Redigering av registeret
UAC (User Account Control) har vært mye skadet i løpet av det siste året. Samfunnet klamret for strammere sikkerhet for å hindre utnyttelse og kompromiss av Windows-operativsystemet, men Microsoft er begravet av kritikk av UAC siden utgivelsen av Windows Vista. UAC har også vært målet for humoristiske annonser for Apple Mac-datamaskinen og operativsystemet.
Til forsvar for UAC, dr. Jesper Johansson, medforfatter av Windows Vista-sikkerhet (Sikring av Vista mot skadelige angrep) , har skrevet en utmerket artikkel. Hvis du vil ha en bedre forståelse av UAC, har du til hensikt å bruke det, og hvordan du bruker det, les den langsiktige effekten av brukerkontokontroll.
Det er mulig å redigere konfigurasjonen eller deaktivere UAC ved hjelp av gruppepolicy for systemer i et nettverksdomene, eller ved å bruke Innstillinger for lokal sikkerhetspolicy for frittstående systemer. Microsoft inkluderer imidlertid ikke muligheten til å få tilgang til disse innstillingene fra Windows Vista Home eller Windows Vista Home Premium. Brukere av Windows Vista Home-operativsystemene må manuelt redigere registeret for å endre UAC-innstillingene.
La meg forord ved å si at jeg ikke anbefaler å deaktivere UAC. Johanssons artikkel forklarer klart fordelene ved UAC, og for det store flertallet av hjemmebrukere er det anbefalt å forlate standard UAC-konfigurasjonen. Hvis du er en mer avansert bruker, eller du bare føler et behov for å endre UAC-konfigurasjonen, kan du bare følge disse trinnene:
Klikk Start, klikk deretter Løpe
02 av 04Start RegEdit
I
Åpenfeltet i Run-boksen, skriv "RegEdit" for å åpne registret redigeringsverktøy. Forutsatt at du ikke allerede har deaktivert UAC, vil du motta en UAC-prompt for samtykke til å åpne verktøyet.
03 av 04Finn UAC-registertastene
Ved å bruke menyen i venstre rute, må du navigere til delen av registret som inneholder registertastene som konfigurerer UAC.
- Å velge HKEY_LOCAL_MACHINE
- Å velge SOFTWARE
- Å velge Microsoft
- Å velge Windows
- Å velge Gjeldende versjon
- Å velge politikk
- Å velge System
Rediger ConsentPromptBehaviorAdmin
Det finnes en rekke registernøkler knyttet til ulike UAC-funksjoner. Den som har mest direkte og betydelig innvirkning for en hjemmebruker som kjører som administrator på Windows Vista Home, er skjønt ConsentPromptBehaviorAdmin.
Hvis du dobbeltklikker på denne tasten, vil du kunne endre verdien av DWord som er tilknyttet den. Det er tre mulige verdier du kan bruke:
- 0 = Ikke spør. Setter denne verdien til null effektivt deaktiverer UAC og tillater programmer og oppgaver å utføres uten først å kreve samtykke til å heve privilegier
- 1 = Spør etter legitimasjon. Når denne nøkkelen er satt til «1», vil UAC be om brukerens legitimasjon - et brukernavn og passord - i stedet for bare å be om samtykke. Dette er et høyere sikkerhetsnivå enn standard UAC-samtykke fordi det krever at du oppgir et passord for en gyldig, autorisert konto hver gang.
- 2 = Spør etter samtykke. Dette er standardinnstillingen. Når UAC er satt til å be om samtykke, vil enhver handling eller utførelse som krever forhøyede administrative rettigheter, resultere i det mørkede skjermbildet og UAC-popup-vinduet for å bekrefte samtykke før du fortsetter.
For ytterligere forklaring om de andre UAC-registernøklene, kan du se på MSDN UAC-bloggen, eller deaktiver UAC på Windows Vista Home og Windows Vista Home Premium på TweakVista.
Redaktørens merknad: Denne artikkelen er eldre innhold. Hvis du vil ha mer oppdatert informasjon om den nyeste versjonen av Microsoft Windows, kan du gå til About.coms Windows-relaterte nettsted: windows.about.com og sjekk ut denne artikkelen.
