Hur man konfigurerar din Windows 11-dator för administratörsskydd

Windows 11 introducerar Administratörsskydd för att förbättra säkerheten genom temporära, isolerade autentiseringstoken. Här är en guide för att aktivera funktionen på din enhet.

Under de senaste åren har Windows-administratörskonton blivit alltmer mål för skadlig kod och stöld av autentiseringsuppgifter. För att ta itu med de pågående hoten introducerar Windows 11 en funktion för Administratörsskydd. Den ger "just-in-time" höjd åtkomst till användare baserat på Windows Hello-token. Här är hur du konfigurerar den på din Windows 11-dator så snart den blir tillgänglig.

Vad är Administratörsskydd i Windows 11

Administratörsskydd är en säkerhetsfunktion i Windows 11 som skyddar enhetens säkerhet utöver Användartillgångskontroll (UAC). Istället för att ge en adminanvändare obegränsade behörigheter, skapar systemet temporära, isolerade token. När din administratörsuppgift är klar, förstörs token. Från och med maj 2025 är funktionen inte tillgänglig i den allmänna lanseringen av Windows 11.

Token autentiseras via Windows Hello och är osynliga för användaren, som endast ser en Windows Hello PIN-kod eller biometriska lösningar. För att förhindra missbruk existerar de endast under en enda adminbegäran. På så sätt kan skadlig kod inte göra några ändringar på din enhet eftersom den inte kan få åtkomst till den dolda nivån under Windows-säkerheten.

Varje adminoperation måste godkännas separat genom tvåstegsverifiering i Windows Hello. Även om du är den mest privilegierade användaren i ett nätverk, tilldelar systemet nu dig ett "minst privilegierat" åtkomstnivå. Detta lägger till ett robust säkerhetslager mot stöld av autentiseringsuppgifter, såsom Windows NTLM-hot.

Observera: funktionen för Administratörsskydd är inte tillgänglig för Windows 10-användare eftersom den kräver åtkomst till Trusted Platform Module (TPM).

Hur man aktiverar Administratörsskydd på din Windows 11-enhet

Funktionen kommer gradvis att rullas ut till alla Windows 11-användare (Home/Pro osv.) på Build 27774 och senare. Kolla under Inställningar -> System -> Om -> Windows-specifikationer -> OS-version. För närvarande är den på Insider Canary-versionen, så du behöver fortsätta kolla dina Windows 11-uppdateringar.

För att utlösa arbetsflödet för Administratörsskydd behöver du byta från ett standardanvändarkonto till ett administratörskonto. Skriv Win + R och ange netplwiz. Dubbelklicka på ditt inloggade användarkonto, till exempel "Administratör".

Under Gruppmedlemskap kanske du upptäcker att du använder ett Administratör konto. Om du är på Standardanvändar nivå, modifiera det, klicka på Tillämpa -> OK, logga ut från din inloggningssession och starta sedan om datorn.

Nästa steg är att ställa in Windows Hello som inloggningsmetod på din enhet. Gå till Inställningar -> Konton -> Inloggningsalternativ, och under PIN (Windows Hello), ställ in din föredragna PIN. Bekräfta den och klicka sedan på OK.

Att använda en PIN-kod med Windows Hello fungerar för de flesta användare. Om det är tillgängligt kan du även använda Ansiktsigenkänning eller Fingeravtryck.

Slutligen, för att konfigurera Administratörsskydd i Windows 11, lansera Windows-säkerhet från sökmenyn eller -fältet.

Gå till Kontoskydd -> Inställningar för Administratörsskydd, som finns längst ner på sidan. Här behöver du aktivera växeln för Administratörsskydd.

En annan metod för att aktivera Administratörsskydd är genom den Lokala Gruppen Policy Editor (återigen, endast i Windows 11 Insider-version 27774 eller senare). Gå till Datorinställningar ->Windows-inställningar -> Säkerhetsinställningar -> Lokala policys -> Säkerhetsalternativ.

Dubbelklicka nu på Användarkontokontroll: Konfigurera typ av Admin-godkännande -> Admin-godkännande med Administratörsskydd. Där behöver du välja Windows Hello-autentisering under Be om autentisering på den säkra skrivbordet.

