Windows fungerar bra för en användare och dåligt för en annan: orsaker och lösningar

¿Fungerar Windows bra för en användare och dåligt för en annan? Att Windows fungerar perfekt för en användare och fruktansvärt dåligt för en annan är vanligare än det verkar. Man byter session, skrivbordet tar en evighet att ladda, webbläsaren hackar och ibland beror detta på konfigurationer som De ignorerar energiinställningar och sänker prestandan.Eller så dyker det upp konstiga meddelanden i Loggboken… och allt detta på samma dator, med samma hårdvara och samma operativsysteminstallation. Det är förståeligt att situationen är förbryllande.

I många fall ligger problemet inte i själva datorn, utan i hur användarprofiler skapas och konfigurerasDåligt klonade standardprofiler, låsta cachedatabaser, konton med för många behörigheter eller "smarta" inloggningsinställningar i Windows kan göra att en användare får ett responsivt system medan en annan upplever krascher och obehagliga meddelanden. Låt oss titta närmare på vad som kan hända och hur man åtgärdar det. 

Varför Windows kan fungera bra för en användare och dåligt för en annan

När du märker att Endast ett användarkonto har prestandaproblemDu har nästan alltid problem med deras användarprofil. I Windows har varje användare sin egen uppsättning mappar, inställningar och interna databaser: den berömda användarprofilen. Denna profil kan skapas från grunden eller baseras på en befintlig. standardanvändarprofil som fungerar som en mall för nya konton.

Om mallen eller profilen har något skadat, låst eller kopierats felaktigt, Den nya användaren kommer att stöta på problemet från minut ett.Och det är där symtomen börjar: ikoner som tar evigheter att dyka upp, program som inte reagerar eller fel som loggas i systemet och som pekar på interna databaser som inte kan öppnas korrekt.

En av de vanligaste orsakerna som beskrivs av Microsoft är förekomsten av cachefiler från en annan användare kopierade till standardprofilenMed andra ord, när man skapar en anpassad mall inkluderas och låses oavsiktligt en tidigare användares cachedatabas. Den kopian borde inte finnas där, men Windows vet inte detta och överför den till varje nytt konto som skapas.

Resultatet är att så snart som Windows-gränssnittet (skrivbordet, Start-menyn etc.) försöker initiera den databasenSystemet stöter på en fil som det inte kan använda normalt. Program som är beroende av denna cache (webbläsare som Internet Explorer eller Microsoft Edge, Windows-tjänster, systemprocesser) upplever krascher, fördröjningar och fel som bara påverkar vissa användare.

Loggboken visar ofta ESENT-fel relaterade till WebCache-databasenmed meddelanden som ”Databasåterställning eller återställning misslyckades med ett oväntat fel -1907” associerade med processer som TaskHostW. Detta är vanligtvis en ganska tydlig indikation på att det finns en låst eller felaktigt kopierad cachedatabas i profilen som används.

Vanliga problem vid användning av standardprofiler i Windows

Microsoft dokumenterar ett mycket specifikt scenario i Windows 10, Windows Server 2016 och Windows Server 2019 där, när skapa eller anpassa en standardanvändarprofil Och när du aktiverar det som en mall för nya konton börjar konstiga beteenden dyka upp hos nyskapade användare.

I det sammanhanget kan du upptäcka att Skrivbordsikonerna tar väldigt lång tid att ladda. Efter inloggning tar det flera sekunder eller till och med minuter innan systemet blir användbart. Samtidigt verkar systemet "tänka på det", vilket gör användarupplevelsen otroligt frustrerande.

Ett annat vanligt symptom är att Internet Explorer eller Microsoft Edge beter sig långsamt och ojämntDet tar längre tid än vanligt att öppna dem, att surfa på enkla sidor tar längre tid än väntat, eller så verkar flikar frysa utan någon uppenbar anledning. Intressant nog kanske detta inte händer alls på andra konton på samma dator.

