När Windows Vista lanserades var User Account Control ( UAC ) den mest kritiserade och missförstådda funktionen. Även om det är väsentligt för säkerheten har många valt att inaktivera det och utsätta sina system för säkerhetsproblem. Den här funktionen har förbättrats i nästa versioner av Windows och även om den tillför mycket till säkerheten för operativsystemet, väljer vissa användare fortfarande att inaktivera den. Det är därför vi i den här artikeln klargör vad den här funktionen är, hur den fungerar och fördelarna med att hålla den aktiv, i alla versioner av Windows :

Vad är User Account Control ( UAC ) i Windows ?

User Account Control eller UAC för kort är en säkerhetsfunktion i Windows som hjälper till att förhindra obehöriga ändringar av operativsystemet. Dessa ändringar kan initieras av applikationer, användare, virus eller andra former av skadlig programvara. Användarkontokontroll^{(User Account Control)} ser till att vissa ändringar endast görs med godkännande från administratören. Om ändringarna inte godkänns av administratören exekveras de inte och Windows förblir oförändrat. Det är som om ingenting har hänt. UAC gjordes först tillgängligt för Windows Vista , och sedan dess har det förbättrats med varje ny version av Windows .

Hur ser en UAC- prompt ( User Account Control^{(User Account Control)} ) ut och vad delar och begär den?

När du dubbelklickar på en fil, en inställning eller en app som är på väg att göra viktiga ändringar i Windows visas en uppmaning om användarkontokontroll^{(User Account Control)} ( UAC ). Om ditt användarkonto är en administratör ser uppmaningen ut som i skärmdumpen nedan. Där kan du se UAC- prompten i Windows 10 (överst), i Windows 7 (mitten) och Windows 8.1 (nederst).

UAC -prompten visar namnet på programmet som är på väg att göra en systemändring^(UAC) som kräver godkännande av en administratör, utgivaren av det programmet och filens ursprung (om du försöker köra en fil). Allt den behöver från administratören är ett klick eller tryck på Ja^(Yes) , för att låta programmet eller filen göra de ändringar som den vill.

Om ditt användarkonto INTE^(NOT) är en administratör ser uppmaningen annorlunda ut. Till exempel, i Windows 10 begär UAC- prompten administratörens PIN -kod (om den har angett en) eller lösenord.

I Windows 7 och Windows 8.1 begär UAC- prompten alltid administratörens lösenord, som visas nedan.

När detta händer måste du ange administratörens PIN -kod eller lösenord och trycka på Ja^(Yes) . Om inte båda åtgärderna utförs, görs inte de ändringar som begärs.

UAC -^(UAC) prompten har också en länk som säger "Visa mer detaljer"^{("Show more details")} (i Windows 10) eller "Visa detaljer"^{("Show details")} (i Windows 7 och Windows 8.1 ). Om du klickar på den ser du mer information inklusive den exakta platsen på skivan för programmet eller filen och utgivarens certifikat, som visar dig mer information om vem som skapat det du vill köra.

Hur vet jag att en fil eller inställning utlöser en UAC- prompt?

Filer som utlöser en UAC - prompt när de körs har UAC -symbolen i det nedre högra hörnet av sin filikon, liknande skärmdumpen nedan.

Appar^(Apps) och systeminställningar som utlöser en UAC- prompt har också UAC- symbolen nära namnet eller i ikonen. Du kan se några exempel markerade nedan, som finns på kontrollpanelen^{(Control Panel)} .

Kom ihåg UAC- ikonen och varje gång du ser den vet du i förväg att du är på väg att behöva administratörens godkännande.

Hur fungerar User Account Control ( UAC )?

I Windows körs applikationer som standard utan några administrativa behörigheter. De har samma behörigheter som ett standardanvändarkonto: de kan inte göra några ändringar i operativsystemet, dess systemfiler eller registerinställningar. De kan inte heller ändra något som ägs av andra användarkonton. Applikationer kan endast ändra sina filer och registerinställningar eller användarens filer och registerinställningar.

För en lättare förståelse förklaras UAC- algoritmen i diagrammet nedan.^(UAC)

Vilka ändringar utlöser en UAC- prompt i Windows ?

