Bạn là quản trị viên mạng cho gia đình? Tại một thời điểm, người thân sẽ cài thứ "ác ma" hoặc làm hỏng gì đó không cố ý, và đó là lý do loại tài khoản Windows User Account dùng tạo khác biệt.
Nếu mọi người trên mạng dùng tài khoản Administrator, bạn sẽ "có ngày xui". Tuy nhiên, thông tin gây nhầm lẫn nhiều về tài khoản Standard có thể và không thể làm gì. Đây là điều bạn cần biết.
Tài khoản người dùng Windows là gì?
Mỗi lần dùng máy Windows 10, bạn đăng nhập vào User Account. Nếu bạn người dùng duy nhất, khả năng lớn bạn có tài khoản Administrator (Quản trị viên). Tài khoản Administrator có đặc quyền, thực hiện mọi hành động trên hệ thống, hạn chế tối thiểu (thường yêu cầu mật khẩu xác nhận).
Standard (Tiêu chuẩn) dùng máy tính nghĩa đen: lướt web, gửi email, chơi game, dùng phần mềm, v.v. Standard cũng làm được vài thay đổi hệ thống, có hạn chế, và không ảnh hưởng user khác trên cùng hệ thống.
Cũng có tùy chọn tài khoản Child (Trẻ em) chuyên dụng Windows 10. Các tài khoản này có hạn chế và giám sát tích hợp cho cha mẹ. Windows cũng có bộ kiểm soát cha mẹ tích hợp.
Vấn đề thực tế là loại tài khoản kết hợp với cài đặt User Account Control (UAC).
Hiểu UAC và tài khoản người dùng
Cài đặt mặc định cho cả Standard và Administrator dùng UAC. Đây là điều đầu tiên một số user tắt, cho là không cần và tốn thời gian.
Nhưng nhìn góc khác: mỗi lần nhập mật khẩu, bạn biết tiến trình độc hại cũng phải làm vậy. Và nếu tiến trình độc hại không biết mật khẩu, bạn tức thì cứu mình khỏi "đau khổ máy tính", cộng tiết kiệm thời gian.
Xem UAC hoạt động như thế nào với cả hai tài khoản.
Cả Standard và Administrator truy cập tài nguyên và chạy chương trình trong ngữ cảnh bảo mật của user tiêu chuẩn. Khi bật UAC, mỗi app yêu cầu xác nhận bằng token truy cập quản trị viên.
Nghĩa là tài khoản, Administrator hay Standard, được bảo vệ bằng cùng cơ chế bảo mật. Khác biệt là quyền hạn mỗi tài khoản, được điều tiết bằng User Account Controls.
Thông báo User Account Control
Vì vậy, khi UAC bật, tài khoản Standard nhận mức thông báo khác để duy trì bảo mật. Thông báo đảm bảo user xác thực từng thay đổi quan trọng hệ thống, từ chối điều gì lạ hoặc bất ngờ (về lý thuyết).
Mức độ UAC
Bạn đặt UAC một trong bốn mức:
- Luôn thông báo cho tôi (Always notify me): Mức UAC cao nhất, yêu cầu xác thực mọi ứng dụng, phần mềm, thay đổi cài đặt Windows.
- Chỉ thông báo khi ứng dụng thử thay đổi (Notify me only when applications try to make changes): Mức UAC mặc định, yêu cầu xác thực ứng dụng mới, không yêu cầu cài đặt Windows.
- Chỉ thông báo khi ứng dụng thử thay đổi (không làm mờ màn hình): Giống mặc định nhưng không làm mờ màn hình khi hiện thông báo xác thực.
- Không bao giờ thông báo (Never notify me): Mức UAC thấp nhất, không nhận thông báo thay đổi hệ thống nào, bất cứ lúc nào cho tài khoản chỉ định.
Cài đặt mặc định ổn cho hầu hết user. Tùy người dùng. Khác biệt nằm ở loại thông báo user nhận, phụ thuộc vào tài khoản.
Thông báo đồng ý (Consent Prompt)
Tài khoản Administrator nhận consent prompt (thông báo đồng ý). Thông báo này xuất hiện cho ba mức UAC yêu cầu xác thực. Administrator chỉ nhấp qua thông báo đồng ý xác nhận thay đổi hệ thống.
Thông báo thông tin đăng nhập (Credential Prompt)
Tài khoản Standard nhận credential prompt (thông báo nhập thông tin). Khác với consent prompt của Administrator đang đăng nhập, credential prompt yêu cầu mật khẩu quản trị viên xác thực thay đổi hệ thống.
Mã màu
Thông báo xác thực UAC cũng có mã màu. Cho phép cả Standard và Administrator hiểu ngay rủi ro đối với hệ thống.
- Nền đỏ với biểu tượng khiên đỏ: App bị chặn bởi Group Policy hoặc từ nhà phát hành bị chặn.
- Nền xanh với khiên xanh và vàng: Ứng dụng quản trị Windows 10, như mục Control Panel.
- Nền xanh với khiên xanh: Ứng dụng ký bằng Authenticode và được tin cậy bởi máy cục bộ.
- Nền vàng với khiên vàng: Ứng dụng không ký hoặc ký nhưng chưa được tin cậy bởi máy cục bộ.
Nên dùng tài khoản Administrator không?
Tài khoản Administrator quan trọng. Mọi hệ thống có một, không thì không cài phần mềm và thay đổi khác. Nhưng tài khoản chính của bạn nên là Administrator?
Câu trả lời thực sự nằm ở người dùng hệ thống.
Ví dụ: tôi người duy nhất dùng hệ thống này. Do đó, tôi chạy tài khoản Administrator bảo vệ mật khẩu. Nhưng trên laptop gia đình, tôi có tài khoản Administrator bảo vệ mật khẩu và tài khoản Standard bật UAC. UAC mới là khác biệt, cho cả Standard và Administrator.
Trong đó, bạn không nhất thiết dùng Administrator làm mặc định. Chắc chắn nó nhanh hơn vài việc, nhưng nhập mật khẩu chỉ mất giây. Tôi không đến mức tắt hoàn toàn tài khoản Administrator, như một số hướng dẫn khác khuyên.
Nhưng lại nói, tùy ai dùng hệ thống. Có thể ẩn tài khoản, thay vì tắt hoàn toàn (Windows có tài khoản Administrator ẩn cho kỹ thuật).
Hơn nữa, tắt thông báo UAC không phải ý kiến tốt. Chỉ loại bỏ mức bảo mật cơ bản有时 sẽ cứu hệ thống khỏi tiến trình độc hại.
Ngay cả khi tắt thông báo, UAC vẫn chạy. Chỉ có nghĩa mọi yêu cầu xác thực được phê duyệt ngay. Đối với tài khoản Standard, tuy nhiên, nghĩa là mọi yêu cầu xác thực bị từ chối ngay.
Tóm lại: Tài khoản Standard với cài đặt UAC đúng cũng hữu ích như Administrator, thậm chí an toàn hơn một chút.