• Articles
• admin

Microsoft on tehnyt käyttäjätilin Ohjausasetusten käyttöönotosta paljon ystävällisempää Windows 11/10: ssä. Saatuaan palautetta, että Windows Vista, että käyttäjätilin ohjaus tai UAC kehote usein ärsyttää käyttäjiä, koska sen usein ulkonäkö, Microsoft vähensi ulkonäköä UAC kehotteita ja edelleen kiillotettu ja parannettu, kun UAC käyttäjäkokemus.

User Account Control (UAC) Windowsissa 11/10

käyttäjätilin hallinta periaatteessa ilmoittaa sinulle ennen kuin tietokoneeseen tehdään muutoksia – ei kaikkia muutoksia, vaan vain ne, jotka vaativat järjestelmänvalvojan oikeudet. Nämä muutokset on voinut käynnistää käyttäjä, käyttöjärjestelmä, aito ohjelmisto-tai jopa haittaohjelma! Aina kun tällainen järjestelmänvalvojan tason muutos käynnistetään, Windows UAC pyytää käyttäjää hyväksymään tai kieltämään sen. Jos käyttäjä hyväksyy muutoksen, muutos tehdään; not-järjestelmässä ei tehdä muutoksia. Kunnes UAC ilmestyy, näyttö voi pimetä.

yleisesti ottaen Seuraavassa on joitakin toimia, jotka voivat laukaista UAC-kehotuksen:

• sovellusten asentaminen tai poistaminen
• palomuurin asetusten muuttaminen
• Ajurien asentaminen & ActiveX-ohjaimet
• Windows Updaten asentaminen/määrittäminen
• käyttäjätilien lisääminen/poistaminen/muuttaminen/tyypit
• toisen käyttäjän tiedostojen käyttäminen, katsominen tai muuttaminen & kansiot
• lapsilukon määrittäminen
• Tehtävien ajoituksen ajaminen
• varmuuskopiointitiedostojen palauttaminen
• ja jopa UAC-asetuksia muuttamalla

sen oletusasetukset ovat:

Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneeseeni

aina kun UAC: n Suostumuskehote ilmestyy ja pyytää lupaasi, olet saattanut huomata, että se pimentää näytön ja sammuttaa tilapäisesti Aero – käyttöliittymän-ja se näkyy ilman läpinäkyvyyttä. Tätä kutsutaan Secure Desktopiksi ja se on tietoturvaominaisuus Windowsissa. Credential-kehote esitetään, kun tavallinen käyttäjä yrittää suorittaa tehtävän, joka vaatii käyttäjän hallinnollisen käyttöoikeustunnuksen.

UAC-korkeuskehotteet on värikoodattu sovelluskohtaisiksi, mikä mahdollistaa sovelluksen mahdollisen tietoturvariskin välittömän tunnistamisen.

voit halutessasi muuttaa käyttäjätilin hallinnan asetuksia

Windows 8: ssa. Voit muuttaa sen käyttäytymistä ja päättää, kuinka usein tai kun kaikki, UAC pitäisi ilmoittaa sinulle.

voit tehdä niin avaamalla Ohjauspaneelin ja valitsemalla Käyttäjätilit.

napsauta Muuta käyttäjätilin ohjausasetuksia. Asetusruutu avautuu.

käytä pystysuuntaista liukusäädintä asetusten muuttamiseen. Tekemäsi muutokset vaikuttavat suojausasetuksiisi, joten vaikka on parasta jättää käyttäjätilin ohjausasetukset oletusarvoon, sinun pitäisi olla tietoinen siitä, miten UAC-asetuksen muutokset vaikuttavat Windows-tietokoneesi tietoturvaan.

