Hur användarkontokontroll fungerar i Windows (UAC)

Vad är användarkontokontroll i Windows, hur man konfigurerar det, vad man ska göra med UAC-meddelanden och hur man skyddar din dator

De Användarkontokontroll (UAC) det introducerades i Windows Vista av Microsoft för att öka säkerheten vid start av nya program med administrativa behörigheter. Detta system har fulländats i Windows 7 och även på de senaste versionerna av Windows (dvs. Windows 11 och Windows 10) har det genomgått väldigt få förändringar, vilket har visat sig vara riktigt användbart som en första barriär för att stoppa lanseringen av skadlig programvara på utsatta datorer.

I guiden som följer kommer vi att visa dig i detalj hur användarkontokontroll fungerar på Windowsvad vi måste vara uppmärksamma på när UAC-varningen dyker upp (som den kallas av systemingenjörerna) och vad vi kan göra för att göra den ännu mer restriktiv eller (vilket är mycket avskräckande) ta bort den helt.

LÄS ÄVEN -> Microsoft-verktyg för Windows PC-säkerhet

Vad är användarkontokontroll och hur det fungerar

UAC är en säkerhetsfunktion för att förhindra obehöriga ändringar av Windows-systemet. Dessa ändringar kan göras av användare, program och, tyvärr, skadlig programvara (vilket är huvudorsaken till att UAC finns). Närhelst administratörsbehörighet krävs för att installera ett program eller utföra operationer på systemet Windows visar en varning kontrollen ber om tillstånd att göra denna ändring.

Om inget godkännande ges görs inte ändringen. Det finns många typer av aktiviteter som kan ta upp UAC-varningen:

• Köra ett skrivbordsprogram som administratör
• Ändringar av inställningar och filer i mapparna Windows och Program Files
• Installera eller ta bort skrivbordsdrivrutiner och applikationer
• Ändra Windows-inställningar som Windows-brandväggen, UAC själv, Windows Update, Windows Defender och mer
• Lägga till, ändra eller ta bort användarkonton
• Konfigurera föräldrakontroll i Windows eller Windows Family Safety
• De planerade aktiviteterna
• Återställ säkerhetskopierade systemfiler
• Visa eller ändra mappar och filer för ett annat användarkonto
• Ändra systemdatum och tid

För att göra dessa ändringar använder man en användarkonto registrerat som administratör (med eller utan Microsoft-konto); om vi använder ett enkelt konto kommer vi inte att ha administrativa behörigheterdå kommer UAC att be dig ange ett lösenord för administratörskontot innan du fortsätter.

För att lära dig mer kan vi läsa vår guide på hur man skapar ett användarkonto på Windows.

Typer av UAC-varningar

När du ser en UAC-varning på skärmen kan du läsa detaljerna i meddelandet för att förstå exakt vad som händer. Till och med bara titta på färgen på UAC-meddelanden det är möjligt att förstå om vi har program gjorda av certifierade författare eller av okända författare (som vi ska vara mer uppmärksamma på) eller om vi står inför ett skadligt program.
De blå UAC-fönstren är de säkraste att klicka på: författaren till applikationen eller processen är certifierad av Microsoft och du kan sedan fortsätta genom att klicka på Japp utan särskilda problem.

Om vi ​​däremot möter en UAC-fönster i gul färgförfattaren till applikationen eller processen är inte certifierad av Microsoft, eller författaren är inte deklarerad (Okänd författare): i detta fall måste vi gå vidare med stor försiktighet e endast tillåta operationer som vi känner till eller installationer av program som vi alltid har använtvar särskilt försiktig när det här fönstret dyker upp när det inte borde (när du surfar på Internet och inte installerar någonting).

Om vi ​​stöter på det röda UAC-fönstret behöver vi inte göra någonting: UAC har redan blockerat körningen av skadlig programvara eller farligt program, ger inte ens möjlighet att av misstag slå Ja.

Vi påminner dig om att trycka på objektet Visa detaljer vi kan få mer information om applikationen och dess ursprung (sökväg till filen, programmet eller processen). Om en okänd fil som finns på en misstänkt plats kräver behörigheter med UAC (med gult fönster) måste vi neka åtkomst.

Hur man ändrar UAC-inställningar

För att konfigurera användarkontokontroll i Windowsallt vi behöver göra är att öppna appen Kontrollpanel från Start-menyn, klicka på Användarkontotryck igen på objektet Användarkonto och klicka slutligen på objektet Ändra inställningarna för användarkontokontroll.
På alla versioner av Windows som stöder UAC finns det fyra nivåer att välja mellan:

• Meddela alltid: för att få varningar när ett program kräver administratörsbehörighet och när ett annat användarkonto ändrar Windows-inställningar. Skrivbordet blir tomt och du måste välja "Ja" eller "Nej" i UAC-fönstret innan du kan göra något annat. Denna nivå är den säkraste, men också den mest smärta i röven.
• Meddela mig endast när program/applikationer försöker göra ändringar på min dator: Detta är Windows standardinställning för att få varningar innan program gör systemändringar och kräver administratörslösenord. Den här nivån är något mindre säker än den föregående eftersom skadliga program kan simulera tangenttryckningar eller musrörelser för att ändra systeminställningar.
• Meddelande endast när program/applikationer försöker göra ändringar på din dator: Denna nivå skiljer sig från den föregående genom att skrivbordet inte är tillgängligt när UAC-prompten visas. Detta minskar systemsäkerheten, eftersom olika typer av skadlig programvara kan störa UAC-prompten och godkänna ändringar automatiskt.
• Ingen avisering: denna nivå inaktiverar UAC. Alla program och användarkonton kan göra ändringar i systemet utan tillstånd, som under Windows XPs dagar.

I de flesta fall är standardinställningen mer än tillräcklig, eftersom den erbjuder en bra kompromiss mellan fönsterdisplayen och säkerhetsnivån.

Är det verkligen värt att avaktivera UAC?

Om du vill hålla systemsäkerheten på goda nivåer vi får aldrig inaktivera UAC. När det är inaktiverat kan vem som helst göra ändringar i systemet utan samtycke så det är lättare för skadlig programvara att infektera och ta kontroll över din dator.

Att använda din dator klokt och med sunt förnuft kan också vara tillräckligt för att vara säker men varför riskera det när Windows själv ger oss rätt skydd? Det är också värt att hålla UAC aktiv för att undvika att äldre program, om de är installerade med UAC avaktiverat, får problem att fungera efter återaktivering.

Slutsatser

Användarkontokontroll var det första riktiga säkerhetssystemet som introducerades av Microsoft för att stoppa den skadliga programvaran som frodades på Windows XP, där det var mycket lätt att bli smittad. Nu för tiden det rekommenderas absolut inte att inaktivera UAC också för att det har förbättrats mycket i de senaste versionerna av Windows, och visar varningsfönstret endast när det verkligen behövs.

För att öka säkerhetsnivån på datorn kan vi även läsa våra guider om hur öka Microsoft Defender-säkerheten i Windows 11 och 10 och guiden på bästa kombinationen av program för att skydda din dator.

Nu när du har läst klart Hur användarkontokontroll fungerar i Windows (UAC), inbjuder vi dig att utforska kategorin Android ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!