Fjern UAC og behold sikkerheden!

Posted onMay 5, 2009February 19, 2017Leave a comment

Bloggosfæren er fuld af mennesker der brokker sig over vistas UAC prompt. Mange af de mennesker har så valgt at slå den fra. Uden at tænke sig om!

Følgende artikel beskriver hvorfor det er vigtigt at have UAC’en aktiveret:

http://www.pcworld.com/businesscenter/article/146256/vistas_despised_uac_nails_rootkits_tests_find.html

The results for Vista products were harder to assess because only six rootkits could run on the OS, but the testers had to turn off UAC to get even this far. Vista’s UAC itself spotted everything thrown in front of it.

UAC’en fanger utroligt meget malware inden de så meget kan installeres. Hvis man så fjerner UAC’en er maskinen lige så åben som XP og ældre.

Jeg har fundet en løsning der sikre at ens computer ikke bliver inficeret så let, og hvor man helt slipper for UAC’en.

Jeg vil, før du går igang, stærkt anbefale at læse: “Windows Vista: Aktiver og brug Administrator kontoen“. Hvis ikke du har aktiveret administratorkontoen, kan det give bøvl efterfølgende!

Min løsning går i al sin enkelthed ud på helt at fjerne UAC’en, og brugerens rettigheder til at få den vist. Dvs. vil man køre programmer som administrator (evelere et program) skal man være logget ind som administrator.

Men lad os komme igang:

Åbn kontrolpanel og klik på System og vedligeholdelse

Klik på Administration.

Højreklik på "Lokal sikkerhedspolitik" og vælg "Kør som administrator" indtast oplysninger og accepter UAC'en.

Dobbeltklik på "Lokale politikker"

Dobbeltklik på "Sikkerhedsindstillinger"

Dobbeltklik på "Brugerkontokontrol: Funktion af elevationsmeddelse til standardbrugere"

Klik på boksen "Anmod om legitimationsoplysninger"

Vælg "Afvis automatisk elevationsanmodninger" og klik OK

Luk alle vinduer igen og prøv at køre et program som administrator.

Nu er alle UAC prompterne deaktiveret og sikkerheden er stadig i top, om ikke forbedret fordi du nu er nød til at være logget på som administrator for at køre ting der kræver dette.

Men lige et par tips til omkring administrator kontoen. Lad være med at bruge den som standard. Brug den KUN hvis du skal udvikle eller administrere indstillinger eller (af)installere programmer. Den konto er åben overfor alt så tænk dig om når du bruger den.

Denne guide vil også være god at kombinere med Vista Forældrekontrol. Så er både børn og voksne sikret.

Vista Forældrekontrol

Posted onMarch 18, 2009February 19, 20173 Comments

Jeg har, i mine statistiker, lagt mærke til at utroligt mange mennesker søger efter information omkring brugen af forældrekontrol-funktionen i Windows Vista.

Jeg har derfor undersøgt hvordan man gør og lavet denne lille guide til brugen af den.

Om forældrekontrol

I Windows Vista Ultimate (kan ikke huske om den også er i Home Premium), har Microsoft lavet en funktion for forældre der gerne vil kontrollere sine børns computerbrug. Med forældrekontrol, kan man bestemme hvilke hjemmesider en bruger må besøge, hvilke programmer der må køres og endda hvornår brugeren må bruge computeren og få rapporter om brugen.

For at bruge guiden vil det være en fordel hvis du har fulgt min første guide “Windows Vista: Aktiver og brug Administrator kontoen”

Opret bruger

Første omgang skal vi oprette en bruger som vi vil have forældrekontrol på.

Åbn Kontrolpanelet og klik på "Bruger konti"

Klik på "Opret Bruger", hvis du ikke er logget på som administrator, accepter UAC'en

Klik på "Opret en ny konto"

Angiv brugernavn (Kontonavn) og vælg "Standardbruger"

Konfigurer forældrekontrol

Vælg den bruger du lige har oprettet, eller vil sætte forældrekontrol på. Jeg har kaldt min bruger for Barn, ikke at du behøver at gøre det.

Klik på "Konfigurer Forældrekontrol"

Vælg den bruger du vil sætte forældrekontrol på. (Fandt ud af dette er en omvej, men vi tager den alligevel)

Sæt prik i "Til (brug nuværende indstillinger)"

Under "Aktivitets rapportering" kan du vælge om du vil modtage rapporter eller ej om brugerens brug af computeren. Vælg selv hvad du ønsker. Klik på "Webfilter til Windows Vista"

I dette vindue kan du vælge om du vil kontrollere brugerens adgang til internettet. Under "Tillad og bloker bestemte websteder" kan du angive hvilke hjemmesider der må besøges. Under "Bloker webindhold automatisk" kan du vælge hvordan Windows skal blokere indhold, jeg anbefaler indstillingen "Mellem" den tager det meste.