Om du undersöker lite närmare och öppnar Loggboken kan du stöta på ESENT-källfel i programloggenDe verkar vara associerade med databaser som WebCacheLocal och processer som TaskHostW (med motsvarande PID), och meddelandet pekar på oväntade fel vid hämtning eller återställning av databasen, med hänvisning till specifika negativa felkoder.

Alla dessa problem har en sak gemensamt: det felaktiga inkluderingen av cachefiler i standardanvändarprofilenI synnerhet kopieras webbcachedatabasen (WebCache) och dess låsfil (WebCacheLock.dat), som ska genereras från grunden för varje användare vid första inloggningen på en dator, som de är från en annan profil.

Teknisk orsak: cachedatabaser låsta i profilen

Roten till problemet är att Standardprofilen innehåller en redan initialiserad och låst kopia av cachedatabasen som tillhör en annan användare. Denna databas används för att lagra webbinformation, tillfälligt innehåll, programinställningar och annan data relaterad till webb- och systemanvändning.

När en ny användare skapas hämtar Windows innehållet i standardprofilen och placerar det i den nya användarmappen på C:\Användare\ Det inkluderar, om ingen hindrar det, alla dolda filer eller systemfiler som kan ha smugit sig in i mallprofileninklusive WebCache-mappen och WebCacheLock.dat-filen.

Under den nya användarens första inloggning försöker systemet Initiera databasen på lämpligt sätt för den profilenMen eftersom det är en kopia som drats från en annan användare och redan är låst eller i ett inkonsekvent tillstånd, stöter Windows på en databas som inte passar i dess aktuella kontext.

Applikationer som förlitar sig på denna webbcache (webbläsare, interna tjänster som lagrar information i den databasen etc.) börjar stöta på fel på dataåtkomst eller återställningDe orsakar vanligtvis inte ett katastrofalt systemfel, men de resulterar i tydliga prestandaförluster, förseningar i skrivbordsstart och kontinuerlig felloggning.

Microsoft anger avsiktligt att Cachedatabasen måste återskapas och skapas separat för varje användare. vid tidpunkten för den första inloggningen för varje konto på en dator. Det betyder att denna databas inte ska kopieras eller integreras i standardprofilen eller i profiler som ska användas som mallar, eftersom den inte är en "generisk" komponent, utan specifik för varje konto.

Hur man löser problemet när en användare har problem och en annan fungerar bra.

Det rekommenderade sättet att åtgärda dessa problem är att Ta bort motstridiga cachefiler från både standardprofilen och de berörda användarprofilernaSystemet kommer att återskapa dem snyggt nästa gång användarna loggar in.

För att göra detta på ett säkert sätt är det första steget att logga in på varje berörd dator med en konto som har administratörsrättigheterDet är viktigt att använda ett konto som inte har problemet, eller åtminstone inte är ett av de konton du ska rensa just då, för att undvika låsningar medan filerna raderas.

Därefter måste du lokalisera och ta bort, om de finns, Följande element är dolda i standardprofilen:

Fil: C:\Användare\Standard\AppData\Lokal\Microsoft\Windows\WebCacheLock.dat

Mapp: C:\Användare\Standard\AppData\Lokal\Microsoft\Windows\WebCache

Därefter måste processen upprepas. för varje användarkonto i det berörda teametDet är viktigt att säkerställa att användaren är helt utloggad och att deras profil inte är inläst i minnet. När detta har verifierats måste följande objekt hittas och tas bort, om de finns:

Fil: C:\Användare\ \AppData\Lokal\Microsoft\Windows\WebCacheLock.dat

Mapp: C:\Användare\ \AppData\Lokal\Microsoft\Windows\WebCache

Det faktum att dessa filer och mappar är markerade som dold eller system Detta gör dem osynliga i Utforskaren. Om du inte ser dem betyder det inte nödvändigtvis att de inte finns där, så det är en bra idé att justera synlighetsinställningarna innan du antar att de inte finns.

