Da Windows Vista blev lanceret, var User Account Control ( UAC ) den mest kritiserede og misforståede funktion. Selvom det er essentielt for sikkerheden, har mange mennesker valgt at deaktivere det og udsætte deres systemer for sikkerhedsproblemer. Denne funktion er blevet forbedret i de næste versioner af Windows , og selvom den tilføjer meget til sikkerheden af ​​operativsystemet, vælger nogle brugere stadig at deaktivere den. Det er derfor, vi i denne artikel præciserer, hvad denne funktion er, hvordan den virker og fordelene ved at holde den aktiv i enhver version af Windows :

Hvad er User Account Control ( UAC ) i Windows ?

Brugerkontokontrol^{(User Account Control)} eller kort sagt UAC er en sikkerhedsfunktion i Windows , som hjælper med at forhindre uautoriserede ændringer af operativsystemet. Disse ændringer kan initieres af applikationer, brugere, vira eller andre former for malware. Brugerkontokontrol^{(User Account Control)} sikrer, at visse ændringer kun foretages med godkendelse fra administratoren. Hvis ændringerne ikke godkendes af administratoren, udføres de ikke, og Windows forbliver uændret. Det er som om intet er sket. UAC blev først gjort tilgængelig for Windows Vista , og siden da blev den forbedret med hver ny version af Windows .

Hvordan ser en UAC- prompt ( User Account Control ) ud, og hvad deler den og anmoder om?

Når du dobbeltklikker på en fil, en indstilling eller en app, der er ved at foretage vigtige ændringer i Windows , får du vist en brugerkontokontrol^{(User Account Control)} ( UAC ) prompt. Hvis din brugerkonto er en administrator, ser prompten ud som på skærmbilledet nedenfor. Der kan du se UAC- prompten i Windows 10 (øverst), i Windows 7 (midten) og Windows 8.1 (nederst).

UAC - prompten viser navnet på det program, der er ved at foretage en systemændring, der kræver godkendelse af en administrator, udgiveren af ​​det pågældende program og filens oprindelse (hvis du forsøger at køre en fil). Alt det behøver fra administratoren er et klik eller tryk på Ja^(Yes) , for at lade programmet eller filen foretage de ændringer, den ønsker.

Hvis din brugerkonto IKKE^(NOT) er en administrator, ser prompten anderledes ud. For eksempel, i Windows 10 anmoder UAC -prompten om administratorens PIN -kode (hvis den har angivet en) eller adgangskode.

I Windows 7 og Windows 8.1 anmoder UAC -prompten altid om administratorens adgangskode, som vist nedenfor.

Når dette sker, skal du indtaste administratorens PIN -kode eller adgangskode og trykke på Ja^(Yes) . Medmindre begge handlinger udføres, foretages de ændringer, der anmodes om, ikke.

UAC- prompten har også et link, der siger "Vis flere detaljer"^{("Show more details")} (i Windows 10) eller "Vis detaljer"^{("Show details")} (i Windows 7 og Windows 8.1 ). Hvis du klikker på det, får du vist flere oplysninger, herunder den nøjagtige placering på disken af ​​programmet eller filen og udgiverens certifikat, som viser dig mere information om, hvem der har oprettet det, du vil køre.

Hvordan ved jeg, at en fil eller indstilling vil udløse en UAC - prompt?

Filer, der udløser en UAC - prompt, når de køres, har UAC -symbolet i nederste højre hjørne af deres filikon, svarende til skærmbilledet nedenfor.

Apps og systemindstillinger, der udløser en UAC - prompt, har også UAC - symbolet nær deres navn eller i deres ikon. Du kan se nogle eksempler fremhævet nedenfor, som du støder på i kontrolpanelet^{(Control Panel)} .

Husk UAC -ikonet, og hver gang du ser det, ved du på forhånd, at du er ved at have brug for administratorens godkendelse.

Hvordan fungerer User Account Control ( UAC )?

