Tài khoản người dùng Windows 7, 8 và 10 có đặc quyền quản trị hoạt động khác với tài khoản quản trị trong các phiên bản Windows trước.
Thay vì cấp cho các tài khoản quản trị quyền truy cập đầy đủ và không bị hạn chế vào mọi thứ trên PC, các tài khoản này hoạt động như tài khoản người dùng bình thường cho đến khi một hành động yêu cầu đặc quyền quản trị bật lên. Tại thời điểm này, tài khoản sẽ chuyển sang Chế độ phê duyệt của quản trị viên để người dùng có thể phê duyệt hành động.
Được cải thiện nhiều so với việc xử lý phê duyệt của quản trị viên của Windows Vista, Windows 7/8/10 đạt được sự cân bằng giữa bảo mật và khả năng sử dụng. May mắn thay, Microsoft có thể tùy chỉnh thêm cách hoạt động của Chế độ phê duyệt quản trị trên PC.
Tùy thuộc vào vị trí đặt máy tính của bạn và người sử dụng nó, bạn có thể nâng cấp hoặc hạ cấp bảo mật PC của mình bằng cách thay đổi cách Windows 7/8/10 sử dụng Chế độ phê duyệt quản trị viên. Bạn cũng có thể đọc bài đăng của tôi về cách tắt Chế độ phê duyệt của quản trị viên.
Lưu ý: Để truy cập Chính sách bảo mật cục bộ trên máy tính Windows, bạn phải chạy phiên bản Pro trở lên. Điều này sẽ không hoạt động đối với các phiên bản Windows Home, Home Premium hoặc Starter.
Thay đổi cách hoạt động của Chế độ phê duyệt của quản trị viên
Để thực hiện các thay đổi đối với cách hoạt động của Chế độ phê duyệt quản trị trên PC chạy Windows 7/8/10, hãy bắt đầu bằng cách đăng nhập vào hệ điều hành bằng tài khoản có đặc quyền quản trị. Nhấp vào Bắt đầu - Tất cả chương trình - Công cụ quản trị (Windows) - Chính sách bảo mật cục bộ .
Bây giờ bạn sẽ xem Chính sách bảo mật cục bộ cửa sổ tùy chọn.
Trong ngăn bên trái, nhấp vào thư mục có tiêu đề Chính sách cục bộ và sau đó trên thư mục có nhãn Tùy chọn bảo mật . Tìm một tùy chọn trong ngăn bên phải có tiêu đề Kiểm soát tài khoản người dùng:Hành vi của Lời nhắc nâng cao dành cho quản trị viên trong Chế độ phê duyệt của quản trị viên .
Nhấp chuột phải vào tùy chọn này và chọn Thuộc tính từ menu.
Bạn sẽ nhận thấy rằng bạn có sáu tùy chọn trong trình đơn thả xuống trong cửa sổ thuộc tính.
Dưới đây là mô tả về từng tùy chọn cho độ cao Chế độ phê duyệt của quản trị viên.
Sáu tùy chọn chế độ phê duyệt quản trị viên
Mỗi tùy chọn trong số sáu Tùy chọn Chế độ Phê duyệt Quản trị buộc Windows hoạt động khác nhau khi đề cập đến việc nâng cấp phê duyệt cho các ứng dụng và chức năng yêu cầu phê duyệt để chạy trong hệ điều hành.
Lưu ý rằng màn hình an toàn là khi toàn bộ màn hình mờ đi cho đến khi bạn chấp nhận hoặc từ chối yêu cầu trong lời nhắc UAC. Hãy xem bài đăng khác của tôi để hiểu cách hoạt động của UAC.
Nâng cao mà không cần nhắc nhở
Đây là tùy chọn thuận tiện nhất, nhưng cũng kém an toàn nhất. Bất cứ khi nào một ứng dụng hoặc chức năng cố gắng chạy mà thông thường cần được quản trị viên phê duyệt, ứng dụng hoặc chức năng đó sẽ tự động chạy như thể nó đã được cấp quyền để chạy.
Trừ khi PC của bạn ở một vị trí siêu an toàn cách ly với mạng, đây không phải là một lựa chọn khôn ngoan.
Nhắc thông tin đăng nhập trên Màn hình bảo mật
Tùy chọn này an toàn hơn cài đặt mặc định. Bất cứ khi nào một hành động bật lên yêu cầu quản trị viên phê duyệt, Windows sẽ thực sự nhắc người dùng nhập tên người dùng và mật khẩu trên màn hình an toàn.
Nhắc sự đồng ý trên Màn hình an toàn
Thay vì nhắc nhập tên người dùng và mật khẩu như tùy chọn ở trên, Windows sẽ chỉ yêu cầu người dùng phê duyệt hành động trên màn hình bảo mật.
Nhắc thông tin đăng nhập
Tùy chọn này hoạt động tương tự như tùy chọn ở trên có tiêu đề Nhắc thông tin đăng nhập trên màn hình an toàn, ngoại trừ việc người dùng nhập tên người dùng và mật khẩu mà không có sự bảo mật bổ sung của màn hình an toàn.
Lời nhắc cho sự đồng ý
Giống như tùy chọn ở trên có tiêu đề Nhắc sự đồng ý trên Bàn làm việc Bảo mật p, tùy chọn này chỉ yêu cầu người dùng phê duyệt hành động nhưng làm như vậy mà không có sự bảo mật bổ sung của màn hình an toàn.
Lời nhắc đồng ý cho các Hội thảo không phải Windows
Đây là tùy chọn Chế độ phê duyệt quản trị viên mặc định. Với tùy chọn này, người dùng chỉ được yêu cầu đồng ý với một hành động nếu hành động đó yêu cầu sự chấp thuận và không phải là hành động đã được Windows xác minh hoặc thực thi được.
Binaries chỉ đơn giản là mã thực thi được biên dịch đồng nghĩa với các ứng dụng hoặc chương trình. Chỉ đứng sau Nâng cao mà không cần nhắc nhở ở trên, đây là một trong những tùy chọn Chế độ phê duyệt quản trị tự do nhất.
Windows đạt được sự cân bằng tốt giữa bảo mật và trải nghiệm máy tính không bị gián đoạn, nhưng vẫn cho phép bạn tùy chỉnh thêm cách bạn đồng ý với các hành động yêu cầu sự chấp thuận của quản trị viên.
Bằng cách thay đổi các tùy chọn Chế độ phê duyệt của quản trị viên, bạn có thể tạo môi trường hệ điều hành tùy chỉnh cho phép bạn tăng hoặc giảm bảo mật tùy thuộc vào nhu cầu cá nhân của bạn về bảo mật quản trị.