Kuinka hallita käyttäjätilien valvontaa Windows 10: ssä?

UAC (User Account Control) on Windowsin suojauskomponentti, joka estää tietokoneesi järjestelmän sallitut muutokset. Aloittavat nämä muutokset aito sovellus, käyttäjä tai haittaohjelma ja virukset, UAC varmistaa, että tärkeät järjestelmän muutokset tehdään järjestelmänvalvojan tietämyksellä ja suostumuksella.

Miten käyttäjätilien valvonta toimii?

Kun Käyttäjätilien valvonta on aktiivinen (käytössä), Windows näyttää suostumuskehotteen aina, kun sovellus tai prosessi yrittää tehdä muutoksia käyttöjärjestelmään. UAC -asetuksista riippuen kehote voi toimia "suojatulla työpöydällä", joka pysäyttää työpöydän ja muut aktiiviset sovellukset, kunnes käyttäjä hyväksyy tai kieltää hyväksynnän. Kun käytät tavallista käyttäjätiliä, Windows 10 näyttää käyttöoikeustiedot, jotka vaativat käyttäjän antaa järjestelmänvalvojan kirjautumistiedot muutosten hyväksymiseksi.

UAC -kehote

Jos käyttäjä kieltäytyy hyväksymästä suostumuspyyntö, Windows keskeyttää muutokset ja pysyy ennallaan. UAC on siksi keskeinen Windows -suojaustyökalu, joka auttaa estämään haitallisia prosesseja tai ohjelmistojen asentamista tai toimimista hiljaa vähentäen haittaohjelmien ja virusten riskiä .

Käyttäjätyypit Windows 10: ssä

Windows 10: ssä on kaksi suurta käyttäjätiliä.

• Järjestelmänvalvojan tili
• Tavallinen käyttäjätili

Järjestelmänvalvojan tili

Oletusarvoisesti Windows määrittää sinut järjestelmänvalvojaksi, jos olet tietokoneen ainoa käyttäjä. Tällaisessa tapauksessa tai kun luot ylimääräisiä järjestelmänvalvojan tilejä, sillä on korkeimmat käyttöoikeudet tietokoneellasi. Esimerkiksi järjestelmänvalvoja voi tehdä mitä tahansa toimintoja järjestelmässä, kuten asentaa tai poistaa sovelluksia. Useimmissa tapauksissa järjestelmänvalvojan on annettava salasana järjestelmän asetusten lukituksen avaamiseksi.

Tavallinen käyttäjätili

Toisaalta tavallisilla käyttäjillä on rajoitettu pääsy tietokoneeseen. Windows ei salli tavallisten käyttäjien tehdä muutoksia kiintolevyyn tai järjestelmätiedostoihin ja pyytää järjestelmänvalvojan lupaa. Tavalliset käyttäjät voivat kuitenkin edelleen käyttää tietokonetta Internetin selaamiseen, sähköpostien lähettämiseen ja vastaanottamiseen, pelien pelaamiseen, sovellusten käyttämiseen jne.

Käyttäjätilien lisääminen tai poistaminen Windows 10: ssä

Järjestelmänvalvojana voit lisätä, muuttaa tai poistaa käyttäjiä tietokoneeltasi.

Käyttäjätilin lisääminen

• Paina Win + I -pikanäppäimiä ja avaa Windowsin Asetukset -sovellus ja napsauta Tilit -osiota.
• Siirry "Perhe ja muut ihmiset" -osioon ja napsauta "Lisää joku muu tähän tietokoneeseen" -vaihtoehto.

Perhe ja muut ihmiset -asetukset

• Napsauta seuraavaksi linkkiä, jossa lukee: "Minulla ei ole tämän henkilön kirjautumistietoja".

Valitse Tiedot

• Napsauta seuraavassa näytössä "Lisää käyttäjä ilman Microsoft -tiliä" -linkkiä.

Luo paikallinen tili

• Anna käyttäjätunnus, salasana ja turvakysymykset/vastaukset ja napsauta sitten seuraava.

Asennuksen suojauskysymys

• Nyt näet, että uusi käyttäjä on lisätty onnistuneesti. Oletusarvoisesti Windows lisää uuden tilin vakiokäyttäjäksi, jolla on rajoitetut oikeudet.

Vaihda käyttäjätili

Vaihda tili tietokoneesta noudattamalla alla olevia ohjeita.

• Napsauta poistettavaa tai muokattavaa käyttäjätiliä "Perhe ja muut ihmiset" -osiossa.
• Jos haluat muuttaa tilityyppiä, napsauta Vaihda tilityyppi ja valitse avattavasta valikosta "Tavallinen käyttäjä" tai "Järjestelmänvalvoja".

Vaihda tilin tyyppi

Poista käyttäjätili

Käyttäjätilin poistamiseksi sinun on vain:

• Napsauta poistettavaa tiliä ja valitse poista.
• Napsauta Poista tili ja tiedot.

Poista tili

• Windows poistaa tilin ja kaikki siihen liittyvät tiedot.

Poista käytöstä / ota käyttöön käyttäjätilien valvonta Windows 10: ssä

Käyttäjä voi ottaa käyttöön tai poistaa käytöstä UAC -ominaisuuden sekä asettaa ensisijaisen ilmoitustason suojausvaatimustensa mukaan.

