Home-theater-designers
Er du netværksadministrator for din husstand eller familie? På et tidspunkt vil en af dine nærmeste installere noget ubehageligt eller ødelægge noget uden mening, og derfor gør den anvendte Windows -brugerkonto forskellen.
Hvis alle på dit netværk bruger en administratorkonto, har du det dårligt. Når det er sagt, er der mange forvirrende oplysninger om, hvad Standardkonti kan og ikke kan. Her er hvad du behøver at vide.
Hvad er Windows -brugerkonti?
Hver gang du bruger din Windows 10 -computer, logger du på en brugerkonto. Hvis du er den eneste bruger på din computer, har du sandsynligvis en Administrator konto. Administratorkonti er privilegerede, hvilket betyder, at de kan udføre enhver handling på systemet med minimal begrænsning (normalt kræver et kodeord for bekræftelse).
Standard konti kan bruge computeren i bogstavelig forstand: surfe på internettet, sende e -mails, spille spil, bruge software osv. Standardkonti kan også foretage nogle systemændringer med begrænsninger og intet, der påvirker de andre brugere på det samme system.
Der er også en mulighed for en dedikeret barnekonto i Windows 10. Disse konti har en række begrænsninger samt integreret overvågning af tilsyn med forældre. Windows har også en række integrerede forældrekontrol.
Den virkelige overvejelse er kontotypen i forbindelse med indstillingen Brugerkontokontrol (UAC).
dette tilbehør understøttes ikke af denne iphone
Forståelse af UAC og brugerkonti
Standardindstillingen for både Standard- og Administratorkonti er at bruge UAC. Dette er det første, som nogle brugere slukker, og anser det for unødvendigt og tidskrævende.
Men se på det på en anden måde: hver gang du skal indtaste din adgangskode, ved du, at en ondsindet proces skal gøre det samme. Og hvis den ondsindede proces ikke kender adgangskoden, redder du øjeblikkeligt dig selv fra en verden af computerskader plus sparer en bådbelastning af tid i processen.
Lad os overveje, hvordan UAC fungerer med begge konti.
Både Standard og Administratorkonti får adgang til ressourcer og kører programmer i sikkerhedskonteksten for en standardbruger. Når du aktiverer UAC, kræver hver app fortsat brug af et administratoradgangstoken.
Det betyder, at din konto, administrator eller standard, er beskyttet ved hjælp af de samme sikkerhedsmekanismer. Hvad der adskiller sig er de tilladelser, der er tilgængelige for hver konto, som igen modereres ved hjælp af brugerkontokontroller.
Brugerkontokontrolprompts
Så når UAC er aktiveret, modtager en standardkonto forskellige niveauer af prompts for at opretholde sikkerheden. Prompts sikrer, at brugeren validerer hver væsentlig ændring i systemet og afviser alt ukendt eller uventet (i teorien i hvert fald).
UAC -niveauer
Du kan indstille UAC til et af fire niveauer:
- Giv mig altid besked: Det højeste UAC -niveau, anmoder om validering for hver applikation, hvert stykke software og hver ændring af Windows -indstillinger.
- Giv mig kun besked, når applikationer forsøger at foretage ændringer: Standard UAC -niveau anmoder om validering af nye applikationer, men ikke Windows -indstillinger.
- Giv mig kun besked, når applikationer forsøger at foretage ændringer: Dette er det samme som standard UAC -niveau, men dæmper ikke skrivebordet, når valideringsprompten vises.
- Giv mig aldrig besked: Det laveste UAC -niveau, du modtager ingen meddelelser om systemændringer, til enhver tid for den angivne brugerkonto.
Standardindstillingen er fin for de fleste brugere. Det afhænger selvfølgelig af brugeren. Forskellen kommer i typen af prompt, brugeren modtager, hvilket afhænger af kontoen.
Samtykke
En administratorkonto modtager en samtykke . Denne prompt vises for de tre niveauer af UAC, der kræver validering. Administratoren behøver kun at klikke igennem samtykke -prompten for at bekræfte ændringerne i systemet.
Legitimationsopfordring
En Standard -konto modtager i stedet en legitimationsopfordring . I modsætning til den loggede prompt for samtykke til administratorkonto kræver en legitimationsopfordring administratoradgangskoden for at validere systemændringerne.
Farvekoder
UAC-verifikationsprompts er også farvekodede. Dette giver både standard- og administratorkonti mulighed for straks at forstå den risiko, der er forbundet med systemet.
- Rød baggrund med et rødt skjoldikon: Det app er blokeret af gruppepolitik eller er fra et udgiver, der er blokeret.
- Blå baggrund med et blå og guld skjoldikon: Applikationen er en administrativ app i Windows 10, f.eks. Et element i Kontrolpanel.
- Blå baggrund med et blå skjoldikon: Ansøgningen er underskrevet ved hjælp af Authenticode og er betroet af den lokale computer.
- Gul baggrund med et gult skjoldikon: Ansøgningen er usigneret eller underskrevet, men den lokale computer har endnu ikke tillid til den.
Skal jeg bruge en administratorkonto?
En administratorkonto er vigtig. Hvert system har en, da du ikke kunne installere software og foretage andre ændringer uden en. Men skal din primære konto være administrator?
Svaret ligger faktisk i dine systembrugere.
For eksempel er jeg den eneste person, der bruger dette system. Derfor kører jeg en adgangskodebeskyttet administratorkonto. Men på familiens bærbare computer har jeg en adgangskodebeskyttet administratorkonto og en standardkonto med UAC aktiveret. UAC er det, der gør forskellen, for både standard- og administratorkonti.
I det behøver du ikke nødvendigvis at bruge en administratorkonto som din standard. Sikker på, det fremskynder visse ting, men indtastning af din adgangskode tager kun et sekund. Jeg ville ikke gå så langt som helt at deaktivere administratorkontoen, som nogle andre guider foreslår.
Men igen, dette afhænger af, hvem der bruger systemet. Det er muligt at skjule en konto i stedet for helt at deaktivere den (Windows har en skjult administratorkonto til teknisk brug).
Desuden er det ikke en god idé at slå UAC -meddelelser fra. Det fjerner ganske enkelt et grundlæggende systemsikkerhedsniveau, der til tider vil redde dit system fra en ondsindet proces.
Og selvom du slår meddelelserne fra, kører UAC stadig. Det betyder bare, at enhver valideringsanmodning straks godkendes. For standardkonti betyder det imidlertid, at alle godkendelsesanmodninger øjeblikkeligt afvises.
TL; DR: En standardkonto med de korrekte UAC -indstillinger er lige så nyttig som en administratorkonto og måske endda lidt mere sikker.
Del Del Tweet E -mail Sådan rengøres din Windows -pc ved hjælp af kommandopromptHvis din Windows -pc er ved at løbe tør for lagerplads, skal du rydde op i skrammel ved hjælp af disse hurtige kommandopromptværktøjer.
Læs Næste Relaterede emner- Windows
- Sikkerhed
- Brugerkontokontrol
- Windows 10
Gavin er Junior Editor for Windows og Technology Explained, en regelmæssig bidragsyder til den virkelig nyttige podcast og en regelmæssig produktanmelder. Han har en BA (Hons) Contemporary Writing med digitale kunstpraksis pillet fra Devons bakker samt over et årti med professionel skriveerfaring. Han nyder rigelige mængder te, brætspil og fodbold.
Mere fra Gavin PhillipsAbonner på vores nyhedsbrev
Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!
Klik her for at abonnere