Ako zmeniť spôsob, akým funguje kontrola prístupu používateľov pre správcov v systéme Windows

Ak ste sa niekedy pokúsili spustiť program v systéme Windows ako správca, pravdepodobne ste narazili na výzvu, aby ste mu udelili alebo odmietli povolenie na vykonávanie zmien na vysokej úrovni. To je riadenie prístupu používateľov (UAC) v akcii a pridáva ďalšiu vrstvu zabezpečenia, keď program alebo úloha požaduje zvýšené privilégiá. To vám dáva šancu zabrániť nežiaducemu alebo škodlivému softvéru vykonávať zmeny vo vašom počítači.

Ako správca môžete zmeniť správanie UAC. V tejto príručke vám ukážeme, ako to urobiť pomocou Editora miestnej politiky skupiny a Editora databázy Registry.

Aké správanie má UAC pre správcov?

Predtým, ako zmeníte spôsob, akým UAC koná pre administrátorov, je dobré vedieť, aké správanie si môžete zvoliť a čo znamenajú. Uvedieme ich nižšie spolu s definíciami, ktoré sú uvedené na Microsoft Learn.

Tu je to, čo si môžete vybrať:

• Zdvihnite bez vyzvania: Predpokladá, že správca povolí operáciu, ktorá si vyžaduje zvýšenie, a nevyžaduje sa viac súhlasu alebo poverení. To minimalizuje ochranu, ktorú poskytuje UAC.
  instagram viewer
• Vyžiadajte si prihlasovacie údaje na zabezpečenej ploche: Keď operácia vyžaduje zvýšenie oprávnení, používateľ je na zabezpečenej ploche vyzvaný, aby zadal privilegované používateľské meno a heslo. Ak používateľ zadá platné poverenia, operácia pokračuje s najvyšším dostupným privilégiom používateľa.
• Vyžiadajte si súhlas na zabezpečenej ploche: Keď si operácia vyžaduje zvýšenie oprávnení, používateľ bude na zabezpečenej ploche vyzvaný, aby vybral Povolenie alebo Odmietnuť. Ak si používateľ vyberie Povolenie, operácia pokračuje s najvyšším dostupným privilégiom používateľa.
• Výzva na zadanie poverení: Operácia, ktorá vyžaduje zvýšenie oprávnení, vyzve administrátora, aby zadal meno používateľa a heslo. Ak správca zadá platné poverenia, operácia pokračuje s príslušným privilégiom.
• Vyžiadať súhlas: Operácia, ktorá vyžaduje zvýšenie oprávnení, vyzve administrátora, aby ju vybral Povolenie alebo Odmietnuť. Ak správca vyberie Povolenie, operácia pokračuje s najvyšším dostupným oprávnením správcu.
• Výzva na získanie súhlasu pre binárne súbory mimo systému Windows: Táto výzva na vyjadrenie súhlasu je predvolená. Ak si operácia pre aplikáciu od inej spoločnosti ako Microsoft vyžaduje zvýšenie oprávnení, používateľ bude na zabezpečenej ploche vyzvaný, aby vybral Povolenie alebo Odmietnuť. Ak si používateľ vyberie Povolenie, operácia pokračuje s najvyšším dostupným privilégiom používateľa.

Teraz, keď ste sa oboznámili so správaním UAC pre správcov, pozrime sa, ako ich zmeniť.

Zmena správania UAC pre správcov v editore lokálnych zásad skupiny

Ak chcete zmeniť správanie UAC pre správcov pomocou Editora miestnych zásad skupiny (LGPE), začnite stlačením Win + R, písanie gpedit.msc v systéme Windows Spustiť a stlačením tlačidla Zadajte kľúč k otvorte LGPE v systéme Windows.

Na ľavom paneli prejdite na Konfigurácia > Nastavenia systému Windows > Nastavenia zabezpečenia > Miestne zásady > Možnosti zabezpečenia. Na pravom paneli dvakrát kliknite na Kontrola používateľských účtov: Správanie sa pri výzve na zvýšenie pre správcov v režime schválenia správcu prístup k nej Vlastnosti okno.

Kliknite na rozbaľovaciu ponuku a vyberte požadované správanie UAC.

Ak chcete použiť a uložiť zmeny, kliknite na OK.

Zmena správania UAC pre správcov v editore databázy Registry

Ak chcete zmeniť správanie UAC pre správcov pomocou Editora databázy Registry, začnite stlačením Win + R, písanie regedit v systéme Windows Spustiť a stlačením tlačidla Zadajte kľúč.

Vo výzve UAC kliknite na Áno do otvorte Editor databázy Registry v systéme Windows.

Ak urobíte chybu, zmena nastavení v Editore databázy Registry môže negatívne ovplyvniť výkon vášho počítača. Aby ste sa uistili, že vždy budete mať spôsob, ako vrátiť zmeny, odporúčame vám naučiť sa ako zálohovať a obnoviť register systému Windows.

Na navigačnom paneli vľavo prejdite na HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Zásady > Systém. Na pravom paneli dvakrát kliknite na ConsentPromptBehaviorAdmin hodnotu upraviť.

Do textového poľa pre zadajte jednu z nasledujúcich premenných Dátum valuty:

Ak by ste ho teda napríklad zmenili na Výzva na zadanie poverení, zadali by ste 3 v Hodnotové údaje Textové pole.

Potom kliknite OK aplikujte a uložte zmeny.

Ovládajte správanie UAC ako správca

Teraz môžete zmeniť správanie UAC pre správcov, ako chcete, v závislosti od vašej situácie. Len dávajte pozor, aby váš počítač nebol počas tohto procesu zraniteľnejší, čo sa môže stať, ak sa rozhodnete Zdvihnite bez vyzvania. Spoločnosť Microsoft odporúča používať túto možnosť iba vtedy, keď sa nachádzate vo vysoko zabezpečenom prostredí, kde sú účty správcu prísne kontrolované.

V takom prípade môžete dokonca UAC úplne zakázať, ak chcete, pretože viete, že existujú aj iné opatrenia na ochranu vášho počítača pred nechcenými alebo škodlivými programami.