Forståelse og administration af brugerkonti i Windows 11

Uanset om du skal finjustere kritiske systemfiler eller dele din pc med en anden, skal du vide, hvordan du administrerer brugerkonti i Windows.

Brugerkontoen i Windows bestemmer, hvad du kan gøre inde i Windows. Jeg er sikker på, at du ikke vil lade nogen med adgang til din pc installere potentielt skadelig software (inklusive malware) eller endda slette Windows eller dets systemfiler.

Det er derfor, du skal vide præcis, hvilken type brugerkonti der er tilgængelige i Windows, og hvilken adgang de tilbyder. I dette indlæg finder du en forklaring på brugerkonti i Windows, og hvordan du opsætter dem.

Administratorkonto

Dette er den primære konto, der oprettes, når du installerer Windows første gang. Uanset om du opretter en lokal konto eller logger ind med din Microsoft-konto, oprettes der automatisk en administratorkonto.

Den har fuld kontrol over pc’en og kan ændre alle brugerindstillinger og de fleste systemindstillinger/filer. Det kan installere og afinstallere programmer, ændre alt i Windows-indstillinger, tilføje/ændre/slette brugerkonti, anvende indstillinger, der påvirker alle brugere, opdatere eller tilføje nye hardwaredrivere osv.

Det eneste, den ikke har adgang til, er de kritiske systemfiler, der bruges af operativsystemet. Disse filer er normalt meget farlige for OS, hvis de redigeres, og selv simple ændringer kan ødelægge OS. For eksempel kan administratorkontoen ikke ændre boot.ini-filen, der administrerer Windows bootloader.

Selvom det ikke anbefales, skal du aktivere den forhøjede administratorkonto, hvis du nogensinde har brug for at redigere disse vigtige filer.

Forhøjet administratorkonto

En forhøjet eller fuld administratorkonto er en version af en standardadministratorkonto, der specifikt skal aktiveres ved hjælp af en kommandoprompt. Den har fuld adgang til alt på pc’en, og du vil heller ikke se UAC-prompter i den, da alt kører i den med administratorrettigheder.

Det er ikke en erstatning for administratorkontoen, da den vil lade enhver app foretage ændringer på administratorniveau uden at der kræves nogen tilladelser. Aktiver det kun, hvis du skal redigere en kritisk systemfil og deaktivere den bagefter. Sådan aktiverer og deaktiverer du det:

Søg efter kommandoprompten i Windows Search ved at skrive CMD. Højreklik på kommandoprompten og vælg Kør som administrator.

Her kan du bruge nedenstående to kommandoer til både at aktivere og deaktivere det, som du vil:

netbrugeradministrator /active:yes

netbrugeradministrator /active:no

Når den er aktiveret, vises en ny administratorkontopost på loginskærmen. Det er en helt ny konto med alt nulstillet, så du eller enhver anden kan få adgang til den uden en adgangskode (medmindre den tilføjes senere). Det har stadig fuld adgang til andre brugeres data, jeg er sikker på, at du kan gætte, hvor farligt det kan være.

Når du er færdig med at bruge den, skal du sørge for at gå tilbage til standardadministratorkontoen og deaktivere den.

Standard konto

En standardkonto er en lavere privilegeret konto, som administratorkontobrugeren kan oprette for at lade andre bruge pc’en uden at kompromittere sikkerheden. Det kan udføre de fleste daglige opgaver uden problemer, men det kræver administratortilladelse for at få adgang til systemindstillinger eller apps, der kan påvirke systemet eller andre brugere.

Hvis du får adgang til noget, der kræver administratortilladelser, vises en UAC-prompt, der beder om administratoradgangskoden. Du eller den, der er administrator, skal indtaste adgangskoden for midlertidigt at give standardkontobrugeren adgang til den.

Hvad kan den?

• Kør alle andre programmer end dem, der ændrer systemindstillinger eller påvirker andre brugere.
• Ubegrænset adgang til internettet.
• Download filer.
• Udskriv dokumenter.
• Få adgang til lokalt delt netværk.
• Skift brugerspecifikke indstillinger, såsom skærmindstillinger, tid og sprog, spil, tilgængelighed osv.

Hvad kan den ikke?

• Installer software, da de fleste kræver administratorrettigheder.
• installere eller opdatere hardwaredrivere.
• Skift enhver fil eller indstilling, der påvirker andre brugere eller operativsystemet som helhed. Nogle apps giver stadig begrænset adgang, f.eks. Windows Firewall.
• Opret eller administrer brugerkonti.
• Start eller stop systemtjenester, der kræver administratortilladelser (de fleste gør).

Opret en standardkonto

Brugeren med administratorkontoadgang kan oprette en standardkonto. På administratorkontoen skal du gå til Indstillinger > Konti > Familie og andre brugere. Klik her på Tilføj konto ud for Tilføj anden brugerindstilling.

Du kan bruge den anden persons Microsoft-konto, som de bruger til at logge ind på andre Windows-pc’er. Hvis du ikke har det, så kan du enten oprette en ny Microsoft-konto eller en ny lokal konto.

Når den er tilføjet, oprettes den nye konto, og den vil være standard som standard. Du kan dog gøre det til administrator, når som helst du vil fra de samme indstillinger.

