Změna způsobu výzvy systému Windows pro režim schválení správcem


Windows 7, 8 a 10 uživatelských účtů, které mají oprávnění správce fungují jinak než účty administrátora v předchozích verzích systému Windows. Spíše než poskytnout správním účtům úplný a bezuzdný přístup ke všemu v počítači, tyto účty fungují jako běžné uživatelské účty, dokud se nezobrazí akce vyžadující oprávnění administrátora. V tomto okamžiku účet zadá Režim schválení administrátora, takže uživatel může tuto akci schválit.

Systém Windows Vista rovnováha mezi bezpečností a použitelností. Naštěstí umožňuje společnost Microsoft dále přizpůsobit, jak funguje režim schválení správcem v počítači.

V závislosti na tom, kde je váš počítač umístěn a kdo jej používá, můžete upgradovat nebo snižovat zabezpečení počítače změnou způsobu, jakým systém Windows 7 / 8/10 používá režim schválení správcem. Můžete také číst příspěvek na jak vypnout režim schválení pro správce.

Poznámka:Chcete-li získat přístup k Místním zásadám zabezpečení v počítači se systémem Windows, beží verze Pro nebo vyšší. Tato funkce nebude fungovat pro edice Windows Home, Home Premium nebo Starter.

Změna způsobu fungování schvalování správcem

Chcete-li změnit způsob, jakým funguje režim schválení správcem v počítači se systémem Windows 7/8/10, pomocí účtu, který má oprávnění správce. Klikněte na Start - Všechny programy - (Windows) Nástroje pro správu - Místní bezpečnostní zásady.

Startup Windows 7 Local Security Policy

v okně možností Místní bezpečnostní pravidla.

Windows 7 Local Security Policy Options

V levém podokně klikněte na složku s názvem Místní zásadya potom ve složce s označením Možnosti zabezpečení. Vyhledejte možnost v pravém podokně s názvem Kontrola uživatelských účtů: chování dotazu o zvýšení pro správce v režimu schválení správcem. Klikněte pravým tlačítkem myši na tuto možnost a v nabídce vyberte Vlastnosti.

admin approval mode

rozbalovací nabídka v okně vlastností.

admin approval mode settings

Níže je popis každé možnosti pro zvýšení oprávnění správce.

Možnosti režimu šesti oprávnění pro správu

Každá ze šesti možností pro režim oprávnění pro správce způsobuje, že systém Windows funguje jinak, pokud jde o schvalování aplikací a funkcí vyžadujících schválení v operačním systému. Všimněte si, že zabezpečená plocha je, když se celá obrazovka ztmaví, dokud nepodepíšete nebo neodmítnete požadavek v příkazu UAC. Podívejte se na můj další příspěvek na pochopit, jak funguje UAC.

Zvedněte bez výzvy

Jedná se o nejvhodnější volbu, ale také nejméně bezpečnou možnost. Kdykoli se aplikace nebo funkce pokusí spustit, které by za normálních okolností vyžadovaly schválení správcem, aplikace nebo funkce se automaticky spustí, jako kdyby již byla spuštěna oprávnění. Pokud počítač není v bezpečném prostředí izolovaném ze sítí, není to moudrá volba.

Požádejte o pověření na zabezpečené ploše

Tato volba je bezpečnější než výchozí nastavení. Kdykoli se objeví nějaká akce vyžadující schválení od administrátora, systém Windows skutečně vyzve uživatele k zadání uživatelského jména a hesla na zabezpečené ploše.

Výzva k souhlasu na zabezpečené ploše

Spíše než s výzvou k zadání uživatelského jména a hesla, jako je tato volba, systém Windows jednoduše požádá uživatele o schválení akce na zabezpečené ploše.

Výzva pro pověření

Tato volba funguje podobně jako volba výše uvedeným názvem Výzva k zadání pověření na zabezpečené ploše, kromě toho, že uživatel zadává uživatelské jméno a heslo bez přidané bezpečnosti zabezpečené plochy.

Výzva k souhlasu

Stejně jako výše uvedená možnost s názvem Výzva k souhlasu se službou Secure Desk, tato volba jednoduše žádá uživatele, aby schválil akci, ale udělá to bez přidané bezpečnosti zabezpečené plochy.

Výzva k souhlasu s binárními programy, které nejsou součástí systému Windows

Toto je výchozí možnost režimu schválení správcem. S touto volbou musí uživatel souhlasit s akcí pouze v případě, že vyžaduje schválení a není ověřenou akcí nebo spustitelným programem Windows.

Binární soubory jsou jednoduše kompilovány spustitelným kódem synonymem pro aplikace nebo programy. Za druhé se jedná pouze o volbu Vylepšit bez vyzvánění, což je jedna z nejvíce liberálních možností režimu schválení administrátora.

Windows dosáhne správné rovnováhy mezi bezpečností a nepřetržitým zážitkem v práci s počítačem. stále vám umožňuje přizpůsobit, jak souhlasíte s akcemi, které vyžadují schválení administrátora. Změnou možností režimu schvalování správce můžete vytvořit přizpůsobené prostředí operačního systému, které vám umožní zvýšit nebo snížit zabezpečení v závislosti na vaší osobní potřebě zabezpečení pro správu.

Související příspěvky:


17.05.2010