Forstå brukerkontokontroll i Windows 7

Brukerkontokontroll, ellers kjent som UAC, ble regelmessig sitert som en av Vista's problemer og var selv gjenstand for en Apple-reklame. Denne funksjonen har imidlertid økt sikkerheten til Vista-datamaskiner, og i dag ser vi hvordan det har blitt forbedret i Windows 7.

Hva er UAC?

UAC er en funksjon i Windows Vista og 7 designet for å forhindre uautoriserte endringer på datamaskinen din. Nylige versjoner av Linux og Mac OS X har lignende instruksjoner når du endrer innstillinger eller installerer programmer også. Dette er en viktig funksjon som gjør datamaskinen mye mer sikker.

Som standard har en administratorkonto i moderne versjoner av Windows ikke full tilgang til å endre systeminnstillinger og installere programmer. Hvis du prøver å installere et program eller endre kritiske innstillinger, kan du dermed se skrivebordet ditt, og bare vise et ledig vindu som spør om du er sikker på at du vil gjøre dette. Dette er et sikkert skrivebord, designet for å forhindre at et program automatisk godkjenner seg selv.

Selv om dette kanskje bare virker som en plage, beskytter den faktisk systemet fra ondsinnede programmer. Hvis du for eksempel satt inn en flash-stasjon som hadde et ormvirus i datamaskinen, ville det forsøke å kjøre og installere automatisk på datamaskinen uten din kunnskap. UAC vil imidlertid få det, og spørre deg om du vil installere programmet eller ikke. Du kan enkelt vite at du ikke vil ha det siden du ikke startet installasjonen, og dermed ville du beskytte datamaskinen og dataene dine.

Hvilke typer UAC-meldinger kan jeg se?

UAC-spørringen du ser kan variere avhengig av hvilket program du installerer. Hvis du installerer eller konfigurerer et program som er signert med et sikkerhetssertifikat, kan spørringen se slik ut. Legg merke til at det viser programmets navn, utgiver og opprinnelse.

Hvis du klikker på Vis detaljer, kan du se hvor filen er lagret og kan vise sitt sikkerhetssertifikat.

Ikke-signerte programmer kan vise en annen UAC-ledetekst. Det står at utgiveren er ukjent, og siden den er usignert, er det ingen sertifikat å se. I tillegg har denne meldingen et gult banner som varsler at programmet er fra en ukjent utgiver.

Hvis du bruker en standardkonto i Windows, vil du bli bedt om å skrive inn administrativt passord for å godta en UAC-ledetekst.

Når vil jeg se en UAC-ledetekst?

Vanligvis er det ganske enkelt å fortelle når du vil se en UAC-ledetekst. For det første må du installere eller gjøre endringer i et hvilket som helst program, eller hvis du endrer en fil som ligger utenfor brukermappen din, må du godkjenne endringene. Noen eldre programmer kan faktisk kreve en UAC-ledetekst hver gang de løper; Dette vil bare skje hvis de endrer kritiske innstillinger eller lagrer filer i sikre mapper hver gang de kjører. Du kan merke et skjermikon på programmer eller installatører som vil starte en UAC-prompt før du kjører.

Windows Vista opprettet alltid en UAC-prompt når noen Windows-innstillinger ble endret. I Windows 7 er standarden ikke å spørre deg når det gjøres endringer i Windows. Hvis du endrer noen kritiske innstillinger, for eksempel UAC-innstillingene, vil det få en melding. Du kan fortelle når en handling vil opprette en UAC-ledetekst ved skjoldlogoen over Ok-knappen eller ved siden av navnet.

Til slutt kan du velge å kjøre et hvilket som helst program i administrativ modus. Dette er nyttig hvis du for eksempel trenger å endre en innstilling via Kommandoprompt og trenger administrative privilegier. For å starte et program i administrativ modus, høyreklikk bare på ikonet og velg "Kjør som administrator". Å gjøre dette vil alltid kreve å godta en UAC-prompt.

Hvordan kan jeg endre UACs innstillinger?

I Windows Vista hadde UAC to innstillinger: på og av. Windows 7 tilbyr flere granulære kontroller for UAC. Skriv bare "UAC" i startmenysøket, og velg "Endre brukerkontokontrollinnstillinger" for å endre hvordan UAC fungerer på datamaskinen din.

Dette panelet gir deg direkte kontroll over hvordan UAC vil fungere på datamaskinen din. Standardinnstillingene vil varsle deg om programmer prøver å gjøre endringer i datamaskinen, men ikke hvis du endrer Windows-innstillinger. Som tidligere nevnt, vil endring av visse Windows-innstillinger som disse UAC-innstillingene fortsatt kreve godkjenning av en UAC-prompt.

Den øverste innstillingen er absolutt sikreste, og hvordan fungerer UAC i Windows Vista. Det vil varsle deg når noen endringer er gjort på datamaskinen din, inkludert endring av eventuelle Windows-innstillinger.

Trinnet ned fra standardinnstillingene for Windows 7 ligner standardinnstillingene i Windows 7, men vil ikke redusere skrivebordet når en UAC-melding kommer opp. Dette kan gjøre systemet mindre sikkert, da noen ondsinnede programmer automatisk kan godkjenne UAC-spørringen når den er i denne modusen.

Eller, hvis du aldri vil se en UAC-ledetekst, kan du velge den laveste innstillingen. Dette lar systeminnstillingene lignes på Windows XP, som aldri ber om når det gjøres endringer eller programmer er installert. Vi anbefaler ikke denne innstillingen, men den er tilgjengelig hvis du vil ha den. Hvis du velger å slå av UAC, vil endringene ikke finne sted før du har startet datamaskinen på nytt.

Konklusjon

Etter vår mening er UAC en av de beste funksjonene i Windows Vista og 7, da det kan holde datamaskinen mye tryggere enn den var i Windows XP og eldre versjoner. UAC er også mye mindre irriterende i Windows 7, og du kan justere det til nøyaktig sikkerhetsnivået du trenger.

Videre lesning:

Deaktiver UAC i Windows Vista

Informasjon om UAC fra Engineering Windows 7 Blog