Användarkonton i Windows XP

1. Inledning

Många som köper en dator med Windows installerat slarvar med att läsa bruksanvisningen. Man sätter igång och använder datorn på olika sätt och kanske skaffar e-legitimation, betalar räkningar, m.m.

Samtidigt låter man sina barn använda datorn. Det är väl inget fel i det, men använder barnen samma konto som sina föräldrar riskerar de senare att råka ut för missöden.

På den här sidan berättar jag därför om några enkla sätt att skydda viktig information i datorn och se till så att barnen (eller någon annan) inte kommer åt eller kan ändra denna information.

För att förstå sidan behöver man ha grundläggande kunskaper om Windows. Läs därför först introduktionen till Windows. Du hittar den här »

2. Vad är användarkonton?

I Kontrollpanelen hittar man en länk där det står "Användarkonton". Bilden visar hur den ser ut.

När man använder datorn kan man ha olika konton för olika användare. Varje konto har då inställningar anpassade för olika användare, med olika bakgrunder, inställningar i datorn, program, osv.

Man måste ha minst ett konto för att kunna använda datorn. Utnyttjar man bara ett konto så har alla som använder datorn samma inställningar. Det betyder att om någon ändrar skrivbordet eller lägger till ett program så kommer denna ändring att påverka alla som använder datorn.

Det finns två olika slags användarkonton, administratörskonton och begränsade konton. De skiljer sig åt på en rad punkter och i hjälpfilerna till Windows kan man läsa mer, bl.a under "Typer av användarkonton".

Som administratör kan man ändra de flesta inställningarna i datorn, lägga till eller ta bort program, ändra andras kontoinställningar, osv.

Som "vanlig" användare skall man helst ha ett begränsat konto, eftersom man då inte kan installera vad som helst och inte ändra eller läsa viktig information i datorn.

Problem uppstår för många föräldrar då de låter sina barn sitta vid datorn och använda ett administratörskonto. Barnen installerar då en massa program, ändrar inställningar, osv. Riskerna med detta är stora, eftersom en administratör har fullständiga rättigheter till datorn.

Förutom att det är irriterande när barnen byter bakgrund och färger på skärmen, höjer ljudet och fyller datorn med skräp, finns också stora risker.

I princip kan barnen av misstag installera "spionprogram" i datorn, som låter folk på internet se alla privata filer, ta reda på lösenord till internetbanken, placera filer på datorn som är olagliga, osv.

Därför bör man låta barnen använda ett begränsat konto. Nu skall vi se hur man skapar ett sådant.

3. Skapa ett nytt konto

Man skapar ett nytt konto genom att under Användarkonton (i Kontrollpanelen) klicka på Skapa ett nytt konto.

Bilden till höger visar hur det ser ut.

Tips!
För att kunna skapa ett nytt konto måste man ha rättigheter som administratör. Har man inte det måste man läsa mer i hjälpfilerna i Windows.

Gå då till Start-knappen och Hjälp och support under den. Sök på användarkonto för att få upp en lista över olika sidor att läsa mer om.

När man klickat på länken ovan kommer man till en ny ruta, som säger att man skall ange ett namn.

Jag använder "Barnen". Man kan ge varje barn (dvs användare) var sitt konto om man vill.

Så fort man är nöjd går man som vanligt vidare med Nästa-knappen. Man kan också avbryta eller gå tillbaka. Läs noga på skärmen vilka alternativ som ges.

Klicka på Nästa för att komma till nästa ruta:

I nästa ruta skall man ange vilken slags konto man vill skapa. Här väljer jag begränsad för att hindra att barnen kan ändra mina inställningar.

Jag berättade lite om skillnaderna mellan de båda kontotyperna i förra avsnittet och här står ungefär samma sak.

Man skapar kontot med knappen "Skapa konto". Därefter dyker det nya kontot upp under Användarkonton i Kontrollpanelen:

Man kan sedan växla mellan olika användare genom att välja alternativet "Logga ut":

Obs!
Det är viktigt att man loggar ut från administratörskontot så fort någon annan skall jobba vid datorn, eftersom man annars riskerar att de kommer åt och kan ändra viktig information.