Det finns många ändringar som kräver administrativa rättigheter. Beroende på hur UAC är konfigurerat på din Windows -dator kan de få en UAC -prompt att dyka upp och fråga om tillåtelse. Dessa är följande:

• Kör en app som administratör
• Ändringar av systemomfattande inställningar eller filer i mapparna Windows eller Program Files
• Installera och avinstallera drivrutiner och applikationer
• Visa eller ändra en annan användares mappar och filer
• Lägga till eller ta bort användarkonton
• Konfigurera Windows Update
• Ändra inställningar till Windows-brandväggen^{(Windows Firewall)}
• Ändra UAC-inställningar
• Ändra en användares kontotyp
• Köra Task Scheduler
• Återställer säkerhetskopierade systemfiler
• Ändra systemets datum och tid
• Konfigurera föräldrakontroll^{(Parental Controls)} eller familjesäkerhet^{(Family Safety)}
• Installera ActiveX- kontroller (i Internet Explorer )

Vad är skillnaden mellan UAC- nivåer i Windows ?

Till skillnad från Windows Vista , där du bara hade två alternativ: UAC påslagen eller avstängd ,^(Off) finns det i nyare versioner av Windows fyra nivåer att välja mellan. Skillnaderna mellan dem är följande:

• Meddela alltid^{(Always notify)} – på den här nivån meddelas du innan applikationer och användare gör ändringar som kräver administrativa behörigheter. När en UAC -prompt dyker upp är skrivbordet nedtonat. Du måste välja Ja^(Yes) eller Nej^(No) innan du kan göra något annat på datorn. Säkerhetspåverkan^{(Security impact)} : detta är den säkraste inställningen och den mest irriterande. Om du inte gillade UAC- implementeringen från Windows Vista skulle du inte gilla den här nivån.
• Notify me only when programs/apps try to make changes to my computer - detta är standardnivån, och UAC meddelar dig endast innan program gör ändringar som kräver administrativa behörigheter. Om du manuellt gör ändringar i Windows visas inte en UAC- prompt. ^(UAC)Denna nivå är mindre irriterande eftersom den inte hindrar användaren från att göra ändringar i systemet, den visar bara uppmaningar om en app eller fil vill göra ändringar. När en UAC- prompt visas är skrivbordet nedtonat och du måste välja Ja^(Yes) eller Nej^(No) innan du kan göra något annat på din dator. Säkerhetspåverkan:^{(Security impact:)}detta är mindre säkert än den första inställningen eftersom skadliga program kan skapas för att simulera tangenttryckningar eller musrörelser som görs av en användare och ändra Windows -inställningar. Men om du använder en bra säkerhetslösning bör sådana situationer inte uppstå.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - denna nivå är identisk med den föregående förutom det faktum att, när en UAC- prompt visas, är skrivbordet inte nedtonat och andra skrivbordsappar kan störa det. Säkerhetspåverkan:^{(Security impact:)} denna nivå är ännu mindre säker eftersom den gör det ännu lättare för skadliga program att simulera tangenttryckningar eller musrörelser som stör UAC- prompten.
• Meddela aldrig^{(Never notify)} - på den här nivån är UAC avstängd och den erbjuder inget skydd mot obehöriga systemändringar. Säkerhetspåverkan^{(Security impact)} : om du inte har en bra säkerhetssvit är det mycket troligt att du stöter på säkerhetsproblem med din Windows -enhet. Med UAC avstängd är det mycket lättare för skadliga program att infektera Windows och ta kontroll.

Om du vill lära dig hur du växlar mellan UAC- nivåer, läs och följ denna handledning: Hur du ändrar nivån för användarkontokontroll (UAC) i Windows^{(How to change the User Account Control (UAC) level in Windows)} .

Ska jag inaktivera UAC när jag installerar skrivbordsappar och slå på det efteråt?