Gå tilbage til "Brugerstyring" og klik på "Tidsbegrænsninger"

Her kan du angive hvilke tidspunkter brugeren må bruge computeren. Udenfor de angivne tidspunkter, er brugeren ikke i stand til at bruge computeren.

Gå tilbage til "Brugerstyring" og klik på "Spil"

Her kan du angive om brugeren må spille på computeren. Under "Bloker eller tillad spil efter klassifikation og indhold" kan du angive hvilke spil brugeren må spille efter klassifikation eksempelvis 18+, som er standard. Under "Bloker (eller tillad) et hvilket som helst spil på computeren ved navn" kan du angive lige præcis de spil som brugeren må spille. Eksempelvis 7 kabale.

Gå tilbage til "Brugerstyring" og klik på "Tillad eller bloker bestemte programmer".

Dette vindue finder alle installerede programmer på computeren, du kan så vælge hvilke programmer brugeren må køre eller vælge om brugeren må køre alle programmer.

Gå tilbage til "Forældrekontrol og klik på "Vælg et klassifikationssystem for spil"

Her kan du angive hvilken klassifikation du vil bruge på dine spil. Jeg anbefaler at lade den være på "Pan European Game Information".

Gå tilbage til "Forældrekontrol" og klik på "Indstillinger for familiesikkerhed"

Her kan du vælge hvor ofte du vil modtage aktivitetsrapporter.

Til sidst

Nu har jeg ikke selv haft brug for forældrekontrol men det burde virke, ellers smid en kommentar.

En lille kommentar:

Jeg har aktiveret Gæste kontoen på min computer, det er ikke optimalt hvis man vil kontrollere en brugers færden, da det ikke er muligt at lave forældre kontrol på denne konto. Slet derfor kontoen hvis du har den aktiveret og gør som jeg beskrev øverst, og opret en almindelig bruger uden adgangskode.

Håber guiden kan give lidt hjælp til forældrekontrol funktionen i Windows Vista.

Windows Vista: Aktiver og brug Administrator kontoen

Posted onDecember 26, 2008February 19, 20176 Comments

Jeg har ofte hørt, og læst, om folk der har dummet sig i windows, med at slette en fil de ikke måtte slette, omdøbe en anden eller ændre i registrerings databasen, så deres windows maskine ikke længere virker optimalt.

En af årsagerne er at i alle windows udgaver, pånær windows server udgaverne, tilhører alle brugere som standard gruppen administratorer.

Dette får mange til at tro at de er system administratorer og har samme rettigheder som root-brugeren i et linux system. Det er en af grundene til at mange er blevet irriteret over Vistas UAC prompt (den boks hvor man skal acceptere om man vil tillade et program at udføre en handling).

Som standard skal man bare trykke Accepter eller Godkend i denne boks, og det bliver ofte til at man pr. automatik acceptere handlingen. Det bliver til mange uønskede handlinger og ødelægger også idéen med UAC’en.

Jeg har så fundet en løsning der aktivere Administrator kontoen, fjerner UAC’en for denne konto, og får almindelige brugere til at tænke sig om en ekstra gang før de foretager sig noget som helst.

Denne guide fortæller hvordan:

NB: Klik på billederne for at se dem i stor størrelse!

1: Aktivere Administrator kontoen og fjern UAC’en.

Åbn kontrolpanelet og klik på "System og Vedligeholdelse".

Klik på "Administration"

Kør "Lokal sikkerhedspolitik" som Administrator og accepter UAC'en.

Fold "Lokale politikker" ud.

Vælg "Sikkerhedsindstillinger" og dobbeltklik på det element der er markeret på billedet.

I dialogboksen skal du sætte hak i "Aktiveret" og trykke "OK".

Det samme gøres for "Konti: Status for administratorkonto"

2: Tjek brugere og tilladelser.

Luk "Lokal sikkerhedspolitik"-vinduet og kør "Computeradministration" som administrator.

Udvid "Lokale brugere og grupper"

Marker "Brugere" og dobbeltklik på "Administrator".

Kontroller at der ikke er hak i "Kontoen er deaktiveret". Hvis der er fjernes hakket og der trykkes "OK".

Så dobbeltklikker du på din egen bruger.

Så klikker du på fanen "Medlem af" markere og fjerner "Administratorer". Derefter klikker du på "Tilføj".

Klik på "Avanceret…"

Klik på "Søg nu".

Vælg "Brugere" fra listen og evt. andre om nødvendigt. Ved valg af flere hold da ctrl-tasten nede. Tryk "OK" i alle boksene og gentag ved alle brugere du vil "nedgradere" til almindelige brugere.