Tài khoản người dùng Windows 7, 8 và 10 có đặc quyền quản trị hoạt động khác với tài khoản admin trong các phiên bản Windows trước.
Thay vì cấp quyền truy cập hoàn toàn không giới hạn, các tài khoản này hoạt động như tài khoản người dùng bình thường cho đến khi hành động yêu cầu đặc quyền admin xuất hiện. Lúc này, tài khoản chuyển vào Admin Approval Mode (Chế độ phê duyệt quản trị) để người dùng phê duyệt hành động.
Cải tiến rõ rệt so với cách xử lý admin approval của Windows Vista, Windows 7/8/10 cân bằng giữa bảo mật và khả năng sử dụng. May mắn thay, Microsoft cho phép tùy chỉnh thêm cách Admin Approval Mode hoạt động.
Tùy vào vị trí máy tính và người sử dụng, bạn có thể nâng cao hoặc hạ thấp bảo mật bằng cách thay đổi cách Windows dùng Admin Approval Mode. Bạn cũng có thể đọc bài viết cách tắt Admin Approval Mode.
Lưu ý: Để truy cập Local Security Policy (Chính sách bảo mật cục bộ) trên Windows, bạn phải chạy phiên bản Pro trở lên. Không hoạt động trên Windows Home, Home Premium hoặc Starter.
Thay đổi cách Admin Approval Mode hoạt động
Để thay đổi, đăng nhập Windows 7/8/10 bằng tài khoản có đặc quyền admin. Nhấp Start – All Programs – (Windows) Administrative Tools – Local Security Policy.
Bây giờ bạn nhìn thấy cửa sổ tùy chọn Local Security Policy.
Trong khung trái, nhấp thư mục Local Policies (Chính sách cục bộ) rồi thư mục Security Options (Tùy chọn bảo mật). Tìm tùy chọn User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode (Kiểm soát tài khoản: Hành vi nhắc nhở nâng cấp cho quản trị viên trong Admin Approval Mode) ở khung phải.
Chuột phải tùy chọn này chọn Properties (Thuộc tính).
Bạn sẽ thấy 6 tùy chọn trong menu thả xuống cửa sổ Properties.
Dưới đây là mô tả từng tùy chọn cho elevation (nâng cấp) Admin Approval Mode.
Sáu tùy chọn Admin Approval Mode
Mỗi tùy chọn khiến Windows hoạt động khác nhau khi nâng cấp phê duyệt cho ứng dụng/chức năng yêu cầu phê duyệt chạy trong hệ điều hành.
Lưu ý secure desktop (màn hình bảo mật) là khi toàn bộ màn hình tối lại cho đến khi bạn chấp nhận/từ chối yêu cầu trong UAC prompt. Xem bài khác để hiểu cách UAC hoạt động.
Elevate Without Prompting (Nâng cấp không nhắc nhở)
Tùy chọn tiện lợi nhất nhưng kém an toàn nhất. Bất cứ khi nào ứng dụng/chức năng cố gắng chạy mà bình thường yêu cầu phê duyệt admin, nó sẽ tự động chạy như thể đã được cấp quyền.
Trừ khi PC ở vị trí siêu bảo mật, tách biệt mạng, đây không phải lựa chọn khôn ngoan.
Prompt for Credentials on the Secure Desktop (Nhập thông tin đăng nhập trên màn hình bảo mật)
Tùy chọn an toàn hơn mặc định. Khi hành động yêu cầu phê duyệt admin xuất hiện, Windows sẽ nhắc nhập username và password trên secure desktop.
Prompt for Consent on the Secure Desktop (Nhắc đồng ý trên màn hình bảo mật)
Thay vì nhắc username/password như trên, Windows chỉ yêu cầu người dùng phê duyệt hành động trên secure desktop.
Prompt for Credentials (Nhập thông tin đăng nhập)
Tương tự tùy chọn Prompt for Credentials on the Secure Desktop, nhưng người dùng nhập username/password mà không có bảo mật thêm của secure desktop.
Prompt for Consent (Nhắc đồng ý)
Giống tùy chọn Prompt for Consent on the Secure Desktop, chỉ yêu cầu phê duyệt hành động nhưng không có bảo mật secure desktop.
Prompt for Consent for non-Windows Binaries (Nhắc đồng ý cho non-Windows Binaries)
Đây là tùy chọn Admin Approval Mode mặc định. Với tùy chọn này, người dùng chỉ cần đồng ý hành động nếu nó yêu cầu phê duyệt và không phải hành động/file thực thi Windows đã xác minh.
Binaries đơn giản là code thực thi đã biên dịch, đồng nghĩa với ứng dụng/chương trình. Chỉ sau tùy chọn Elevate without Prompting, đây là một trong những tùy chọn Admin Approval Mode tự do nhất.
Windows cân bằng tốt giữa bảo mật và trải nghiệm không gián đoạn, nhưng vẫn cho phép tùy chỉnh thêm cách bạn đồng ý với hành động yêu cầu phê duyệt admin.
Bằng cách thay đổi tùy chọn Admin Approval Mode, bạn tạo môi trường hệ điều hành tùy chỉnh, cho phép tăng/giảm bảo mật tùy theo nhu cầu bảo mật quản trị cá nhân.