I Windows kører programmer som standard uden administrative tilladelser. De har de samme tilladelser, som en standardbrugerkonto har: de kan ikke foretage ændringer i operativsystemet, dets systemfiler eller indstillinger i registreringsdatabasen. De kan heller ikke ændre noget, der ejes af andre brugerkonti. Programmer kan kun ændre deres filer og indstillinger i registreringsdatabasen eller brugerens filer og indstillinger i registreringsdatabasen.

For en lettere forståelse er UAC- algoritmen forklaret i diagrammet nedenfor.

Hvilke ændringer udløser en UAC- prompt i Windows ?

Der er mange ændringer, som kræver administrative rettigheder. Afhængigt af hvordan UAC er konfigureret på din Windows -computer, kan de få en UAC -prompt til at dukke op og bede om tilladelse. Disse er følgende:

• Kører en app som administrator
• Ændringer til systemdækkende indstillinger eller filer i mapperne Windows eller Programfiler^(Program)
• Installation og afinstallation af drivere og applikationer
• Visning eller ændring af en anden brugers mapper og filer
• Tilføjelse eller fjernelse af brugerkonti
• Konfiguration af Windows Update
• Ændring af indstillinger til Windows Firewall
• Ændring af UAC-indstillinger
• Ændring af en brugers kontotype
• Kører opgaveplanlægning
• Gendannelse af sikkerhedskopierede systemfiler
• Ændring af systemets dato og klokkeslæt
• Konfiguration af forældrekontrol^{(Parental Controls)} eller familiesikkerhed^{(Family Safety)}
• Installation af ActiveX- objekter (i Internet Explorer )

Hvad er forskellen mellem UAC- niveauer i Windows ?

I modsætning til Windows Vista , hvor du kun havde to muligheder: UAC slået til eller fra^(Off) , er der i nyere versioner af Windows fire niveauer at vælge imellem. Forskellene mellem dem er følgende:

• Giv altid besked^{(Always notify)} - på dette niveau får du besked, før applikationer og brugere foretager ændringer, der kræver administrative tilladelser. Når en UAC -prompt vises, er skrivebordet nedtonet. Du skal vælge Ja^(Yes) eller Nej^(No) , før du kan gøre noget andet på computeren. Sikkerhedspåvirkning^{(Security impact)} : dette er den mest sikre indstilling og den mest irriterende. Hvis du ikke kunne lide UAC - implementeringen fra Windows Vista , ville du ikke kunne lide dette niveau.
• Notify me only when programs/apps try to make changes to my computer - dette er standardniveauet, og UAC giver dig kun besked, før programmer foretager ændringer, der kræver administrative tilladelser. Hvis du manuelt foretager ændringer i Windows , vises en UAC- prompt ikke. Dette niveau er mindre irriterende, da det ikke forhindrer brugeren i at foretage ændringer i systemet, det viser kun prompter, hvis en app eller fil ønsker at foretage ændringer. Når en UAC -prompt vises, er skrivebordet nedtonet, og du skal vælge Ja^(Yes) eller Nej^(No) , før du kan gøre noget andet på din computer. Sikkerhedspåvirkning:^{(Security impact:)}dette er mindre sikkert end den første indstilling, fordi ondsindede programmer kan oprettes til at simulere tastetryk eller musebevægelser foretaget af en bruger og ændre Windows - indstillinger. Men hvis du bruger en god sikkerhedsløsning, bør sådanne situationer ikke forekomme.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - dette niveau er identisk med det foregående, bortset fra det faktum, at når en UAC -prompt vises, er skrivebordet ikke nedtonet, og andre desktop-apps kan forstyrre det. Sikkerhedspåvirkning:^{(Security impact:)} Dette niveau er endnu mindre sikkert, da det gør det endnu nemmere for ondsindede programmer at simulere tastetryk eller musebevægelser, der forstyrrer UAC - prompten.
• Giv aldrig besked^{(Never notify)} - på dette niveau er UAC slået fra, og det giver ingen beskyttelse mod uautoriserede systemændringer. Sikkerhedspåvirkning^{(Security impact)} : Hvis du ikke har en god sikkerhedspakke, er der stor sandsynlighed for, at du støder på sikkerhedsproblemer med din Windows -enhed. Med UAC slået fra er det meget nemmere for ondsindede programmer at inficere Windows og tage kontrol.

