Nybegynder Geek Hvorfor rager brugerkontrolkontrol mig?
Microsoft tilføjede brugerkontokontrol til Windows i Windows Vista, og den bruges stadig på Windows 7 og 8 i dag. UAC begrænser hvilke programmer der kan gøre uden din tilladelse.
Brug af en administratorkonto med UAC ligner meget på at bruge en begrænset brugerkonto. Programmer får ikke bare tilladelse til at gøre alt, hvad de vil have til dit operativsystem - de skal først spørge.
Problemet UAC løser
Windows XP havde et stort problem. De fleste brugte en administratorkonto til at logge ind på deres pc'er. Dette betød, at hver ansøgning havde fuld administratorrettigheder til hele pc'en. Hvis du har kørt et ondsindet program, ville programmet have fuld read-write adgang til hele dit operativsystem og kunne inficere systemfiler. Hvis din webbrowser eller et andet program du brugte blev kompromitteret, kunne angriberen bruge programmets administratorrettigheder til at inficere hele operativsystemet.
Folk kunne vælge at bruge begrænsede brugerkonti i stedet, men mange programmer fungerede ikke, når de kørte som en begrænset bruger. Installering af en applikation som en begrænset bruger betød at bruge en clunky, skjult Run As-funktion.
Sådan fungerer UAC
Som reaktion herpå introducerede Microsoft brugerkontrolkontrol i Windows Vista. Når en administratorbruger logger ind i Windows, starter Windows faktisk explorer.exe-skrivebordsprocessen med begrænsede brugerrettigheder. Applikationer, du åbner, lanceres af explorer.exe og arver dets begrænsede tilladelser. Et program kan vælge at bede om de fulde administratorrettigheder - dette åbner UAC-prompten, hvor du kan tillade eller nægte anmodningen med et enkelt klik. UAC-prompten forekommer faktisk på et begrænset skrivebordsprogrammer kan ikke forstyrre - det er derfor, det har en anden, mørk baggrund.
Denne funktion fungerede ikke så godt i Windows Vista. Mange programmer blev ikke designet til at køre med begrænsede tilladelser og kræver konstant UAC-tilladelser, mens Windows selv var for støjende. Det blev forbedret i Windows 7 og 8 - efter at du har konfigureret din computer og installeret dine yndlingsprogrammer, bør du ikke se UAC-dialogen meget ofte på en moderne version af Windows.
Hvorfor UAC popper op
Programmer skal bede om tilladelse til administrator og vise UAC-dialogboksen, når de har brug for fuld administratoradgang. Dette sker ofte, når en applikation installerer sig selv - den skal skrive til mappen Program Files og konfigurere systemet, så du får vist en UAC pop-up, når du installerer et program.
Nogle ældre programmer - for eksempel mange ældre spil - blev aldrig designet til at køre uden administratoradgang og skal altid køres med administratorrettigheder. De kan bede om UAC-tilladelser hver gang du starter dem.
Du skal også acceptere en UAC-prompt, når du gør noget, der kræver de forhøjede tilladelser. Lad os f.eks. Sige, at du ønskede at kopiere nogle filer til mappen Programfiler i Windows Stifinder eller File Explorer. Du vil se en UAC-prompt efter forsøg på at flytte filerne, fordi Windows Stifinder har brug for de forhøjede tilladelser til at udføre din opgave. Som standard kører filhåndteringen med begrænsede tilladelser.
Du bør kun acceptere UAC-prompter, hvis du forventer dem. Hvis du installerer et program eller ændrer systemindstillingerne, skal du gå videre og acceptere prompten. Hvis du bruger din computer eller surfer på internettet, og en UAC-prompt pludselig dukker op, bør du ikke acceptere det, medmindre du ved hvad det gør. Dette kan medvirke til at forhindre malware i at inficere din computer.
UAC vs. Begrænsede brugerkonti
UAC gør administratorkonti funktion næsten ligesom begrænsede brugerkonti. Når du vil gøre noget, der kræver administratoradgang som administrator med UAC aktiveret, skal du bare klikke på Ja-knappen i UAC-prompt for at give dig selv tilladelserne. Programmer køres normalt uden disse tilladelser.
Når du skal have administratorrettigheder som en begrænset brugerkonto - f.eks. Når du installerer software - ser du en lignende dialogboks. Du skal dog indtaste adgangskoden til en brugerkonto med administratoradgang for at fortsætte. Uanset hvad, vil du se en prompt og skal træffe en beslutning, før du får administratoradgang.
Begrænsede brugerkonti er stadig forskellige, selvfølgelig. Hvis en person ikke kender en administratorkontos adgangskode, kan de ikke få administratoradgang. Processen med at indtaste et kodeord kan også bremse folk og forhindre dem i at klikke straks på Ja for at give tilladelserne.
UAC kan deaktiveres, men vi anbefaler ikke at deaktivere det. Windows software økosystemet og UAC selv er kommet langt siden den blev introduceret med Windows Vista. Det er en vigtig sikkerhedsfunktion.
