Administrative rettigheter i Windows Vista

Håndteringen av administrative kontoer endret i Windows Vista, som Microsoft innført en ny sikkerhetsfunksjon kalt User Account Control (UAC). UAC komponenten tillater vanlige brukere å utføre de fleste vanlige oppgaver uten å kreve administrativ tilgang. Brukerkontokontroll er også inkludert i Windows 7 og Windows Server 2008.

forståelse UAC

Microsofts mål å introdusere den UAC komponenten er å øke sikkerheten på datamaskiner ved å skille normale oppgaver, for eksempel programmer som kjører, fra administrative oppgaver, som å installere ny programvare. Dette bidrar til å hindre stille installasjon av ondsinnet programvare som virus og spionprogrammer.

Hvordan UAC Works

User Access Control fungerer ved å tildele to forskjellige tilgangsnivåer når en administrator logger seg på. Når brukeren logger inn, er den administrative delen av tilgangskontroller strippet bort, forlater brukeren kjører som en standardbruker. Standard brukertillatelser brukes for å åpne skrivebordet og bruke programmer på datamaskinen.

Funksjoner Beskyttet av UAC

UAC komponent beskytter systemfunksjoner knyttet til sikkerhet på skrivebordet. Den installasjon eller fjerning av programmer, drivere og Windows-oppdateringer krever administratortilgang. Konfigurasjon av foreldrekontroll, brannmurinnstillinger og automatisk oppdatering er også beskyttet med UAC. Vanlige oppgaver, for eksempel endre ditt eget passord, endre desktop skjerm og bruke kablede og trådløse nettverkstilkoblingen ikke er beskyttet av UAC.

Administratorkonto tilgang

Som standard er den innebygde administratorkontoen deaktivert under installasjonen. Tidligere versjoner av Microsoft Windows konfigurere standardkontoen med et tomt passord, og skaper en sikkerhetsrisiko. Avanserte brukere kan endre installasjonsinnstillingene for å endre denne standardinnstillingen. Deaktivering standard administratorkonto forhindrer ikke muligheten til å lage andre administratorkontoer.

Å få administratortilgang Med UAC

Når en bruker er logget inn og forsøker å gjøre en endring i datamaskinen som krever administrative rettigheter, kommer en melding opp som ber brukeren om å bekrefte handlingen. Hvis brukeren har en administratorkonto, kan hun gå inn i administrative rettigheter hvis du blir bedt, og fortsette. Brukere som ikke har en administrativ konto vil ikke være i stand til å utføre disse handlingene.

deaktivering UAC

Brukere med en administratorkonto har muligheten til å slå av brukerkontokontroll. Gå til brukerkontoer har i Kontrollpanel og finne en enkel sjekk boksen som gjør funksjonen av og på. Når du gjør en endring av denne innstillingen, må du starte datamaskinen på nytt. Deaktivering av UAC ikke anbefales av Microsoft.