Endre hvordan Windows ber om administrasjonsmodus
Windows 7, 8 og 10 brukerkontoer som har administrative rettigheter, fungerer forskjellig fra adminkontoer i tidligere versjoner Windows.
I stedet for å gi administrative kontoer fullstendig og ubegrenset tilgang til alt på PCen, fungerer disse kontoene som vanlige brukerkontoer til en handling som krever administrasjonsrettigheter dukker opp. På dette tidspunktet går kontoen inn Admin godkjenningsmodus slik at brukeren kan godkjenne handlingen.
Mye forbedret over Windows Vistas håndtering av admin-godkjenning, oppnår Windows 7/8/10 en balanse mellom sikkerhet og brukervennlighet. Heldigvis gjør Microsoft det mulig å tilpasse hvordan Admin-godkjenningsmodus opererer på en PC.
Avhengig av hvor datamaskinen befinner seg og hvem som bruker den, kan du oppgradere eller nedgradere PC-sikkerheten ved å endre hvordan Windows 7/8/10 bruker administrasjonsmodus. Du kan også lese innlegget mitt på hvordan du slår av administrasjonsmodus.
Merk: For å få tilgang til lokal sikkerhetspolicy på en Windows-datamaskin må du kjøre en Pro-versjon eller høyere. Dette vil ikke fungere for Windows Home, Home Premium eller Starter-utgaver.
Endre hvordan administrasjonsmodus fungerer
For å gjøre endringer i hvordan Admin godkjenningsmodus fungerer på en Windows 7/8/10 PC, begynner du med å logge på operativsystemet ved hjelp av en konto som har administrative rettigheter. Klikk på Start - Alle programmer - (Windows) Administrative verktøy - Lokal sikkerhetspolicy.
Du bør nå se på Lokal sikkerhetspolicy alternativvinduet.
I venstre rute klikker du på mappen med tittelen Lokale retningslinjer og deretter på mappen merket Sikkerhetsinnstillinger. Finn et alternativ i navnet på høyre side Brukerkontokontroll: Oppførsel av forhøyningsprompt for administratorer i administrasjonsmodus.
Høyreklikk på dette alternativet og velg Eiendommer fra menyen.
Du vil legge merke til at du har seks alternativer i rullegardinmenyen i egenskapsvinduet.
Nedenfor er en beskrivelse av hvert alternativ for høyde for administrasjonsmodus.
Seks administrasjonsmodusalternativer
Hver av de seks administrasjonsmodusalternativene tvinger Windows til å fungere forskjellig når det gjelder å heve godkjenning for programmer og funksjoner som krever godkjenning for å kjøre i operativsystemet.
Vær oppmerksom på at sikkert skrivebord er når hele skjermen dimmer til du godtar eller nekter forespørselen i UAC-spørringen. Sjekk ut mitt andre innlegg for å forstå hvordan UAC fungerer.
Løft uten å spørre
Dette er det mest praktiske alternativet, men også minst sikret alternativ. Når en applikasjon eller funksjon forsøker å løpe som normalt krever godkjenning fra en administrator, vil applikasjonen eller funksjonen kjøre automatisk som om det allerede var gitt tillatelser til å løpe.
Med mindre din PC er i en super sikker beliggenhet isolert fra nettverk, er dette ikke et klokt valg.
Be om legitimasjon på det sikre skrivebordet
Dette alternativet er sikrere enn standardinnstillingen. Når en handling dukker opp som krever godkjenning fra en administrator, vil Windows faktisk spørre brukeren om et brukernavn og passord på det sikre skrivebordet.
Spør om samtykke på det sikre skrivebordet
I stedet for å be om et brukernavn og passord som alternativet ovenfor, vil Windows bare spørre brukeren om å godkjenne handlingen på det sikre skrivebordet.
Spør om legitimasjon
Dette alternativet fungerer på samme måte som alternativet over tittelen Be om legitimasjon på det sikre skrivebordet, bortsett fra at brukeren skriver inn brukernavnet og passordet uten den ekstra sikkerheten til det sikre skrivebordet.
Spør om samtykke
Som alternativet over tittelen Spør om samtykke på Secure Desktop, dette alternativet ber bare brukeren å godkjenne handlingen, men gjør det uten den ekstra sikkerheten til det sikre skrivebordet.
Spør om samtykke til ikke-Windows-binærfiler
Dette er standardalternativet for administrasjonsmodus. Med dette alternativet må brukerne bare samtykke til en handling hvis den krever godkjenning og ikke er en verifisert Windows-handling eller kjørbar.
Binaries er bare kompilert kjørbar kode synonymt med programmer eller programmer. Andre bare til Løft uten å spørre alternativet ovenfor, er dette en av de mest liberale administrasjonsmodusalternativene.
Windows oppnår en god balanse mellom sikkerhet og en uavbrutt databehandling, men lar deg fortsatt tilpasse hvordan du samtykker i handlinger som krever administrasjonsgodkjenning.
Ved å endre alternativene for administrasjonsmodus, kan du opprette et tilpasset operativsystemmiljø som gjør at du kan øke eller redusere sikkerhet, avhengig av ditt personlige behov for administrativ sikkerhet.
