Hvis du har et nettverk av datamaskiner hjemme eller på arbeidsplassen, er en av tingene du må kontrollere hvilke brukere eller apper som får endre ting i det systemet.
En måte å forhindre uautoriserte endringer på er å ha én person som nettverksadministrator. Det er imidlertid ikke nok bare å ha én person som administrerer alt, det er her funksjonen for brukertilgangskontroll (UAC) kommer inn.
Denne guiden forklarer hva UAC er og hvordan du kan deaktivere den i Windows 10.
Hva er UAC?
UAC er en sikkerhetsfunksjon i Windows 10 som forhindrer uautoriserte eller utilsiktede endringer i operativsystemet. Funksjonen var først en del av sikkerhetssystemet Windows Vista og har siden blitt forbedret med hver nye versjon av Windows.
Slike endringer kan startes av brukere, virus, skadelig programvare eller applikasjoner. Men hvis administratoren ikke godkjenner endringene, vil de ikke bli utført.
Blant endringene som krever administrative rettigheter inkluderer:
Hver gang du kjører en skrivebordsapp som krever administratortillatelser, dukker UAC opp. Du vil også se det når du vil endre viktige systeminnstillinger som krever administratorgodkjenning.
Alle brukere på nettverket ditt kan logge på datamaskinene sine med en standard brukerkonto, men alle prosesser de starter vil bli utført med tilgangsrettigheter gitt til en standardbruker.
For eksempel vil alle apper som startes med Windows Utforsker kjøre med standard tillatelser på brukernivå. Dette inkluderer apper som følger med selve Windows 10.
For eldre apper, som ikke er utformet med sikkerhet i tankene, kreves det ofte ekstra tillatelser for å kjøre vellykket. Flere tillatelser kreves for handlinger som å installere ny programvare og endre Windows-brannmurkonfigurasjoner , da dette krever tillatelser på administratorkontonivå.
Hvis du trenger å kjøre en app som krever mer enn standard kontobrukerrettigheter, kan du gjenopprette flere brukergrupper til tokenet for å administrere apper som gjør endringer på systemnivå på datamaskinene eller enhetene dine.
For familier er det et alternativ for å opprette en dedikert barnekonto som kommer med ulike begrensninger og integrert foreldrekontroll og overvåking . Lær mer i vår Microsoft Family-konto og hvordan du legger til et familiemedlem i Microsoft- kontoveiledningene dine.
UAC Slider Levels i Windows 10 og hva de betyr
I Windows Vista var det bare to UAC-alternativer: På eller Av. I Windows 10 er det imidlertid fire UAC-nivåer å velge mellom:
- Varsle alltid : Varsler deg før brukere og apper gjør endringer som krever administratortillatelser. Den fryser også andre oppgaver til du svarer, og anbefales hvis du ofte besøker ukjente nettsider eller installerer ny programvare.
- Varsle meg bare når programmer/apper prøver å gjøre endringer på datamaskinen min : Varsler deg når programmer prøver å gjøre endringer på datamaskinen eller installere programvare. Dette nivået fryser også andre oppgaver til du svarer, men det vil ikke varsle deg når du gjør endringer i Windows-innstillingene .
- Varsle meg bare når programmer/apper prøver å gjøre endringer på datamaskinen min (ikke dimme skrivebordet mitt) : Varsler deg når et program prøver å gjøre endringer eller installere programvare på datamaskinen din. Den varsler deg ikke når du gjør endringer i Windows-innstillingene og fryser ikke oppgaver før du svarer. Velg dette nivået bare hvis det tar lang tid å dempe datamaskinens skrivebord.
- Aldri varsle : Varsler deg ikke når et program prøver å gjøre endringer, installere programvare eller når du endrer Windows-innstillinger. Denne innstillingen anbefales ikke, spesielt hvis du ikke har en god sikkerhetspakke, siden det er mye lettere for virus og skadelig programvare å infisere datamaskinen din med UAC slått av.
Slik deaktiverer du UAC i Windows 10
Merk : Vi anbefaler ikke å deaktivere UAC på datamaskinen din, da dette gjør det lettere for ondsinnede programmer å infisere og administrere datamaskinen. Hvis det er apper som fortsetter å utløse UAC, bruk Windows Task Scheduler for å kjøre disse appene uten administratorrettigheter og UAC-meldinger først, i stedet for å deaktivere UAC helt.
Hvis du fortsatt vil deaktivere UAC, kan du gjøre det via kontrollpanel, gruppepolicy, registerredigering eller ved å bruke en kommandolinje.
Slik deaktiverer du UAC ved hjelp av kontrollpanelet
- Åpne Kontrollpanel og velg Brukerkontoer .
- Velg Brukerkontoer igjen.
- Deretter velger du Endre innstillinger for brukerkontokontroll .
- Hvis du vil deaktivere UAC fullstendig, drar du glidebryteren til Aldri varsle for å slå av UAC og klikker deretter OK .
For å slå på UAC igjen, dra glidebryteren til sikkerhetsnivået du ønsker og klikk deretter OK . Bekreft valget eller skriv inn administratorpassordet hvis du blir bedt om det, og start deretter datamaskinen på nytt for å beholde endringene.
Slik deaktiverer du UAC ved hjelp av en kommandolinje
- For å gjøre dette, skriv inn CMD i søkeboksen, og velg Kjør som administrator .
I kommandoprompt-boksen skriver du inn denne kommandoen og trykker Enter:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Start datamaskinen på nytt for at endringene skal tre i kraft.
Hvis du vil aktivere eller slå på UAC igjen, skriv inn denne kommandoen:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Slik deaktiverer du UAC ved hjelp av gruppepolicyredigering
- For å gjøre dette, skriv Policy Editor i søkeboksen og velg Rediger gruppepolicy .
- Velg Datamaskinkonfigurasjon > Windows-innstillinger og velg deretter Sikkerhetsinnstillinger .
- Deretter velger du Lokale retningslinjer > Sikkerhetsalternativer .
- Rull ned og dobbeltklikk på Brukerkontokontroll: Kjør alle administratorer i Admin Approval Mode .
- Velg Deaktivert > OK .
Slik deaktiverer du UAC ved hjelp av Windows-registeret
Du kan også deaktivere UAC via Windows-registeret. Men før du gjør det, sørg for at du sikkerhetskopierer registret for å unngå systemproblemer.
- For å deaktivere UAC via Windows-registeret, høyreklikk Start > Kjør , skriv inn regedit.exe og trykk Enter på tastaturet.
- Følg stien: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Deretter dobbeltklikker du på tasten EnableLUA og endrer verdidataene til 0 .
- Lagre endringene og start datamaskinen på nytt.
Ta kontroll over kontoene dine
UAC utgjør hele forskjellen mellom standard brukerkontoer og administratorkontoer. Med funksjonen har du et grunnleggende systemsikkerhetsnivå som hjelper til med å redde systemet ditt fra ondsinnede prosesser selv med en sikkerhetspakke på plass.
Klarte du å deaktivere UAC på datamaskinen din? Del med oss i kommentarfeltet.