Användarkonton för Windows 7, 8 och 10 som har administrativa rättigheter fungerar annorlunda än administratörskonton^{(operate differently than admin accounts)} i tidigare versioner av Windows.

Istället för att ge administrativa konton fullständig och otyglad åtkomst till allt på datorn, fungerar dessa konton som vanliga användarkonton tills en åtgärd som kräver administratörsbehörighet dyker upp. Vid denna tidpunkt går kontot in i Admin Approval Mode så att användaren kan godkänna åtgärden.

Mycket förbättrad jämfört med Windows Vistas hantering av administratörsgodkännande, ger Windows 7/8/10 en balans mellan säkerhet och användbarhet. Lyckligtvis gör Microsoft det möjligt att ytterligare anpassa hur Admin Approval Mode fungerar på en PC.

Beroende på var din dator finns och vem som använder den kan du uppgradera eller nedgradera din datorsäkerhet genom att ändra hur Windows 7/8/10 använder Admin Approval Mode . Du kan också läsa mitt inlägg om hur du stänger av Admin Approval Mode^{(how to turn off Admin Approval Mode)} .

Obs: För att komma åt lokal säkerhetspolicy på en Windows-dator måste du köra en Pro-version eller högre. Detta fungerar inte för Windows Home, Home Premium eller Starter-utgåvor. ^{(Note: In order to access Local Security Policy on a Windows computer, you have to be running a Pro version or higher. This will not work for Windows Home, Home Premium or Starter editions. )}

Ändra hur Admin Approval Mode fungerar^{(How Admin Approval Mode Works)}

För att göra ändringar i hur Admin Approval Mode fungerar på en Windows 7/8/10 PC, börja med att logga in på operativsystemet med ett konto som har administrativa rättigheter. Klicka^(Click) på Start – Alla program – (Windows) Administrativa verktyg – Lokal säkerhetspolicy^{(Start – All Programs – (Windows) Administrative Tools – Local Security Policy)} .

Du bör nu titta på alternativfönstret för lokal säkerhetspolicy .^{(Local Security Policy)}

I den vänstra rutan klickar du på mappen med titeln Local Policies och sedan på mappen märkt Säkerhetsalternativ^{(Security Options)} . Leta reda på ett alternativ i den högra rutan med titeln Användarkontokontroll: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode^{(User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode)} .

Högerklicka på det här alternativet och välj Egenskaper^(Properties) från menyn.

Du kommer att märka att du har sex alternativ i rullgardinsmenyn i egenskapsfönstret.

Nedan^(Below) finns en beskrivning av varje alternativ för höjning^{(Admin Approval Mode)} av administratörsgodkännandeläge .

Sex alternativ för administratörsgodkännandeläge

Vart och ett av de sex alternativen^(Options) för administratörsgodkännandeläge tvingar Windows att fungera annorlunda när det gäller att öka ^(Windows)godkännandet^{(Admin Approval Mode)} för applikationer och funktioner som kräver godkännande för att köras i operativsystemet.

Observera att ett säkert skrivbord är när hela skärmen mörkas tills du accepterar eller avvisar begäran i UAC- prompten. Kolla in mitt andra inlägg för att förstå hur UAC fungerar .

Höj utan att uppmana

Detta är det mest bekväma alternativet, men också det minst säkra alternativet. Närhelst en applikation eller funktion försöker köra som normalt kräver godkännande från en administratör, kommer applikationen eller funktionen att köras automatiskt som om den redan hade tillstånd att köras.

Om inte din dator är på en supersäker plats isolerad från nätverk, är detta inte ett klokt val.

Fråga^(Prompt) efter inloggningsuppgifter^{(Credentials)} på Secure Desktop

Det här alternativet är säkrare än standardinställningen. Närhelst en åtgärd dyker upp som kräver godkännande från en administratör, kommer Windows faktiskt att fråga användaren om ett användarnamn och lösenord på det säkra skrivbordet.

Fråga^(Prompt) efter samtycke^(Consent) på Secure Desktop

I stället för att be om ett användarnamn och lösenord som alternativet ovan, kommer Windows helt enkelt att be användaren att godkänna åtgärden på det säkra skrivbordet.

Fråga efter inloggningsuppgifter

Det här alternativet fungerar på samma sätt som alternativet ovan med titeln Fråga efter inloggningsuppgifter på det säkra skrivbordet,^{(Prompt for Credentials on the Secure Desktop,)} förutom att användaren skriver in användarnamn och lösenord utan den extra säkerheten för det säkra skrivbordet.

Fråga efter samtycke

Liksom alternativet ovan med titeln Fråga efter samtycke på Secure Deskto^{( Prompt for Consent on the Secure Deskto)} p, ber detta alternativ helt enkelt användaren att godkänna åtgärden men gör det utan den extra säkerheten för det säkra skrivbordet.

Fråga^(Prompt) om samtycke^(Consent) för binärfiler som inte är Windows

Detta är standardalternativet Admin Approval Mode . Med det här alternativet måste användarna ge sitt samtycke till en åtgärd endast om den kräver godkännande och inte är en verifierad Windows -åtgärd eller körbar.

Binärfiler är helt enkelt kompilerad körbar kod synonymt med applikationer eller program. Efter alternativet Höj ^(Second)utan uppmaning^{( Elevate without Prompting)} ovan, är detta ett av de mest liberala alternativen^{(Admin Approval Mode)} för administratörsgodkännandeläge.

