Zmeniť, ako systém Windows vyzýva na režim schválenia správcu
Windows 7, 8 a 10 používateľských účtov, ktoré majú oprávnenia správcu, pracujú inak než účty administrátora v predchádzajúcich verziách systému Windows.
Namiesto toho, aby administratívne účty poskytovali úplný a neobmedzený prístup ku všetkému na počítači, tieto účty fungujú ako bežné používateľské kontá, kým sa nevytvorí akcia vyžadujúca administrátorské práva. V tomto okamihu účet vstupuje Režim schválenia správcu takže používateľ môže akciu schváliť.
Vďaka systému Windows Vista, ktorý sa značne zlepšil pri schvaľovaní administrátora, systém Windows 7/8/10 dosiahne rovnováhu medzi bezpečnosťou a použiteľnosťou. Našťastie spoločnosť Microsoft umožňuje naďalej prispôsobovať spôsob, akým funguje režim schválenia správcu v počítači.
V závislosti od toho, kde sa váš počítač nachádza a kto ho používa, môžete inovovať alebo znížiť stupeň zabezpečenia počítača zmenou spôsobu, akým systém Windows 7/8/10 používa režim schválenia správcu. Môžete tiež prečítať môj príspevok o tom, ako vypnúť režim schválenia správcu.
Poznámka: Aby ste mohli získať prístup k miestnej bezpečnostnej politike v počítači so systémom Windows, musíte mať verziu Pro alebo vyššiu. Toto nebude fungovať pre verzie Windows Home, Home Premium alebo Starter.
Zmena spôsobu fungovania režimu schválenia správcom
Ak chcete zmeniť spôsob, akým funguje režim schválenia správcu na počítači so systémom Windows 7/8/10, začnite prihlasovaním do operačného systému pomocou účtu, ktorý má oprávnenia správcu. Kliknite na Štart - Všetky programy - (Windows) Nástroje pre správu - Miestna bezpečnostná politika.
Teraz by ste sa mali pozerať na Miestne bezpečnostné pravidlá okno možností.
V ľavom okne kliknite na priečinok s názvom Miestne pravidlá a potom na priečinok označený Možnosti zabezpečenia. Vyhľadajte voľbu v pravom okne s názvom Kontrola používateľských kont: Správanie výzvy na zvýšenie počtu správcov v režime schvaľovania správcov.
Kliknite pravým tlačidlom na túto možnosť a vyberte vlastnosti z ponuky.
V rozbaľovacej ponuke v okne vlastností si všimnete, že máte šesť možností.
Nižšie je uvedený popis každej možnosti pre zvýšenie režimu schválenia správcu.
Šesť možností režimu schvaľovania správcu
Každé zo šiestich možností schvaľovania správcu spôsobuje, že systém Windows funguje inak, pokiaľ ide o zvýšenie schválenia aplikácií a funkcií, ktoré vyžadujú povolenie na spustenie v operačnom systéme.
Pamätajte na to, že zabezpečená pracovná plocha je vtedy, keď celá obrazovka stmavne dovtedy, kým neprijmete alebo neodmietnete žiadosť v výzve UAC. Pozrite sa na môj druhý príspevok, aby ste vedeli, ako funguje UAC.
Zdvihnúť bez výzvy
Ide o najvýhodnejšiu voľbu, ale aj o najmenej bezpečnú možnosť. Kedykoľvek sa aplikácia alebo funkcia pokúsi spustiť, ktoré by za normálnych okolností vyžadovali schválenie správcom, aplikácia alebo funkcia sa spustí automaticky, ako keby už dostali povolenia na spustenie.
Pokiaľ váš počítač nie je v super bezpečnom mieste izolovanom od sietí, nie je to múdre rozhodnutie.
Požiadajte o poverenia na zabezpečenej ploche
Táto možnosť je bezpečnejšia ako predvolené nastavenie. Kedykoľvek sa objaví akcia vyžadujúca schválenie od administrátora, systém Windows skutočne vyzve užívateľa na používateľské meno a heslo na zabezpečenej ploche.
Požiadajte o súhlas na bezpečnej ploche
Namiesto výzvy na zadanie používateľského mena a hesla, ako je táto možnosť, systém Windows jednoducho požiada používateľa o schválenie akcie na zabezpečenej ploche.
Výzva na zadanie poverenia
Táto voľba funguje podobne ako vo vyššie uvedenej možnosti Požiadajte o poverenia na zabezpečenej ploche, okrem toho, že používateľ zadá používateľské meno a heslo bez pridanej bezpečnosti zabezpečenej plochy.
Požiadať o súhlas
Rovnako ako táto možnosť s nadpisom Požiadať o súhlas na zabezpečenom stolep, táto možnosť jednoducho požiada používateľa o schválenie akcie, ale robí to bez pridanej bezpečnosti zabezpečenej plochy.
Požiadať o súhlas na binárne súbory, ktoré nie sú v systéme Windows
Toto je predvolená možnosť režimu schvaľovania správcu. Táto možnosť vyžaduje, aby používatelia súhlasili s akciou iba v prípade, že vyžaduje schválenie a nie je overená akcia alebo spustiteľný súbor Windows.
Binárne sú jednoducho kompilované spustiteľný kód synonymom pre aplikácie alebo programy. Druhý len na Zvýšenie bez výzvy ako je uvedené vyššie, je to jedna z najvoľnejších možností režimu Admin Approval.
Systém Windows prináša dobrú rovnováhu medzi zabezpečením a nepretržitým zážitkom z počítača, ale stále vám umožňuje prispôsobiť, ako súhlasíte s činnosťami, ktoré vyžadujú schválenie administrátorom.
Ak zmeníte možnosti režimu schválenia správcu, môžete vytvoriť prispôsobené prostredie operačného systému, ktoré vám umožní zvýšiť alebo znížiť bezpečnosť v závislosti od vašej osobnej potreby zabezpečenia správy.
