Sådan ændrer du den måde, brugeradgangskontrol fungerer på for administratorer på Windows

Hvis du nogensinde har prøvet at køre et program på Windows som administrator, er du sandsynligvis stødt på en prompt, der beder dig om enten at give eller nægte det tilladelse til at foretage ændringer på højt niveau. Det er User Access Control (UAC) i aktion, og det tilføjer et ekstra lag af sikkerhed, når et program eller en opgave søger forhøjede privilegier. Dette giver dig chancen for at forhindre uønsket eller ondsindet software i at foretage ændringer på din pc.

Som administrator kan du ændre, hvordan UAC opfører sig. I denne vejledning vil vi vise dig, hvordan du gør det ved hjælp af den lokale gruppepolitikeditor og registreringseditoren.

Hvilken adfærd har UAC for administratorer?

Før du går i gang med at ændre den måde, UAC handler på for administratorer, hjælper det at vide, hvilken adfærd du kan vælge, og hvad den betyder. Vi vil liste dem nedenfor sammen med de definitioner, der er angivet på Microsoft Lær.

Her er hvad du kan vælge:

• Løft op uden at tilskynde: Antager, at administratoren vil tillade en handling, der kræver elevation, og at der ikke kræves mere samtykke eller legitimationsoplysninger. Dette minimerer den beskyttelse, der ydes af UAC.
• Spørg om legitimationsoplysninger på det sikre skrivebord: Når en handling kræver forhøjelse af privilegier, bliver brugeren bedt om at indtaste et privilegeret brugernavn og adgangskode på det sikre skrivebord. Hvis brugeren indtaster gyldige legitimationsoplysninger, fortsætter handlingen med brugerens højest tilgængelige privilegium.
• Spørg om samtykke på det sikre skrivebord: Når en handling kræver forhøjelse af privilegier, bliver brugeren bedt om at vælge på det sikre skrivebord Tilladelse eller Nægte. Hvis brugeren vælger Tilladelse, fortsætter handlingen med brugerens højest tilgængelige privilegium.
• Spørg efter legitimationsoplysninger: En handling, der kræver udvidelse af privilegier, beder administratoren om at indtaste brugernavn og adgangskode. Hvis administratoren indtaster gyldige legitimationsoplysninger, fortsætter handlingen med det relevante privilegium.
• Spørg om samtykke: En handling, der kræver udvidelse af privilegier, beder administratoren om at vælge Tilladelse eller Nægte. Hvis administratoren vælger Tilladelse, fortsætter handlingen med administratorens højest tilgængelige privilegium.
• Spørg om samtykke for ikke-Windows binære filer: Denne prompt om samtykke er standard. Når en handling for et ikke-Microsoft-program kræver udvidelse af privilegier, bliver brugeren bedt om at vælge Tilladelse eller Nægte. Hvis brugeren vælger Tilladelse, fortsætter handlingen med brugerens højest tilgængelige privilegium.

Nu hvor du er bekendt med UAC-adfærden for administratorer, lad os se, hvordan du ændrer dem.

Ændring af UAC-adfærd for administratorer i den lokale gruppepolitikeditor

For at ændre UAC-adfærden for administratorer ved hjælp af Local Group Policy Editor (LGPE), skal du starte med at trykke Win + R, skriver gpedit.msc i Windows Kør, og tryk på Gå ind nøgle til åbne LGPE på Windows.

Naviger til i venstre panel Konfiguration > Windows-indstillinger > Sikkerhedsindstillinger > Lokale politikker > Sikkerhedsindstillinger. I det højre panel skal du dobbeltklikke på Brugerkontokontrol: Adfærden af ​​elevationsprompten for administratorer i Admin Godkendelsestilstand politik for at få adgang til det Ejendomme vindue.

Klik på rullemenuen, og vælg den UAC-adfærd, du ønsker.

Klik på for at anvende og gemme ændringerne Okay.

Ændring af UAC-adfærd for administratorer i registreringseditoren

For at ændre UAC-adfærden for administratorer, der bruger registreringseditoren, skal du starte med at trykke på Win + R, skriver regedit i Windows Kør, og tryk på Gå ind nøgle.

Klik på UAC-prompten Ja til Åbn registreringseditoren på Windows.

Ændring af indstillinger i registreringseditoren kan påvirke din computers ydeevne negativt, hvis du laver en fejl. For at sikre, at du altid har en måde at fortryde ændringerne, anbefaler vi at lære hvordan man sikkerhedskopierer og gendanner Windows-registreringsdatabasen.

Gå til i navigationspanelet til venstre HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Politikker > System. I det højre panel skal du dobbeltklikke på ConsentPromptBehaviorAdmin værdi for at ændre den.

Indtast en af ​​følgende variabler i tekstboksen for Værdi dato:

Så hvis du for eksempel skulle ændre det til Spørg efter legitimationsoplysninger, ville du indtaste 3 i Værdi data tekstboks.

Klik derefter Okay for at anvende og gemme ændringerne.

Kontroller UAC's adfærd som administrator

Nu kan du ændre adfærden for UAC for administratorer, som du vil, afhængigt af din situation. Bare vær forsigtig med ikke at gøre din computer mere sårbar i processen, hvilket kan ske, hvis du vælger det Løft op uden at tilskynde. Microsoft anbefaler kun at bruge denne mulighed, når du er i et meget sikkert miljø, hvor administratorkontiene er stramt kontrolleret.

I så fald kan du endda deaktivere UAC helt, hvis du vil, da du ved, at der er andre foranstaltninger på plads for at beskytte din computer mod uønskede eller ondsindede programmer.