Så här visar du dolda filer och mappar i Windows

För att hitta filerna WebCache och WebCacheLock.dat är det viktigt att Utforskaren är öppen. Visa både dolda element och systemelementAnnars navigerar du blint i profilmappträdet.

I Windows 10 kan du öppna vilket Utforskarfönster som helst och, uppifrån, komma åt menyn för MappalternativEn annan väg är att använda Arkiv-menyn och öppna avsnittet Alternativ, vilket leder till samma dialogruta för vykonfiguration.

Inom fliken som är avsedd för visning finns ett mycket tydligt alternativ som tillåter Visa dolda filer, mappar och enheterDu måste aktivera den så att allt med attributet hidden visas i den vanliga listan, även om dess ikon kan se något blekare ut.

Utöver det är det också nödvändigt Avmarkera rutan för "Dölj skyddade operativsystemfiler (rekommenderas)"Windows varnar vanligtvis att det inte är en bra idé att röra dessa filer om du inte vet vad du gör, men i det här fallet är det precis vad du behöver för att kunna se WebCache-mappen och dess tillhörande fil.

Efter att ändringarna har tillämpats och godkänts visas Utforskaren alla relevanta element för att rensa den problematiska cachenNär de angivna filerna har tagits bort, kommer Windows att kunna återskapa cachedatabasen korrekt genom att starta om datorn och logga in igen med de berörda användarna, vilket resulterar i ett mer responsivt skrivbord och en mer responsiv webbläsare.

Bästa praxis med standardprofilen i Windows

Det är viktigt att alltid komma ihåg att Standardprofilen är inte avsedd för att dra användarspecifika filer.Och absolut inte aktiva databaser eller interna cacher. Dess syfte är att fungera som en ren mall för att skapa nya konton med en grundläggande och stabil konfiguration.

Microsoft betonar att, med tanke på att Cachedatabasen måste genereras per användare Vid första inloggningen av varje konto på en dator varken stöds eller rekommenderas det att inkludera det i standardprofilen eller någon annan profil som kommer att återanvändas som grund för fler användare.

Om du behöver en företags- eller hemmiljö där användare kan komma igång med ett redan anpassat skrivbordMed vissa genvägar, bakgrundsbilder och förkonfigurerade alternativ är det bäst att göra det försiktigt och undvika att helt enkelt kopiera mappar som AppData\Local\Microsoft\Windows som innehåller mycket specifika och flyktiga element.

En säkrare strategi innebär justera grupprinciper, inloggningsskript eller distributionsverktyg Tillämpa anpassningar utan att inkludera cacheminnor eller interna databaser. På så sätt kan du säkerställa att varje användare startar med en mycket likartad miljö, samtidigt som du låter Windows generera de känsliga komponenter som inte ska delas.

Det är också lämpligt att regelbundet granska gamla användarprofiler och radera konton som inte längre användssärskilt i delade miljöer. Färre profiler innebär mindre risk att överföra problematiska filer, mindre slöseri med utrymme och mindre brus vid felsökning av prestandaproblem.

Meddelandet när man byter användare efter att ha stängts av: vad det är och varför det visas

Förutom prestandaproblem är många användare oroliga över att se att när de stänger av datorn, Windows visar ett meddelande relaterat till aktiva sessioner eller öppna kontonDetta gäller särskilt när enheten har mer än ett konto konfigurerat. Detta beteende är dock vanligtvis inte ett fel.

Den typiska situationen är denna: teamet har till exempel två användare, låt oss kalla dem A och BDu slår på datorn, loggar in med A och stänger av den: allt är normalt, inga konstiga meddelanden. Hittills inget utöver det vanliga.

