Windows 7 tiến bộ về bảo mật cho PC gia đình, nhưng quản trị trong OS hơi gây nhầm lẫn. Từ tài khoản Administrator bí mật đến User Account Control (UAC), gánh nặng cho người dùng phổ thông tăng lên.
Để nắm quyền quản trị máy tính, bạn phải hiểu Windows 7 tổ chức tài khoản quản trị như thế nào. Mặc dù phức tạp, có 3 điều bạn nên biết về quản trị Windows 7 để trải nghiệm an toàn nhưng dễ dùng.
Tài khoản Administrator (Quản trị viên)
Nhiều người dùng Windows 7 không biết: mọi cài đặt OS đều có một tài khoản Administrator ẩn (gọi là bí mật). Khác với tài khoản có quyền Admin chỉ vì thuộc nhóm Administrator, tài khoản Administrator không thuộc nhóm Administrator mà hoạt động giống tài khoản root.
Mặc định, tài khoản Administrator trong Windows 7 bị ẩn và chỉ mở khóa bằng tài khoản thuộc nhóm Administrator. Administrator chỉ nên dùng cho troubleshooting và quản trị cấp cao.
Nhiều người muốn dễ dàng, dùng Administrator làm tài khoản hàng ngày. Microsoft ngăn chặn bằng cách ẩn nó và bắt buộc tạo tài khoản thuộc nhóm Administrator khi cài OS lần đầu.
Là cấp độ quyền cao nhất, Administrator không chịu UAC; mọi hành động không bao giờ bị hỏi, ngắt quãng, hoặc ghi đè.
Quyền quản trị (Administrative Privileges)
Tài khoản có quyền Admin thuộc nhóm Administrator và gần như truy cập đầy đủ mọi khu vực/chức năng Windows 7. Tuy nhiên, loại tài khoản này chịu tác động của UAC và người dùng phải đôi khi xác nhận hành động mong muốn (khởi chạy chương trình, khởi tạo chức năng...).
Khi tài khoản thuộc nhóm Administrator muốn thay đổi thứ gì trong Windows 7 thường yêu cầu Administrator, người dùng không cần đăng xuất và đăng nhập lại bằng Administrator. Có cách tắt để tiết kiệm thời gian.
Run as Administrator (Chạy với quyền Admin)
Giả sử bạn muốn mở khóa tài khoản Administrator. Thao tác này yêu cầu Administrator nhưng Administrator không thể tự mở khóa mình. Nếu bắt buộc như vậy, sẽ rơi vào tình huống "con trăn đẻ trứng hay trứng đẻ con trăn".
Do đó, Microsoft cấp cho mỗi thành viên nhóm Administrator khả năng chạy một số lệnh với tư cách Administrator. Ví dụ, để mở khóa Administrator, gõ lệnh sau trong Command Prompt:
net users administrator /active:yes
Tuy nhiên, gõ lệnh này trong Command Prompt dùng tài khoản Admin, bạn nhận: Access is denied.
Để mở khóa Administrator, bạn phải chạy Command Prompt as Administrator: chuột phải biểu tượng Command Prompt chọn Run as Administrator.
Lúc này gõ lệnh trên, bạn nhận: The command completed successfully.
Nếu bạn bối rối về cách Windows 7 xử lý quản trị, bạn là đại đa số. Một số đổ lỗi cho việc Microsoft cố gắng đưa bảo mật cấp doanh nghiệp vào sản phẩm gia đình.
Nếu chỉ nhớ một điều: không bao giờ dùng tài khoản Administrator ẩn làm tài khoản hàng ngày và không bao giờ cấp quyền Admin cho người khác dùng máy của bạn trừ khi bạn muốn họ truy cập mọi thứ, kể cả tài khoản root Administrator.