Hvis du vil lære, hvordan du skifter mellem UAC- niveauer, skal du læse og følge denne vejledning: Sådan ændres niveauet for brugerkontokontrol (UAC) i Windows^{(How to change the User Account Control (UAC) level in Windows)} .

Skal jeg deaktivere UAC, når jeg installerer desktop-apps og tænde det bagefter?

Den største irritation for brugerne er, når de installerer Windows og deres mest brugte desktop-apps. Under denne procedure vises masser af UAC- prompter, og du kan blive fristet til at deaktivere den midlertidigt, mens du installerer alle programmer og aktiverer den igen, når du er færdig. I nogle situationer kan dette være en dårlig idé. Desktop -apps, der foretager mange systemændringer, kan ikke fungere, når først UAC er tændt, efter deres installation. De vil dog fungere korrekt, hvis du installerer dem, når UAC er tændt. Når UAC er slået fra, bruges virtualiseringsteknikkerne af UACfor alle applikationer er inaktive. Dette medfører, at visse brugerindstillinger og filer installeres et andet sted. De fungerer ikke, når UAC er tændt igen. For at undgå sådanne problemer er det bedre at have User Account Control ( UAC ) aktiveret til enhver tid.

Lader du UAC være tændt?

Nu ved du alt, hvad der er vigtigt om brugerkontokontrol^{(User Account Control)} ( UAC ) i Windows og dens rolle i at sikre dit system. Inden du lukker denne artikel, skal du dele med os, om du har valgt at beholde den tændt eller ej. Kommentarformularen er tilgængelig nedenfor.

What is UAC (User Account Control) and why you should never turn it off

When Windows Viѕta was launched, User Account Сontrol (UAC) was the most crіticized and misunderstood feature. Even though it is essential for seсurity, manу people have chоsen to disable it and expose their systemѕ to security problems. This feature has been improved in the next versions of Windows and, even thоugh it adds a lоt to the safety of the operating system, some users still choose to dіsable іt. That's why, in this article, we clarify what this fеature is, how it works and the benefits of keeping іt active, in any vеrsion of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Sådan ændres niveauet for brugerkontokontrol (UAC) i Windows 10

• 6 måder at logge ud af Windows 11 -

• 17 måder at åbne Kontrolpanel i Windows 11 og Windows 10

• Hvordan nulstiller jeg adgangskoden til min Microsoft-konto? -

• Skal du bruge en lokal eller en Microsoft-konto i Windows 10?

• Hvordan opretter du et USB Windows 10-gendannelsesdrev? -

• Sådan redigerer du listen over tilladte apps i Windows Defender Firewall (og blokerer andre)

• 7 måder at skifte bruger på i Windows 10

• Sådan læser du adgangskoder gemt af Windows, og som er nemme at knække

• Introduktion til Windows 8: Sådan stoler du på en pc ved hjælp af din Microsoft-konto

• Sådan bruger du en diskette til nulstilling af adgangskode til at ændre din Windows-adgangskode

• Sådan installeres Windows 11 fra USB, DVD eller ISO -

• Sådan nedgraderes Windows 11 og rulle tilbage til Windows 10

• Konfigurer totrinsbekræftelse for din Microsoft-konto med Google Authenticator

• Sådan åbner du Task Manager i Windows 11 og Windows 10

• Sådan starter du Windows 11 i fejlsikret tilstand (8 måder) -

• Sådan bruger du Windows USB/DVD-downloadværktøjet

• Systemkrav: Kan min computer køre Windows 11?

• Sådan fjerner du BitLocker To Go fra et USB-drev

• Arbejde med filhistorik fra kontrolpanelet: Hvad du kan og ikke kan!