Problemet börjar när, vid nästa start, Startskärmen visar användare A som standard. (eftersom det var den sista som loggade in), men du bestämmer dig för att logga in den här gången med B. Du arbetar ett tag med B, försöker stänga av datorn och när du gör det visas ett meddelande som indikerar att det finns en annan användare på systemet eller en varning relaterad till föregående session.

Denna varning indikerar inte nödvändigtvis ett fel. Det är en bieffekt av en konfiguration som ingår sedan Windows 10 Höstens Skaparuppdateringvilket gör att Windows kan använda inloggningsinformation för att automatiskt slutföra konfigurationen av enheten efter omstarter eller uppdateringar.

Det här alternativet finns i Inställningar > Konton > Inloggningsalternativ, under text som liknar ”Använd mina inloggningsuppgifter för att automatiskt slutföra konfigurationen av min enhet efter att jag startat om eller uppdaterat den.”När den är aktiverad gör den att Windows bibehåller en viss "medvetenhet" om den senast startade sessionen, vilket kan ge intrycket av att vissa konton fortfarande är aktiva trots att de faktiskt är stängda.

Denna automatiska inloggningsfunktion och dess biverkningar

Den här Windows 10-funktionen försöker vara "smart" och påskynda vissa start- och efteruppgraderingsprocesseråteranvända inloggningsuppgifter och sessioner. I praktiken kan detta dock leda till beteenden som många användare upplever som förvirrande eller rentav irriterande.

Bland annat kan det orsaka Windows tolkar att en session fortfarande används Även om användaren har loggat ut normalt. Detta förklarar varför ett ytterligare meddelande visas när man försöker stänga av datorn när man växlar mellan avstängning och omstart, särskilt på datorer med flera användare.

En annan relaterad effekt är att Vissa program som var öppna innan datorn stängdes av visas igen vid start Systemet startar automatiskt, även om du inte har ställt in det på att starta automatiskt. Det är något i stil med en "miljöåterställning", vilket inte alltid är välkommet.

För många kan dessa funktioner vara användbara, men för andra De är mer till besvär än något annatOm du störs av att appar öppnas igen eller att konstiga aviseringar visas när du stänger av efter att ha bytt användare, är en rimlig lösning att inaktivera det specifika alternativet i inloggningsinställningarna.

I vilket fall som helst är det viktigt att förstå att dessa meddelanden, i sig själva, De indikerar vanligtvis inte ett allvarligt säkerhets- eller prestandaproblem.De är snarare en konsekvens av hur Windows internt hanterar konton och inloggningsuppgifter när det försöker vara "proaktivt" efter en omstart eller en större uppdatering.

Säkerhet: administratörskonton, standardanvändare och skadlig programvara

Utöver prestanda finns det en viktig aspekt som avsevärt skiljer användarupplevelsen åt: vilken typ av konto de använder dagligenI Windows är det första kontot som skapas under installationen vanligtvis ett administratörskonto, och många använder det till allt.

Jämfört med andra system som Linux, macOS eller BSD är detta en rentav farlig praxis. I dessa system finns det ett privilegierat konto som heter rotvilket i princip motsvarar det huvudsakliga administratörskontot i Windows. Att använda ett administratörskonto i Windows för absolut allting är, i praktiken, lika riskabelt som att alltid arbeta med root-kontot i Linux.

Problemet är att en administratörsanvändare har tillåtelse att röra praktiskt taget vilket hörn som helst av systemetDetta inkluderar att installera och modifiera program, ta bort viktiga filer, ändra känsliga inställningar och komma åt andra användares data. Om skadlig kod körs på det kontot ärver den dessa behörigheter och kan enkelt lamslå systemet.

Även om många gör det för enkelhetens skull, arbeta alltid med ett administratörskonto Det är nästan som att lämna över röda mattan till skadlig programvaraSkadlig kod kan inte bara kryptera eller förstöra en användares personliga filer, utan den kan också modifiera själva operativsystemet, injicera sig själv i tjänster, ändra startprocessen och lämna datorn i ett tillstånd där ominstallation är den enda rimliga lösningen.

