• Articles
• admin

Microsoft har gjort genomförandet av Användarkontokontrollinställningarna mycket vänligare på Windows 11/10. Efter att ha fått feedback som i Windows Vista, att användarkontokontrollen eller UAC-prompten ofta skulle irritera användare, på grund av dess frekventa utseende, minskade Microsoft utseendet på UAC-prompten och ytterligare polerade och förbättrade UAC-användarupplevelsen.

User Account Control (UAC) i Windows 11/10

användarkontokontrollen meddelar dig i princip innan ändringar görs på din dator-inte alla ändringar, utan bara de som kräver behörigheter på administratörsnivå. Dessa förändringar kunde ha initierats av användaren, av operativsystemet, av äkta programvara – eller till och med skadlig kod! Varje gång en sådan förändring administratörsnivå initieras, Windows UAC kommer att uppmana användaren för godkännande eller förnekande. Om användaren godkänner ändringen görs ändringen; i inte görs inga ändringar i systemet. Tills en sådan tid att UAC visas kan skärmen bli mörk.

i stort sett är följande några av de åtgärder som kan utlösa en UAC-prompt:

• installera eller avinstallera program
• ändra brandväggsinställningar
• installera drivrutiner & ActiveX-kontroller
• installera/konfigurera Windows Update
• lägga till/ta bort/ändra användarkonton/typer
• komma åt, visa eller ändra en annan användares filer & mappar
• konfigurera föräldrakontroll
• kör schemaläggaren
• återställa backup systemfiler
• och även när du ändrar UAC-inställningar

standardinställningarna är:

Meddela mig bara när appar försöker göra ändringar på min dator

när UAC – Samtyckeprompten visas och ber om ditt tillstånd kanske du har märkt att det mörknar skärmen och tillfälligt stänger av Aero-gränssnittet-och det visas utan transparens. Detta kallas Secure Desktop och är en säkerhetsfunktion i Windows. Behörighetsprompten visas när en standardanvändare försöker utföra en uppgift som kräver en användares administrativa åtkomsttoken.

UAC elevation prompts är färgkodade för att vara applikationsspecifika, vilket möjliggör omedelbar identifiering av en applikations potentiella säkerhetsrisk.

Ändra inställningar för användarkontokontroll

om du vill kan du ändra inställningar för användarkontokontroll i Windows 8. Du kan ändra sitt beteende och bestämma hur ofta eller när allt ska UAC meddela dig.

för att göra det, öppna Kontrollpanelen och välj Användarkonton.

klicka på Ändra inställningar för användarkontokontroll. Rutan Inställningar öppnas.

använd den vertikala reglaget för att ändra inställningarna. De ändringar du gör kommer att påverka dina säkerhetsinställningar, så medan det är bäst att lämna Användarkontokontrollinställningarna som standard, bör du vara medveten om hur ändringarna i UAC-inställningen påverkar din Windows-dators säkerhet.

