User Account Control (UAC) -asetusten muuttaminen, käyttöönotto ja poistaminen käytöstä

IT-asiantuntijana minulta kysytään usein, kuinka muuttaa, ottaa käyttöön tai poistaa käytöstä User Account Control (UAC) -asetuksia Windows 10:ssä. Vaikka prosessi on melko yksinkertainen, sinun tulee tietää muutama seikka ennen muutosten tekemistä. Tässä artikkelissa kerron, mitä UAC on, miten se toimii ja kuinka muuttaa asetuksia vastaamaan paremmin tarpeitasi.

User Account Control eli UAC on Windowsin suojausominaisuus, joka auttaa suojaamaan tietokonettasi haittaohjelmilta. Kun UAC on käytössä, se pyytää lupaa ennen kuin sallii minkä tahansa ohjelman tehdä muutoksia järjestelmääsi. Tämä voi olla ärsyttävää, jos sinun on jatkuvasti napsautettava Kyllä jatkaaksesi, mutta se on pieni hinta lisätystä suojauksesta.

Jos haluat muuttaa UAC-asetuksia, voit tehdä sen avaamalla Ohjauspaneelin ja siirtymällä kohtaan Käyttäjätilit. Sieltä näet vaihtoehdon, jolla voit muuttaa UAC-asetuksia. Voit valita, ettei sinua kehoteta koskaan, sinua pyydetään aina tai vain, kun teet muutoksia Windowsin asetuksiin. Suosittelen jättämään sen oletusasetukseen 'Saa aina kehote', mutta voit muuttaa sen haluamaksesi.

Siinä on oikeastaan kaikki. UAC-asetusten muuttaminen on melko yksinkertainen prosessi, mutta on tärkeää ymmärtää, mitä UAC on ja miten se toimii, ennen kuin teet muutoksia. Kuten aina, jos sinulla on kysyttävää, jätä kommentti alla.

odottaa indeksointitilan vastaanottamista

Microsoft toteuttanut Käyttäjätilien valvonta asetukset ovat paljon kätevämpiä Windows 8/10:ssä. Saatuaan palautetta siitä, että käyttäjätilien valvonta tai UAC-kehote ärsyttää usein käyttäjiä Windows Vistassa sen esiintymisen vuoksi, Microsoft vähensi esiintymistä Windows 7:ssä TAMMI vihjeitä sekä viimeisteli ja paransi UAC-käyttöliittymää Windows 10/8:ssa.

Käyttäjätilien valvonta (UAC) Windows 10:ssä

SISÄÄN Käyttäjätilien valvonta periaatteessa ilmoittaa sinulle ennen kuin tietokoneeseesi tehdään muutoksia - ei kaikkia muutoksia, vain ne, jotka vaativat järjestelmänvalvojan tason käyttöoikeudet. Nämä muutokset ovat saattaneet käynnistää käyttäjä, käyttöjärjestelmä, aito ohjelmisto tai jopa haittaohjelma! Joka kerta kun tällainen järjestelmänvalvojatason muutos aloitetaan, Windows UAC pyytää käyttäjää hyväksymään tai hylkäämään sen. Jos käyttäjä hyväksyy muutoksen, muutos tehdään; Ei, järjestelmään ei tehdä muutoksia. Ennen kuin UAC tulee näkyviin, näyttö saattaa pimentyä.

Yleisesti ottaen seuraavat toiminnot voivat laukaista UAC-kehotteen:

Sovellusten asentaminen tai asennuksen poistaminen
Palomuuriasetusten muuttaminen
Ohjainten ja ActiveX-komponenttien asentaminen
Windows Updaten asennus/konfigurointi
Lisää/Poista/Muuta tilejä/Käyttäjätyyppejä
käyttää, tarkastella tai muuttaa toisen käyttäjän tiedostoja ja kansioita
Lapsilukon määrittäminen
Tehtävien ajoituksen käynnistäminen
Järjestelmätiedostojen varmuuskopioiden palauttaminen
Ja jopa UAC-asetuksia muuttaessa

Sen oletusasetukset ovat:

Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneeseeni

Milloin tahansa UAC:n suostumuspyyntö tulee näkyviin ja pyytää lupaasi, olet ehkä huomannut, että se himmentää näytön ja poistaa väliaikaisesti Aero-käyttöliittymän käytöstä - ja se näkyy ilman läpinäkyvyyttä. Sitä kutsutaan Suojattu työpöytä ja se on Windowsin suojausominaisuus. Tunnistekehote tulee näkyviin, kun tavallinen käyttäjä yrittää suorittaa tehtävän, joka edellyttää järjestelmänvalvojan käyttöoikeustunnusta.

uac-kehote

SISÄÄN UAC-korotuspyynnöt ovat värikoodattuja sovelluksen mukaan, joten voit tunnistaa välittömästi sovelluksen mahdollisen tietoturvariskin.

uac-credentials-prompt-8

Muuta käyttäjätilien valvontaasetuksia

Halutessasi voit muuttaa käyttäjätilien valvonta-asetuksia Windows 8:ssa. Voit muuttaa sen toimintaa ja päättää, kuinka usein tai milloin kaikkien UAC-tilojen tulee ilmoittaa sinulle.

Voit tehdä tämän avaamalla Ohjauspaneelin ja valitsemalla Käyttäjätilit.

Windows-8-hallintakäyttäjätili

Lehdistö Muuta käyttäjätilien valvontaasetuksia . Asetusikkuna avautuu.

Käyttäjätilien valvonta-asetukset

Käytä pystysuoraa liukusäädintä muuttaaksesi asetuksia. Tekemäsi muutokset vaikuttavat suojausasetuksiin, joten vaikka on parasta jättää User Account Control -asetukset oletusasetuksiin, sinun tulee olla tietoinen siitä, kuinka UAC-asetusten muutokset vaikuttavat Windows-tietokoneesi turvallisuuteen.

Perustaa	Kuvaus	Vaikutus turvallisuuteen
Kerro minulle aina	Saat ilmoituksen, ennen kuin sovellukset tekevät asetuksiin muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia. Kun saat ilmoituksen, näyttösi pimenee ja sinun on joko hyväksyttävä tai hylättävä pyyntö.	Tämä on turvallisin asetus. Kun saat ilmoituksen, sinun tulee lukea huolellisesti jokaisen valintaikkunan sisältö ennen kuin sallit muutosten tekemisen tietokoneellesi.
Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneeseeni (oletus)	Saat ilmoituksen, ennen kuin sovellukset tekevät tietokoneellesi muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia. Saat ilmoituksen, jos sovellus yrittää muuttaa Windowsin asetuksia. Et saa ilmoitusta, jos yrität tehdä Windowsin asetuksiin muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia.	Yleensä on turvallista sallia Windowsin asetusten muuttaminen ilman ennakkoilmoitusta. Joillekin Windowsin mukana tuleville sovelluksille voidaan kuitenkin välittää komentoja tai tietoja, ja haittaohjelmat voivat hyödyntää tätä käyttämällä näitä sovelluksia tiedostojen asentamiseen tai tietokoneen asetusten muuttamiseen.
Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneeseeni (älä himmennä työpöytääni)	Saat ilmoituksen, ennen kuin sovellukset tekevät tietokoneellesi muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia. Saat ilmoituksen, jos sovellus yrittää muuttaa Windowsin asetuksia. Et saa ilmoitusta, jos yrität tehdä Windowsin asetuksiin muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia.	Tämä asetus on samanlainen kuin 'Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneeseeni' -asetusta, mutta työpöytäsi ei ole himmennetty. Jos valitset tämän vaihtoehdon, muut sovellukset voivat häiritä UAC-valintaikkunan ulkoasua. Tämä on turvallisuusriski, varsinkin jos tietokoneessasi on haittaohjelmia.
Älä koskaan ilmoita minulle	Et saa ilmoitusta ennen kuin tietokoneellesi on tehty muutoksia. Jos olet kirjautunut sisään järjestelmänvalvojana, sovellukset voivat tehdä muutoksia tietokoneeseesi tietämättäsi. Jos olet kirjautunut sisään tavallisella käyttäjätilillä, kaikki järjestelmänvalvojan oikeuksia vaativat muutokset hylätään automaattisesti.	Tämä on vähiten turvallinen asetus. Kun asetat UAC:n olemaan koskaan ilmoittamatta, poistat UAC:n käytöstä. Tämä avaa tietokoneesi mahdollisille tietoturvariskeille. Jos olet määrittänyt UAC:n olemaan koskaan ilmoittamassa, sinun on oltava varovainen käyttämiesi sovellusten kanssa, koska niillä on sama pääsy tietokoneeseen kuin sinulla. Tämä sisältää järjestelmän suojattujen alueiden, henkilökohtaisten tietojen, tallennettujen tiedostojen ja kaiken muun tietokoneelle tallennetun lukemisen ja muutosten tekemisen. Sovellukset voivat myös viestiä ja lähettää tietoja kaikkeen, johon tietokoneesi on yhteydessä, mukaan lukien Internetiin.

