Om du har ett nätverk av datorer i ditt hem eller på arbetsplatsen är en av de saker du behöver kontrollera vilka användare eller appar som får ändra saker i det systemet.
Ett sätt att förhindra obehöriga ändringar är att ha en person som nätverksadministratör. Det räcker dock inte att bara ha en person som hanterar allt, det är där funktionen User Access Control (UAC) kommer in.
Den här guiden förklarar vad UAC är och hur du kan inaktivera det i Windows 10.
Vad är UAC?
UAC är en säkerhetsfunktion i Windows 10 som förhindrar obehöriga eller oavsiktliga ändringar av operativsystemet. Funktionen var först en del av säkerhetssystemet Windows Vista och har sedan dess förbättrats med varje ny version av Windows.
Sådana ändringar kan initieras av användare, virus, skadlig programvara eller applikationer. Men om administratören inte godkänner ändringarna kommer de inte att exekveras.
Bland de ändringar som kräver administrativa rättigheter inkluderar:
Varje gång du kör en stationär app som kräver administratörsbehörigheter, dyker UAC upp. Du kommer också att se det när du vill ändra viktiga systeminställningar som kräver administratörsgodkännande.
Alla användare i ditt nätverk kan logga in på sina datorer med ett standardanvändarkonto, men alla processer de startar kommer att utföras med åtkomsträttigheter som beviljats en standardanvändare.
Till exempel kommer alla appar som startas med Windows Explorer att köras med standardbehörigheter på användarnivå. Detta inkluderar appar som ingår i själva Windows 10.
För äldre appar, som inte är designade med säkerhet i åtanke, krävs ofta ytterligare behörigheter för att köras framgångsrikt. Fler behörigheter krävs för åtgärder som att installera ny programvara och ändra Windows-brandväggskonfigurationer , eftersom detta kräver behörigheter på administratörskontonivå.
Om du behöver köra en app som kräver mer än vanliga kontoanvändarrättigheter kan du återställa fler användargrupper till token för att hantera appar som gör ändringar på systemnivå på dina datorer eller enheter.
För familjer finns det ett alternativ att skapa ett dedikerat barnkonto som kommer med olika begränsningar och integrerade föräldrakontroller och övervakning . Läs mer i vårt Microsoft Family-konto och hur du lägger till en familjemedlem i dina Microsoft- kontoguider.
UAC Slider Levels i Windows 10 och vad de betyder
I Windows Vista fanns det bara två UAC-alternativ: På eller Av. I Windows 10 finns det dock fyra UAC-nivåer att välja mellan:
- Meddela alltid : Meddelar dig innan användare och appar gör ändringar som kräver administratörsbehörighet. Den fryser även andra uppgifter tills du svarar, och rekommenderas om du ofta besöker okända webbplatser eller installerar ny programvara.
- Meddela mig endast när program/appar försöker göra ändringar på min dator : Meddelar dig när program försöker göra ändringar på din dator eller installera programvara. Den här nivån fryser även andra uppgifter tills du svarar, men den kommer inte att meddela dig när du gör ändringar i Windows-inställningarna .
- Meddela mig endast när program/appar försöker göra ändringar på min dator (dämpa inte ner skrivbordet) : Meddelar dig när ett program försöker göra ändringar eller installera programvara på din dator. Den meddelar dig inte när du gör ändringar i Windows-inställningarna och fryser inte uppgifter förrän du svarar. Välj denna nivå endast om det tar lång tid att dämpa datorns skrivbord.
- Meddela aldrig : Meddelar dig inte när ett program försöker göra ändringar, installera programvara eller när du ändrar Windows-inställningar. Den här inställningen rekommenderas inte, särskilt om du inte har en bra säkerhetssvit eftersom det är mycket lättare för virus och skadlig programvara att infektera din dator med UAC avstängd.
Hur man inaktiverar UAC i Windows 10
Obs! Vi rekommenderar inte att du inaktiverar UAC på din dator eftersom detta gör det lättare för skadliga program att infektera och hantera din dator. Om det finns appar som fortsätter att utlösa UAC, använd Windows Task Scheduler för att köra dessa appar utan administratörsrättigheter och UAC-meddelanden först, istället för att inaktivera UAC helt och hållet.
Om du fortfarande vill inaktivera UAC kan du göra det via Kontrollpanelen, Gruppolicy, Registerredigeraren eller med hjälp av en kommandorad.
Hur man inaktiverar UAC med kontrollpanelen
- Öppna Kontrollpanelen och välj Användarkonton .
- Välj Användarkonton igen.
- Välj sedan Ändra inställningar för användarkontokontroll .
- Om du vill inaktivera UAC helt, dra reglaget till Meddela aldrig för att stänga av UAC och klicka sedan på OK .
För att aktivera UAC igen, dra reglaget till önskad säkerhetsnivå och klicka sedan på OK . Bekräfta ditt val eller ange ditt administratörslösenord om du uppmanas att göra det och starta sedan om datorn för att behålla ändringarna.
Hur man inaktiverar UAC med en kommandorad
- För att göra detta, skriv CMD i sökrutan och välj Kör som administratör .
I rutan Kommandotolk anger du det här kommandot och trycker på Retur:
reg.exe LÄGG TILL HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Starta om datorn för att ändringarna ska träda i kraft.
Om du vill aktivera eller slå på UAC igen, skriv in det här kommandot:
reg.exe LÄGG TILL HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Hur man inaktiverar UAC med hjälp av grupprincipredigeraren
- För att göra detta, skriv Policy Editor i sökrutan och välj Redigera grupprincip .
- Välj Datorkonfiguration > Windows-inställningar och välj sedan Säkerhetsinställningar .
- Välj sedan Lokala principer > Säkerhetsalternativ .
- Rulla ned och dubbelklicka på Användarkontokontroll: Kör alla administratörer i Admin Approval Mode .
- Välj Inaktiverad > OK .
Hur man inaktiverar UAC med Windows-registret
Du kan också inaktivera UAC via Windows-registret. Men innan du gör det, se till att du säkerhetskopierar registret för att undvika systemproblem.
- För att inaktivera UAC via Windows-registret högerklickar du på Start > Kör , anger regedit.exe och trycker på Retur på tangentbordet.
- Följ sökvägen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Dubbelklicka sedan på knappen EnableLUA och ändra värdedata till 0 .
- Spara ändringarna och starta om datorn.
Ta kontroll över dina konton
UAC gör hela skillnaden mellan vanliga användarkonton och administratörskonton. Med funktionen har du en grundläggande systemsäkerhet som hjälper till att rädda ditt system från skadliga processer även med en säkerhetssvit på plats.
Kunde du inaktivera UAC på din dator? Dela med oss i kommentarerna.