Windows visar sedan en ruta med två alternativ:

Man kan antingen växla användare eller logga ut.

Jag brukar alltid avsluta det jag håller på med och sedan logga ut, eftersom det ger lite högre säkerhet.

Tips!
Även om man har flera konton på datorn går det ändå att dela filer mellan varandra. Detta görs via mappen som heter Delade dokument.

Men fortfarande går det ju att logga in på administratörskontot, såvida man inte skyddar det med ett säkert lösenord. Därför skall vi nu titta på hur man skapar ett sådant.

4. Lösenordsskyddat konto

För att koppla ett lösenord till administratörskonto måste man logga in på det, dvs arbeta aktivt i det. Sedan väljer man som vanligt Kontrollpanelen och alternativet Användarkonton.

Därefter väljer man administratörskontot för att ändra dess inställningar. Bilden visar hur det ser ut:

Som bilden visar kan man ändra namn, ändra den bild som skall associeras med kontot, ändra kontotyp från administratörskonto till begränsat konto, m.m.

Här klickar jag på "Skapa ett lösenord" för att koppla ett sådant till kontot. Detta skall man sedan ange varje gång man loggar in. På det viset kan ingen obehörig komma åt de inställningar man gjort. Begränsade användare kan då inte ställa till med alltför många problem.

I första fältet fyller man i ett lösenord. Det skall helst bestå av både stora och små bokstäver och gärna också siffror, för att vara säkert.

Tips!
Det finns idag särskilda program som kan användas för att lista ut ett lösenord. Använd därför inte vanliga ord, som lätt går att söka upp i en ordlista. Använd inte heller ditt namn eller personnummer, som också är lätta att lista ut. Lösenordet skall helst vara 8-15 tecken långt för att vara tillräckligt säkert.

Obs!
Förvara aldrig lösenordet på en lapp nära datorn där andra kan komma åt det.

För att vara säker på att man stavat lösenordet rätt måste man skriva det en andra gång.

Lösenordsledtråd innebär att man kan få hjälp att komma ihåg lösenordet om man skulle ha glömt av det. I det här fallet har jag valt mormors gata och gatunummer som lösenord. Men jag kan inte skriva "Mormors gata" som ledtråd, eftersom andra då skulle kunna lista ut mitt lösen. Alla kan nämligen se ledtråden. I stället kan jag skriva "En gata" som är mer intetsägande.

När jag skrivit in allt klickar jag på Skapa lösenord för att komma vidare.

Nästa ruta frågar om man vill göra sina filer och mappar privata. Det tycker jag att man skall säga ja till, för att vara säker på att inte andra kan läsa dem. Jag klickar därför i rutan "Ja, gör dem privata".

När man sedan kommer tillbaka till Kontrollpanelen, visas informationen att kontot är låst med ett lösenord, som bilden här till höger visar.

Fördelen med den här operationen är att man sedan måste ange rätt lösenord när man loggar in på administratörskontot. Gör man inte det kan man inte heller logga in eller göra omfattande ändringar på datorn.

5. Andra sätt att skydda datorn

Det jag skrivit här räcker ganska långt för att hålla klåfingriga personer borta från viktiga filer och rättigheter på den egna datorn.

Dock är säkerheten aldrig hundraprocentig. Det finns en rad olika sätt att gå runt de begränsningar som finns för en användare med begränsat konto. Man kan installera olika program ändå eller köra dem via nätet. Sätten att luras är många.

Det bästa sättet att vara helt säker på att få ha datorn i fred är då kanske att enbart ha ett enda konto på datorn, skydda det med ett lösenord, och sedan låsa rummet där den står. Kanske bör man också överväga att låta barnen ha en egen dator.

Marknaden väller också över av diverse program som hjälper dig att ha koll på din dators säkerhet. På de filbanker som finns kan man själv sätta sig in i vilka program som finns.

Leta under rubriken "Security" så kommer du att se program som både hjälper dig att ha koll på vem som använder datorn och vad de gör, program som förhindrar att dina barn eller någon annan använder datorn på sätt du inte vill, osv.

Du hittar länkar till filbankerna bland mina surftips. Läs mer »