Microsoft-konto

Selvom administratorkontoen kan oprettes som en lokal konto, med Windows 8 og nyere, kan du logge ind med din Microsoft-konto for yderligere funktionalitet. Hvis du vælger at logge ind med en Microsoft-konto, vil den oprette en administratorkonto og sikre den med dine Microsoft-kontolegitimationsoplysninger sammen med nedenstående frynsegoder:

• Log ind og få adgang til andre Microsoft-apps og -tjenester som OneDrive, Outlook, Microsoft Office osv.
• Synkroniser Windows-indstillinger og -præferencer mellem pc’er, der bruger den samme Microsoft-konto. Dette inkluderer også præferencer og ændringer i Microsoft Edge-browseren.
• Download og installer apps fra Microsoft Store.
• Nemmere gendannelse af konto, hvis du glemmer adgangskoden.
• Adgang til flere login-skærmsikkerhedsmetoder.
• Tilføj familiemedlemmer, og brug forældrekontrol.

Hvis en person med en standardkonto logger ind med deres Microsoft-konto, vil alle fordelene også blive anvendt på den konto.

Windows vil bede dig om at logge ind med Microsoft-kontoen, når du konfigurerer den første gang. Hvis du har valgt at oprette en lokal konto, så kan du logge ind eller oprette en ny Microsoft-konto ved at vælge E-mail & konti i indstillingen Konti.

Familiemedlemskonto

Du kan tilføje en familiemedlemskonto, der kommer med yderligere forældrekontrol og overvågningsfunktioner. Selvom det ville være en almindelig standard- eller administratorkonto, vil den have yderligere kontroller ved hjælp af Microsoft Family Safety-dashboardet.

Nedenfor er de ekstra kontroller, du får:

• Indstil skærmtidsgrænse baseret på samlet tid eller et bestemt tidspunkt på dagen.
• Filtrer apps og spil baseret på alder.
• Filtrer modne webresultater.
• Administrer Microsoft Pay-saldo.
• Se den komplette aktivitetsrapport, inklusive apps, spil og web-browsing. Det vil også fortælle den samlede tid brugt logget på pc’en og på hvilken aktivitet.

Opret en familiemedlemskonto

Sørg for, at du er logget ind med din Microsoft-konto, og følg derefter instruktionerne nedenfor:

I Windows-indstillinger skal du gå til Konti > Familie og andre brugere og klikke på Tilføj konto ved siden af ​​indstillingen Tilføj et familiemedlem.

Her skal du enten oplyse familiemedlemmets Microsoft-konto-e-mail eller oprette en ny Microsoft-konto til dem. Hvis du vil angive kontoen, vil den sende en anmodning til familiemedlemmet om at acceptere invitationen.

Til demonstration tilføjer jeg en ny konto. Angiv først det nye konto-e-mail-id (skal bruge Outlook eller Hotmail), adgangskode og navn.

Derefter vil den bede dig om at oplyse medlemmets fødselsdato. Dette er et meget vigtigt skridt; Microsoft vil konfigurere og begrænse kontrollerne i henhold til medlemmets alder.

For eksempel vil du som standard ikke have lov til at overvåge et voksenmedlems aktivitet, og barnets webfilter vil blive deaktiveret. På samme måde har børn mere strenge kontroller aktiveret i henhold til alder, og overvågning vil være aktiveret som standard.

Når du har angivet fødselsdatoen, oprettes kontoen, og medlemmerne kan logge ind på din pc med deres nye kontooplysninger.

For at administrere medlemmerne skal du åbne Microsoft familiesikkerhed dashboard, hvor alle medlemmerne vil blive opført. Et link til det vil også blive gjort tilgængeligt i indstillingen Familie og andre brugere på din pc.

Husk, at du kun kan tilføje 2 medlemmer på den gratis konto, få et Family Safety-betalt abonnement for at tilføje op til 6 medlemmer og mange flere funktioner.

Kiosk

Kiosk er en speciel konto, der begrænser den komplette funktionalitet af operativsystemet til en enkelt app. Når den er aktiveret, vil den give brugeren mulighed for at logge ind ved hjælp af kioskkontoen, men kontoen vil direkte starte en forudbestemt app, og brugeren vil ikke være i stand til at gøre noget uden for appen.

Hovedsageligt er denne funktion for virksomheder at skabe interagerbare katalogdisplays eller selvbetjeningsterminaler til offentligheden uden at risikere, at brugerne flytter væk fra appen. Apps er også begrænset; de kan ikke få adgang til fuld lagerdata eller starte andre apps.

Kiosken er begrænset til apps installeret fra Microsoft Store, så du skal først installere din ønskede app fra den. Når du har appen, skal du gå til Konti > Familie og andre brugere i Windows-indstillinger og klikke på Kom i gang ved siden af ​​Kiosk-indstillingen.

Nu kan du enten oprette en ny konto eller bruge en eksisterende. Hvis du vælger at oprette en ny konto, vil det være en lokal konto uden adgangskodebeskyttelse.

Vælg derefter appen fra listen over alle kompatible apps og klik på Næste.

Det er det; den nye Kiosk-konto oprettes og vises sammen med dine andre brugerkonti. Når du skal forlade Kiosk-appen, skal du trykke på Ctrl+Alt+Delete-tasterne, som bringer dig tilbage til login-skærmen.

Afsluttende tanker

Valget mellem administrator og standardkonto afhænger hovedsageligt af, hvor meget du stoler på den anden person med din pc. Standardkonti er meget sikre, selvom nogen har brug for midlertidig adgang til din pc. Det bør være dit første valg, når du deler pc’en.

Desuden vil det være bedst for de fleste brugere at logge ind med en Microsoft-konto, medmindre privatlivets fred, som en lokal konto tilbyder, betyder noget for dig.

Dernæst kan du også læse om, hvordan du aktiverer Copilot AI på Windows 11.