Brukerkontokontroll og administratorrettigheter på Windows 10

Brukerkontokontroll og administratorrettigheter på Windows 10

Er du nettverksadministrator for din husstand eller familie? På et tidspunkt vil en av dine nærmeste installere noe fryktelig eller ødelegge noe uten å mene det, og det er derfor typen Windows -brukerkonto som gjør forskjellen.





Hvis alle på nettverket ditt bruker en administratorkonto, kommer du til å ha det dårlig. Når det er sagt, er det mye forvirrende informasjon om hva standardkontoer kan og ikke kan gjøre. Her er hva du trenger å vite.





Hva er Windows -brukerkontoer?

Hver gang du bruker Windows 10 -datamaskinen din, logger du på en brukerkonto. Hvis du er den eneste brukeren på datamaskinen din, er det sannsynlig at du har en Administrator regnskap. Administratorkontoer er privilegerte, noe som betyr at de kan utføre enhver handling på systemet, med minimal begrensning (vanligvis krever passord for bekreftelse).





Standard kontoer kan bruke datamaskinen i bokstavelig forstand: surfe på internett, sende e -post, spille spill, bruke programvare og så videre. Standardkontoer kan også gjøre noen systemendringer, med begrensninger, og ingenting som påvirker de andre brukerne på det samme systemet.

Det er også et alternativ for en dedikert barnekonto i Windows 10. Disse kontoene kommer med en rekke begrensninger, så vel som integrert overvåking for tilsyn med foreldre. Windows har også en rekke integrerte foreldrekontroller.



Den virkelige vurderingen er kontotypen i forbindelse med brukerkontokontrollinnstillingen (UAC).

hvordan sette dpi i photoshop

Forstå UAC og brukerkontoer

Standardinnstillingen for både standard- og administratorkontoer er å bruke UAC. Dette er det første som noen brukere slår av, og anser det som unødvendig og tidkrevende.





Men se på det på en annen måte: hver gang du må skrive inn passordet ditt, vet du at en ondsinnet prosess må gjøre det samme. Og hvis den ondsinnede prosessen ikke kjenner passordet, redder du deg selv umiddelbart fra en verden med databehandling, pluss at du sparer mye båt i prosessen.

La oss vurdere hvordan UAC fungerer med begge kontoene.





Både Standard og Administratorkontoer får tilgang til ressurser og kjører programmer i sikkerhetskonteksten til en standardbruker. Når du aktiverer UAC, krever hver app at du bruker et administratortilgangstoken.

Dette betyr at kontoen din, administrator eller standard, er beskyttet med de samme sikkerhetsmekanismene. Det som er forskjellig er tillatelsene som er tilgjengelige for hver konto, som igjen modereres ved hjelp av brukerkontokontroller.

Brukerkontokontroll

Så når UAC er aktivert, mottar en standardkonto forskjellige nivåer av ledetekster for å opprettholde sikkerheten. Forespørslene sikrer at brukeren validerer hver vesentlige endring i systemet, og avviser alt som er ukjent eller uventet (i teorien, i det minste).

UAC nivåer

Du kan sette UAC til ett av fire nivåer:

  • Varsle meg alltid: Det høyeste UAC -nivået, ber om validering for hver applikasjon, hver programvare og hver endring av Windows -innstillinger.
  • Varsle meg bare når programmer prøver å gjøre endringer: Standard UAC -nivå, ber om validering for nye applikasjoner, men ikke Windows -innstillinger.
  • Varsle meg bare når programmer prøver å gjøre endringer: Dette er det samme som standard UAC -nivå, men demper ikke skrivebordet når valideringsmeldingen vises.
  • Ikke gi meg beskjed: Det laveste UAC -nivået, du mottar ingen varsler om systemendringer, til enhver tid for den angitte brukerkontoen.

Standardinnstillingen er fin for de fleste brukere. Det avhenger selvfølgelig av brukeren. Forskjellen kommer i hvilken type melding brukeren mottar, som avhenger av kontoen.

