Brugerkontokontrol og administratorrettigheder i Windows 10

Uanset om du bruger en administrator eller en standard Windows-konto, er det vigtigt, at dit sikkerhedsniveau for brugerkonto kontrol er. Her er hvad du behøver at vide.

Uanset om du bruger en administrator eller en standard Windows-konto, er det vigtigt, at dit sikkerhedsniveau for brugerkonto kontrol er.  Her er hvad du behøver at vide.
Reklame

Er du netværksadministrator for din husstand eller familie? På et tidspunkt vil en af ​​dine nærmeste og kære installere noget mærkeligt eller bryde noget uden mening, og derfor bruger den type Windows-brugerkonto, der gør forskellen.

Hvis alle på dit netværk bruger en administratorkonto, vil du have en dårlig tid. Når det er sagt, er der meget forvirrende oplysninger om, hvad Standard-konti kan og ikke kan gøre. Her er hvad du behøver at vide.

Hvad er Windows-brugerkonti?

Hver gang du bruger din Windows 10-computer, logger du på en brugerkonto. Hvis du er den eneste bruger på din computer 5 Tips til håndtering af Windows-brugerkonti Som et Pro 5-tips til håndtering af Windows-brugerkonti Som et Pro Windows-brugerkonti er udviklet fra isolerede lokale konti til onlinekonti med forskellige privatlivsudfordringer. Vi hjælper dig med at sortere dine konti og finde de indstillinger, der virker for dig. Læs mere, det er sandsynligt, at du har en administratorkonto . Administratorkonti er privilegerede, hvilket betyder, at de kan udføre enhver handling på systemet, med minimal begrænsning (normalt kræver en adgangskode til bekræftelse).

Windows brugerkonti

Standard konti kan bruge computeren i bogstavelig forstand: browsing internettet, sender e-mails, spiller spil, bruger software osv. Standardkonti kan også gøre nogle systemændringer, med begrænsninger, og intet der påvirker de andre brugere på samme system.

Der er også mulighed for en dedikeret børnekonto i Windows 10 Check out De nye Windows 10 børnesikring valgmuligheder Tjek de nye Windows 10 forældrekontrol muligheder Windows 10 forældrekontrol rapporter indeholder oplysninger om dit barns online adfærd og aktivitet. Nogle forældre er forfærdet, mens andre byder det velkommen. Lad os se på, hvordan du bruger disse indstillinger til at sikre din computer. Læs mere . Disse konti kommer med en række begrænsninger samt integreret overvågning for at overvåge forældrene. Windows har også en række integrerede forældrekontrol De bedste Windows 10 forældrekontrolværktøjer De bedste Windows 10 forældrekontrolværktøjer Spekulerer på, hvordan du gør din pc børnevenlig? Vores Windows 10 forældrekontrol værktøjer og rådgivning vil hjælpe dig med at styre børns computerbrug og holde dem sikre online. Læs mere .

Den reelle overvejelse er for kontotypen i forbindelse med indstillingen Brugerkontokontrol (UAC).

Forståelse af UAC og brugerkonti

Standardindstillingen for både Standard- og Administrator-konti er at bruge UAC. Dette er det første, som nogle brugere slukker, anser det for unødvendigt og tidskrævende.

Men se på det på en anden måde: Hver gang du skal indtaste dit kodeord, ved du, at en ondsindet proces skal gøre det samme. Og hvis den ondsindede proces ikke kender adgangskoden, gemmer du øjeblikkeligt dig selv fra en verden af ​​computing-hurt, plus spar en båd-belastning af tid i processen.

Lad os overveje, hvordan UAC arbejder med begge konti.

Både Standard og Administrator konti adgangsressourcer og køre programmer i sikkerhedskonteksten for en standardbruger. Når du aktiverer UAC, kræver hver app, at du bruger et administratoradgangstoken.

Det betyder, at din konto, Administrator eller Standard, er beskyttet ved hjælp af de samme sikkerhedsmekanismer. Hvad der er forskelligt, er tilladelserne tilgængelige for hver konto, der igen modereres ved brug af brugerkontrolkontrol.

Brugerkontokontrol beder

Så når UAC er aktiveret, modtager en Standardkonto forskellige niveauer af beskeder for at bevare sikkerheden. Prompterne sikrer, at brugeren validerer hver væsentlig ændring i systemet, afviser noget ukendt eller uventet (i teorien i det mindste).

