Endre, Aktiver, Deaktiver brukerkontokontrollinnstillinger i Windows 10

Microsoft har gjort implementeringen av User Account Control-innstillingene mye vennligere på Windows 8/10. Etter å ha fått tilbakemelding om at i Windows Vista, at brukerkontokontrollen eller UAC-spørringen ofte vil irritere brukere, skyldes Microsoft i Windows 7 utseendet på UAC-instruksjonene og viderepolert og forbedret ved bruk av UAC-brukeropplevelsen i Windows 10/8.

Brukerkontokontroll i Windows 10

De Brukerkonto-kontroll i utgangspunktet gir deg beskjed før endringer gjøres på din PC - ikke alle endringer, men bare de som krever administratorrettigheter. Disse endringene kunne ha blitt initiert av brukeren, av operasjonssystemet, av en ekte programvare - eller til og med skadelig programvare! Hver gang en slik endring av administratornivået påbegynnes, vil Windows UAC spør brukeren om godkjenning eller fornektelse. Hvis brukeren godkjenner endringen, blir endringen gjort; I ikke blir det ikke gjort noen endringer i systemet. Til en slik tid som UAC vises, kan skjermen bli mørk.

Generelt sett er det noen av handlingene som kan utløse en UAC-prompt:

Installer eller avinstaller programmer
Endre brannmurinnstillinger
Installere Drivere og ActiveX-kontroller
Installere / konfigurere Windows Update
Legge til / fjerne / endre brukerkontoer / -typer
Å få tilgang til, vise eller endre en annen brukers filer og mapper
Konfigurere foreldrekontroll
Kjører oppgaveskjemaet
Gjenoppretter backup systemfiler
Og selv mens du endrer UAC-innstillinger

Standardinnstillingene er:

Gi meg beskjed når apps prøver å gjøre endringer på datamaskinen min

Når den UAC Samtykkeprompt vises og ber om din tillatelse, har du kanskje lagt merke til at det mørker skjermen og midlertidig slår av Aero-grensesnittet - og det vises uten gjennomsiktighet. Dette kalles Secure Desktop og er en sikkerhetsfunksjon i Windows. Referanseprofilen presenteres når en vanlig bruker forsøker å utføre en oppgave som krever en brukers administrativ tilgangstoken.

De UAC høyde ber om er fargekodede for å være applikasjonsspesifikke, slik at det umiddelbart kan identifiseres en applikasjons potensielle sikkerhetsrisiko.

Endre brukerkontokontrollinnstillinger

Hvis du ønsker, kan du endre brukerkonto-kontrollinnstillinger i Windows 8. Du kan endre sin oppførsel og bestemme hvor ofte eller når alt skal UAC gi beskjed om deg.

For å gjøre dette, åpne Kontrollpanel og velg brukerkontoer.

Klikk på Endre brukerkontokontrollinnstillinger. Innstillingsboksen åpnes.

Bruk den vertikale skyveknappen til å endre innstillingene. Endringene du gjør, vil påvirke sikkerhetsinnstillingene dine, så det er best å la innstillingene for brukerkontokontrollen være standard, men du bør være oppmerksom på hvordan endringene i UAC-innstillingen vil påvirke Windows PC-sikkerheten.

