Sådan ændres adfærd for brugeradgangskontrol for standardbrugere på Windows

Sådan ændres adfærd for brugeradgangskontrol for standardbrugere på Windows

Standardbrugere på Windows kan som standard køre programmer med administratorrettigheder, hvis de indtaster administratoradgangskoden, når de bliver bedt om det af User Access Control (UAC)  .

Dette er dog ikke den eneste adfærd, som UAC har for standardbrugerkonti, og du kan ændre den afhængigt af sikkerheden på disse konti og computerens miljø. Den følgende artikel viser dig, hvordan du gør det.

UAC-adfærd er tilgængelig for standardbrugerkonti

I modsætning til når du ændrer UAC-adfærden for administratorkonti, er adfærden for standardbrugerkonti en smule mere begrænset. Ifølge Microsoft Learn-webstedet er disse adfærdsmønstre, du kan vælge imellem, og hvad de betyder:

  • Afvis automatisk elevationsanmodninger : Denne mulighed returnerer en adgang nægtet fejlmeddelelse til standardbrugere, når de forsøger at udføre en handling, der kræver administratorrettigheder. De fleste organisationer, der kører desktops som standardbrugere, konfigurerer denne politik for at reducere opkald til helpdesk.
  • Spørg om legitimationsoplysninger på det sikre skrivebord : Når en handling kræver administratorrettigheder, vil brugeren se en sikkerhedsskærm, der beder om et brugernavn og en adgangskode. Hvis brugeren indtaster gyldige legitimationsoplysninger, fortsætter handlingen med anvendte privilegier.
  • Spørg om legitimationsoplysninger : En handling, der kræver administratorrettigheder, vil bede brugeren om at indtaste administratorbrugernavnet og adgangskoden. Hvis brugeren indtaster gyldige legitimationsoplysninger, fortsætter handlingen med anvendte privilegier.

Standard-UAC-adfærden for standardbrugerkonti er Spørg om legitimationsoplysninger , men Microsoft anbefaler, at du ændrer den til Automatisk afvis elevationsanmodninger . På den måde er det kun brugere med administratorkonti, der kan bestemme, hvordan UAC fungerer, og træffe valg, der holder computeren sikker.

Sådan ændres UAC-adfærd for standardbrugere i Local Group Policy Editor

Den nemmeste måde at ændre den måde, UAC fungerer på for standardbrugere, er at justere brugerkontokontrol: Adfærd for elevationsprompten for standardbrugerpolitik . For at gøre det skal du åbne Local Group Policy Editor  og følge nedenstående trin.

Bemærk : Local Group Policy Editor er ikke tilgængelig som standard på Windows Home. Lad os derfor se, hvordan du får adgang til Local Group Policy Editor på Windows Home, før du fortsætter.

1. Gå til Computerkonfiguration > Windows-indstillinger > Sikkerhedsindstillinger > Lokale politikker > Sikkerhedsindstillinger .

2. Højreklik på Brugerkontokontrol: Opførsel af elevationsprompten for standardbrugerpolitik, og vælg Egenskaber  i menuen.

Sådan ændres adfærd for brugeradgangskontrol for standardbrugere på Windows

Rediger politik for UAC-adfærd i Local Group Policy Editor

3. Udvid rullelisten, og vælg en anden UAC-adfærd.

Sådan ændres adfærd for brugeradgangskontrol for standardbrugere på Windows

Vælg en anden UAC-adfærd

4. Klik på OK.

Husk, at kun administratorer kan ændre UAC-adfærd. For eksempel, hvis en standardbruger forsøger at ændre det ved hjælp af den lokale gruppepolitikeditor, kan de modtage en Adgang nægtet fejlmeddelelse .

Sådan ændres UAC-adfærd for standardbrugere i Registreringseditor

Hvis du leder efter en anden måde at ændre UAC-adfærd for standardbrugere, eller hvis lokal gruppepolitik ikke virker på din computer, kan du i stedet foretage ændringer i Windows-registreringsdatabasen.

Men før du gør det, bør du oprette et systemgendannelsespunkt for at beskytte din computer, hvis noget går galt. Når du har gjort det, skal du åbne Registreringseditor og følge nedenstående trin:

1. Kopier HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System og indsæt det i adresselinjen øverst i Registreringseditor.

