Redigering af registreringsdatabasen
UAC (User Account Control) har været meget maligned i løbet af det sidste år. Samfundet klamrede for strammere sikkerhed for at forhindre udnyttelse og kompromis af Windows-operativsystemet, men Microsoft er begravet af kritik af UAC siden udgivelsen af Windows Vista. UAC har også været målet for humoristiske annoncer til Apple Mac-computeren og operativsystemet.
Til forsvar for UAC, Dr. Jesper Johansson, medforfatter af Windows Vista Security (Sikring af Vista mod ondsindede angreb) , har skrevet en fremragende artikel. Hvis du ønsker at få en bedre forståelse af UAC, det tilsigtede formål, og hvordan du bruger det, skal du læse den langsigtede effekt af brugerkontokontrol.
Det er muligt at redigere konfigurationen eller deaktivere UAC ved hjælp af Gruppepolitik for systemer i et netværksdomæne, eller ved at bruge indstillingerne for lokal sikkerhedspolitik for selvstændige systemer. Microsoft inkluderer imidlertid ikke muligheden for at få adgang til disse indstillinger fra Windows Vista Home eller Windows Vista Home Premium. Brugere af Windows Vista Home-operativsystemerne skal manuelt redigere registreringsdatabasen for at ændre UAC-indstillingerne.
Lad mig forord ved at angive, at jeg ikke anbefaler at deaktivere UAC. Johanssons artikel forklarer klart fordelene ved UAC, og for langt de fleste hjemmebrugere er det råd til at forlade standard UAC-konfiguration. Hvis du er en mere avanceret bruger, eller hvis du bare føler et behov for at ændre UAC-konfigurationen, skal du blot følge disse trin:
Klik Start, og klik derefter på Løb
02 af 04Start RegEdit
I
Åbenfeltet i feltet Kør, skriv "RegEdit" for at åbne registreringsdatabasen. Forudsat at du ikke allerede har deaktiveret UAC, vil du modtage en UAC-prompt for samtykke til at åbne værktøjet.
03 af 04Find UAC Registry Keys
Brug menuen i venstre rude, skal du navigere til sektionen af registreringsdatabasen, der indeholder registreringsdatabasenøgler, der konfigurerer UAC.
- Vælg HKEY_LOCAL_MACHINE
- Vælg SOFTWARE
- Vælg Microsoft
- Vælg vinduer
- Vælg Nuværende version
- Vælg Politikker
- Vælg System
Rediger ConsentPromptBehaviorAdmin
Der er en række registreringsnøgler relateret til forskellige UAC-funktioner. Den, der har den mest direkte og betydelige indvirkning for en hjemmebruger, der kører som administrator på Windows Vista Home, er dog ConsentPromptBehaviorAdmin.
Hvis du dobbeltklikker på denne tast, vil du kunne ændre værdien af den DWord, der er tilknyttet den. Der er tre mulige værdier, du kan bruge:
- 0 = Spørg ikke. Indstilling af denne værdi til nul effektivt deaktiverer UAC og tillader programmer og opgaver at udføres uden først at kræve samtykke til at hæve privilegier
- 1 = Spørg om legitimationsoplysninger. Når denne nøgle er sat til '1', vil UAC anmode om brugerens legitimationsoplysninger - et brugernavn og et kodeord - snarere end blot at anmode om samtykke. Dette er et højere sikkerhedsniveau end standard UAC-samtykke, fordi det kræver at indtaste et kodeord for en gyldig, autoriseret konto hver gang.
- 2 = Spørg om samtykke. Dette er standardindstillingen. Når UAC er indstillet til at anmode om samtykke, vil enhver handling eller udførelse, der kræver forhøjede administrative rettigheder, resultere i den mørkede skærm og UAC popup for at bekræfte samtykke, inden du fortsætter.
For yderligere forklaring om de andre UAC-registreringsnøgler kan du henvise til MSDN UAC-bloggen eller Deaktiver UAC på Windows Vista Home og Windows Vista Home Premium på TweakVista.
Redaktørens bemærkning: Denne artikel er ældre indhold. For mere aktuelle oplysninger om den nyeste version af Microsoft Windows, besøg About.coms Windows-relaterede websted: windows.about.com og tjek denne artikel.
