Användarkontokontroll och administratörsrättigheter i Windows 10

Är du nätverksadministratör för ditt hushåll eller din familj? Någon gång kommer en av dina närmaste att installera något hemskt eller bryta något utan att mena det, och det är därför den typ av Windows -användarkonto som gör skillnad.

Om alla i ditt nätverk använder ett administratörskonto kommer du ha det dåligt. Som sagt, det finns mycket förvirrande information om vad Standardkonton kan och inte kan göra. Här är vad du behöver veta.

Vad är Windows -användarkonton?

Varje gång du använder din Windows 10 -dator loggar du in på ett användarkonto. Om du är den enda användaren på din dator är det troligt att du har en Administratör konto. Administratörskonton är privilegierade, vilket innebär att de kan utföra alla åtgärder på systemet, med minimal begränsning (kräver vanligtvis ett lösenord för bekräftelse).

Standard konton kan använda datorn i bokstavlig mening: surfa på internet, skicka e -post, spela spel, använda programvara och så vidare. Standardkonton kan också göra vissa systemändringar, med begränsningar, och inget som påverkar de andra användarna på samma system.

Det finns också ett alternativ för ett särskilt barnkonto i Windows 10. Dessa konton har en rad begränsningar samt integrerad övervakning för att övervaka föräldrar. Windows har också en rad integrerade föräldrakontroller.

Den verkliga hänsynen är till kontotypen i samband med inställningen för användarkontokontroll (UAC).

imessage fungerar inte på mac

Förstå UAC och användarkonton

Standardinställningen för både standard- och administratörskonton är att använda UAC. Detta är det första som vissa användare stänger av, och anser att det är onödigt och tidskrävande.

Men titta på det på ett annat sätt: varje gång du måste ange ditt lösenord vet du att en skadlig process måste göra detsamma. Och om den skadliga processen inte känner till lösenordet, räddar du dig direkt från en värld av datorsår, plus sparar en båtladdning av tid i processen.

Låt oss överväga hur UAC fungerar med båda kontona.

Både Standard och Administratörskonton får tillgång till resurser och kör program i en säkerhetssammanhang för en standardanvändare. När du aktiverar UAC kräver varje app klartecken med en administratörs åtkomsttoken.

Det betyder att ditt konto, administratör eller standard, är skyddat med samma säkerhetsmekanismer. Det som skiljer sig är de behörigheter som är tillgängliga för varje konto som i sin tur modereras med användarkontokontroller.

Användarkontokontrollfrågor

Så när UAC är aktiverat får ett standardkonto olika nivåer av uppmaningar för att upprätthålla säkerheten. Uppmaningarna säkerställer att användaren validerar varje signifikant ändring av systemet, avvisar allt okänt eller oväntat (i teorin åtminstone).

UAC -nivåer

Du kan ställa in UAC till en av fyra nivåer:

Meddela mig alltid: Den högsta UAC -nivån, begär validering för varje applikation, varje programvara och varje ändring av Windows -inställningar.
Meddela mig bara när applikationer försöker göra ändringar: Standard UAC -nivå, begär validering för nya applikationer, men inte Windows -inställningar.
Meddela mig bara när applikationer försöker göra ändringar: Detta är detsamma som standard -UAC -nivån men dämpar inte skrivbordet när valideringsprompten visas.
Meddela mig aldrig: Den lägsta UAC -nivån, du får inga aviseringar om systemändringar, när som helst för det angivna användarkontot.

Standardinställningen är bra för de flesta användare. Det beror naturligtvis på användaren. Skillnaden kommer i vilken typ av prompt användaren får, vilket beror på kontot.

Ett administratörskonto får ett samtycke . Den här prompten visas för de tre nivåerna av UAC som kräver validering. Administratören behöver bara klicka igenom samtyckesfrågan för att bekräfta ändringarna i systemet.

Credential Prompt

Ett standardkonto får istället ett legitimationsfråga . Till skillnad från den inloggade administratörskontots samtyckesförfrågan, kräver en legitimationsprompt administratörslösenordet för att validera systemändringarna.

Färgkoder

UAC-verifieringsfrågor är också färgkodade. Detta gör att både standard- och administratörskonton direkt kan förstå risken för systemet.

Röd bakgrund med en röd sköldikon: De appen blockeras av grupprincipen eller är från en utgivare som är blockerad.
Blå bakgrund med en blå och guldsköldikon: Programmet är en administrativ app för Windows 10, till exempel en kontrollpanel.
Blå bakgrund med en blå sköldikon: Programmet är signerat med Authenticode och litas på den lokala datorn.
Gul bakgrund med en gul sköldikon: Programmet är osignerat eller signerat men är ännu inte betrodd av den lokala datorn.

Ska jag använda ett administratörskonto?

Ett administratörskonto är viktigt. Varje system har en eftersom du inte skulle kunna installera programvara och göra andra ändringar utan en. Men ska ditt primära konto vara en administratör?

Svaret ligger faktiskt hos dina systemanvändare.

Till exempel är jag den enda personen som använder detta system. Därför kör jag ett lösenordsskyddat administratörskonto. Men på familjens bärbara dator har jag ett lösenordsskyddat administratörskonto och ett standardkonto med UAC aktiverat. UAC är det som gör skillnaden, både för standard- och administratörskonton.

I det behöver du inte nödvändigtvis använda ett administratörskonto som standard. Visst, det påskyndar vissa saker, men att ange ditt lösenord tar bara en sekund. Jag skulle inte gå så långt som att helt inaktivera administratörskontot, som vissa andra guider föreslår.

Men igen, detta beror på vem som använder systemet. Det är möjligt att dölja ett konto istället för att inaktivera det helt (Windows har ett dolt administratörskonto för tekniskt bruk).

Dessutom är det inte en bra idé att stänga av UAC -aviseringar. Det tar helt enkelt bort en grundläggande systemsäkerhet som ibland räddar ditt system från en skadlig process.

Och även om du stänger av aviseringarna körs fortfarande UAC. Det betyder bara att varje valideringsbegäran omedelbart godkänns. För standardkonton betyder det dock att alla valideringsbegäranden omedelbart nekas.

TL; DR: Ett standardkonto med rätt UAC -inställningar är lika användbart som ett administratörskonto och kanske till och med lite säkrare.

Dela med sig Dela med sig Tweet E-post Hur du rengör din Windows -dator med kommandotolken

Om din Windows -dator har slut på lagringsutrymme, rensa bort skräpet med dessa snabba kommandotolken.

Läs Nästa Relaterade ämnen

Windows
säkerhet
Användarkontokontroll
Windows 10

Om författaren Gavin Phillips(945 artiklar publicerade)

Gavin är Junior Editor för Windows och Technology Explained, en regelbunden bidragsgivare till den riktigt användbara podden och en vanlig produktgranskare. Han har en BA (Hons) Contemporary Writing med digitala konstpraxis som plundras från Devons kullar, liksom över ett decennium av professionell skrivupplevelse. Han njuter av stora mängder te, brädspel och fotboll.

Mer från Gavin Phillips

Prenumerera på vårt nyhetsbrev

Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e -böcker och exklusiva erbjudanden!

Klicka här för att prenumerera