De færreste tænker over, hvilken kontotype de bruger til daglig. Windows opretter den første konto som administrator, og sådan bliver det som regel ved.
At skifte til en standardbrugerkonto er gratis, tager ti minutter og begrænser mærkbart, hvad der kan gå galt.
Men rækkefølgen er vigtig, og gør du det forkert, kan du låse dig selv ude af din egen computer.
Rækkefølgen er vigtig — læs dette først
Gør du det i den forkerte rækkefølge, kan du låse dig selv ude af din egen computer.
De fleste hjemmecomputere har kun én konto
Og den er administrator. Det er sådan Windows sætter den første konto op ved installationen.
Nedgraderer du den, er der ingen tilbage
Uden mindst én administratorkonto kan ingenting godkendes — hverken installation af programmer eller ændring af indstillinger. Og du kan ikke gøre din egen konto til administrator igen uden en administrator.
Så opret den nye konto først
Lav en ekstra administratorkonto med en stærk adgangskode, som du ikke bruger til daglig. Log ind på den én gang for at bekræfte, at den virker.
Og nedgradér først derefter
Med den nye administratorkonto i orden kan du roligt gøre din daglige konto til standardbruger. Skal du installere noget, indtaster du bare administratorkodeordet i dialogen.
Skriv adgangskoden til administratorkontoen ned et sikkert sted. Den bruges sjældent, og den er præcis den slags, man glemmer.
Læs dette først
Den fejl, der koster mest.
De fleste hjemmecomputere har kun én konto, og den er administrator.
Nedgraderer du den, er der ingen administrator tilbage. Så kan ingenting godkendes — hverken installation af programmer eller ændring af indstillinger. Og du kan ikke gøre din egen konto til administrator igen uden en administrator.
Rækkefølgen er derfor:
1. Opret en ny administratorkonto med en stærk adgangskode. Den skal ikke bruges til daglig.
2. Log ind på den én gang og bekræft, at den virker.
3. Nedgradér derefter din daglige konto til standardbruger.
Og skriv adgangskoden ned et sikkert sted. Administratorkontoen bruges sjældent, og den er præcis den slags, man glemmer.
Hvad forskellen er
Som administrator kan du ændre alt i systemet — installere programmer for alle brugere, ændre sikkerhedsindstillinger, installere drivere, slette systemfiler, oprette og slette konti.
Som standardbruger kan du bruge computeren normalt, men ikke ændre i systemet uden godkendelse.
Det, du stadig kan: surfe, skrive, se video, spille spil, bruge Store-apps, ændre din egen baggrund, og installere mange programmer, der kun installerer sig til din egen konto.
Det, der kræver godkendelse: installation for alle brugere, drivere, systemindstillinger og sikkerhedsindstillinger.
Og det er ikke et bøvl. Du logger ikke ud og ind — Windows spørger bare om administratorens adgangskode i en dialog, når det er nødvendigt. Det sker sjældnere, end folk regner med.
Hvorfor det virker
Princippet er enkelt.
Skadelig software arver rettighederne fra den bruger, den kører under.
Kører du som administrator, kan et angreb med det samme installere sig som systemtjeneste, slå sikkerhedssoftware fra, ændre systemindstillinger og nå alle filer på maskinen.
Kører du som standardbruger, er rækkevidden begrænset til din egen brugerprofil. Systemet er uden for rækkevidde, og der skal en adgangskode til for at komme videre.
Det gælder også ved ransomware. Som administrator kan den kryptere alt, slette Windows’ skyggekopier og deaktivere beskyttelsen. Som standardbruger er dens rækkevidde langt mindre.
Det er ikke en garanti. Der findes angreb, der kan hæve rettigheder alligevel. Men det fjerner den lette vej, og det gør en reel forskel.
Om dialogen der spørger om lov
Kontrol af brugerkonti — UAC — er den boks, der spørger, om et program må ændre noget på din enhed.
Den fungerer forskelligt afhængigt af kontotype:
På en administratorkonto spørger den bare Ja eller Nej. Trykker du Ja — eller narrer noget dig til at trykke Ja — er der ingen yderligere spærre.
På en standardbrugerkonto kræver den administratorens adgangskode. Det er en langt stærkere spærre, fordi skadelig software ikke kender koden.
Og den forskel er hele pointen. Det er ikke boksen i sig selv, der beskytter — det er at den kræver noget, en angriber ikke har.
Slå den aldrig fra. Indstillingen “Giv aldrig besked” fjerner beskyttelsen helt. Behold mindst standardniveauet.
Administrator Protection
En nyere funktion, der er værd at kende.
Windows 11 har fået en funktion, der lader en administratorkonto køre med standardbrugerrettigheder i det daglige.
Når noget kræver højere rettigheder, opretter Windows en midlertidig, isoleret administratoradgang, godkender med Windows Hello — ansigt, fingeraftryk eller pinkode — og kasserer adgangen straks bagefter.
Det giver meget af den samme beskyttelse uden at man skal have to konti.
Tre fordele: rettighederne findes kun i sekunder frem for hele sessionen, godkendelsen kræver noget fysisk frem for et klik, og de teknikker, der plejer at omgå UAC, virker ikke på samme måde.
Funktionen har været igennem en periode med kompatibilitetsproblemer og aktiveres på nuværende tidspunkt manuelt. Microsofts erklærede mål er, at den skal være slået til som standard.
Sådan finder du den: Windows Security, Kontobeskyttelse. Genstart er nødvendig.
Er den slået til, kan du roligt blive på din administratorkonto. Vil du have det stærkeste, kan du gøre begge dele.
Sådan gør du i praksis
Opret den nye administratorkonto
Tryk Windows + I for at åbne Indstillinger.
Gå til Konti og derefter Andre brugere.