Sådan ændres adfærd for brugeradgangskontrol for standardbrugere på Windows

Nøglesystem i Registreringseditor

2. Tryk på Enter på dit tastatur for at gå til systemtasten .

3. Højreklik på ConsentPromptBehaviorUser -værdien i højre panel, og vælg Rediger.

Sådan ændres adfærd for brugeradgangskontrol for standardbrugere på Windows

Rediger ConsentPromptBehaviorUser-værdien i registreringseditoren

4. I tekstfeltet Værdidata skal du indtaste 0 for Automatisk afvisning af elevationsanmodninger , 1 for Spørg om legitimationsoplysninger på det sikre skrivebord eller 3 for Spørg om legitimationsoplysninger .

Sådan ændres adfærd for brugeradgangskontrol for standardbrugere på Windows

Indstil værdidata for ConsentPromptbehavior Registry Editor

5. Klik på OK.

6. Genstart nu din computer, for at ændringerne træder i kraft.


Fix Kan ikke åbne denne elementfejl i Windows

Fix Kan ikke åbne denne elementfejl i Windows

Hvis du bruger Windows, får du fejlmeddelelsen Kan ikke åbne dette element. Det kan være blevet flyttet, omdøbt eller slettet. Hvad skal jeg gøre? Følg artiklen nedenfor for detaljer.

Hvad er KRACK? Hvordan KRACK brød WPA2 WiFi-sikkerhedsprotokollen

Hvad er KRACK? Hvordan KRACK brød WPA2 WiFi-sikkerhedsprotokollen

Forsker Mathy Vanhoef fra universitetet i Leuven har opdaget en alvorlig sikkerhedsfejl i netværkssikkerhedsprotokollen Wi-Fi Protected Access II (WPA2).

Ofte stillede spørgsmål om standardadgangskoder

Ofte stillede spørgsmål om standardadgangskoder

I dagens artikel vil Quantrimang opsummere nogle ofte stillede spørgsmål om standardadgangskoder for at hjælpe læserne med at besvare spørgsmål relateret til dette problem.

Top 3 multicloud sikkerhedsudfordringer og hvordan man bygger en strategi

Top 3 multicloud sikkerhedsudfordringer og hvordan man bygger en strategi

En række bedste sikkerhedsmetoder er opstået med fremkomsten af ​​multicloud-miljøer, og der er nogle vigtige skridt, som alle organisationer bør tage, når de udvikler deres egne sikkerhedsstrategier.

Installer dynamiske skærme og animerede baggrunde på Windows

Installer dynamiske skærme og animerede baggrunde på Windows

I Microsofts Windows Vista-operativsystem tillod DreamScene opsætning af dynamiske baggrunde til computere, men otte år senere er det stadig ikke tilgængeligt på Windows 10. Hvorfor har denne skik repræsenteret et tilbagevenden til fortiden gennem årene, og hvad kan vi gøre for at ændre dette?

Sådan forbinder du netværket mellem 2 bærbare computere ved hjælp af et netværkskabel

Sådan forbinder du netværket mellem 2 bærbare computere ved hjælp af et netværkskabel

Hvis vi vil forbinde to bærbare computere til netværket, kan vi bruge et netværkskabel og så ændre IP-adresserne på de to computere, og det er det.

Sådan repareres Du har ikke tilladelse til at gemme på denne placering på Windows

Sådan repareres Du har ikke tilladelse til at gemme på denne placering på Windows

Når Windows viser fejlen "Du har ikke tilladelse til at gemme på denne placering", vil dette forhindre dig i at gemme filer i ønskede mapper.

Top bedste gratis og betalte Syslog Server-software til Windows

Top bedste gratis og betalte Syslog Server-software til Windows

Syslog Server er en vigtig del af en IT-administrators arsenal, især når det kommer til at administrere hændelseslogfiler på en central placering.

Hvad er fejl 524 Der opstod en timeout, og hvordan rettes fejlen

Hvad er fejl 524 Der opstod en timeout, og hvordan rettes fejlen

Fejl 524: En timeout opstod er en Cloudflare-specifik HTTP-statuskode, der angiver, at forbindelsen til serveren blev lukket på grund af en timeout.

Hvad er fejl 0x80070570? Hvordan rettes denne fejl?

Hvad er fejl 0x80070570? Hvordan rettes denne fejl?

Fejlkode 0x80070570 er en almindelig fejlmeddelelse på computere, bærbare computere og tablets, der kører operativsystemet Windows 10. Den vises dog også på computere, der kører Windows 8.1, Windows 8, Windows 7 eller tidligere.