Hvordan justere eller deaktivere UAC i Windows 8.1

I Windows Vista implementerte Microsoft en ny sikkerhetsfunksjon kalt User Account Control (UAC). Den prøver å forhindre at ondsinnede apper gjør potensielt skadelige ting på PC-en din. Før handlingen på administratornivå (forhøyet) tillates, ber UAC om tillatelse fra brukeren til å fortsette med den, eller kansellere forespørselen. UAC har noen innstillinger som kan påvirke oppførselen. I denne artikkelen vil vi se hvordan du endrer disse innstillingene eller deaktiverer UAC helt.

UAC-innstillinger er plassert i det "klassiske" kontrollpanelet i Windows 8.1. Åpne kontrollpanelet og gå til følgende applet:

Kontrollpanel\Brukerkontoer og Familiesikkerhet\Brukerkontoer

Klikk på Endre innstillinger for brukerkontokontroll link.

De Innstillinger for brukerkontokontroll vinduet vises på skjermen:

Til venstre vil du se en vertikal glidebryter som kontrollerer UAC-innstillinger. Den har fire forhåndsdefinerte posisjoner:

• Aldri varsle
• Varsle meg bare når apper prøver å gjøre endringer på datamaskinen min (ikke dimme skrivebordet mitt)
• Varsle meg bare når apper prøver å gjøre endringer på datamaskinen min (standard)
• Gi meg alltid beskjed

Disse innstillingene endrer UAC-atferden på forskjellige måter.

Aldri varsle (deaktiverer UAC)

Alternativet 'Aldri varsle' deaktiverer UAC og slår av sikkerhetsadvarsler. UAC vil ikke spore apper. Jeg anbefaler deg ikke å bruke dette UAC-nivået med mindre du forstår hvorfor du må deaktivere UAC. Det er det mest usikre alternativet.

Varsle meg bare når apper prøver å gjøre endringer på datamaskinen min (ikke dimme skrivebordet mitt)

Denne innstillingen er nesten som standardinnstillingen. Når noen apper ber om endringer på systemnivå, vil du se passende sikkerhetsadvarsel, men skjermen blir ikke mørk bak advarselsdialogen. Fordi skjermen ikke er nedtonet, kan ondsinnede apper samhandle med UAC-sikkerhetsdialogen og prøve å automatisk klikke Ja for å fortsette handlingen. Så å slå av Secure Desktop er et potensielt sikkerhetshull, siden noen apper kan bekrefte forespørselen for deg og skade operativsystemet og dataene dine.

Hvis du jobber med begrenset/standard brukerkonto og bruker dette UAC-nivået, må du kanskje oppgi administratorkontolegitimasjon (brukernavn og passord) for å heve.

Varsle meg bare når apper prøver å gjøre endringer på datamaskinen min (standard)

Denne innstillingen er satt som standard i Windows 8.1. Når noen apper ber om tillatelse til å fullføre en potensielt skadelig handling, vil du se den aktuelle sikkerhetsadvarselen og hele skjermen vil nedtones bak UAC-bekreftelsen dialog. Når skjermen er nedtonet, kan ingen andre apper få tilgang til den dialogboksen, så bare brukeren kan samhandle med den for å bekrefte eller avvise forespørselen.

Gi meg alltid beskjed

Denne innstillingen er den sikreste (og mest irriterende). Når den er aktivert, viser UAC varsler hver gang noen app prøver å gjøre systemomfattende endringer i OS-innstillinger, eller til og med når brukeren prøver å konfigurere Windows-innstillinger som krever administratorrettigheter. I tillegg til UAC-ledeteksten, vil hele skjermen nedtones. Hvis du jobber med en begrenset brukerkonto, må du kanskje oppgi legitimasjon for administrativ konto.

Hvordan justere UAC-innstillinger via registeret

UAC-innstillinger lagres i følgende registernøkkel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Der må du justere følgende fire DWORD-verdier:

• ConsentPromptBehaviorAdmin
• ConsentPromptBehaviorUser
• Aktiver LUA
• PromptOnSecureDesktop

For "Aldri varsle"-innstillingen, angi dem som følger:

• ConsentPromptBehaviorAdmin=0
• ConsentPromptBehaviorUser=0
• AktiverLUA=1
• PromptOnSecureDesktop=0
  

For "Varsle meg ..." uten skjermnedblending, bør verdiene være som følger:

• ConsentPromptBehaviorAdmin=5
• ConsentPromptBehaviorUser=3
• AktiverLUA=1
• PromptOnSecureDesktop=0
  

For 'Varsle meg ...' med skjermdimming, bør verdiene være som følger:

• ConsentPromptBehaviorAdmin=5
• ConsentPromptBehaviorUser=3
• AktiverLUA=1
• PromptOnSecureDesktop=1
  

Angi følgende verdier for «Varsle meg alltid»:

• ConsentPromptBehaviorAdmin=2
• ConsentPromptBehaviorUser=3
• AktiverLUA=1
• PromptOnSecureDesktop=1
  

Etter at du har endret disse verdiene, må du starte Windows på nytt for at endringene skal tre i kraft. Det er det.