asetus	kuvaus	turvallisuusvaikutus
ilmoita aina	Saat ilmoituksen ennen kuin sovellukset tekevät asetuksiisi muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia. kun saat ilmoituksen, näyttösi himmenee, ja sinun on joko hyväksyttävä tai evättävä pyyntö.	tämä on varmin asetelma. kun saat ilmoituksen, sinun tulee lukea huolellisesti jokaisen valintaikkunan sisältö ennen kuin sallit muutosten tekemisen tietokoneellesi.
Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneeseeni (oletusarvo)	sinulle ilmoitetaan ennen kuin sovellukset tekevät tietokoneellesi muutoksia, jotka vaativat järjestelmänvalvojan oikeuksia. Saat ilmoituksen, jos sovellus yrittää tehdä muutoksia Windowsin asetukseen. sinulle ei ilmoiteta, jos yrität tehdä Windowsin asetuksiin muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia.	Windowsin asetuksiin on yleensä turvallista tehdä muutoksia ilman, että sinulle ilmoitetaan asiasta. Tietyillä Windowsin mukana tulevilla sovelluksilla voi kuitenkin olla komentoja tai tietoja, ja haittaohjelmat voivat hyödyntää tätä käyttämällä näitä sovelluksia tiedostojen asentamiseen tai asetusten muuttamiseen tietokoneellasi.
Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneeseeni (älä himmennä työpöytääni)	sinulle ilmoitetaan ennen kuin sovellukset tekevät tietokoneellesi muutoksia, jotka vaativat järjestelmänvalvojan oikeuksia. Saat ilmoituksen, jos sovellus yrittää tehdä muutoksia Windowsin asetukseen. sinulle ei ilmoiteta, jos yrität tehdä Windowsin asetuksiin muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia.	tämä asetus on sama kuin” ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneeseeni”, mutta työpöydällesi ei himmennetä. jos valitset tämän vaihtoehdon, muut sovellukset saattavat häiritä UAC-valintaikkunan visuaalista ilmettä. Tämä on tietoturvariski, varsinkin jos tietokoneellasi on haittaohjelmia.
Älä koskaan ilmoita minulle	sinulle ei ilmoiteta ennen kuin tietokoneeseen tehdään muutoksia. Jos olet kirjautunut sisään järjestelmänvalvojana, sovellukset voivat tehdä muutoksia tietokoneeseen tietämättäsi. jos olet allekirjoitettu tavallisella käyttäjätilillä, kaikki järjestelmänvalvojan oikeuksia vaativat muutokset evätään automaattisesti.	tämä on turvattominympäristö. Kun asetat UAC koskaan ilmoittaa, voit tehokkaasti sammuttaa UAC. Tämä avaa tietokoneesi mahdollisille tietoturvariskeille. jos asetat UAC: n olemaan koskaan ilmoittamatta, kannattaa olla varovainen ajamiesi sovellusten suhteen, sillä niillä on sama pääsy tietokoneeseen kuin sinulla. Tämä sisältää lukemisen ja muutosten tekemisen suojattuihin järjestelmäalueisiin, henkilötietoihisi, tallennettuihin tiedostoihin ja kaikkeen muuhun tietokoneeseen tallennettuun. Sovellukset voivat myös kommunikoida ja siirtää tietoja mihin tahansa tietokoneeseen, mukaan lukien Internet.

jos käytät esteettömyyslaitetta, kuten näytönlukijaa, Microsoft suosittelee, että valitset joko aina ilmoita – toiminnon tai Oletusilmoituksen vain silloin, kun ohjelmat yrittävät tehdä muutoksia tietokoneeni UAC-asetuksiin, koska avustavat teknologiat toimivat parhaiten näiden kahden asetuksen kanssa.

Poista UAC käytöstä Windowsin rekisterissä

tehdäksesi niin, avaa regedit ja siirry seuraavaan avaimeen:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

muuta EnableLUA-avaimen arvo sen oletusarvosta 1 arvoon data 0. Tämä lamauttaa UAC: n.

voit lukea lisää kaikista UAC-Ryhmäkäytäntöasetuksista ja rekisteriavaimen asetuksista täältä Technetistä.

Poista käyttäjätilin hallinta käytöstä vain tietyissä sovelluksissa

vaikka UAC-kehotteita ei pitäisi poistaa käytöstä koko tietokoneelta, saatat haluta poistaa sen käytöstä tietyissä sovelluksissa. Käyttämällä Microsoft Application Compatibility Toolkit ja seuraavat vaiheet, voit poistaa UAC kehotteet yhden tai useamman tietyn sovelluksia, joihin luotat. Tämä ei poista koko tietokoneen käyttäjätilin Hallintaominaisuutta käytöstä.

1. luo ensin järjestelmän palautuspiste.
2. Lataa ja asenna Microsoft Application Compatibility Toolkit 5.0.
3. etsi Käynnistä-valikosta uusi kansio. Etsi yhteensopivuuden ylläpitäjän pikakuvake. Napsauta sitä hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana.
4. napsauta vasemmassa ruudussa tietokantaa hiiren kakkospainikkeella mukautettujen tietokantojen kohdassa ja valitse Luo uusi ja valitse Application Fix.
5. anna sen sovelluksen nimi ja muut yksityiskohdat, jonka käyttäytymistä haluat muuttaa, ja selaa sitä sitten valitaksesi sen. Valitse Seuraava.
6. valitse Seuraava, kunnes olet Yhteensopivuuskorjausten näytössä.
7. Etsi Yhteensopivuuskorjausten näytöltä kohde RunAsInvoker ja tarkista se.
8. valitse Seuraava ja lopeta sitten.
9. Valitse tiedosto ja Tallenna nimellä. Tallenna tiedosto tiedostonimenä.SDB-tyyppinen tiedosto hakemistossa, jonka löydät helposti.
10. Kopioi <tiedostonimi>.sdb-tiedosto Vista-tietokoneeseen, jossa haluat muuttaa korkeuskehotteen käyttäytymistä.
11. Avaa komentorivi järjestelmänvalvojana.
12. Suorita komento: sdbinst <polku> \<tiedostonimi>.sdb
13. esimerkiksi, jos olet tallentanut .SDB tiedosto abc.sdb c:\Windows kansio, komennon pitäisi olla näin: sdbinst c:\windows\abc.sdb
14. sen pitäisi pyytää: asennus <nimi> valmis.

Hyvää päivää!

Valitse tämä, jos et voi muuttaa User Account Control (UAC) – asetuksia.