inställning	beskrivning	säkerhetspåverkan
meddela mig alltid	du kommer att meddelas innan appar gör ändringar i dina inställningar som kräver administratörsbehörighet. när du meddelas kommer din skärm att dimmas och du måste antingen godkänna eller neka begäran.	detta är den säkraste inställningen. när du meddelas bör du noggrant läsa innehållet i varje dialogruta innan du tillåter ändringar på din dator.
Meddela mig bara när appar försöker göra ändringar på min dator (standard)	du kommer att meddelas innan appar gör ändringar på din dator som kräver administratörsbehörighet. du får ett meddelande om en app försöker göra ändringar i en Windows-inställning. du kommer inte att meddelas om du försöker göra ändringar i Windows-inställningar som kräver administratörsbehörighet.	det är vanligtvis säkert att tillåta ändringar i Windows-inställningar utan att du meddelas. Vissa appar som följer med Windows kan dock ha kommandon eller data som skickas till dem, och skadlig programvara kan dra nytta av detta genom att använda dessa appar för att installera filer eller ändra inställningar på din dator.
Meddela mig bara när appar försöker göra ändringar på min dator (dämpa inte mitt skrivbord)	du kommer att meddelas innan appar gör ändringar på din dator som kräver administratörsbehörighet. du får ett meddelande om en app försöker göra ändringar i en Windows-inställning. du kommer inte att meddelas om du försöker göra ändringar i Windows-inställningar som kräver administratörsbehörighet.	den här inställningen är densamma som” Meddela mig bara när appar försöker göra ändringar på min dator”, men skrivbordet blir inte nedtonat. om du väljer det här alternativet kan andra appar störa det visuella utseendet i UAC-dialogrutan. Detta är en säkerhetsrisk, särskilt om det finns skadlig kod på din dator.
meddela mig aldrig	du kommer inte att meddelas innan några ändringar görs på din dator. Om du är inloggad som administratör kan appar göra ändringar på din dator utan din vetskap. om du är inloggad med ett vanligt användarkonto nekas alla ändringar som kräver administratörsbehörighet automatiskt.	detta är den minst säkra inställningen. När du ställer in UAC att Aldrig meddela, stänger du effektivt av UAC. Detta öppnar din dator för potentiella säkerhetsrisker. om du ställer in UAC att Aldrig meddela, bör du vara försiktig med vilka appar du kör, eftersom de har samma åtkomst till datorn som du gör. Detta inkluderar att läsa och göra ändringar i skyddade systemområden, dina personuppgifter, sparade filer och allt annat som lagras på datorn. Appar kommer också att kunna kommunicera och överföra information till och från allt som din dator ansluter till, inklusive Internet.

om du använder en tillgänglighetsenhet, till exempel en skärmläsare, rekommenderar Microsoft att du väljer antingen alltid meddela eller standard – Meddela mig endast när program försöker göra ändringar i min dator UAC-inställning, eftersom hjälpmedel fungerar bäst med dessa två inställningar.

inaktivera UAC med Windows-registret

för att göra det, öppna regedit och navigera till följande nyckel:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

ändra värdet på EnableLUA-nyckeln, från dess standard 1 till värdedata 0. Detta kommer att inaktivera UAC.

du kan läsa mer om alla UAC-grupppolicyinställningar och Registernyckelinställningar här på TechNet.

inaktivera Användarkontokontroll endast för vissa applikationer

även om du inte bör inaktivera UAC-anvisningarna för hela datorn, kanske du vill inaktivera den för vissa applikationer. Genom att använda verktyget Microsoft Application Compatibility Toolkit och följa stegen nedan kan du inaktivera UAC-anvisningarna för ett eller flera specifika program som du litar på. Detta inaktiverar inte Användarkontokontrollfunktionen för hela datorn.

1. skapa en systemåterställningspunkt först.
2. hämta och installera Microsoft Application Compatibility Toolkit 5.0.
3. leta reda på den nya mappen på Start-menyn. Hitta genvägsikonen för Kompatibilitetsadministratör. Högerklicka på den och klicka på Kör som administratör.
4. i den vänstra rutan högerklickar du på databasen Under anpassade databaser och väljer Skapa nytt och väljer Application Fix.
5. ange namnet och andra detaljer för det program du vill ändra beteende på och bläddra sedan till det för att välja det. Klicka På Nästa.
6. klicka på Nästa tills du är på skärmen Kompatibilitetsfixar.
7. på skärmen Kompatibilitetsfixar hittar du objektet RunAsInvoker och kontrollerar det.
8. klicka på Nästa och sedan på Slutför.
9. välj Arkiv och spara som. Spara filen som ett filnamn.SDB-fil i en katalog hittar du den enkelt.
10. kopiera < filnamn>.sdb-fil till Vista-datorn som du vill ändra höjdpromptens beteende på.
11. öppna en kommandotolk som administratör.
12. Kör kommandot: sdbinst <sökväg>\<filnamn>.sdb
13. till exempel,, om du har sparat .SDB-fil som abc.sdb i c:\Windows mapp, kommandot ska vara så här: sdbinst c:\windows\abc.sdb
14. det bör fråga: Installation av < namn> komplett.

ha en bra dag!

kontrollera detta om du inte kan ändra inställningarna för användarkontokontroll (UAC).