Redigering av registret
UAC (User Account Control) har varit mycket skadad under det gångna året. Samhället klamrade för strängare säkerhet för att förhindra exploatering och kompromiss av Windows-operativsystemet, men Microsoft har begravts av kritik av UAC sedan utgåvan av Windows Vista. UAC har också varit målet för humoristiska annonser för Apple Mac-datorn och operativsystemet.
För att försvara UAC, dr. Jesper Johansson, medförfattare till Windows Vista-säkerhet (säkra Vista mot skadliga attacker) , har skrivit en utmärkt artikel. Om du vill få en bättre förståelse för UAC, dess avsedda syfte och hur du använder det, läs den långsiktiga effekten av användarkontokontroll.
Det är möjligt att redigera konfigurationen eller inaktivera UAC med hjälp av grupprincip för system i en nätverksdomän eller genom att använda inställningarna för lokala säkerhetspolicy för fristående system. Microsoft inkluderar emellertid inte möjligheten att komma åt dessa inställningar från Windows Vista Home eller Windows Vista Home Premium. Användare av Windows Vista Home-operativsystem måste manuellt redigera registret för att ändra UAC-inställningarna.
Låt mig förorda genom att säga att jag inte rekommenderar att inaktivera UAC. Johanssons artikel förklarar tydligt fördelarna med UAC, och för de allra flesta hemanvändare är det rekommenderat att lämna standard UAC-konfiguration. Om du är en mer avancerad användare, eller om du bara känner ett behov av att ändra UAC-konfigurationen, kan du bara följa dessa steg:
Klick Start, Klicka sedan Springa
02 av 04Starta RegEdit
I
Öppnafältet i rutan Kör, skriv "RegEdit" för att öppna registret Redigeringsverktyget. Om du antar att du inte redan har inaktiverat UAC, kommer du att få en UAC-prompten för samtycke att öppna verktyget.
03 av 04Hitta UAC-registernycklarna
Med menyn i vänstra rutan måste du navigera till sektionen i registret som innehåller registernycklarna som konfigurerar UAC.
- Välj HKEY_LOCAL_MACHINE
- Välj PROGRAMVARA
- Välj Microsoft
- Välj Windows
- Välj Aktuell version
- Välj policies
- Välj Systemet
Redigera SamtyckePromptBehaviorAdmin
Det finns en mängd registernycklar relaterade till olika UAC-funktioner. Den som har mest direkta och betydande inverkan för en hemanvändare som kör som administratör på Windows Vista Home är dock ConsentPromptBehaviorAdmin.
Om du dubbelklickar på den här tangenten kan du ändra värdet på den DWord som är associerad med den. Det finns tre möjliga värden du kan använda:
- 0 = Fråga inte. Om du ställer in det här värdet till noll, avaktiveras UAC och tillåter program och uppgifter att utföras utan att först behöva samtyckes till att höja behörigheterna
- 1 = Fråga efter uppgifter. När denna nyckel är inställd på "1", kommer UAC att be om användaruppgifter - ett användarnamn och ett lösenord - snarare än att bara fråga om samtycke. Det här är en högre säkerhetsnivå än standard UAC-samtycke eftersom det krävs att du anger ett lösenord för ett giltigt, auktoriserat konto varje gång.
- 2 = Fråga om samtycke. Detta är standardinställningen. När UAC är inställd för att be om samtycke, kommer varje åtgärd eller utförande som kräver förhöjda administrativa behörigheter att resultera i den mörkade skärmen och UAC-popupen för att verifiera samtycke innan du fortsätter.
För ytterligare förklaring om de andra UAC-registernycklarna kan du referera till MSDN UAC-bloggen, eller inaktivera UAC på Windows Vista Home och Windows Vista Home Premium på TweakVista.
Redaktörens anmärkning: Den här artikeln är äldre innehåll. För mer aktuell information om den senaste versionen av Microsoft Windows, besök About.com: s Windows-relaterade webbplats: windows.about.com och kolla in den här artikeln.
