Hva er UAC-virtualisering og hvordan aktiverer du det på Windows?

What Is Uac Virtualization

UAC-virtualisering beskytter PC-en din mot skadelig programvare. Det reduserer også uautoriserte endringer i operativsystemet. Alt i alt gir det et ekstra lag med sikkerhet til enheten din. Dette innlegget gir deg mer informasjon om UAC-virtualisering.På denne siden :

Hva er UAC-virtualisering?
Begrensninger for UAC-virtualisering
Slik aktiverer du UAC-virtualisering i Windows 10

Hva er UAC-virtualisering?

Hva er UAC-virtualisering? I 2007 introduserte Microsoft Windows Vista en ny sikkerhetsfunksjon kalt User Account Control (UAC). UAC-virtualisering er et område for programvareadministrasjon som isolerer kjernekomponenter i et operativsystem fra potensielt forstyrrende endringer. Det refererer til tilgangsnivået kalt root på Unix-lignende systemer og administratorrettigheter på Windows-systemer.

UAC-virtualisering

Windows UAC-regler er utformet for å beskytte installerte programfiler og registerinnstillinger mot modifikasjon eller korrupsjon av brukere eller programmer som ikke bør åpnes; skille hver brukers filer og innstillinger fra andre brukere.

Som standard kan bare brukere med administratorrettigheter få tilgang til hovedmaskininnstillingene. Microsoft håndhever disse reglene ved å nøye begrense standardtillatelsene for mapper under mappetreet Programfiler, mappetre for programdata, mappetre i Windows og mappetre for brukere. I tillegg er tillatelser på registernøkler nøye begrenset, slik at standardbrukere ikke har lov til å endre innstillinger som kan påvirke andre brukere.

Begrensninger for UAC-virtualisering

For å sikre at UAC-virtualisering fungerer som den skal, er det noen begrensninger for UAC-virtualisering:

Kun for 32-biters applikasjoner. AMD64-kompatible applikasjoner er alle skapt etter disse grunnleggende designbeslutningene, og kan i sin natur ikke skrives for å adressere systemfiler på den gamle måten som UAC-virtualisering ble opprettet for å løse. (IA64-applikasjoner har sitt eget spesielle sett med problemer.)
Brukeren må ha skrivetilgang til filen i den opprinnelige filbanen. Forsøk på å skrive til en fil med skrivebeskyttede tillatelser vil krasje hele kortbiblioteket (dvs. føre til at appen krasjer med en feilkode).
UAC-virtualisering kan ikke brukes på applikasjoner som kjøres som administratorer eller forhøyet på noen måte – den må kjøres i sammenheng med en standardbruker.
UAC-virtualisering er deaktivert som standard – den må være eksplisitt aktivert.

Du kan deaktivere UAC-virtualisering i Oppgavebehandling, men det anbefales ikke. Hvis du deaktiverer UAC-virtualisering, kan det hende at enkelte programmer ikke fungerer for standardbrukere. Når applikasjonen prøver å skrive til katalogen, men brukeren ikke har tillatelse til å skrive til katalogen, vil den endre banen.

Slik aktiverer du UAC-virtualisering i Windows 10

Først må du sjekke om du har aktivert UAC-virtualisering på Windows 10. Hvis ikke, kan du velge aktiver det.

trykk Windows + R nøklene sammen for å åpne Løpe dialogboks og skriv secpol.msc . Deretter vil det åpne vinduet Lokal sikkerhetspolicy.
Utvide Lokale retningslinjer i venstre rute og klikk Sikkerhetsinnstillinger .
Navigere til Brukerkontokontroll: Virtualiser fil- og registerskrivefeil til per-brukerplasseringer på midtruten.

Hvis dette alternativet er aktivert, er UAC-virtualisering satt opp på enheten din. Hvis det ikke er det, kan du følge disse 3 trinnene for å aktivere UAC-virtualisering:

Dobbeltklikk Brukerkontokontroll: Virtualiser fil- og registerskrivefeil til per-brukerplasseringer . Det åpner et popup-vindu
Velg Aktivert radioknapp
Klikk OK for å lukke popup-vinduet. Det muliggjør UAC-virtualisering på enheten din

Etter å ha satt opp UAC-virtualisering, kan du også administrere atferden og tilpasse den for å møte dine preferanser.

1. Gi alltid beskjed

Dette er den strengeste innstillingen. Du må gi eksplisitt tillatelse når du eller programvaren prøver å installere, oppdatere eller endre Windows-innstillinger. Alle andre oppgaver på systemet vil fryse til du svarer med en popup-melding. Dette oppsettet er ideelt for enheter som ofte installerer programvare for testing.

2. Gi meg beskjed bare når programmer prøver å gjøre endringer på datamaskinen min

Dette er det nest mest restriktive alternativet. Det er også standard UAC-innstilling. Her vil datamaskinen varsle deg når programmer prøver å installere eller endre Windows-innstillinger. Som det forrige alternativet, fryser det alle oppgaver til du svarer. Dette alternativet genererer imidlertid ikke et varsel når du endrer noen innstillinger manuelt.

3. Gi meg beskjed bare når programmer prøver å gjøre endringer på datamaskinen min (ikke gjør skrivebordet mitt mørkere)

Som navnet antyder, er dette alternativet ikke-påtrengende og fryser ikke andre oppgaver. Den vil også varsle deg når du manuelt gjør endringer i Windows-systemet. Unødvendig å si er dette et lavere sikkerhetsalternativ sammenlignet med de to første. Ideelt sett velger du dette alternativet bare hvis du er den eneste brukeren og varslingsprosessen er treg nok til å påvirke produktiviteten din.

4. Aldri varsle

Dette alternativet deaktiverer UAC-virtualisering, som utgjør en alvorlig sikkerhetsrisiko for enheten din. Vi anbefaler ikke å bruke dette alternativet, selv om det virker praktisk. Alle disse alternativene er relatert til installasjon og endring av programvare for Windows-systemer, spesielt begrensede kataloger.

innstillinger

Hvordan deaktivere/aktivere brukerkontokontroll (UAC) i Windows 11?

Du kan finne noen metoder for hvordan du deaktiverer brukerkontokontroll i Windows 11/10 og hvordan du deaktiverer UAC for spesifikke applikasjoner i Windows 11/10.

Les mer