Một khía cạnh gây nhầm lẫn nhất khi dùng Windows hiện đại là phân biệt tài khoản Administrator (Quản trị viên) và tài khoản có quyền quản trị (administrative privileges). Từ Windows Vista đến Windows 7, hệ điều hành xử lý chạy ứng dụng với quyền Admin khác hoàn toàn so với các phiên bản trước.
Vấn đề của Windows XP: tài khoản tiêu chuẩn bị hạn chế quá nhiều, nên hầu hết mọi người cấp quyền Admin cho mọi tài khoản. Tài khoản có quyền Admin thì có truy cập không giới hạn. Tạo ra 2 vấn đề bảo mật.
Admin Approval Mode (Chế độ phê duyệt Admin)
Để giải quyết vấn đề đặc quyền, Microsoft chỉ cho tài khoản Administrator (tài khoản ẩn) có truy cập đầy đủ, không giới hạn. Tài khoản có quyền Admin về mặt kỹ thuật hoạt động như tài khoản tiêu chuẩn cho đến khi cần quyền Admin. Lúc đó, tài khoản tạm vào Admin Approval Mode và quay lại chế độ tiêu chuẩn sau khi xong.
Phương pháp này tăng cường bảo mật, ngăn ứng dụng trái phép tự chạy. Tuy nhiên, Windows Vista lạm dụng yêu cầu quyền Admin cho hầu như mọi thứ. Windows 7 cải thiện, cân bằng giữa bảo mật và trải nghiệm người dùng.
Tuy nhiên, nếu bảo mật không quan trọng với máy của bạn, bạn có thể tắt Admin Approval Mode để tài khoản có quyền Admin hoạt động tự do như tài khoản Administrator. Đổi lấy sự tiện lợi bằng cách hy sinh bảo mật, làm tài khoản Admin trong Windows 7 hoạt động tự do như Windows XP.
Cách tắt Admin Approval Mode
Đăng nhập Windows bằng tài khoản có quyền Admin. Start > All Programs > Administrative Tools > Local Security Policy.
Mở cửa sổ Local Security Policy nơi bạn có thể thay đổi nhiều tính năng hoạt động của Windows.
Bên trái, click Local Policies > Security Options. Bên phải hiện nhiều tùy chọn.
Tìm tùy chọn User Account Control: Run All Administrators in Admin Approval Mode.
Chuột phải chọn Properties. Mặc định là Enabled. Chọn Disabled > OK.
Windows 7 yêu cầu khởi động lại để có hiệu lực. Khởi động lại, lần sau đăng nhập với tài khoản Admin, Admin Approval Mode sẽ bị tắt.
Cách Microsoft cân bằng bảo mật và khả năng dùng trong Windows 7 tốt hơn các phiên bản trước. Tuy nhiên, tắt Admin Approval Mode buộc Windows 7 giữ tất cả tài khoản thuộc nhóm Admin ở mức độ Admin cao nhất.
Chúng sẽ không còn "rơi" xuống chế độ tiêu chuẩn yêu cầu Admin phê duyệt mọi hành động cần quyền cao hơn.