• Articles
• admin

Microsoft har gjort implementeringen af brugerkontokontrolindstillingerne meget venligere på vinduer 11/10. Efter at have fået feedback om, at brugerkontokontrollen eller UAC-prompten ofte ville irritere brugerne på grund af dets hyppige udseende, reducerede Microsoft udseendet af UAC-prompterne og polerede og forbedrede UAC-brugeroplevelsen yderligere.

Brugerkontokontrol (UAC) i vinduer 11/10

brugerkontokontrollen giver dig grundlæggende besked, før der foretages ændringer på din PC – ikke alle ændringer, men kun dem, der kræver tilladelser på administratorniveau. Disse ændringer kunne have været initieret af brugeren, af operativsystemet, af ægte programmer – eller endda ondsindet program! Hver gang en sådan ændring på administratorniveau indledes, vil UAC bede brugeren om godkendelse eller benægtelse. Hvis brugeren godkender ændringen, foretages ændringen; i ikke foretages der ingen ændringer i systemet. Indtil en sådan tid, at UAC vises, kan skærmen blive mørk.

generelt set er følgende nogle af de handlinger, der kan udløse en UAC-prompt:

• Installer eller Afinstaller applikationer
• ændring af indstillinger for Brandvæg
• installation af drivere & aktivkontrol
• installation/konfiguration af vinduer opdatering
• tilføjelse/fjernelse/ændring af brugerkonti/typer
• adgang til, visning eller ændring af en anden brugers filer & mapper
• konfiguration af forældrekontrol
• kørsel af opgaveplanlæggeren
• Gendannelse af Sikkerhedskopieringssystemfiler
• og endda under ændring af UAC-indstillinger

dens standardindstillinger er:

Giv mig kun besked, når apps forsøger at foretage ændringer på min computer

når UAC – Samtykkeprompten vises og beder om din tilladelse, har du måske bemærket, at det mørkner skærmen og midlertidigt slukker Aero-grænsefladen-og det vises uden gennemsigtighed. Dette kaldes Secure Desktop og er en sikkerhedsfunktion i vinduer. Credential prompt præsenteres, når en standardbruger forsøger at udføre en opgave, der kræver en brugers administrative adgangstoken.

UAC elevation prompter er farvekodede til at være applikationsspecifikke, muliggør øjeblikkelig identifikation af en applikations potentielle sikkerhedsrisiko.

Skift indstillinger for brugerkontokontrol

hvis du ønsker det, kan du ændre indstillingerne for Brugerkontokontrol i Vinduer 8. Du kan ændre sin adfærd og beslutte, hvor ofte eller når alle, UAC skal underrette dig.

for at gøre det skal du åbne Kontrolpanel og vælge Brugerkonti.

Klik på Skift indstillinger for brugerkontokontrol. Indstillingsboksen åbnes.

brug den lodrette skyder til at ændre indstillingerne. De ændringer, du foretager, vil påvirke dine sikkerhedsindstillinger, så selvom det er bedst at lade indstillingerne for brugerkontokontrol være som standard, skal du være opmærksom på, hvordan ændringerne i UAC-indstillingen vil påvirke din pc ‘ s sikkerhed.