Klik Tilføj konto.
Vælg “Jeg har ikke denne persons loginoplysninger” og derefter “Tilføj en bruger uden en Microsoft-konto”, hvis du vil have en lokal konto.
Udfyld navn og en stærk adgangskode — mindst tolv tegn.
Klik på den nye konto, vælg Ændr kontotype og sæt den til Administrator.
Log ind på den én gang for at bekræfte, at den virker.
Nedgradér din daglige konto
Log ind på den nye administratorkonto.
Gå til Indstillinger, Konti, Andre brugere.
Klik på din daglige konto, vælg Ændr kontotype og sæt den til Standardbruger.
Log tilbage på din daglige konto. Alt ser ud som før — forskellen mærkes kun, når noget vil ændre i systemet.
Sådan tjekker du, hvad du er nu
Under Indstillinger, Konti, Din info står kontotypen under dit navn.
Eller åbn en kommandoprompt og skriv whoami /groups. Står der Administrators, er du administrator; står der kun Users, er du standardbruger.
Hvad der beskytter mest — i rækkefølge
Alt herunder er gratis og indbygget i Windows.
| 1 | Hold Windows opdateretLukker de huller, angreb faktisk bruger. Vigtigere end alt andet på listen |
|---|---|
| 2 | Tag sikkerhedskopierDen eneste beskyttelse der virker, når alt andet er fejlet |
| 3 | Brug en standardbrugerkontoBegrænser hvad et angreb kan nå, når det først er sket |
| 4 | Vær varsom med links og vedhæftede filerLangt de fleste angreb begynder med, at nogen klikker på noget |
| 5 | Brug stærke og forskellige adgangskoderGerne med en adgangskodehåndterer, så du slipper for at huske dem |
| 6 | Lad Windows’ egen beskyttelse være slået tilDen fanger det kendte. Den fanger ikke det ukendte — derfor står den her |
Bemærk rækkefølgen: opdateringer og sikkerhedskopier gør mere for din sikkerhed end noget antivirusprogram, gratis eller betalt.
Hvad der ellers betyder noget
Standardbrugerkontoen er ét lag. Her er de øvrige, i den rækkefølge de flytter mest.
Hold Windows opdateret. Det er det vigtigste enkelttiltag. Angreb udnytter overvejende huller, der allerede er lukket i en opdatering, folk ikke har installeret.
Tag sikkerhedskopier. Det er den eneste beskyttelse, der virker, når alt andet er fejlet. Se vores artikel om datagendannelse for hvorfor det betyder mere, end folk tror.
Brug en standardbrugerkonto. Begrænser skadesomfanget, når noget først er sluppet igennem.
Vær varsom med links og vedhæftede filer. Langt de fleste angreb begynder med, at nogen klikker på noget.
Brug stærke og forskellige adgangskoder, gerne med en adgangskodehåndterer.
Og lad Windows’ egen beskyttelse være slået til. Microsoft Defender Antivirus er indbygget, gratis og klarer sig i uafhængige tests. Se vores artikel om Windows’ egen beskyttelse.
Bemærk rækkefølgen. Opdateringer og sikkerhedskopier gør mere for din sikkerhed end noget antivirusprogram — gratis eller betalt.
Slå også Kontrolleret mappeadgang til, hvis du vil have et lag mere mod ransomware. Det ligger i Windows Security under Virus- og trusselsbeskyttelse.
Kilder
Alle faktuelle oplysninger i artiklen er kontrolleret mod nedenstående kilder.
- Microsoft om Kontrol af brugerkonti (UAC) og hvordan rettigheder hæves – Microsoft Learn
- Teknisk gennemgang af forskellen på administrator- og standardtokens – Microsoft Learn
- Microsofts vejledning i at oprette og ændre brugerkonti – Microsoft Support
- Om Kontrolleret mappeadgang mod ransomware – Microsoft Support
- Microsoft om Windows Hello og godkendelse uden adgangskode – Microsoft Learn
Ofte stillede spørgsmål
Er det besværligt at bruge en standardbrugerkonto?
Nej. Du bruger computeren præcis som før. Forskellen mærkes kun, når noget vil ændre i systemet — så beder Windows om administratorens adgangskode i en dialog. Du behøver ikke logge ud og ind.
Hvad hvis jeg kun har én konto?
Så skal du oprette en ny administratorkonto først. Nedgraderer du din eneste konto, er der ingen administrator tilbage, og du kan ikke godkende noget — heller ikke at gøre dig selv til administrator igen.
Kan antivirus ikke bare klare det?
Nej, ikke alene. Antivirus fanger det kendte. Nye angreb er per definition ukendte, når de sker. Standardbrugerkontoen begrænser skadesomfanget, også når beskyttelsen har misset noget.
Kan jeg stadig installere programmer?
Mange programmer kan installere sig til din egen konto uden godkendelse. Skal det installeres for alle brugere, kræver det administratorens adgangskode — hvilket tager få sekunder.
Kan jeg stadig spille spil?
Ja. De store spilplatforme og langt de fleste spil fungerer fint som standardbruger.
Hvad er Administrator Protection?
En funktion i nyere Windows 11, der lader en administratorkonto køre med standardrettigheder i det daglige og kun hæve dem kortvarigt, godkendt med Windows Hello. Den giver meget af den samme beskyttelse uden to konti.
Skal jeg slå UAC fra, hvis den irriterer mig?
Nej, aldrig. Den er den spærre, der gør forskellen. Vises den for ofte, er det som regel fordi et program beder om mere, end det behøver.
Er en standardbrugerkonto sikker til netbank?
Ja, og lidt sikrere end en administratorkonto. Selve netbankadgangen er den samme, men skadelig software, der måtte lande på maskinen, har langt sværere ved at gøre skade.