Kontrolindstillinger for brugerkonto i Windows

UAC niveauer

Du kan indstille UAC til et af fire niveauer:

  • Altid underrette mig: Det højeste UAC niveau, anmodning validering for hver applikation, hvert stykke software og enhver ændring til Windows-indstillinger.
  • Underret mig kun, når applikationer forsøger at foretage ændringer: Standard UAC niveau, anmodning validering for nye applikationer, men ikke Windows indstillinger.
  • Underret mig kun, når applikationer forsøger at foretage ændringer: Dette er det samme som standard UAC-niveau, men dæmper ikke skrivebordet, når valideringsprompten vises.
  • Giv mig aldrig besked: Det laveste UAC niveau, du modtager ingen meddelelser for eventuelle systemændringer, til enhver tid for den angivne brugerkonto.

Standardindstillingen er fint for de fleste brugere. Det afhænger selvfølgelig af brugeren. Forskellen kommer i den type prompt, brugeren modtager, hvilket afhænger af kontoen.

Samtykkeprompt

En administratorkonto modtager en samtykkeprompt . Denne prompte vises for de tre niveauer af UAC, der kræver validering. Administratoren behøver kun at klikke gennem samtykkeprompten for at bekræfte ændringerne i systemet.

Brugerkontrol kontrol samtykke prompt i Windows

Credential Prompt

En standardkonto modtager i stedet en prompteprompt . I modsætning til den indloggede prompten for administratorkontoens samtykke kræver en legitimationsprompt, at administratoradgangskoden skal validere systemændringerne.

Brugerkontrol kontrol legitimation prompt i Windows

Farvekoder

UAC-kontrolprompter er også farvekodede. Dette gør det muligt for både Standard- og Administrator-konti at forstå den risiko, der stilles til systemet med det samme.

  • Rød baggrund med et rødt skærmikon: Appen er blokeret af gruppepolitik 12 måder Windows Gruppepolitik kan gøre din pc bedre 12 måder Windows Gruppepolitik kan gøre din pc bedre Windows-gruppepolitikken giver dig avanceret kontrol over dit system uden at skulle rod med registret. Vi viser dig, hvordan du nemt kan tilpasse Windows på måder, som du ikke troede var mulige. Læs mere eller er fra en udgiver, der er blokeret.
  • Blå baggrund med et blå og guld skjold ikon: Programmet er en administrativ applikation Windows 10, som f.eks. Et kontrolpanel element.
  • Blå baggrund med et blå skjoldikon: Programmet er underskrevet ved hjælp af Authenticode og er betroet af den lokale computer.
  • Gul baggrund med et gult skjoldikon: Programmet er usigneret eller signeret, men er endnu ikke betroet af den lokale computer.

Skal jeg bruge en administratorkonto?

En administratorkonto er vigtig. Hvert system har en, da du ikke kunne installere software og foretage andre ændringer uden en. Men skal din primære konto være administrator?

Svaret ligger faktisk i dine systembrugere.

For eksempel er jeg den eneste person, der bruger dette system. Derfor kører jeg en adgangskodebeskyttet administratorkonto. Men på familiebiblioteket har jeg en adgangskodebeskyttet administratorkonto og en standardkonto med UAC aktiveret. UAC er, hvad der gør forskellen for både Standard og Administrator konti.

Dermed behøver du ikke nødvendigvis at bruge en administratorkonto som standard. Sikker, det fremskynder visse ting, men indtastning af din adgangskode tager kun et sekund. Jeg ville ikke gå så langt som helt at deaktivere administratorkontoen, som nogle andre guider foreslår.

Men igen afhænger dette af, hvem der bruger systemet. Det er muligt at skjule en konto i stedet for helt at deaktivere den (Windows har en skjult administratorkonto til teknisk brug Sådan låser du op den hemmelige administratorkonto i Windows Sådan frigøres den hemmelige administratorkonto i Windows Administrationsrettigheder håndteres nu af brugerkontokontrol i Windows, men den skjulte administratorkonto er kraftfuld. Sådan gør du det muligt. Læs mere).

Desuden er det ikke en god ide at slukke for UAC-notifikationer. Det fjerner simpelthen et grundlæggende niveau af system sikkerhed, der til tider vil gemme dit system fra en ondsindet proces.

Og selvom du slukker meddelelserne, kører UAC stadig. Det betyder bare, at alle valideringsanmodninger straks godkendes. For Standard-konti betyder det dog, at alle valideringsanmodninger straks afvises.

TL; DR: En standardkonto med de korrekte UAC-indstillinger er lige så nyttig som en administratorkonto, og måske endda lidt mere sikker.

In this article