Forståelse af brugerkontokontrol i Windows 7
Brugerkontrolkontrol, ellers kendt som UAC, blev regelmæssigt citeret som en af Vista's problemer og var endda genstand for en Apple-annonce. Denne funktion har imidlertid øget sikkerheden for Vista-computere, og i dag ser vi, hvordan det er blevet forbedret i Windows 7.
Hvad er UAC?
UAC er en funktion i Windows Vista og 7 designet til at forhindre uautoriserede ændringer på din computer. Nylige versioner af Linux og Mac OS X har lignende instruktioner, når du ændrer indstillinger eller installerer programmer også. Dette er en afgørende funktion, der gør din computer meget mere sikker.
Som standard har en administratorkonto i moderne versioner af Windows ikke fuld adgang til at ændre systemindstillinger og installere programmer. Så hvis du forsøger at installere et program eller ændre kritiske indstillinger, kan du muligvis se din desktopfade og kun vise et promptvindue, der spørger om du er sikker på, at du vil gøre dette. Dette er et sikkert skrivebord, der er designet til at forhindre et program automatisk at godkende sig selv.
Selv om dette måske simpelthen virker som en gener, beskytter det faktisk dit system mod ondsindede programmer. For eksempel, hvis du indsatte et flashdrev, der havde en ormvirus i din computer, ville det forsøge at køre og installere automatisk på din computer uden din viden. UAC vil imidlertid fange det, og spørg dig om, hvorvidt du ønskede at installere programmet. Du kunne nemt vide, at du ikke ønskede det, siden du ikke startede installationen, og dermed ville du beskytte din computer og data.
Hvilke typer UAC-beskeder kan jeg se?
Den UAC-prompt du ser kan variere afhængigt af det program, du installerer. Hvis du installerer eller konfigurerer et program, der er blevet underskrevet med et sikkerhedscertifikat, kan prompten se sådan ud. Bemærk, at det viser programmets navn, udgiver og oprindelse.
Hvis du klikker på Vis detaljer, kan du se, hvor filen er gemt og kan se dens sikkerhedscertifikat.
U-signerede programmer kan vise en anden UAC-prompt. Det hedder, at udgiveren er ukendt, og da den er usigneret, er der intet certifikat at se. Derudover har denne prompt et gul banner, der advarer om, at programmet er fra en ukendt udgiver.
Hvis du bruger en standardkonto i Windows, skal du indtaste det administrative kodeord for at acceptere en UAC-prompt.
Hvornår vil jeg se en UAC-prompt?
Normalt er det ret nemt at fortælle, hvornår du vil se en UAC-prompt. For det første skal du installere eller foretage ændringer i ethvert program, eller hvis du ændrer en fil uden for din brugermappe, skal du godkende ændringerne. Nogle ældre programmer kan faktisk kræve en UAC-prompt hver gang de løber; Dette sker kun, hvis de ændrer kritiske indstillinger eller gemmer filer i sikre mapper, hver gang de kører. Du kan muligvis bemærke et skjoldikon på programmer eller installatører, der vil starte en UAC-prompt før du kører.
Windows Vista har altid oprettet en UAC-prompt, når nogen Windows-indstillinger blev ændret. I Windows 7 er standarden ikke at bede dig om, når der foretages ændringer til Windows. Ændring af nogle kritiske indstillinger, som f.eks. UAC-indstillingerne, vil medføre en prompt. Du kan fortælle, hvornår en handling vil oprette en UAC-prompt ved hjælp af skjoldlogoet over Ok-knappen eller ved siden af navnet.
Endelig kan du vælge at køre ethvert program i administrativ tilstand. Dette er nyttigt, hvis du for eksempel skal ændre en indstilling via kommandoprompt og har brug for administrative rettigheder. For at starte et program i administrativ tilstand skal du blot højreklikke på det ikon og vælge "Kør som administrator." Hvis du gør dette, skal du altid acceptere en UAC-prompt.
Hvordan kan jeg ændre UACs indstillinger?
I Windows Vista havde UAC to indstillinger: til og fra. Windows 7 tilbyder flere granulære kontroller til UAC. Indtast blot "UAC" i din startmenu søgning, og vælg "Change User Account Control Settings" for at ændre, hvordan UAC fungerer på din computer.
Dette panel giver dig direkte kontrol over, hvordan UAC vil fungere på din computer. Standardindstillingerne giver dig besked, hvis programmer forsøger at foretage ændringer på din computer, men ikke hvis du ændrer Windows-indstillinger. Som tidligere nævnt kræver ændring af visse Windows-indstillinger som disse UAC-indstillinger stadig godkendelse af en UAC-prompt.
Den øverste indstilling er den absolut mest sikre, og hvordan fungerer UAC i Windows Vista. Det giver dig besked, når der foretages ændringer på din computer, herunder ændring af Windows-indstillinger.
Trinet ned fra standardindstillingerne i Windows 7 svarer til standardindstillingerne i Windows 7, men vil ikke dæmpe skrivebordet, når en UAC-prompt kommer op. Dette kan gøre dit system mindre sikkert, da nogle ondsindede programmer automatisk kunne godkende UAC-prompten, når den er i denne tilstand.
Eller hvis du aldrig vil se en UAC-prompt, kan du vælge den laveste indstilling. Dette lader din systemindstillinger ligner Windows XP, som aldrig beder når der foretages ændringer eller programmer installeres. Vi anbefaler ikke denne indstilling, men den er tilgængelig, hvis du vil have det. Hvis du vælger at slukke for UAC, vil ændringerne ikke finde sted, før du har genstartet din computer.
Konklusion
Efter vores mening er UAC en af de bedste funktioner i Windows Vista og 7, da det kan holde computeren langt mere sikker, end den var i Windows XP og ældre versioner. UAC er også meget mindre irriterende i Windows 7, og du kan justere det til præcis det niveau af sikkerhed du har brug for.
Yderligere læsning:
Deaktiver UAC i Windows Vista
Info om UAC fra Engineering Windows 7 Blog