Jos käytät esteettömyyslaitetta, kuten näytönlukuohjelmaa, Microsoft suosittelee, että valitset Ilmoita aina tai Oletus - ilmoita minulle vain, kun ohjelmat yrittävät tehdä muutoksia tietokoneeni UAC-asetuksiin, koska aputekniikat toimivat parhaiten näiden kahden asetuksen kanssa.

Poista UAC käytöstä Windowsin rekisterin avulla

Voit tehdä tämän avaamalla regedit ja siirtymällä seuraavaan avaimeen:

|_+_|

Muuta arvoa Ota LUA käyttöön muuta oletusarvo 1 arvoksi 0. Tämä poistaa UAC:n käytöstä.

Saat lisätietoja kaikista UAC-ryhmäkäytäntöasetuksista ja rekisteriasetuksista täällä sivulla TechNet .

Poista käyttäjätilien valvonta käytöstä vain tietyissä sovelluksissa

Vaikka sinun ei pitäisi poistaa UAC-kehotteita käytöstä koko tietokoneelta, voit poistaa ne käytöstä tietyissä sovelluksissa. Käyttämällä Microsoft Application Compatibility Toolkit ja seuraamalla alla olevia ohjeita voit poistaa UAC-kehotteet käytöstä yhdelle tai useammalle luotetulle sovellukselle. Tämä EI poista käyttäjätilien valvontatoimintoa käytöstä koko tietokoneelta.

Luo ensin järjestelmän palautuspiste.
Lataa ja asenna Microsoft Application Compatibility Toolkit 5.0.
Etsi uusi kansio Käynnistä-valikosta. Etsi Yhteensopivuuden järjestelmänvalvojan pikakuvake. Napsauta sitä hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana.
Napsauta vasemmassa ruudussa olevaa tietokantaa hiiren kakkospainikkeella Käyttäjätietokannat -kohdassa, valitse Uusi ja valitse Sovelluksen korjaus.
Anna sen sovelluksen nimi ja muut tiedot, jonka toimintaa haluat muuttaa, ja valitse se navigoimalla sen kohdalle. Napsauta Seuraava.
Napsauta 'Seuraava', kunnes pääset Yhteensopivuuskorjaukset -näyttöön.
Etsi Yhteensopivuuskorjaukset-näytöltä RunAsInvoker-kohde ja tarkista se.
Napsauta Seuraava ja sitten Valmis.
Valitse 'Tiedosto' ja 'Tallenna nimellä'. Tallenna tiedosto tiedostonimi.sdb-tiedostona hakemistoon, josta löydät sen helposti.
Kopioi .sdb-tiedosto Vista-tietokoneeseen, jossa haluat muuttaa korkeuskehotteen toimintaa.
Avaa komentokehote järjestelmänvalvojana.
Suorita komento: sdbinst .sdb
Jos esimerkiksi tallensit .SDB-tiedoston nimellä abc.sdb c:Windows-kansioon, komento olisi: sdbinst c: windows abc.sdb
Viesti tulee näkyviin: Asennus valmis.