• Varmista, että olet kirjautunut järjestelmänvalvojan tilille tai sinulla on järjestelmänvalvojan kirjautumistiedot päästäksesi järjestelmänvalvojan korkeustunnukseen.
• Napsauta Käynnistä -painiketta ja kirjoita hakukenttään "Tilinhallinta". Valitse tuloksesta "Muuta käyttäjän hallintaa …".

Avaa UAC -asetukset

• UAC -asetukset -ikkunassa voit poistaa ominaisuuden käytöstä valitsemalla alimman tason "Älä koskaan ilmoita" ja napsauttamalla "Ok" ikkunan alareunassa.

• Ota UAC -ominaisuus käyttöön liu’uttamalla palkki mille tahansa muulle kolmelle ylemmälle tasolle haluamiesi suojausasetusten mukaan. Kolme ilmoitustasoa ovat:

  • "Ilmoita minulle vain, kun sovellukset yrittävät tehdä muutoksia tietokoneeseeni (älä himmennä työpöytää)"- Windows näyttää korkeuskehotteen mutta ei suojatussa työpöytätilassa vain, kun sovellus yrittää tehdä muutoksia.

  • "Oletustaso" – Windows 10: n UAC -oletusasetus.

  • "Ilmoita aina"-erittäin turvallinen taso, joka valvoo sovellusten tai käyttäjien muutoksia.

Huomautus: OK -painikkeen napsauttamisen jälkeen Windows näyttää UAC -suostumuspyynnön, jotta käyttäjä voi hyväksyä tai hylätä muutokset.

Aiheeseen liittyviä: Kuinka korjata kuoleman sininen näyttö Windows 10: ssä?

Kuinka suojata UAC -korkeuskehote suojauskäytäntöasetuksilla?

Windows 10 suojaa edelleen suostumus-/tunnistetietojen UAC -kehotteet käyttämällä suojattua työpöytätilaa. Suojattu työpöytätila himmentää tietokoneen työpöydän ja pysäyttää muut avoimet sovellukset näyttäen vain UAC -korkeuskehotteen. Kun käyttäjä hyväksyy tai hylkää pyynnön, se siirtyy takaisin normaaliksi. Voit parantaa tietokoneen suojausta asettamalla UAC: n näyttämään aina suojatulla työpöydällä.

• Napsauta Käynnistä -painiketta ja kirjoita "Paikallinen suojaus" Cortanaan ja avaa "Paikallinen suojauskäytäntö" -editori.

Avaa suojauskäytäntö

• Laajenna "Paikalliset käytännöt" ja napsauta sitten "Suojausasetukset" -kansio näyttääksesi käytännöt oikeassa paneelissa.
• Vieritä alaspäin löytääksesi "Käyttäjätilien valvonta" -käytännöt.

UAC: n tietosuojakäytännöt

• Kaksoisnapsauta "Vaihda suojattuun työpöytään .." -käytäntöä, valitse "Ota käyttöön" -vaihtoehto avattavasta ponnahdusikkunasta ja napsauta "Ok".
• Voit myös säätää "Korkeuskehotteen käyttäytymistä…” ja määrittää sen pyytämään tunnistetietoja sekä järjestelmänvalvojalle että tavalliselle käyttäjälle. Kaksoisnapsauta käytäntöä, valitse haluamasi käyttäytyminen ja tallenna napsauttamalla OK. Tämä estää suojatun työpöydän peittävät haittaohjelmat.

Muuta nopeaa käyttäytymistä

• Voit muokata muita UAC-asetuksia kaksoisnapsauttamalla käytäntöä, muokata asetuksia ja ottaa muutokset käyttöön napsauttamalla OK.
• Voit esimerkiksi ottaa käyttöön virtualisointi- ja asennusohjelman ohjausobjektit suojauskäytäntöasetuksista.

Hallitsetko UAC -asetuksia rekisterieditorilla?

Voit myös muokata käyttäjätilien valvontaa muokkaamalla rekisteriä.

• Avaa rekisterieditori ja käytä polkua “ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem” päästäksesi UAC -avaimiin.

UAC -avaimet

• Kaksoisnapsauta oikeanpuoleisessa paneelissa muutettavan asetuksen näppäintä.
• Muokkaa "Arvotiedot" -kenttää asianmukaisesti ja napsauta "Ok".

Muokkaa arvoa

Johtopäätös

Käyttäjätilien valvonta on erittäin tärkeä ominaisuus, joka lisää toisen suojauskerroksen tietokonejärjestelmääsi. Työkalu pyytää hyväksyntää kaikille toimille, joilla yritetään tehdä muutoksia tietokoneeseen. Näin estetään haittaohjelmien mahdolliset muutokset. Lisäksi UAC estää käyttäjiä tekemästä luvattomia tai vahingossa muutoksia tietokonejärjestelmääsi pitäen sen aina toiminnassa. Voit ottaa käyttöön ja asettaa UAC -ilmoitusten ja korkeuskehotustasot UAC -asetuksista. Jos haluat kuitenkin vahvan hallinnan, voit mukauttaa käyttäjätilien valvontaa rekisterieditorista tai käytäntöeditorista.