Brukerkontokontroll (UAC) ble introdusert, med litt kontrovers, i Windows Vista av Microsoft som forbedret den i Windows 7 og Windows 8. UAC er en systembeskyttelse som begrenser hva programmene kan gjøre uten brukertillatelse.
Selv om du bruker en administratorkonto, hvis UAC er aktiv, vil brukeren fortsatt måtte gi tillatelser fra tid til annen når det kreves av programmer.
UAC er viktig fordi det løser et stort Windows XP-problem.
Siden de fleste bruker datamaskinen med administratorkontoen, fikk hver applikasjon tillatelser for hele PC-en.
Derfor, hvis et ondsinnet program ble kjørt, ville det ha full lese- og skrivetilgang for hele operativsystemet og lett kunne infisere systemfilene og hele Windows.
Advarselen om brukerkontokontroll vises hver gang du trenger å installere et nytt program, hvis det trenger administratorrettigheter for å fungere.
Det blir derfor nødvendig å bekrefte hva du gjør, eller til og med skrive inn administratorpassordet.
Hva brukerkontokontroll gjør og hvordan den fungerer
UAC er en sikkerhetsfunksjon for å forhindre uautoriserte endringer i Windows-systemet.
Disse endringene kan gjøres av brukere, programmer og dessverre av skadelig programvare (som er hovedårsaken til at UAC eksisterer).
Når det er en større systemendring, viser Windows en advarsel og UAC ber om tillatelse til å gjøre denne endringen.
Hvis det ikke gis noen godkjenning, gjøres ikke endringen.
På Windows oppstår UAC spesielt når du installerer stasjonære programmer som krever administrative tillatelser.
For eksempel, hver gang du kjører en setup.exe- fil, må du autorisere installasjonen som sier JA, ellers blir alt avbrutt.
Ethvert forsøk på å endre systemet fra en brukerkonto som ikke er en administrator, for eksempel Gjestekontoen, vil føre til at UAC-ledeteksten dukker opp for å be om administratorpassord og autorisere endringen.
Det er mange typer aktiviteter som kan føre til at UAC-advarselen vises :
- Å kjøre et skrivebordsprogram som administrator.
- Endringer i innstillinger og filer i Windows og Programmapper.
- Installasjon eller fjerning av drivere og desktop-applikasjoner.
- Installasjonen av ActiveX-kontroller.
- Endring av Windows-innstillinger som Windows Firewall, UAC selv, Windows Update, Windows Defender og mer.
- Legge til, endre eller fjerne brukerkontoer.
- Konfigurasjonen av foreldrekontroll i Windows 7 eller Windows Family Safety 8.1.
- De planlagte aktivitetene.
- Gjenopprett sikkerhetskopi av systemfilen.
- Se eller rediger mapper og filer til en annen brukerkonto.
- Endre dato og klokkeslett for systemet.
I Windows 8.x-operativsystemer vil du aldri se en UAC-advarsel når du arbeider med applikasjoner fra Windows Store som ikke er autorisert til å endre system- eller filinnstillinger.
Når du ser en UAC-advarsel på skjermen, kan du lese detaljene i varselet for å forstå hva som skjer nøyaktig.
Hver forespørsel angir tydelig navnet på programmet som ønsker å gjøre endringer, filens opprinnelse og forfatteren av det.
Ved å klikke på " Vis detaljer " kan du se mer informasjon.
Hvis en ukjent fil som ligger på et mistenkelig sted krever tillatelser med UAC, bør tilgang nektes.
For å konfigurere oppmerksomhetsnivået for brukerkontokontroll i Windows 7 og 8, må du åpne Kontrollpanel -> Brukerkontoer -> Endre innstillinger for brukerkontokontroll .
Windows 7 og Windows 8.1 har fire nivåer av brukerkontrollvarsler:
- Varsle alltid : for å få varsler hver gang et program krever administratorrettigheter og når en annen brukerkonto endrer Windows-innstillingene.
Skrivebordet blir mørkt, og du må velge "Ja" eller "Nei" i UAC-vinduet før du kan gjøre noe annet.
Dette nivået er det sikreste, men også det mest omhyggelige.
- Varsle bare når programmer / applikasjoner prøver å gjøre endringer på datamaskinen min : dette er standardinnstillingen for Windows, for å ha advarsler før programmer gjør systemendringer og krever administratorpassord.
Dette nivået er litt mindre sikkert enn det forrige fordi ondsinnede programmer kan simulere tastetrykk eller musebevegelser for å endre systeminnstillinger.
- Gi beskjed bare når programmer / applikasjoner prøver å gjøre endringer på datamaskinen : dette nivået er forskjellig fra det forrige, på det faktum at når UAC-ledeteksten vises, er skrivebordet ikke tilgjengelig.
Dette reduserer systemsikkerheten, fordi forskjellige typer skadelig programvare kan være i stand til å forstyrre UAC-ledeteksten og automatisk godkjenne endringene.
- Ingen varsling : dette nivået deaktiverer faktisk UAC.
Alle applikasjoner og eventuelle brukerkontoer kan gjøre endringer i systemet uten autorisasjon.
Hvorfor du ikke bør deaktivere UAC "> begrense eller deaktivere UAC-sjekking i Windows 7 og 8 .
UAC har kommet langt siden det ble introdusert med Windows Vista og er en viktig sikkerhetsfunksjon i dag.