Det största irritationsmomentet för användare är när de installerar Windows och deras mest använda stationära appar. Under den här proceduren visas massor av UAC -prompter, och du kan bli frestad att inaktivera den tillfälligt medan du installerar alla applikationer och aktiverar den igen när du är klar. I vissa situationer kan detta vara en dålig idé. Desktopappar^(Desktop) som gör många systemändringar kan misslyckas med att fungera när UAC väl^(UAC) är påslagen, efter installationen. De kommer dock att fungera korrekt om du installerar dem när UAC är påslagen. När UAC är avstängd, virtualiseringsteknikerna som används av UACför alla applikationer är inaktiva. Detta gör att vissa användarinställningar och filer installeras på en annan plats. De kommer inte att fungera när UAC slås på igen. För att undvika sådana problem är det bättre att alltid ha User Account Control ( UAC ) påslagen.

Lämnar du UAC påslaget?

Nu vet du allt som är viktigt om användarkontokontroll^{(User Account Control)} ( UAC ) i Windows och dess roll i att säkra ditt system. Innan du stänger den här artikeln, dela med oss ​​om du valde att behålla den påslagen eller inte. Kommentarsformuläret är tillgängligt nedan.

What is UAC (User Account Control) and why you should never turn it off

When Windows Vista was launched, User Account Control (UAC) was the most crіticized and misunderstood featυre. Even though it is essеntial for security, many рeople have chosen to disable it and expoѕe their systems to security problems. Thiѕ feature has beеn improved in the next νersions of Windows and, eνen though it adds a lot to thе sаfety of the operating system, some users still chooѕe to disаble it. That's why, in this article, we clarіfy what this feature is, how it works and the benefits of keeping it active, in any version of Windows:

What is User Account Control (UAC) in Windows?

User Account Control or UAC for short is a security feature of Windows which helps prevent unauthorized changes to the operating system. These changes can be initiated by applications, users, viruses or other forms of malware. User Account Control makes sure certain changes are made only with approval from the administrator. If the changes are not approved by the administrator, they are not executed, and Windows remains unchanged. It is as if nothing happened. UAC was first made available for Windows Vista, and since then it was improved with each new version of Windows.

How does a User Account Control (UAC) prompt look and what does it share and request?

When you double-click on a file, a setting or an app that is about to make important changes to Windows, you are shown a User Account Control (UAC) prompt. If your user account is an administrator, the prompt looks like in the screenshot below. There you can see the UAC prompt in Windows 10 (top), in Windows 7 (middle) and Windows 8.1 (bottom).

The UAC prompt displays the name of the program that is about to make a system change that requires the approval of an administrator, the publisher of that program and the file origin (if you are trying to run a file). All it needs from the administrator is a click or tap on Yes, to let the program or the file do the changes that it wants.

If your user account is NOT an administrator, the prompt looks different. For example, in Windows 10, the UAC prompt requests for the administrator's PIN (if it has set one) or password.

In Windows 7 and Windows 8.1, the UAC prompt always requests the administrator's password, as shown below.

When this happens, you need to enter the administrator's PIN or password and press Yes. Unless both actions are performed, the changes that are requested are not made.

The UAC prompt also has a link that says "Show more details" (in Windows 10) or "Show details" (in Windows 7 and Windows 8.1). If you click on it, you see more information including the exact location on the disk of the program or file and the publisher's certificate, which shows you more information about who created what you want to run.

How do I know that a file or setting will trigger a UAC prompt?

Files that trigger a UAC prompt when run have the UAC symbol on the bottom-right corner of their file icon, similar to the screenshot below.

Apps and system settings that trigger a UAC prompt also have the UAC symbol near their name or in their icon. You can see some examples highlighted below, that are encountered in the Control Panel.

Remember the UAC icon and each time you see it, you know beforehand that you are about to need the administrator's approval.

How does User Account Control (UAC) work?

In Windows, applications run by default without any administrative permissions. They have the same permissions a standard user account has: they cannot make any changes to the operating system, its system files or registry settings. Also, they cannot change anything that's owned by other user accounts. Applications can change only their files and registry settings or the user's files and registry settings.

For an easier understanding, the UAC algorithm is explained in the diagram below.

Which changes trigger a UAC prompt in Windows?

There are many changes which require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and ask for permission. These are the following:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user's folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user's account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)

What is different between UAC levels in Windows?

