Förstå användarkontokontroll i Windows 7

Användarkontokontroll, som annars kallas UAC, citerades regelbundet som ett av Vista-problem och var till och med föremål för en Apple-annons. Dock har denna funktion ökat säkerheten för Vista-datorer, och idag ser vi hur det har förbättrats i Windows 7.

Vad är UAC?

UAC är en funktion i Windows Vista och 7 utformad för att förhindra obehöriga ändringar i datorn. Senaste versioner av Linux och Mac OS X har liknande anvisningar när du ändrar inställningar eller installerar program också. Detta är en viktig funktion som gör din dator mycket säkrare.

Som standard har även ett administratörskonto i moderna versioner av Windows inte fullständig tillgång till att ändra systeminställningar och installera program. Om du försöker installera ett program eller ändra kritiska inställningar kan du sålunda se skrivbordet blekna och visa bara ett snabbfönster som frågar om du är säker på att du vill göra det här. Detta är ett säkert skrivbord, utformat för att förhindra att ett program automatiskt godkänner sig själv.

Även om det här helt enkelt kan tyckas vara ett problem, skyddar det faktiskt ditt system mot skadliga program. Om du till exempel sätter in en flash-enhet som hade ett maskvirus i din dator, skulle det försöka att automatiskt köra och installera på din dator utan din kunskap. UAC skulle dock fånga det och fråga dig om du vill installera programmet eller ej. Du kan lätt veta att du inte ville ha det eftersom du inte startade installationen, och därmed skulle du skydda din dator och data.

Vilka typer av UAC-prompter får jag se?

UAC-prompten du ser kan variera beroende på det program du installerar. Om du installerar eller konfigurerar ett program som har skrivits med ett säkerhetscertifikat kan prompten se ut så här. Observera att det visar programmets namn, utgivare och ursprung.

Om du klickar på Visa detaljer kan du se var filen är lagrad och kan visa sitt säkerhetscertifikat.

Osignerade program kan visa en annan UAC-prompten. Det står att utgivaren är okänd, och eftersom den är osignerad finns det inget certifikat att visa. Dessutom har den här prompten en gul banner som varnar för att programmet är från en okänd utgivare.

Om du använder ett standardkonto i Windows måste du ange administratörslösenordet för att acceptera en UAC-prompten.

När kommer jag se en UAC-prompt?

Vanligtvis är det ganska lätt att berätta när du kommer att se en UAC-prompt. Först installerar eller ändrar du någon applikation, eller för den delen ändras någon fil som ligger utanför användarmappen, måste du verifiera ändringarna. Vissa äldre program kan faktiskt kräva en UAC-prompt varje gång de körs; Detta kommer bara att ske om de ändrar kritiska inställningar eller lagrar filer i säkra mappar varje gång de körs. Du kanske märker en skärmikon på program eller installationsprogram som startar en UAC-prompt innan du kör.

Windows Vista skapade alltid en UAC-prompt när någon Windows-inställning ändrades. I Windows 7 är standardinställningen inte att fråga dig när ändringar görs i Windows. Om du ändrar vissa kritiska inställningar, t.ex. UAC-inställningarna, kommer det att leda till en fråga. Du kan berätta när en åtgärd kommer att skapa en UAC-ledning med sköldlogotypen över Ok-knappen eller bredvid dess namn.

Slutligen kan du välja att köra ett program i administrativt läge. Det här är till hjälp om du till exempel behöver ändra en inställning via Kommandotolken och behöver administrativa behörigheter. För att starta ett program i administrativt läge, högerklickar du bara på dess ikon och väljer "Kör som administratör". Om du gör det krävs alltid en UAC-prompt.

Hur kan jag ändra UAC: s inställningar?

I Windows Vista hade UAC två inställningar: på och av. Windows 7 erbjuder mer granulära kontroller för UAC. Skriv bara "UAC" i startmenysökningen och välj "Ändra användarkontokontrollinställningar" för att ändra hur UAC fungerar på datorn.

Den här panelen ger dig direkta kontroller om hur UAC ska fungera på din dator. Standardinställningarna kommer att meddela dig om program försöker göra ändringar på datorn, men inte om du ändrar Windows-inställningarna. Som tidigare nämnts behöver ändringar av vissa Windows-inställningar, såsom dessa UAC-inställningar, fortfarande godkännas av en UAC-prompt.

Toppinställningen är den absolut säkraste, och hur fungerar UAC i Windows Vista. Det kommer att meddela dig när någon ändring görs på din dator, inklusive ändring av Windows-inställningar.

Steget ner från standardinställningarna för Windows 7 liknar standardinställningarna i Windows 7, men kommer inte att dämpa skrivbordet när en UAC-prompt uppkommer. Detta kan göra ditt system mindre säkert, eftersom vissa skadliga program automatiskt kan godkänna UAC-snabbmeddelandet när det är i det här läget.

Eller om du vill aldrig se en UAC-prompt kan du välja den lägsta inställningen. Detta låter dina systeminställningar likna Windows XP, vilket aldrig ber om när några ändringar görs eller program installeras. Vi rekommenderar inte denna inställning, men den är tillgänglig om du vill ha den. Om du väljer att stänga av UAC, kommer ändringarna inte att ske förrän du har startat om datorn.

Slutsats

Enligt vår uppfattning är UAC en av de bästa funktionerna i Windows Vista och 7, eftersom det kan hålla datorn mycket säkrare än den var i Windows XP och äldre versioner. UAC är också mycket mindre irriterande i Windows 7, och du kan anpassa det till exakt vilken säkerhetsnivå du behöver.

Vidare läsning:

Inaktivera UAC i Windows Vista

Info om UAC från Engineering Windows 7 Blog