UAC: n säätäminen tai poistaminen käytöstä Windows 8.1:ssä

Windows Vistassa Microsoft otti käyttöön uuden suojausominaisuuden nimeltä User Account Control (UAC). Se yrittää estää haitallisia sovelluksia tekemästä mahdollisesti haitallisia asioita tietokoneellasi. Ennen kuin järjestelmänvalvojatason (korotettu) toiminto sallitaan, UAC pyytää käyttäjältä lupaa jatkaa sitä tai peruuttaa pyynnön. UAC: ssa on joitain asetuksia, jotka voivat vaikuttaa sen toimintaan. Tässä artikkelissa tarkastellaan, kuinka muuttaa näitä asetuksia tai poistaa UAC kokonaan käytöstä.

UAC-asetukset sijaitsevat Windows 8.1:n "perinteisessä" ohjauspaneelissa. Avaa Ohjauspaneeli ja mene seuraavaan sovelmaan:

Ohjauspaneeli\Käyttäjätilit ja Perheturva\Käyttäjätilit

Klikkaa Muuta käyttäjätilien valvontaasetuksia linkki.

The Käyttäjätilien valvonta-asetukset ikkuna ilmestyy ruudulle:

Vasemmalla näet pystysuoran liukusäätimen, joka ohjaa UAC-asetuksia. Siinä on neljä ennalta määritettyä sijaintia:

• Älä koskaan ilmoita
• Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneelleni (älä himmennä työpöytääni)
• Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneelleni (oletus)
• Ilmoita minulle aina

Nämä asetukset muuttavat UAC-käyttäytymistä eri tavoin.

Älä koskaan ilmoita (poistaa UAC: n käytöstä)

Älä koskaan ilmoita -vaihtoehto poistaa UAC: n käytöstä ja poistaa suojausvaroitukset käytöstä. UAC ei seuraa sovelluksia. En suosittele tämän UAC-tason käyttöä, ellet ymmärrä täysin, miksi UAC on poistettava käytöstä. Se on turvattomin vaihtoehto.

Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneelleni (älä himmennä työpöytääni)

Tämä asetus on melkein kuin oletusasetus. Kun jokin sovellus pyytää järjestelmätason muutoksia, näet asianmukaisen suojausvaroituksen, mutta näyttö ei kuitenkaan tummu varoitusikkunan takana. Koska näyttöä ei ole himmennetty, haitalliset sovellukset voivat olla vuorovaikutuksessa UAC-suojausvalintaikkunan kanssa ja yrittää jatkaa toimintoa automaattisesti napsauttamalla Kyllä. Secure Desktopin sammuttaminen on siis mahdollinen tietoturva-aukko, koska jotkut sovellukset voivat vahvistaa pyynnön puolestasi ja vahingoittaa käyttöjärjestelmääsi ja tietojasi.

Jos työskentelet rajoitetulla/vakiokäyttäjätilillä ja käytät tätä UAC-tasoa, saatat joutua antamaan järjestelmänvalvojan tilin tunnistetiedot (käyttäjänimi ja salasana) nostaaksesi.

Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneelleni (oletus)

Tämä asetus on oletusarvoisesti asetettu Windows 8.1:ssä. Kun jokin sovellus pyytää lupaa mahdollisesti haitallisen -toimintoa, näet asianmukaisen suojausvaroituksen ja koko näyttö on himmennetty UAC-vahvistuksen takana valintaikkuna. Kun näyttö on himmennetty, muut sovellukset eivät voi käyttää valintaikkunaa, joten vain käyttäjä voi vahvistaa tai hylätä pyynnön vuorovaikutuksessa sen kanssa.

Ilmoita minulle aina

Tämä asetus on turvallisin (ja ärsyttävin). Kun se on käytössä, UAC näyttää ilmoituksia aina, kun jokin sovellus yrittää tehdä järjestelmän laajuisia muutoksia käyttöjärjestelmän asetuksiin tai jopa silloin, kun käyttäjä yrittää määrittää Windows-asetuksia, jotka vaativat järjestelmänvalvojan oikeudet. UAC-kehotteen lisäksi koko näyttö himmenee. Jos työskentelet rajoitetulla käyttäjätilillä, saatat joutua antamaan järjestelmänvalvojan tilin tunnistetiedot.

UAC-asetusten säätäminen rekisterin kautta

UAC-asetukset on tallennettu seuraavaan rekisteriavaimeen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Siellä sinun on säädettävä seuraavat neljä DWORD-arvoa:

• ConsentPromptBehaviorAdmin
• ConsentPromptBehaviorUser
• Ota LUA käyttöön
• PromptOnSecureDesktop

Älä koskaan ilmoita -asetukseksi määritä ne seuraavasti:

• ConsentPromptBehaviorAdmin=0
• ConsentPromptBehaviorUser=0
• OtaLUA=1 käyttöön
• PromptOnSecureDesktop=0
  

Jos 'Ilmoita minulle...' ilman näytön himmennystä, arvojen tulee olla seuraavat:

• ConsentPromptBehaviorAdmin=5
• ConsentPromptBehaviorUser=3
• OtaLUA=1 käyttöön
• PromptOnSecureDesktop=0
  

"Ilmoita minulle...", jossa on näytön himmennys, arvojen tulee olla seuraavat:

• ConsentPromptBehaviorAdmin=5
• ConsentPromptBehaviorUser=3
• OtaLUA=1 käyttöön
• PromptOnSecureDesktop=1
  

Aseta 'Ilmoita minulle aina' -kohdassa seuraavat arvot:

• ConsentPromptBehaviorAdmin=2
• ConsentPromptBehaviorUser=3
• OtaLUA=1 käyttöön
• PromptOnSecureDesktop=1
  

Kun olet muuttanut näitä arvoja, sinun on käynnistettävä Windows uudelleen, jotta muutokset tulevat voimaan. Se siitä.