Användarkontokontroll och administratörsrättigheter i Windows 10

Är du nätverksadministratör för ditt hushåll eller familj? Vid någon tidpunkt kommer en av dina närmaste att installera något skändligt eller bryta något utan att mena det, och det är därför vilken typ av Windows-användarkonto som används gör skillnaden.

Om alla i ditt nätverk använder ett administratörskonto, kommer du att ha en dålig tid. Som sagt, det finns mycket förvirrande information om vad standardkonton kan och inte kan göra. Här är vad du behöver veta.

Vad är ett Windows-användarkonto?

Varje gång du använder din Windows 10-dator loggar du in på ett användarkonto. Om du är den enda användaren på din dator har du förmodligen ett administratörskonto. Administratörskonton är privilegierade, vilket innebär att de kan utföra vilken åtgärd som helst på systemet med minimal begränsning (vanligtvis kräver ett lösenord för bekräftelse).

Standardkonton kan använda datorn i bokstavlig mening: surfa på internet, skicka e-post, spela spel, använda programvara och så vidare. Standardkonton kan också göra vissa systemändringar, med begränsningar, och inget som påverkar de andra användarna på samma system.

Det finns också ett alternativ för ett dedikerat barnkonto i Windows 10, som kommer med en rad begränsningar och integrerad övervakning för att övervaka föräldrar. Windows har också en rad integrerade föräldrakontroller.

Det verkliga övervägandet är kontotypen i kombination med inställningen User Account Control (UAC).

Förstå UAC och användarkonton på Windows 10

Standardinställningen för både standard- och administratörskonton är att använda UAC. Detta är dock det första som vissa användare stänger av och anser att det är onödigt och tidskrävande.

Men se på det på ett annat sätt: varje gång du måste ange ditt lösenord vet du att en skadlig process måste göra detsamma. Och om den skadliga processen inte känner till lösenordet, räddar du dig omedelbart från en värld av datorskador, plus sparar en massa tid i processen.

Låt oss överväga hur UAC fungerar med båda kontona.

Både standard- och administratörskonton får åtkomst till resurser och kör program i säkerhetssammanhang för en standardanvändare. När du aktiverar UAC kräver varje app klartecken med en administratörsåtkomsttoken.

Detta innebär att ditt konto, administratör eller standard, skyddas med samma säkerhetsmekanismer. Det som skiljer sig är de behörigheter som är tillgängliga för varje konto som i sin tur modereras med kontroll av användarkonton.

Hur man ändrar kontrolluppmaningar för användarkonto i Windows 10

Så när UAC är aktiverat får ett standardkonto olika nivåer av uppmaningar för att upprätthålla säkerheten. Uppmaningarna säkerställer att användaren validerar varje betydande förändring av systemet och avvisar allt okänt eller oväntat (i teorin åtminstone).

UAC-nivåer

Du kan ställa in UAC till en av fyra nivåer:

• Meddela mig alltid: Den högsta UAC-nivån, begär validering för varje applikation, varje mjukvara och varje ändring av Windows-inställningar.
• Meddela mig endast när applikationer försöker göra ändringar: Standard UAC-nivå, begär validering för nya applikationer, men inte Windows-inställningar.
• Meddela mig endast när applikationer försöker göra ändringar: Detta är samma som standardnivån för UAC men dämpar inte skrivbordet när valideringsprompten visas.
• Meddela mig aldrig: Den lägsta UAC-nivån, du får inga meddelanden om några systemändringar, när som helst för det angivna användarkontot.

Standardinställningen är bra för de flesta användare. Det beror förstås på användaren. Skillnaden kommer i vilken typ av prompt användaren får, beroende på kontot.

Samtycke

Ett administratörskonto kommer att få ett samtycke. Denna prompt visas för de tre nivåerna av UAC som kräver validering. Administratören behöver bara klicka igenom samtyckesprompten för att bekräfta ändringarna i systemet.

Inloggningsuppmaning

Ett standardkonto får istället en inloggningsuppmaning. Till skillnad från den inloggade administratörskontots samtyckesprompt, kräver en autentiseringsuppmaning administratörslösenordet för att validera systemändringarna.

Färgkoder

UAC-verifieringsmeddelanden är också färgkodade. Detta gör att både standard- och administratörskonton omedelbart kan förstå risken för systemet.

• Röd bakgrund (med en röd sköldikon): Appen är blockerad av gruppolicy eller kommer från en utgivare som är blockerad.
• Blå bakgrund (med en blå och guld sköldikon): Applikationen är en administrativ app för Windows 10, till exempel ett objekt på Kontrollpanelen.
• Blå bakgrund (med en blå sköldikon): Applikationen signeras med hjälp av Authenticode och är betrodd av den lokala datorn.
• Gul bakgrund (med en gul sköldikon): Applikationen är osignerad eller signerad men är ännu inte betrodd av den lokala datorn.

Observera att sköldikonen inte alltid är närvarande, men bakgrundsfärgen indikerar nivån av UAC-verifiering som krävs. Som med de flesta saker, när du ser den röda UAC-varningen, vet du att något allvarligt håller på att gå ner.

Sköld ikon

I hela Windows 10 finns inställningar som kräver en blandning av standard- och administratörsbehörigheter. Ett utmärkt exempel är alternativet Datum och tid på kontrollpanelen. Medan standardkontoanvändare kan se klockan och ändra tidszon, kan endast administratörskonton justera systemklockan.

Inställningar som endast kan ändras med ett administratörskonto visas med en blå och gul sköldikon, enligt bilden ovan. En standardanvändare kommer att stöta på autentiseringsuppmaningen när han försöker ändra dessa inställningar.

Bör du använda ett administratörskonto?

Ett administratörskonto är viktigt. Varje system har en, eftersom du inte skulle kunna installera programvara och göra andra ändringar utan en. Men ska ditt primära konto vara en administratör?

Svaret ligger faktiskt i dina systemanvändare.

Till exempel är jag den enda personen som använder det här systemet. Därför kör jag ett lösenordsskyddat administratörskonto. Men på familjens bärbara dator har jag ett lösenordsskyddat administratörskonto (med UAC) och ett standardkonto med UAC aktiverat. UAC är det som gör skillnaden för både standard- och administratörskonton.

Då behöver du inte nödvändigtvis använda ett administratörskonto som standard. Visst, det påskyndar vissa saker, men att ange ditt lösenord tar bara en sekund. Jag skulle inte gå så långt som att helt inaktivera administratörskontot, som vissa andra guider föreslår.

Men återigen, detta beror på vem som använder systemet. Det är möjligt att dölja ett konto istället för att helt inaktivera det, och det finns ett inbyggt administratörskonto för säkerhetskopiering. Dessutom är det ingen bra idé att stänga av UAC-meddelanden. Det tar helt enkelt bort en grundläggande nivå av systemsäkerhet som ibland kommer att rädda ditt system från en skadlig process.

Och även om du stänger av aviseringarna körs UAC fortfarande. Det betyder bara att varje valideringsbegäran omedelbart godkänns. För standardkonton betyder det dock att alla valideringsförfrågningar omedelbart nekas.

TL;DR: Ett standardkonto med rätt UAC-inställningar är lika användbart som ett administratörskonto och kanske till och med lite säkrare.

Hantera användarkonton och användarkontokontroller för en säkrare Windows 10-upplevelse

Det är frestande att fortsätta använda administratörskontot för allt. För många människor är Admin-kontot det snabbaste och enklaste alternativet för att hantera din dator. Men i de situationer där användaren behöver lite mer tillsyn är standardanvändarkontot med korrekta inställningar för användarkontokontroll det bästa alternativet.