettigheder, er:
Hver gang du kører en desktop-app, der kræver administratortilladelser, dukker UAC op. Du vil også se det, når du vil ændre vigtige systemindstillinger, der kræver administratorgodkendelse.
Alle brugere på dit netværk kan logge ind på deres computere ved hjælp af en standardbrugerkonto, men alle processer, de starter, vil blive udført ved hjælp af adgangsrettigheder givet til en standardbruger.
For eksempel vil alle apps, der er startet med Windows Stifinder , køre med standard tilladelser på brugerniveau. Dette inkluderer apps, der følger med selve Windows 10.
For ældre apps, som ikke er designet med sikkerhed i tankerne, kræves der ofte yderligere tilladelser for at køre med succes. Der kræves flere tilladelser til handlinger såsom installation af ny software og ændring af Windows Firewall-konfigurationer , da dette kræver tilladelser på administratorkontoniveau.
Hvis du har brug for at køre en app, der kræver mere end standardkontobrugerrettigheder, kan du gendanne flere brugergrupper til tokenet for at administrere apps, der foretager ændringer på systemniveau på dine computere eller enheder.
For familier er der mulighed for at oprette en dedikeret børnekonto, der kommer med forskellige begrænsninger og integreret forældrekontrol og overvågning . Lær mere i vores Microsoft Family-konto, og hvordan du tilføjer et familiemedlem til dine Microsoft- kontovejledninger.
UAC Slider Levels i Windows 10 og hvad de betyder
I Windows Vista var der kun to UAC-muligheder: Til eller Fra. I Windows 10 er der dog fire UAC-niveauer at vælge imellem:
- Giv altid besked : Giver dig besked, før brugere og apps foretager ændringer, der kræver administratortilladelser. Det fryser også andre opgaver, indtil du svarer, og det anbefales, hvis du ofte besøger ukendte websteder eller installerer ny software.
- Giv mig kun besked, når programmer/apps forsøger at foretage ændringer på min computer : Giver dig besked, når programmer forsøger at foretage ændringer på din computer eller installere software. Dette niveau fryser også andre opgaver, indtil du svarer, men det giver dig ikke besked, når du foretager ændringer i Windows-indstillingerne .
- Giv mig kun besked, når programmer/apps forsøger at foretage ændringer på min computer (dæmp ikke mit skrivebord) : Giver dig besked, når et program forsøger at foretage ændringer eller installere software på din computer. Den giver dig ikke besked, når du foretager ændringer i Windows-indstillinger, og den fryser ikke opgaver, før du svarer. Vælg kun dette niveau, hvis det tager lang tid at dæmpe din computers skrivebord.
- Giv aldrig besked : Giver dig ikke besked, når et program forsøger at foretage ændringer, installere software, eller når du ændrer Windows-indstillinger. Denne indstilling anbefales ikke, især hvis du ikke har en god sikkerhedspakke, da det er meget nemmere for virus og malware at inficere din computer med UAC slået fra.
Sådan deaktiveres UAC i Windows 10
Bemærk : Vi anbefaler ikke at deaktivere UAC på din computer, da dette gør det nemmere for ondsindede programmer at inficere og administrere din computer. Hvis der er apps, der bliver ved med at udløse UAC, skal du bruge Windows Task Scheduler til at køre disse apps uden administratorrettigheder og UAC-prompter først, i stedet for at deaktivere UAC helt.
Hvis du stadig vil deaktivere UAC, kan du gøre det via Kontrolpanel, Gruppepolitik, Registreringseditor eller ved at bruge en kommandolinje.
Sådan deaktiveres UAC ved hjælp af kontrolpanelet
- Åbn Kontrolpanel, og vælg Brugerkonti .
- Vælg Brugerkonti igen.
- Vælg derefter Skift indstillinger for brugerkontokontrol .
- Hvis du vil deaktivere UAC helt, skal du trække skyderen til Giv aldrig besked for at slå UAC fra og derefter klikke på OK .
For at slå UAC til igen skal du trække skyderen til det ønskede sikkerhedsniveau og derefter klikke på OK . Bekræft dit valg, eller indtast din administratoradgangskode, hvis du bliver bedt om det, og genstart derefter din computer for at beholde ændringerne.
Sådan deaktiveres UAC ved hjælp af en kommandolinje
- For at gøre dette skal du skrive CMD i søgefeltet og vælge Kør som administrator .
Indtast denne kommando i kommandopromptboksen og tryk på Enter:
reg.exe TILFØJ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Genstart din computer for at ændringerne træder i kraft.
Hvis du vil aktivere eller tænde UAC igen, skal du indtaste denne kommando:
reg.exe TILFØJ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Sådan deaktiveres UAC ved hjælp af Group Policy Editor
- For at gøre dette skal du skrive Policy Editor i søgefeltet og vælge Rediger gruppepolitik .
- Vælg Computerkonfiguration > Windows-indstillinger , og vælg derefter Sikkerhedsindstillinger .
- Vælg derefter Lokale politikker > Sikkerhedsindstillinger .
- Rul ned og dobbeltklik på Brugerkontokontrol: Kør alle administratorer i Admin Approval Mode .
- Vælg Deaktiveret > OK .
Sådan deaktiveres UAC ved hjælp af Windows-registreringsdatabasen
Du kan også deaktivere UAC via Windows-registreringsdatabasen. Før du gør det, skal du dog sørge for at sikkerhedskopiere registreringsdatabasen for at undgå systemproblemer.
- For at deaktivere UAC via Windows-registreringsdatabasen, højreklik på Start > Kør , indtast regedit.exe og tryk på Enter på dit tastatur.
- Følg stien: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Dobbeltklik derefter på tasten EnableLUA og skift værdidataene til 0 .
- Gem ændringerne og genstart din computer.
Tag kontrol over dine konti
UAC gør hele forskellen mellem standardbrugerkonti og administratorkonti. Med funktionen har du et grundlæggende niveau af systemsikkerhed, der hjælper med at redde dit system fra ondsindede processer, selv med en sikkerhedspakke på plads.
Var du i stand til at deaktivere UAC på din computer? Del med os i kommentarerne.