Unlike Windows Vista, where you had only two options: UAC turned On or Off, in newer versions of Windows there are four levels to choose from. The differences between them are the following:

• Always notify - at this level you are notified before applications and users make changes that require administrative permissions. When a UAC prompt shows up, the desktop is dimmed. You must choose Yes or No before you can do anything else on the computer. Security impact: this is the most secure setting and the most annoying. If you did not like the UAC implementation from Windows Vista, you wouldn't like this level.
• Notify me only when programs/apps try to make changes to my computer - this is the default level, and UAC notifies you only before programs make changes that require administrative permissions. If you manually make changes to Windows, then a UAC prompt is not shown. This level is less annoying as it doesn't stop the user from making changes to the system, it only shows prompts if an app or file wants to make changes. When a UAC prompt is shown, the desktop is dimmed, and you must choose Yes or No before you can do anything else on your computer. Security impact: this is less secure than the first setting because malicious programs can be created to simulate the keystrokes or mouse movements made by a user and change Windows settings. However, if you are using a good security solution, such situations should not occur.
• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) - this level is identical to the previous except the fact that, when a UAC prompt is shown, the desktop is not dimmed and other desktop apps can interfere with it. Security impact: this level is even less secure as it makes it even easier for malicious programs to simulate keystrokes or mouse moves that interfere with the UAC prompt.
• Never notify - at this level, UAC is turned off, and it doesn't offer any protection against unauthorized system changes. Security impact: if you don't have a good security suite you are very likely to encounter security issues with your Windows device. With UAC turned off it is much easier for malicious programs to infect Windows and take control.

If you want to learn how to switch between UAC levels, read and follow this tutorial: How to change the User Account Control (UAC) level in Windows.

Should I disable UAC when I install desktop apps and turn it on afterward?

The biggest annoyance for users is when they install Windows and their most used desktop apps. During this procedure, lots of UAC prompts are shown, and you might be tempted to disable it temporarily, while you install all applications and enable it again when done. In some situations, this can be a bad idea. Desktop apps that make lots of system changes can fail to work once UAC is turned on, after their installation. However, they will function properly if you install them when UAC is turned on. When UAC is turned off, the virtualization techniques used by UAC for all applications are inactive. This causes certain user settings and files to be installed to a different place. They will not work when UAC is turned back on. To avoid such problems, it is better to have User Account Control (UAC) turned on at all times.

Do you leave UAC turned on?

Now you know everything that is important about User Account Control (UAC) in Windows and its role in securing your system. Before closing this article, share with us whether you chose to keep it turned on or not. The comments form is accessible below.

Related posts

• Så här ändrar du nivån för användarkontokontroll (UAC) i Windows 10

• 6 sätt att logga ut från Windows 11 -

• 17 sätt att öppna Kontrollpanelen i Windows 11 och Windows 10

• Hur återställer jag lösenordet till mitt Microsoft-konto? -

• Ska du använda ett lokalt eller ett Microsoft-konto i Windows 10?

• Hur man öppnar Diskdefragmenteraren i Windows (12 sätt) -

• Hur man läser de lösenord som lagras av Windows, och som är lätta att knäcka

• Hur man avinstallerar drivrutiner från Windows, i 5 steg

• 5 sätt att avinstallera Windows 11-uppdateringar -

• Hur man hanterar inloggade användarkonton med Task Manager i Windows 10

• Credential Manager är där Windows lagrar lösenord och inloggningsuppgifter. Så här använder du den!

• Mitt Microsoft- eller Hotmail-konto hackades? Hur man kontrollerar den senaste aktiviteten på mitt konto

• Hur man stänger av Windows 11 (9 sätt) -

• Vilken är den senaste versionen av Windows 10? Kolla vilken version du har!

• Hur man startar Windows 10 i felsäkert läge med nätverk

• Introduktion av Windows 8: Hur man litar på en dator med ditt Microsoft-konto

• Hur man använder Check Disk (chkdsk) för att testa och fixa hårddiskfel i Windows 10 -

• Så här blockerar du fjärrskrivbord på din Windows-dator -

• Systemkrav: Kan min dator köra Windows 11?

• Hur man tar bort BitLocker To Go från en USB-enhet