Hvorfor du ikke bør deaktivere brukerkontokontroll (UAC) i Windows
Brukerkontokontroll er en viktig sikkerhetsfunksjon i de nyeste versjonene av Windows. Selv om vi har forklart hvordan du deaktiverer UAC tidligere, bør du ikke deaktivere den - det bidrar til å holde datamaskinen trygg.
Hvis du refleksivt deaktiverer UAC når du setter opp en datamaskin, bør du gi det et nytt forsøk - UAC og Windows-programvarens økosystem har kommet langt fra da UAC ble introdusert med Windows Vista.
Administrator vs Standard brukerkontoer
Historisk brukte Windows-brukere administratorkontoer for daglige datoperasjoner. Sikker i Windows XP kan du opprette en standard brukerkonto, med mindre tillatelser for daglig bruk, men nesten ingen gjorde det. Mens du bruker en vanlig brukerkonto, var det mulig at mange programmer ikke kjørte riktig i en. Windows-programmer antok vanligvis at de hadde administratorrettigheter.
Dette var dårlig - det er ikke en god ide å kjøre alle applikasjoner på datamaskinen som administrator. Ondsinnede programmer kan endre viktige systeminnstillinger bak ryggen din. Sikkerhetshull i applikasjoner (til og med applikasjoner innebygd i Windows, som for eksempel Internet Explorer) kan tillate at skadelig programvare overtar hele datamaskinen.
Bruke en standard brukerkonto var også mer kompleks - i stedet for å ha en enkelt brukerkonto, ville du ha to brukerkontoer. For å kjøre et program med maksimale rettigheter (for eksempel å installere et nytt program på systemet ditt), må du høyreklikke på EXE-filen og velge Kjør som administrator. Når du klikket på dette, må du skrive inn administratorkontoens passord - dette ville være et helt eget passord fra hovedbrukeren din, Standard brukerkonto.
Hva brukerkonto kontroll gjør
Brukerkontokontroll hjelper med å løse sikkerhetsarkitekturproblemene i tidligere Windows-versjoner. Brukere kan bruke administratorkontoer for daglig bruk, men alle programmer som kjører under administratorkontoen, kjøres ikke med full administratoradgang. For eksempel, når du bruker UAC, kjører Internet Explorer og andre nettlesere ikke med administratorrettigheter - dette bidrar til å beskytte deg mot sikkerhetsproblemer i nettleseren din og andre programmer.
Den eneste prisen du betaler for å bruke UAC, er å se en sporadisk boks som du må klikke Ja til (eller klikk Nei hvis du ikke forventet en melding.) Dette er enklere enn å bruke en vanlig brukerkonto - du trenger ikke manuelt starte applikasjoner som administrator, de vil bare presentere en UAC-prompt når de krever administratortilgang. Du trenger ikke å skrive inn et passord, heller - bare klikk på en knapp. UAC-dialogboksen presenteres på et spesielt, sikkert skrivebord som programmer ikke kan få tilgang til, og derfor vises skjermbildet uttonet når en UAC-melding vises.
UAC gjør bruk av en mindre privilegert konto mer praktisk
UAC har også noen triks opp på ermet som du kanskje ikke er klar over. For eksempel kan enkelte programmer aldri kjøre under standard brukerkontoer fordi de ønsket å skrive filer til mappen Programfil, som er et beskyttet sted. UAC oppdager dette og gir en virtualisert mappe - når et program vil skrive til sin Programfiler-mappe, skriver det faktisk til en spesiell VirtualStore-mappe. UAC lurker applikasjonen til å tro at den skriver til Programfiler, slik at den kan kjøre uten administratorrettigheter.
Andre tweaks gjort når UAC ble introdusert gjør det også lettere å bruke en datamaskin uten administratorrettigheter - for eksempel kan standardbrukerkontoer endre strøminnstillinger, endre tidssone og utføre andre systemoppgaver uten instruksjoner. Tidligere kunne bare administratorbrukerkontoer gjøre disse endringene.
UAC er ikke så irriterende som det ser ut
Til tross for alt dette er det mange som nå deaktiverer UAC som refleks, uten å tenke på implikasjonene. Men hvis du prøvde UAC da Windows Vista var nytt og applikasjoner ikke var forberedt på det, vil du oppdage at det er mye mindre irriterende å bruke i dag.
- UAC er mer polert i Windows 7 - Windows 7 har et mer raffinert UAC-system med færre UAC-instruksjoner enn Windows Vista hadde.
- Applikasjoner har blitt mer kompatible - Programutviklere antar ikke lenger at deres applikasjoner har full administratorrettigheter. Du vil ikke se så mange UAC-meldinger i daglig bruk. (Faktisk kan du ikke se noen UAC-instruksjoner i daglig bruk av datamaskinen hvis du bruker en velutstyrt programvare - bare når du installerer nye applikasjoner og endrer systeminnstillinger.)
- UAC er mest irriterende når du setter opp en datamaskin - Når du installerer Windows eller får en ny datamaskin, virker UAC verre enn det egentlig er. Når du installerer alle favorittprogrammer og tilpasser Windows-innstillinger, er du bundet til å se UAC-ledetekst etter UAC-ledeteksten. Du kan bli fristet til å deaktivere UAC på dette stadiet, men ikke bekymre deg - UAC vil ikke spørre deg hvor som helst i nærheten av så mye når du er ferdig med å konfigurere datamaskinen.
Hvis du bruker et program som viser deg en UAC-prompt hver gang du starter den, er det måter å kringgå UAC-spørringen - det er bedre enn å deaktivere UAC helt:
- Opprett administrasjonsmodus snarveier uten UAC Prompts i Windows 7 eller Vista
- Slik lager du en snarvei som lar en standard bruker kjøre et program som administrator