Windows har en bra balans mellan säkerhet och en oavbruten datorupplevelse, men låter dig fortfarande anpassa hur du samtycker till åtgärder som kräver administratörsgodkännande.

Genom att ändra alternativen för Admin Approval Mode kan du skapa en anpassad operativsystemmiljö som låter dig öka eller minska säkerheten beroende på ditt personliga behov av administrativ säkerhet.

Change How Windows Prompts for Admin Approval Mode

Windows 7, 8 and 10 user accounts that have administrative privilеges operate differently than admin accounts in previous versions Windows.

Rather than giving administrative accounts complete and unbridled access to everything on the PC, these accounts operate as normal user accounts until an action requiring admin privileges pops up. At this point, the account enters Admin Approval Mode so the user can approve the action.

Much improved over Windows Vista’s handling of admin approval, Windows 7/8/10 strikes a balance between security and usability. Fortunately, Microsoft makes it possible to further customize how Admin Approval Mode operates on a PC.

Depending on where your computer is located and who uses it, you can upgrade or downgrade your PC security by changing how Windows 7/8/10 uses Admin Approval Mode. You can also read my post on how to turn off Admin Approval Mode.

Note: In order to access Local Security Policy on a Windows computer, you have to be running a Pro version or higher. This will not work for Windows Home, Home Premium or Starter editions. 

Changing How Admin Approval Mode Works

To make changes to how Admin Approval Mode works on a Windows 7/8/10 PC, begin by logging into the operating system using an account that has administrative privileges. Click on Start – All Programs – (Windows) Administrative Tools – Local Security Policy.

You should now be looking at the Local Security Policy options window.

In the left hand pane, click on the folder titled Local Policies and then on the folder labeled Security Options. Locate an option in the right hand pane titled User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode.

Right click on this option and choose Properties from the menu.

You will notice that you have six options in the drop down menu in the properties window.

Below is a description of each option for Admin Approval Mode elevation.

Six Admin Approval Mode Options

Each of the six Admin Approval Mode Options forces Windows to operate differently when it comes to elevating approval for applications and functions that require approval to run in the operating system.

Note that secure desktop is when the entire screen dims until you accept or deny the request in the UAC prompt. Check out my other post to understand how UAC works.

Elevate Without Prompting

This is the most convenient option, but also least secure option. Whenever an application or function tries to run that would normally require approval from an administrator, the application or function will run automatically as if it were already given permissions to run.

Unless your PC is in a super secure location isolated from networks, this is not a wise choice.

Prompt for Credentials on the Secure Desktop

This option is more secure than the default setting. Whenever an action pops up requiring approval from an admin, Windows will actually prompt the user for a username and password on the secure desktop.

Prompt for Consent on the Secure Desktop

Rather than prompting for a username and password like the option above, Windows will simply ask the user to approve the action on the secure desktop.

Prompt for Credentials

This option operates similarly to the option above titled Prompt for Credentials on the Secure Desktop, except that the user types in the username and password without the added security of the secure desktop.

Prompt for Consent

Like the option above titled Prompt for Consent on the Secure Desktop, this option simply asks the user to approve the action but does so without the added security of the secure desktop.

Prompt for Consent for non-Windows Binaries

This is the default Admin Approval Mode option. With this option, users are required to consent to an action only if it requires approval and is not a verified Windows action or executable.

Binaries are simply compiled executable code synonymous to applications or programs. Second only to the Elevate without Prompting option above, this is one of the most liberal Admin Approval Mode options.

Windows strikes a good balance between security and an uninterrupted computing experience, but still allows you to further customize how you consent to actions that require admin approval.

By altering the Admin Approval Mode options, you can create a customized operating system environment allowing you to increase or decrease security depending on your personal need for administrative security.

Related posts

• Stäng av Admin Approval Mode i Windows 7

• God Mode i Windows 11 vs. Windows 10 vs. Windows 7 -

• Installera och ändra till ett nytt visningsspråk i Windows 7 med Vistalizator

• Installera och ändra till ett nytt visningsspråk i Windows 7 Home & Pro

• Installera och ändra till ett nytt visningsspråk i Windows 7 Ultimate

• Hur man använder XP-läge i Windows 7

• Hur man installerar en Windows 7 eller 8 nätverksdelad skrivare i Mac OS X

• Vad hände med Aero Flip 3D i Windows 8 och 10?

• Hur man importerar Sticky Notes från Windows 7 till Windows 11/10

• Importera bilder från en kamera eller mobil enhet till Windows 7

• Windows 10 & Windows 7 RAM-krav – Hur mycket minne behöver du?

• Vilka funktioner från Windows 7 är inte längre tillgängliga i Windows 10? -

• Ställ in olika bakgrunder för dubbla bildskärmar i Windows 7

• Hur man uppgraderar till Windows 11/10 från Windows 7 eller Windows 8.1 gratis

• PCmover Express - Migrera data från Windows 7 till Windows 10 gratis

• Hur man uppgraderar till Windows 8 från Windows 7, Windows Vista eller tidigare

• Hur man ändrar tangentbordets inmatningsspråk i Windows 7

• Anpassa aktivitetsfältet, meddelandeområdet och Action Center i Windows 10

• Installera och aktivera Windows 7 ESU-nycklar på flera enheter med MAK

• Ändra skärmupplösningen och göra text och ikoner större i Windows 7 och Windows 8.1