En administratorkonto vil motta en samtykke . Denne ledeteksten vises for de tre nivåene av UAC som krever validering. Administratoren trenger bare å klikke gjennom samtykkespørsmålet for å bekrefte endringene i systemet.

Legitimasjonsmelding

En standardkonto mottar i stedet en legitimasjonsmelding . I motsetning til den påloggede forespørselen om samtykke i administratorkontoen, krever en legitimasjonsmelding administratorpassordet for å validere systemendringene.

Fargekoder

UAC-bekreftelsesmeldinger er også fargekodet. Dette gjør at både standard- og administratorkontoer umiddelbart kan forstå risikoen for systemet.

  • Rød bakgrunn med et rødt skjoldikon: De appen er blokkert av gruppepolicy eller er fra en utgiver som er blokkert.
  • Blå bakgrunn med et blått og gullskjoldikon: Programmet er en Windows 10 administrativ app, for eksempel et kontrollpanelelement.
  • Blå bakgrunn med et blått skjoldikon: Programmet er signert med Authenticode og er klarert av den lokale datamaskinen.
  • Gul bakgrunn med et gult skjoldikon: Programmet er usignert eller signert, men den lokale datamaskinen har ikke klarert det ennå.

Bør jeg bruke en administratorkonto?

En administratorkonto er viktig. Hvert system har en, ettersom du ikke kunne installere programvare og gjøre andre endringer uten en. Men bør hovedkontoen din være en administrator?

Svaret ligger faktisk i systembrukerne.

For eksempel er jeg den eneste personen som bruker dette systemet. Derfor kjører jeg en passordbeskyttet administratorkonto. Men på familiens bærbare datamaskin har jeg en passordbeskyttet administratorkonto og en standardkonto med UAC aktivert. UAC er det som gjør forskjellen, både for standard- og administratorkontoer.

I det trenger du ikke nødvendigvis å bruke en administratorkonto som standard. Visst, det setter fart på visse ting, men det tar bare et sekund å skrive inn passordet ditt. Jeg vil ikke gå så langt som å deaktivere administratorkontoen helt, som noen andre guider foreslår.

Men igjen, dette avhenger av hvem som bruker systemet. Det er mulig å skjule en konto, i stedet for å deaktivere den helt (Windows har en skjult administratorkonto for teknisk bruk).

Videre er det ikke en god idé å slå av UAC -varsler. Det fjerner ganske enkelt et grunnleggende systemsikkerhet som til tider vil redde systemet fra en ondsinnet prosess.

Og selv om du slår av varslene, kjører UAC fortsatt. Det betyr bare at hver valideringsforespørsel blir umiddelbart godkjent. For standardkontoer betyr det imidlertid at alle valideringsforespørsler blir avslått umiddelbart.

TL; DR: En standardkonto med riktige UAC -innstillinger er like nyttig som en administratorkonto, og kanskje til og med litt sikrere.

Dele Dele kvitring E -post Slik rengjør du Windows -PC -en med kommandoprompt

Hvis det er lite lagringsplass på Windows -PC -en, kan du rydde opp i søppelet med disse raske kommandoprompt -verktøyene.

Les neste
Relaterte temaer
  • Windows
  • Sikkerhet
  • Brukerkonto-kontroll
  • Windows 10
Om forfatteren Gavin Phillips(945 artikler publisert)

Gavin er Junior Editor for Windows and Technology Explained, en fast bidragsyter til den virkelig nyttige podcasten, og en vanlig produktanmelder. Han har en BA (Hons) Contemporary Writing with Digital Art Practices plyndret fra åsene i Devon, i tillegg til over et tiår med profesjonell skriveopplevelse. Han liker store mengder te, brettspill og fotball.

Mer fra Gavin Phillips

Abonner på vårt nyhetsbrev

Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!

Klikk her for å abonnere