Med båda metoderna aktiverade, när du initierar en admin-relaterad uppgift, kommer systemet att visa en Windows Hello PIN-kod för att få ditt godkännande. Detta är mycket säkrare än tidigare.

Att använda ett lösenord som den faktiska autentiseringen är osynligt och sker i bakgrunden. När du har slutfört din uppgift, som att installera en programvara som kräver behörigheter, dras åtkomsten tillbaka temporärt.

Det finns bara ett litet krav till. För att aktivera denna nya funktion, bör dina användarprofiler fungera korrekt. Om din användarprofilstjänst misslyckas med inloggningen, har vi några sätt att få den på rätt spår.

Guide till vanliga frågor

Hur ger man alltid administratörsbehörighet i Windows 11?

För att ge administratörsbehörighet till ett användarkonto i Windows 11, följ dessa steg:

• Öppna Inställningar:
  - Högerklicka på startmenyn.
• Välj 'Inställningar'.
• Navigera till Konton:
• Klicka på 'Konton' i den vänstra rutan.
• Gå till Familj och andra användare:
• Klicka på 'Familj och andra användare' i den högra rutan.
• Välj konto:
• När skärmen för Familj och andra användare har laddats, leta upp det konto du vill uppgradera.
• Ändra kontotyp:
• Klicka på kontot och välj 'Ändra kontotyp'.
• Välj 'Administratör' i menyn och bekräfta genom att klicka på 'OK'. Med dessa steg har du framgångsrikt gett administratörsbehörighet till det valda kontot.

Hur blir man administratör på Windows 11?

För att bli administratör på Windows 11, följ dessa steg:

• Öppna Kontrollpanelen:
  • - Välj

  Start

  • och skriv

  Kontrollpanelen

  i sökfältet. Klicka på appen när den visas.
• Navigera till Användarkonton:
• I Kontrollpanelen, välj Användarkonton och Family Safety.
• Klicka på Användarkonton.
• Ändra kontotyp:
• Välj Ändra kontotyp.
• Kontrollera att Administratör är valt.
• Bekräfta ändringar:
• Om du gör ändringar, bekräfta och spara. Ditt konto bör nu ha administratörsrättigheter.

Hur får man administratörsbehörighet i Windows 11?

För att få administratörsbehörighet i Windows 11, följ dessa steg:

• Öppna inställningar:
  - Högerklicka på Start-knappen och välj 'Inställningar'.
• Navigera till Konton:
• I inställningsmenyn, klicka på 'Konton'.
• Familj och andra användare:
• Välj alternativet 'Familj och andra användare' i vänstermenyn.
• Välj användare:
• Under sektionen 'Andra användare', hitta det konto du vill ge administratörsbehörighet. Klicka på användarens namn.
• Ändra kontotyp:
• Välj 'Ändra kontotyp'.
• Välj Administratör:
• I rullgardinsmenyn under 'Kontotyp', välj 'Administratör'.
• Bekräfta:
• Klicka på 'OK' för att spara ändringarna. Nu har användaren administratörsbehörighet i Windows 11.

Hur begränsar man administratörsåtkomst i Windows 11?

För att begränsa administratörsåtkomst i Windows 11 kan du följa dessa steg:

• Öppna konsolen för hantering av grupprinciper:
  - Skriv 'gpedit.msc' i sökfältet och tryck Enter.
• Navigera till rätt inställningar:
• Gå till:
• Datorkonfiguration
• Windows-inställningar
• Säkerhetsinställningar
• Lokala principer
• Säkerhetsalternativ.
• Ändra inställningen för administratörsgodkännande:
• Leta reda på alternativet:
• Kontroll av användarkonto: Konfigurera typ av administratörsgodkännandeläge.
• Ställ in detta alternativ på:
• Administratörsgodkännandeläge med administratörsskydd. Genom att följa dessa steg begränsar du administratörsåtkomst, vilket ökar säkerheten på din Windows 11-dator.

Nu när du har läst klart Hur man konfigurerar din Windows 11-dator för administratörsskydd, inbjuder vi dig att utforska kategorin Windows ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!