3Aug
Användarkontokontroll, som annars kallas UAC, citerades regelbundet som ett av Vista-problem och var till och med föremål för en Apple-annons. Dock har denna funktion ökat säkerheten för Vista-datorer, och idag ser vi hur det har förbättrats i Windows 7.
Vad är UAC?
UAC är en funktion i Windows Vista och 7 utformad för att förhindra obehöriga ändringar i datorn. Senaste versioner av Linux och Mac OS X har liknande anvisningar när du ändrar inställningar eller installerar program också.Detta är en viktig funktion som gör din dator mycket säkrare.
Som standard har även ett administratörskonto i moderna versioner av Windows inte fullständig tillgång till att ändra systeminställningar och installera program. Om du försöker installera ett program eller ändra kritiska inställningar kan du sålunda se skrivbordet blekna och visa bara ett snabbfönster som frågar om du är säker på att du vill göra det här. Detta är ett säkert skrivbord, utformat för att förhindra att ett program automatiskt godkänner sig själv.
Även om detta helt enkelt kan tyckas vara ett problem, skyddar det faktiskt ditt system mot skadliga program. Om du till exempel sätter i en flash-enhet som hade ett maskvirus i din dator, skulle det försöka att automatiskt köra och installera på datorn utan din kunskap. UAC skulle dock fånga det och fråga dig om du vill installera programmet eller ej. Du kan enkelt veta att du inte ville ha det eftersom du inte startade installationen, och därmed skulle du skydda din dator och data.
Vilka typer av UAC-prompter får jag se?
UAC-prompten du ser kan variera beroende på det program du installerar. Om du installerar eller konfigurerar ett program som har skrivits med ett säkerhetscertifikat kan prompten se ut så här. Observera att det visar programmets namn, utgivare och ursprung.
Om du klickar på Visa detaljer kan du se var filen är lagrad och kan visa sitt säkerhetscertifikat.
Osignerade applikationer kan visa en annan UAC-prompt. Det står att utgivaren är okänd, och eftersom den är osignerad finns det inget certifikat att visa. Dessutom har denna prompten en gul banner som varnar för att programmet är från en okänd utgivare.
Om du använder ett standardkonto i Windows måste du ange administratörslösenordet för att acceptera en UAC-prompten.
När kommer jag att se en UAC-prompt?
Vanligen är det ganska lätt att berätta när du kommer att se en UAC-prompt. Först installerar eller ändrar du någon applikation, eller för den delen ändras någon fil som ligger utanför användarmappen, måste du verifiera ändringarna. Vissa äldre program kan faktiskt kräva en UAC-prompt varje gång de kör ;Detta kommer endast att ske om de ändrar kritiska inställningar eller lagrar filer i säkra mappar varje gång de körs. Du kanske märker en skärmikon på program eller installationsprogram som startar en UAC-prompten innan du kör.
Windows Vista skapade alltid en UAC-prompt när alla Windows-inställningar ändrades. I Windows 7 är standardinställningen inte att fråga dig när ändringar görs i Windows. Om du ändrar vissa kritiska inställningar, till exempel UAC-inställningarna, kommer det att leda till en fråga. Du kan berätta när en åtgärd kommer att skapa en UAC-prompt genom sköldlogotypen över Ok-knappen eller bredvid sitt namn.
Slutligen kan du välja att köra ett program i administrativt läge. Det här är till hjälp om du till exempel behöver ändra en inställning via Kommandotolken och behöver administrativa behörigheter. För att starta ett program i administrativt läge, högerklickar du på ikonen och väljer "Kör som administratör". Om du gör det krävs alltid en UAC-prompt.
Hur kan jag ändra UAC: s inställningar?
I Windows Vista hade UAC två inställningar: på och av. Windows 7 erbjuder mer granulära kontroller för UAC.Skriv bara "UAC" i din startsökning och välj "Ändra användarkontokontrollinställningar" för att ändra hur UAC fungerar på din dator.
Den här panelen ger dig direkta kontroller om hur UAC ska fungera på din dator. Standardinställningarna kommer att meddela dig om program försöker göra ändringar på din dator, men inte om du ändrar Windows-inställningarna. Som tidigare nämnts behöver ändringar av vissa Windows-inställningar, som dessa UAC-inställningar, fortfarande godkännas av en UAC-prompt.
Den översta inställningen är den absolut säkraste, och hur fungerar UAC i Windows Vista. Den kommer att meddela dig när någon ändring görs på din dator, inklusive ändring av Windows-inställningar.
Steget ner från standardinställningarna för Windows 7 liknar standardinställningarna i Windows 7, men kommer inte att dämpa skrivbordet när en UAC-prompt uppkommer. Detta kan göra ditt system mindre säkert, eftersom vissa skadliga program automatiskt kan godkänna UAC-snabbmeddelandet när det är i det här läget.
Eller om du aldrig vill se en UAC-prompt kan du välja den lägsta inställningen. Detta låter dina systeminställningar likna Windows XP, vilket aldrig ber om när några ändringar görs eller program installeras. Vi rekommenderar inte denna inställning, men den är tillgänglig om du vill ha den. Om du väljer att stänga av UAC, kommer ändringarna inte att ske förrän du har startat om datorn.
Slutsats
Enligt vår uppfattning är UAC en av de bästa funktionerna i Windows Vista och 7, eftersom det kan hålla datorn mycket säkrare än den var i Windows XP och äldre versioner. UAC är också mycket mindre irriterande i Windows 7, och du kan anpassa det till exakt vilken säkerhetsnivå du behöver.
Ytterligare läsning:
Inaktivera UAC i Windows Vista
Information om UAC från Engineering Windows 7 Blog