Däremot, med hjälp av en standard- eller vanlig användare I dagligt bruk minskar det avsevärt omfattningen av skadlig kod och mänskliga fel. Det hindrar till exempel inte ransomware från att kryptera dina dokument, men det gör det mycket svårare för det att ändra känsliga systemkomponenter eller sprida sig globalt över datorn lika lätt.

Synkroniserade profiler över flera team och tillhörande risker

En annan vanlig fråga är i vilken utsträckning det är lämpligt Använd samma Windows-profil på flera enheterTill exempel en stationär dator och en bärbar dator, särskilt när man arbetar med känslig information som finansiell data eller kryptovalutor från tredje part.

När du länkar flera enheter till samma Microsoft-konto eller samma synkroniserade profil är det normalt att vissa inställningar, filer eller inloggningsuppgifter delas mellan båda lagen. Detta ger bekvämlighet, men väcker också säkerhetsproblem: om ett av de två lagen komprometteras, kan en angripare utnyttja den relationen för att infiltrera det andra också?

Ur ett tekniskt perspektiv beror de verkliga riskerna på flera faktorer: typ av synkronisering, molntjänster som används, lösenord, tvåfaktorsautentiseringetc. Om en dator blir infekterad med skadlig kod som stjäl inloggningsuppgifter eller tokens är det fullt möjligt att angriparen kan använda den stulna informationen för att komma åt molntjänster, e-post eller plattformar som är länkade till samma konto, så det är viktigt att veta Vad du ska göra när dina uppgifter har läckt ut.

För att minska exponeringen, i känsliga miljöer som finans- eller kryptovalutasektorn, kan det vara en bra idé att bättre uppdela användningen av profiler mellan teamTill exempel, upprätthåll en profil som är så ren som möjligt med färre program på datorn där du hanterar kritiska tillgångar, och en annan för mer allmänna eller experimentella uppgifter där risken för bedrägerier eller attacker är hög.

Dessutom är det lämpligt att vara ytterst försiktig med metoder som t.ex. Öppna misstänkta länkar, installera webbläsartillägg från okända källor eller köra piratkopierad programvaraDetta gäller särskilt för team som delar konton eller profiler. Ju mer komprometterad en profil är, desto lättare är det för en angripare som lyckas infiltrera den.

Standardkonton: ett extra säkerhetslager som är enkelt att tillämpa

Skapa och använd en vanlig användare för dagligt arbete I Windows är det ett av de enklaste och mest effektiva sätten att förbättra säkerheten utan större komplikationer. Även om det inte gör underverk, hjälper det till att skapa en barriär mellan skadlig kod och kritiska delar av systemet.

Generellt sett kan man i Windows skilja mellan två grundläggande typer av konton: administratörer och standardanvändareAdministratörer har behörighet att ändra i stort sett allt, medan vanliga användare arbetar med mer begränsade behörigheter och är beroende av en administratörs samtycke för vissa känsliga uppgifter.

Nästan alla Windows-användare använder ett administratörskonto eftersom systemet uppmanar dem att göra det från första uppstarten. Detta val, som verkar ofarligt, är raka motsatsen till vad som görs i många professionella miljöer och system. Unix, var Normal praxis är att arbeta som en vanlig användare och bara utöka behörigheterna när det behövs..

Dessutom, även om du byter till en standardanvändare, bör du inte glömma att Dina personliga filer förblir sårbaraRansomware eller annan skadlig kod som körs under det användarkontot kan kryptera, radera eller stjäla dina dokument, foton och privata data. Därför eliminerar inte skapandet av säkrare konton behovet av regelbundna säkerhetskopior.

Många angripares fokus har under senare år skiftat mot personuppgifter snarare än själva operativsystemetAtt återställa Windows och installera om program är vanligtvis möjligt, men om du förlorar data utan en säkerhetskopia kan återställningen vara omöjlig. Att kombinera vanliga användarkonton med regelbundna säkerhetskopior är därför en klok strategi.

