Kilde: http://www.informationweek.com/blog/...hut_off_v.html

Fant dette blogg innlegget en dag her. Kort fortalt står det at man IKKE må deaktivere brukerkontrollen i Vista, for da deaktiverer man en del annen sikkerhet også. Løsningen er å endre en policy til og alltid godta de advarslene som kommer opp. En fordel med dette er igjen at man slipper den bobblen nede i hjørnet som hele tiden forteller deg at maskinen er utsatt for risiko.

Howto på Norsk: Kontrollpanel (bytt til klassisk visning), Administrative verktøy, Lokal sikkerhetspolicy, Lokale policyer, Sikkerhetsalternativer. Dobbelklikk på "Brukerkontroll: Oppførsel for opphøyningsforespørsel for administratorer i modus for administratorgodkjenning" og sett valget til "Opphøy uten å spørre".

Jeg måtte aktivere brukerkontrollen igjen, restarte og så gjøre dette for at det skulle virke.

Ålreit gjort av deg å dele dette med oss andre

Er det så slitsomt å trykke på OK? Jeg har ikke brukt Vista, men er det faktisk tilfelle at UAC er så slitsomt at det er verd å skru det av? OS X og de fleste Linux-distribusjoner har jo hatt noe lignende i årevis uten at det har vært noe problem...

UAC er veldig irriterende i starten når du setter opp pc`en din, men etter en måned's tid bruker du ikke administrator funksjonene så mye og vil da ikke bli plaget av UAC.

Så gjør som trådstarter sier, behold UAC på!

Problemet er at det gjør operasjoner unødvendig trege. Å starte en stor installasjonsfil tar plutselig et halvt minutt og mens du venter på at noe skal skje låser mappen seg.

dico: Advarselen i hjørnet kan du skru av ved å slå av at sikkerhetssenteret skal komme med advarsler hele tia. Man har forøvrig ikke local security i Vista Home Basic/Premium. Ser ikke helt problemet med å slå av UAC, det var det første jeg gjorde og jeg har heller ikke hatt noe trøbbel med det. Bloggen er alt for vag på hva det egentlig ødelegger...

UAC er der for å hjelpe brukeren å holde kontroll på hvilke programmer som har administrator rettigheter.

Men for mange brukere er den bare en plage, de fleste klikker desverre godta selv om det er for eksempel MSN som kommer opp å ber om administrator rettigheter, for hvis dem klikker avslå vil jo ikke MSN starte. Så da godtar de den uten å tenke noe særlig over hvorfor i alle dager plutselig MSN skal ha administratorrettigheter. Så da kan de f.eks. ha gitt en keylogger eller annen trojan full tilgang til pc`en.

Alternativet er jo å ha en konto som ikke har administrator rettigheter til daglig bruk. (Noe som ble anbefalt i XP). Da vil du ikke bli plaget med UAC og du vil hindre en god del trojaner å installere seg selv. Men av erfaring så var det også veldig få som valgte denne løsningen i XP. Derfor introduserte de UAC i Vista, for å håpe at folk ble litt mer bevist over sikkerheten på sin egen pc. Men igjen så beviser de at de er ganske likegyldig.

Som sagt så skal det vel ligge en del sikkerhet bak denne UAC i tillegg til den meldingen som kommer opp hver gang. Så i stedet for å gjøre som flertallet og skru den helt av, så kan man bare fjerne disse meldingene. Så sitter man igjen med en litt sikrere maskin i alle fall.

Har aldri hørt om "en del sikkerhet bak denne UAC", kan du vennligst peke på noe mer konkret istedenfor å spinne rundt løse påstander? For all del, det kan godt være det er tilfelle, men da er det garantert dokumentert et sted.

De som faktisk har bruk for UAC og har administrasjonsrettigheter på en datamaskin, skulle ikke hatt en datamaskin uansett.

Før man får sin egen datamaskin og bruker admin rettigheter, burde det være basic og vite at man ikke skal godta og pakke ut en .zip fil som heter "Naked Pictures of me" som er sent fra en norsk jente som så vidt kan Engelsk, men klarer alikevel å si " Oh, please dont send this to anyone!".


Sånt sier litt om brukeren av pcen. UAC burde ikke være nødvendig.

At vanlige brukere kjører med fulle administrator-rettigheter har vært ett av de største sikkerhetsproblemene ved Windows i mange år, UAC er i så måte ett steg i riktig retning, men det høres ut som om det er implementert svært dårlig?

Uac er unødvendig for mennesker med peiling, kjekt for folk uten peil.

Nei UAC vil ikke bli brukt rett av folk uten peiling. For de vil trykke godta uansett, for de vil til syvende og sist få applikasjonen til å kjøre uten å tenke over konsekvensene. For de med peiling vil faktisk tenke litt ekstra hvis plutselig MSN eller noe annet program til daglig trenger administrator kontroll. Se på alle software firewallene, for eksempel hva er vitsen med dem når du godtar alle tilkoblinger den spør om uansett? Men brukes disse rett kan de gi deg god beskyttelse.

For å sette ting litt på spissen, jobber du som administrator og ikke har UAC vil hele internett ha administrator rettigheter på pc`en din når du surfer.

Du kan faktisk sammenligne UAC med linux sin sudo. For dere som er linux brukere, dere er vell ikke logget inn som root til daglig vell?

Kort forklart: UAC gjør sånn at når du er innlogget som administrator har du faktisk ikke administrator rettigheter før UAC spør om du vil enkelt applikasjoner administrator rettigheter.