indstilling	beskrivelse	Sikkerhedspåvirkning
giv mig altid besked	du får besked, før apps foretager ændringer i dine indstillinger, der kræver administratorrettigheder. når du får besked, bliver skærmen dæmpet, og du skal enten godkende eller afvise anmodningen.	dette er den mest sikre indstilling. når du får besked, skal du omhyggeligt læse indholdet af hver dialogboks, før du tillader ændringer, der skal foretages på din PC.
Giv mig kun besked, når apps forsøger at foretage ændringer på min computer (standard)	du får besked, før apps foretager ændringer på din PC, der kræver administratorrettigheder. du får besked, hvis en app forsøger at foretage ændringer i en Vinduesindstilling. du får ikke besked, hvis du forsøger at foretage ændringer i Indstillinger, der kræver administratorrettigheder.	det er normalt sikkert at tillade ændringer, der skal foretages til vinduer indstillinger uden at du bliver underrettet. Visse apps, der leveres med vinduer, kan dog have kommandoer eller data videregivet til dem, og ondsindede programmer kan drage fordel af dette ved at bruge disse apps til at installere filer eller ændre Indstillinger på din PC.
Giv mig kun besked, når apps forsøger at foretage ændringer på min computer (dæmp ikke mit skrivebord)	du får besked, før apps foretager ændringer på din PC, der kræver administratorrettigheder. du får besked, hvis en app forsøger at foretage ændringer i en Vinduesindstilling. du får ikke besked, hvis du forsøger at foretage ændringer i Indstillinger, der kræver administratorrettigheder.	denne indstilling er den samme som “Underret mig kun, når apps forsøger at foretage ændringer på min computer”, men dit skrivebord bliver ikke dæmpet. hvis du vælger denne indstilling, kan andre apps muligvis forstyrre UAC-dialogboksens visuelle udseende. Dette er en sikkerhedsrisiko, især hvis der er skadelige programmer på din PC.
giv mig aldrig besked	Du får ikke besked, før der foretages ændringer på din PC. Hvis du er logget ind som administrator, kan apps foretage ændringer på din PC uden din viden. hvis du er signeret med en standard brugerkonto, nægtes alle ændringer, der kræver administratorrettigheder, automatisk.	dette er den mindst sikre indstilling. Når du indstiller UAC til aldrig at underrette, slukker du effektivt UAC. Dette åbner din PC for potentielle sikkerhedsrisici. hvis du indstiller UAC til aldrig at underrette, skal du være forsigtig med, hvilke apps du kører, fordi de har samme adgang til PC ‘ en som du gør. Dette inkluderer læsning og ændring af beskyttede systemområder, dine personlige data, gemte filer og alt andet, der er gemt på PC ‘ en. Apps vil også være i stand til at kommunikere og overføre oplysninger til og fra alt, hvad din PC forbinder med, inklusive Internettet.

hvis du bruger en tilgængelighedsenhed, såsom en skærmlæser, anbefaler Microsoft, at du vælger enten altid underret eller standard – Underret mig kun, når programmer forsøger at foretage ændringer i denne computer UAC-indstilling, da hjælpeteknologier fungerer bedst med disse to indstillinger.

Deaktiver UAC ved hjælp af vinduet registreringsdatabasen

for at gøre det skal du åbne regedit og navigere til følgende tast:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

ændre værdien af EnableLUA nøgle, fra dens standard 1 til værdi data 0. Dette vil deaktivere UAC.

du kan læse mere om alle UAC Group Policy Settings og Registry Key Settings her på TechNet.

deaktiver kun Brugerkontokontrol for bestemte applikationer

selvom du ikke bør deaktivere UAC-prompterne for hele computeren, kan du deaktivere den for bestemte applikationer. Ved hjælp af Microsoft Application Compatibility Toolkit og ved at følge nedenstående trin kan du deaktivere UAC-prompterne for et eller flere specifikke applikationer, som du har tillid til. Dette deaktiverer ikke Brugerkontokontrolfunktionen for hele computeren.

1. Opret et systemgendannelsespunkt først.
2. Hent og installer Microsoft Application Compatibility Toolkit 5.0.
3. find den nye mappe i menuen Start. Find genvejsikonet for Kompatibilitetsadministrator. Højreklik på det, og klik på Kør som administrator.
4. Højreklik på databasen under brugerdefinerede databaser i venstre rude, og vælg Opret ny, og vælg programrettelse.
5. Indtast navnet og andre detaljer for det program, du vil ændre adfærd på, og gå derefter til det for at vælge det. Klik På Næste.
6. Klik på Næste, indtil du er på skærmen Kompatibilitetsrettelser.
7. find emnet RunAsInvoker på skærmen Kompatibilitetsrettelser, og tjek det.
8. Klik på Næste og derefter på Afslut.
9. Vælg fil og gem som. Gem filen som et filnavn.SDB type fil i en mappe, du vil nemt finde det.
10. Kopier filnavnet <>.sdb fil til Vista computer, du ønsker at ændre elevation prompt adfærd på.
11. Åbn en kommandoprompt som administrator.
12. Kør kommandoen: sdbinst <sti>\<filnavn>.sdb
13. for eksempel, hvis du har gemt .SDB fil som abc.sdb i c:\Windows mappe, kommandoen skal være sådan: sdbinst c:\windows\abc.sdb
14. det skal spørge: Installation af< navn > komplet.

Hav en god dag!

Kontroller dette, hvis du ikke kan ændre indstillingerne for brugerkontokontrol (UAC).