Hvorfor du ikke bør deaktivere brugerkonto kontrol( UAC) i Windows

Brugerkonto Kontrol er en vigtig sikkerhedsfunktion i de nyeste versioner af Windows. Selvom vi har forklaret, hvordan du deaktiverer UAC tidligere, bør du ikke deaktivere den - det hjælper med at holde din computer sikker.

Hvis du refleksivt deaktiverer UAC, når du opretter en computer, skal du give det et andet forsøg - UAC og Windows-software økosystemet er kommet langt fra, da UAC blev introduceret med Windows Vista.

Administrator vs Standardbrugerkonti

Historisk set brugte Windows-brugere administratorkonti til daglige computeraktiviteter. Sikker i Windows XP kan du oprette en standard brugerkonto med mindre tilladelser til daglig brug, men næsten ingen gjorde det. Mens du bruger en standard brugerkonto, var det muligt, at mange applikationer ikke kunne køre korrekt i en. Windows-applikationer antog generelt, at de havde administratorrettigheder.

Dette var dårligt - det er ikke en god ide at køre hver enkelt applikation på din computer som administrator. Ondsindede programmer kan ændre vigtige systemindstillinger bag din ryg. Sikkerhedshuller i applikationer( lige programmer indbygget i Windows, som Internet Explorer) kan tillade malware at overtage hele computeren.

Brug af en standard brugerkonto var også mere kompleks - i stedet for at have en enkelt brugerkonto, ville du have to brugerkonti. Hvis du vil køre et program med maksimale rettigheder( for eksempel at installere et nyt program på dit system), skal du højreklikke på EXE-filen og vælge Kør som administrator. Når du har klikket på dette, skal du skrive administratorkontoens kodeord - dette ville være en helt separat adgangskode fra din hovedbrugerkonto.

Hvilken brugerkontrolkontrol hjælper

Brugerkontokontrol med at løse sikkerhedsarkitekturproblemerne i tidligere Windows-versioner. Brugere kan bruge administratorkonti til den daglige computerbehandling, men alle programmer, der kører under administratorkontoen, kører ikke med fuld administratoradgang. For eksempel, når du bruger UAC, kører Internet Explorer og andre webbrowsere ikke med administratorrettigheder - det hjælper dig med at beskytte dig mod sårbarheder i din browser og andre programmer.

Den eneste pris, du betaler for ved hjælp af UAC, er at se en lejlighedsvis boks, som du skal klikke Ja til( eller klik på Nej, hvis du ikke forventede en prompt.) Dette er nemmere end at bruge en standard brugerkonto - du har ikkeat manuelt starte applikationer som administrator, vil de bare præsentere en UAC-prompt, når de kræver administratoradgang. Du behøver heller ikke skrive en adgangskode - bare klik på en knap. UAC-dialogen er præsenteret på et særligt sikkert skrivebord, som programmer ikke kan få adgang til. Derfor vises skærmen gråtonet, når en UAC-prompt vises.

UAC gør brug af en mindre privilegeret konto Mere bekvemt

UAC har også nogle tricks på dens ærme, som du måske ikke er opmærksom på.For eksempel kan nogle programmer aldrig køre under standardbrugerkonti, fordi de ønskede at skrive filer til mappen Program Files, som er et beskyttet sted. UAC registrerer dette og giver en virtualiseret mappe - når et program ønsker at skrive til sin programfiler mappe, skriver det faktisk til en særlig VirtualStore-mappe. UAC narre applikationen til at tro, at den skriver til Program Files, så den kan køre uden administratorrettigheder.

Andre tweaks, der blev lavet, da UAC blev introduceret gør det også mere bekvemt at bruge en computer uden administratorrettigheder - for eksempel kan standardbrugerkonti ændre strømindstillinger, ændre tidszone og udføre andre systemopgaver uden vejledninger. Tidligere kunne kun administratorbrugerkonti foretage disse ændringer.

UAC er ikke så irriterende som det ser ud

Trods alt dette er der mange mennesker, der nu deaktiverer UAC som refleks uden at tænke på konsekvenserne. Men hvis du prøvede UAC, da Windows Vista var nyt og programmer ikke var forberedt på det, vil du opdage, at det er meget mindre irriterende at bruge i dag.

• UAC er mere poleret i Windows 7 - Windows 7 har et mere raffineret UAC-system med færre UAC-beskeder end Windows Vista havde.
• -applikationer er blevet mere kompatible - Programudviklere antager ikke længere, at deres applikationer har fuld administratorrettigheder. Du vil ikke se så mange UAC-prompter i den daglige brug.(Faktisk kan du ikke se nogen UAC-beskeder i den daglige computerbrug, hvis du bruger velegnet software - kun når du installerer nye applikationer og ændrer systemindstillinger.)
• UAC er mest irriterende, når du opretter en computer -Når du installerer Windows eller får en ny computer, virker UAC værre end det egentlig er. Når du installerer alle dine yndlingsprogrammer og tilpasser Windows-indstillinger, er du bundet til at se UAC-prompt efter UAC-prompt. Du kan blive fristet til at deaktivere UAC på dette tidspunkt, men bekymre dig ikke - UAC vil ikke spørge dig hvor som helst nær så meget, når du er færdig med at konfigurere din computer.

Hvis du bruger et program, der viser dig en UAC-prompt hver gang du starter det, er der måder at omgå UAC-prompten - det er bedre end at deaktivere UAC helt:

• Opret administratortilstandsgenveje uden UAC-prompt i Windows 7 eller Vista
• SådanOpret en genvej, der lader en standardbruger køre et program som administrator