Hur man skapar och verifierar en vanlig användare i Windows 10

I Windows 10 är det inte komplicerat att skapa ett standardanvändarkonto, även om systemet försöker få dig att använda ett Microsoft-konto. För att börja måste du öppna Inställningsappen från Start-menynantingen genom att söka efter det med namn eller använda kugghjulsikonen om den visas.

I Inställningar, ange avsnittet "Konton"Där hittar du bland annat avsnittet "Familj och andra användare", där du hanterar de ytterligare konton som kan använda teamet, oavsett om de är familjemedlemmar eller användare utan direkt relation.

I det avsnittet ser du alternativet "Lägg till ett annat konto i det här teamet"När du klickar på den föreslår Windows att du skapar ett konto baserat på en Microsoft-e-postadress (Outlook, Hotmail, etc.), eftersom man för närvarande försöker centralisera upplevelsen kring molnet och onlinekontot.

Om du föredrar en mer klassisk, lokal metod kan du ange att Windows Du har inte den personens inloggningsuppgifterEfter lite ihärdighet kommer alternativet "Lägg till användare utan Microsoft-konto" att dyka upp, vilket är precis vad du behöver för att skapa ett lokalt konto och så mycket som möjligt undvika att vara helt bunden till molnekosystemet.

I det slutliga formuläret behöver du Ange ditt användarnamn, ett lösenord om så önskas och tre säkerhetsfrågor. Dessa lösenord kommer att användas för att återställa åtkomsten om du glömmer ditt lösenord. Även om det kan vara lite krångligt rekommenderas det att ställa in ett lösenord för att förhindra oavsiktlig åtkomst, åtminstone lokalt.

Verifiera och justera kontotypen i Windows

När den nya användaren har skapats är det en bra idé att se till att Det har faktiskt konfigurerats som ett standardkonto och inte som administratör. För att göra detta kan du från samma avsnitt "Familj och andra användare" klicka på det nyskapade kontot och använda alternativet "Ändra kontotyp".

I det fönstret ser du en rullgardinsmeny som låter dig växla mellan ”Administratör” och ”Standardanvändare”Om du inte har en mycket specifik anledning att ge det mer makt rekommenderas det att kontot du använder dagligen är ett standardkonto, vilket ger administratörsbehörighet för specifika uppgifter.

Samma meny fungerar även för nedgradera ett administratörskonto till ett vanligt användarkonto eller uppgradera det i motsatt riktningOm dina behov ändras behöver du inte installera om något eller återskapa profilen; justera bara den här egenskapen för Windows för att ändra de effektiva behörigheter som är kopplade till kontot.

Från och med den tidpunkten kommer du normalt att arbeta med standardkontot, och när du försöker göra större ändringar kommer Windows att Den kommer att be om administratörsuppgifter eller uttrycklig bekräftelseDet kan vara lite mer obekvämt, men det ger ett extra lager av säkerhet och reflektion innan man utför vissa känsliga åtgärder.

För att använda det nya användarkontot behöver du bara Logga ut från ditt nuvarande konto och logga in med det nya Från Windows välkomstskärm. Det är allt du behöver; systemet genererar motsvarande profil och om allt fungerar korrekt bör du ha en ren och något säkrare miljö.

När samma dator beter sig så olika beroende på vem som är inloggad, finns det oftast en blandning av Profiler som påverkas av skadade cacheminnor, "klara" men förvirrande inloggningskonfigurationer och oförsiktig användning av administratörskontonGenom att ta bort skadade WebCache-databaser, justera alternativet att använda inloggningsinformation för att konfigurera enheten, arbeta med standardanvändare och bättre separera profiler mellan datorer, är det möjligt att göra Windows mycket mer konsekvent och säkert över olika konton.