Hvorfor bør du ikke deaktivere brugerkonto kontrol (UAC) i Windows
Brugerkontokontrol er en vigtig sikkerhedsfunktion i de nyeste versioner af Windows. Selvom vi har forklaret, hvordan du deaktiverer UAC tidligere, bør du ikke deaktivere den - det hjælper med at holde din computer sikker.
Hvis du refleksivt deaktiverer UAC, når du opretter en computer, skal du give det et andet forsøg - UAC og Windows-software økosystemet er kommet langt fra, da UAC blev introduceret med Windows Vista.
Administrator vs Standardbrugerkonti
Historisk set brugte Windows-brugere administratorkonti til daglige computeraktiviteter. Sikker på, i Windows XP kan du oprette en standard brugerkonto med mindre tilladelser til daglig brug, men næsten ingen gjorde det. Mens du bruger en standard brugerkonto, var det muligt, at mange applikationer ikke kører korrekt i en. Windows-applikationer antog generelt, at de havde administratorrettigheder.
Dette var dårligt - det er ikke en god ide at køre hver enkelt applikation på din computer som administrator. Ondsindede programmer kan ændre vigtige systemindstillinger bag din ryg. Sikkerhedshuller i applikationer (lige programmer indbygget i Windows, som Internet Explorer) kan tillade malware at overtage hele computeren.
Brug af en standard brugerkonto var også mere kompleks - i stedet for at have en enkelt brugerkonto, ville du have to brugerkonti. Hvis du vil køre et program med maksimale rettigheder (for eksempel at installere et nyt program på dit system), skal du højreklikke på EXE-filen og vælge Kør som administrator. Når du har klikket på dette, skal du skrive administratorkontoens adgangskode - dette ville være en helt separat adgangskode fra din almindelige, standardbrugerkonto.
Hvilken brugerkonto kontrol gør
Brugerkontokontrol hjælper med at løse sikkerhedsarkitekturproblemerne i tidligere Windows-versioner. Brugere kan bruge administratorkonti til den daglige computerbehandling, men alle programmer, der kører under administratorkontoen, kører ikke med fuld administratoradgang. For eksempel, når du bruger UAC, kører Internet Explorer og andre webbrowsere ikke med administratorrettigheder - dette hjælper med at beskytte dig mod sårbarheder i din browser og andre applikationer.
Den eneste pris, du betaler for at bruge UAC, ser en lejlighedsvis boks, som du skal klikke på Ja til (eller klik på Nej, hvis du ikke forventede en prompt.) Dette er nemmere end at bruge en standard brugerkonto - du behøver ikke manuelt starte applikationer som administrator, de vil bare præsentere en UAC prompt, når de kræver administratoradgang. Du behøver heller ikke skrive en adgangskode - bare klik på en knap. UAC-dialogen er præsenteret på et særligt sikkert skrivebord, som programmer ikke kan få adgang til. Derfor vises skærmen gråtonet, når en UAC-prompt vises.
UAC gør brug af en mindre privilegeret konto mere praktisk
UAC har også nogle tricks op i ærmet, som du måske ikke er opmærksom på. For eksempel kan nogle programmer aldrig køre under standardbrugerkonti, fordi de ønskede at skrive filer til mappen Program Files, som er et beskyttet sted. UAC registrerer dette og giver en virtualiseret mappe - når et program ønsker at skrive til sin programfiler mappe, skriver det faktisk til en særlig VirtualStore-mappe. UAC narre applikationen til at tro, at den skriver til Program Files, så den kan køre uden administratorrettigheder.
Andre tweaks, der blev lavet, da UAC blev introduceret, gør det også mere bekvemt at bruge en computer uden administratorrettigheder. For eksempel kan standardbrugerkonti ændre strømindstillinger, ændre tidszone og udføre andre systemopgaver uden vejledninger. Tidligere kunne kun administratorbrugerkonti foretage disse ændringer.
UAC er ikke så irriterende som det ser ud til
På trods af alt dette er der mange mennesker, der nu deaktiverer UAC som refleks uden at tænke på konsekvenserne. Men hvis du prøvede UAC, da Windows Vista var nyt og programmer ikke var forberedt på det, vil du opdage, at det er meget mindre irriterende at bruge i dag.
- UAC er mere poleret i Windows 7 - Windows 7 har et mere raffineret UAC-system med mindre UAC-beskeder end Windows Vista havde.
- Applikationer er blevet mere kompatible - Applikationsudviklere antager ikke længere, at deres applikationer har fuld administratorrettigheder. Du vil ikke se så mange UAC-prompter i den daglige brug. (Faktisk kan du ikke se nogen UAC-beskeder i den daglige computerbrug, hvis du bruger velegnet software - kun når du installerer nye applikationer og ændrer systemindstillinger.)
- UAC er mest irriterende, når du opretter en computer - Når du installerer Windows eller får en ny computer, virker UAC værre end det egentlig er. Når du installerer alle dine yndlingsprogrammer og tilpasser Windows-indstillinger, er du forpligtet til at se UAC prompt efter UAC prompt. Du kan blive fristet til at deaktivere UAC på dette tidspunkt, men bekymre dig ikke - UAC vil ikke spørge dig hvor som helst nær så meget, når du er færdig med at konfigurere din computer.
Hvis du bruger et program, der viser dig en UAC-prompt hver gang du starter det, er der måder at omgå UAC-prompten - det er bedre end at deaktivere UAC helt:
- Opret administratortilstandsgenveje uden UAC Prompts i Windows 7 eller Vista
- Sådan oprettes en genvej, der gør det muligt for en standardbruger at køre et program som administrator
