OTT forklarer - UAC (User Account Control) i Windows 10

Brugerkontokontrol er et af de funktioner i Windows, som mange mennesker virkelig ikke forstår. De fleste mennesker finder det bare irriterende, at du stadig får pop op dialoger, der beder om tilladelse til at gøre ting som installere apps, ændre indstillinger osv. Osv. Mange mennesker deaktivere selv UAC, bare så de behøver ikke at blive generet af det.

Nå først, bør du læse den fremragende vejledning skrevet af How to Geek, hvorfor det ikke er en god ide at deaktivere UAC i Windows 7. Nu siger deres artikel generelt, at du ikke bør deaktivere UAC, og jeg er helt enig i denne opfattelse.

Men i Windows 10 har der været en stor ændring i den måde, UAC fungerer på, og det er nu designet til at holde din computer sikker, selvom du "slukker" UAC. Jeg vil forklare mere om det, hvordan det virker i denne artikel.

Lad os først forstå lidt af, hvad UAC gør. Jeg vil ikke gå i detaljer, da du kan læse ovennævnte artikel for at få flere detaljer. Når du logger ind på din computer som administrator, har programmerne i princippet ikke administrative rettigheder som din konto.

I stedet er der noget der hedder et integritetsniveau. Det højeste integritetsniveau betyder, at en applikation vil have fuld administratoradgang. En medium integritet proces vil have samme adgang som en standard brugerkonto med begrænsede privilegier.

I Windows 7 / Vista er deaktivering af UAC virkelig ikke en god ide, fordi alle processer kører på det højeste integritetsniveau, hvilket betyder, at hvis du fanger nogle malware, mens du bruger IE, vil malware have fuld administratoradgang til dit system ligesom IE gør.

Men alt dette ændrer sig i Windows 10. I Windows 10 kan du ikke engang deaktivere UAC uden et registerhack eller ændre gruppepolitik.

I Windows 7, hvis du går til Kontrolpanel, klik Brugerkonti og klik derefter på Skift indstillinger for brugerkontokontrol, Du kan trække linjen helt til Aldrig meddele.

Du kan også gå til den samme dialog ved at følge samme sti i Windows 10. Her er forskellen: I Windows 7 bliver UAC faktisk fuldt deaktiveret. I Windows 10 er UAC ikke slukket, du får bare ingen anmeldelser.

For at være præcis, holder UAC-tjenesten løbende, og alle elevationsanmodninger fra administratorer godkendes automatisk, mens alle elevationsanmodninger fra standardbrugere automatisk afvises. Så hvordan kan du virkelig deaktivere UAC?

For det første er årsagen til, at Microsoft har gjort dette, fordi der er en ny sikkerhedsfunktion i Windows 10 til Universal Store-apps, der hedder AppContainer, der virkelig begrænser hvilke områder af operativsystemet appsne også kan læse og skrive. Når du virkelig deaktiverer UAC i Windows 10, kan du ikke køre nogen apps fra Windows-butikken! Ja, du har hørt det rigtigt!

Hvis du deaktiverer UAC i Windows 10, kan du ikke køre apps fra Windows Store (Universal apps). I stedet får du en god dialog, der siger "Denne app kan ikke åbne. Appen kan ikke åbnes, mens brugerkontokontrol er slået fra”.

Så, med det for øje, hvordan deaktiverer du UAC i Windows 10? Den nemmeste og bedste måde er at redigere den lokale sikkerhedspolitik. Det kan du gøre ved at klikke på Start og skrive secpol.msc. Udvide Lokale politikker og klik derefter på Sikkerhedsindstillinger.

Rul ned til Brugerkontokontrol: Kør alle administratorer i Admin Approval Mode. Det bør være Aktiveret som standard. Hvis du vil deaktivere UAC, skal du dobbeltklikke på det og vælge handicappet.

Hvis du ikke kan redigere den lokale sikkerhedspolitik, kan du også ændre værdien i registreringsdatabasen (klik på Start og skriv ind regedit).

Du skal gå til følgende registreringsdatabasenøgle:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Find Muliggøre nøgle og ændre værdien til 0, hvilket deaktiverer UAC. Det andet, du ændrer, vil se en meddelelse fra Action Center, der siger, at du skal genstarte for at deaktivere UAC.

Så permanent deaktivering UAC i Windows 10 er også en dårlig idé. Men flytter skydebjælken helt ned til Aldrig meddele er faktisk ikke så slemt længere som det plejede at være. Nu i stedet for at UAC rent faktisk er deaktiveret, får du bare færre beskeder, og alle processerne vil køre på det rette integritetsniveau baseret på den oprindelige anmodning.

Det betyder, at du ikke behøver at bekymre sig om en proces, der har forhøjede tilladelser længere i Windows 10! Kun ved at deaktivere UAC via ovenstående metoder får du samme effekt som deaktivering af UAC i Windows 7, hvor alle processer kører på højeste integritetsniveau.

Så uden at skulle deaktivere UAC, hvordan løber en app med det højeste integritetsniveau i Windows 10? Nå, det er faktisk nødt til at anmode om tilladelse i koden, hvilket betyder, at mange programmer ikke vil fungere godt sammen med Windows 10, medmindre de omskriver koden til korrekt at bede om tilladelse.

Til sidst skal du huske, at uanset hvad du læser online, flytter skyderen til Never notify i Windows 10, slukker ikke UAC. For det andet, at flytte skyderen helt ned er ikke så farlig som den plejede at være i Windows 7 og Vista.

Hvis du virkelig ikke vil have dem besked, er dette den bedste mulighed, mens du stadig holder systemet sikkert. Endelig, hvis du virkelig vil slukke for UAC i Windows 10, skal du bruge metoderne ovenfor, men husk, at du ikke kan køre nogen Windows Store-apps.

Hvis du har spørgsmål om UAC i Windows 10, skal du skrive din kommentar her, og jeg vil forsøge at hjælpe. god fornøjelse!