Innstilling	Beskrivelse	Sikkerhetspåvirkning
Gi alltid beskjed om meg	Du får beskjed før apper gjør endringer i innstillingene dine som krever administratorrettigheter. Når du blir varslet, blir skjermen din nedtonet, og du må enten godkjenne eller nekte forespørselen.	Dette er den sikreste innstillingen. Når du blir varslet, bør du nøye lese innholdet i hver dialogboks før du tillater endringer i PCen.
Gi meg beskjed når apps prøver å gjøre endringer i datamaskinen min (standard)	Du får beskjed før apper gjør endringer på PCen din som krever administratorrettigheter. Du får beskjed hvis en app prøver å gjøre endringer i en Windows-innstilling. Du vil ikke bli varslet hvis du prøver å gjøre endringer i Windows-innstillinger som krever administratorrettigheter.	Det er vanligvis trygt å tillate endringer i Windows-innstillinger uten at du blir varslet. Enkelte programmer som følger med Windows, kan imidlertid ha kommandoer eller data som sendes til dem, og ondsinnet programvare kan dra nytte av dette ved hjelp av disse appene for å installere filer eller endre innstillinger på PCen.
Gi meg beskjed når apps prøver å gjøre endringer i datamaskinen min (ikke dim skrivebordet mitt)	Du får beskjed før apper gjør endringer på PCen din som krever administratorrettigheter. Du får beskjed hvis en app prøver å gjøre endringer i en Windows-innstilling. Du vil ikke bli varslet hvis du prøver å gjøre endringer i Windows-innstillinger som krever administratorrettigheter.	Denne innstillingen er den samme som "Kunngjør meg bare når apper prøver å gjøre endringer på datamaskinen min", men skrivebordet ditt vil ikke bli dimmet. Hvis du velger dette alternativet, kan det hende at andre apps kan forstyrre det visuelle utseendet til UAC-dialogboksen. Dette er en sikkerhetsrisiko, spesielt hvis det er skadelig programvare på PCen din.
Gi meg aldri beskjed	Du vil ikke bli varslet før noen endringer er gjort på PCen. Hvis du er logget på som administrator, kan appene gjøre endringer i PCen uten din kunnskap. Hvis du er signert med en standard brukerkonto, blir alle endringer som krever administratortillatelser, automatisk nektet.	Dette er den minst sikre innstillingen. Når du angir UAC for aldri å varsle, slår du effektivt av UAC. Dette åpner PCen for potensielle sikkerhetsrisiko. Hvis du angir UAC for aldri å varsle, bør du være forsiktig med hvilke programmer du kjører, fordi de får samme tilgang til PCen som du gjør. Dette inkluderer lesing og endring av beskyttede systemområder, dine personlige data, lagrede filer og alt annet som er lagret på PCen. Apper vil også kunne kommunisere og overføre informasjon til og fra alt som din PC forbinder med, inkludert Internett.

Hvis du bruker en tilgjengelighetsenhet, for eksempel en skjermleser, anbefaler Microsoft at du velger Alt alltid varsle eller Standard - kun gi beskjed når programmer prøver å gjøre endringer i datamaskinens UAC-innstilling, siden hjelpemidler fungerer best med disse to innstillinger.

Deaktiver UAC ved hjelp av Windows-registret

For å gjøre det, åpne regedit og naviger til følgende nøkkel:

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ Currentversion \ Policies \ System

Endre verdien av EnableLUA nøkkel, fra standard 1 til verdi data 0. Dette vil deaktivere UAC.

Du kan lese mer om alle UAC-gruppepolicyinnstillinger og registernøkkelinnstillinger her på TechNet.

Deaktiver brukerkontokontroll bare for enkelte programmer

Mens du ikke bør deaktivere UAC-instruksjonene for hele datamaskinen, vil du kanskje deaktivere den for visse applikasjoner. Ved hjelp av Microsoft Application Compatibility Toolkit og følger trinnene nedenfor, kan du deaktivere UAC-meldinger for en eller flere spesifikke applikasjoner som du stoler på. Dette vil IKKE deaktivere brukerkontokontrollfunksjonen for hele datamaskinen.

Opprett et systemgjenopprettingspunkt først.
Last ned og installer Microsoft Application Compatibility Toolkit 5.0.
På Start-menyen, finn den nye mappen. Finn snarveisikonet for Kompatibilitetsadministrator. Høyreklikk det og klikk Kjør som administrator.
Høyreklikk på databasen under Tilpassede databaser i venstre rute, og velg Opprett ny, og velg Programfiks.
Skriv inn navnet og andre detaljer i programmet du vil endre atferd på, og deretter bla til det for å velge det. Klikk på Neste.
Klikk på Neste til du er på skjermen for kompatibilitetsoppdateringer.
På skjermbildet Kompatibilitetsoppdateringer finner du RunAsInvoker, og kontrollerer det.
Klikk på Neste og deretter Fullfør.
Velg Fil og lagre som. Lagre filen som et filnavn.SDB-type fil i en katalog du lett finner den.
Kopier .sdb filen til Vista-datamaskinen du vil endre høyden rask oppførsel på.
Åpne en kommandoprompt som administrator.
Kjør kommandoen: sdbinst \ .sdb
Hvis du for eksempel lagret .SDB-filen som abc.sdb i c: \ Windows-mappen, burde kommandoen være slik: sdbinst c: \ windows \ abc.sdb
Det bør spørre: Installasjon av komplett.

Ha en flott dag!

Sjekk dette hvis du ikke kan endre innstillinger for brukerkontokontroll (UAC).