Nếu bạn có một mạng máy tính trong nhà hoặc nơi làm việc của mình, một trong những điều bạn cần kiểm soát là người dùng hoặc ứng dụng nào có thể thay đổi mọi thứ trong hệ thống đó.
Một cách để ngăn chặn các thay đổi trái phép là có một người làm quản trị viên mạng. Tuy nhiên, nếu chỉ có một người quản lý mọi thứ thì chưa đủ, đó là nơi mà tính năng Kiểm soát quyền truy cập của người dùng (UAC) ra đời.
Hướng dẫn này giải thích UAC là gì và cách bạn có thể tắt nó trong Windows 10.
UAC là gì?
UAC là một tính năng bảo mật trong Windows 10 nhằm ngăn chặn các thay đổi trái phép hoặc vô tình đối với hệ điều hành. Tính năng này trước tiên là một phần của hệ thống bảo mật Windows Vista và sau đó đã được cải thiện với mỗi phiên bản Windows mới.
Những thay đổi đó có thể do người dùng, vi-rút, phần mềm độc hại hoặc ứng dụng bắt đầu. Nhưng nếu quản trị viên không chấp thuận các thay đổi, chúng sẽ không được thực thi.
Trong số những thay đổi yêu cầu đặc quyền quản trị bao gồm:
- Chạy Trình lập lịch Tác vụ
- Thực hiện các thay đổi đối với cài đặt UAC
- Cấu hình Windows Update
- Thêm hoặc xóa tài khoản người dùng
- Thay đổi các tệp hoặc cài đặt trên toàn hệ thống trong Tệp Chương trình hoặc thư mục Windows
- Xem hoặc thay đổi tệp hoặc thư mục của người dùng khác
- Chạy ứng dụng với tư cách quản trị viên
- Cài đặt hoặc gỡ cài đặt ứng dụng và trình điều khiển
- Thay đổi Tường lửa của Windows hoặc cài đặt ngày giờ hệ thống
- Định cấu hình An toàn cho gia đình hoặc Quyền kiểm soát của phụ huynh
- Thay đổi loại tài khoản của người dùng
Mỗi khi bạn chạy một ứng dụng dành cho máy tính để bàn yêu cầu quyền quản trị, UAC sẽ bật lên. Bạn cũng sẽ thấy nó khi bạn muốn thay đổi các cài đặt hệ thống quan trọng cần sự chấp thuận của quản trị viên.
Bất kỳ người dùng nào trên mạng của bạn đều có thể đăng nhập vào máy tính của họ bằng tài khoản người dùng tiêu chuẩn, nhưng bất kỳ quy trình nào họ khởi chạy sẽ được thực hiện bằng quyền truy cập được cấp cho người dùng tiêu chuẩn.
Ví dụ:bất kỳ ứng dụng nào bắt đầu sử dụng Windows Explorer sẽ chạy với quyền cấp người dùng tiêu chuẩn. Điều này bao gồm các ứng dụng đi kèm với chính Windows 10.
Đối với các ứng dụng cũ không được thiết kế chú trọng đến tính bảo mật, các quyền bổ sung thường được yêu cầu để chạy thành công. Cần có thêm quyền đối với các hành động như cài đặt phần mềm mới và thay đổi cấu hình Tường lửa của Windows, vì điều này yêu cầu quyền cấp tài khoản quản trị viên.
Nếu bạn cần chạy một ứng dụng yêu cầu nhiều hơn quyền người dùng tài khoản tiêu chuẩn, bạn có thể khôi phục nhiều nhóm người dùng hơn vào mã thông báo để quản lý các ứng dụng thực hiện thay đổi cấp hệ thống đối với máy tính hoặc thiết bị của bạn.
Đối với các gia đình, có một tùy chọn để tạo tài khoản Trẻ em chuyên dụng đi kèm với các giới hạn khác nhau và kiểm soát và giám sát tích hợp của phụ huynh. Tìm hiểu thêm trong tài khoản Microsoft Family của chúng tôi và cách thêm thành viên gia đình vào hướng dẫn tài khoản Microsoft của bạn.
Các cấp độ thanh trượt UAC trong Windows 10 và ý nghĩa của chúng
Trong Windows Vista, chỉ có hai tùy chọn UAC:Bật hoặc Tắt. Tuy nhiên, trong Windows 10, có bốn cấp độ UAC để bạn lựa chọn:
- Luôn thông báo :Thông báo cho bạn trước khi người dùng và ứng dụng thực hiện các thay đổi yêu cầu quyền quản trị viên. Nó cũng đóng băng các tác vụ khác cho đến khi bạn phản hồi và được khuyến nghị nếu bạn thường truy cập các trang web lạ hoặc cài đặt phần mềm mới.
- Chỉ thông báo cho tôi khi các chương trình / ứng dụng cố gắng thực hiện các thay đổi đối với máy tính của tôi :Thông báo cho bạn khi các chương trình cố gắng thực hiện các thay đổi đối với máy tính của bạn hoặc cài đặt phần mềm. Cấp độ này cũng đóng băng các tác vụ khác cho đến khi bạn phản hồi, nhưng nó sẽ không thông báo cho bạn khi bạn thực hiện các thay đổi đối với cài đặt Windows.
- Chỉ thông báo cho tôi khi các chương trình / ứng dụng cố gắng thực hiện các thay đổi đối với máy tính của tôi (không làm mờ màn hình của tôi) :Thông báo cho bạn khi một chương trình cố gắng thực hiện các thay đổi hoặc cài đặt phần mềm trên máy tính của bạn. Nó không thông báo cho bạn khi bạn thực hiện các thay đổi đối với cài đặt Windows và không đóng băng các tác vụ cho đến khi bạn phản hồi. Chỉ chọn mức này nếu mất nhiều thời gian để làm mờ màn hình máy tính của bạn.
- Không bao giờ thông báo :Không thông báo cho bạn khi một chương trình cố gắng thực hiện thay đổi, cài đặt phần mềm hoặc khi bạn sửa đổi cài đặt Windows. Bạn không nên cài đặt này, đặc biệt nếu bạn không có bộ bảo mật tốt vì vi-rút và phần mềm độc hại lây nhiễm vào máy tính của bạn khi đã tắt UAC sẽ dễ dàng hơn nhiều.
Cách tắt UAC trong Windows 10
Lưu ý :Chúng tôi khuyên bạn không nên tắt UAC trên máy tính của mình vì làm như vậy sẽ khiến các chương trình độc hại lây nhiễm và quản lý máy tính của bạn dễ dàng hơn. Nếu có ứng dụng tiếp tục kích hoạt UAC, hãy sử dụng Trình lập lịch tác vụ của Windows để chạy các ứng dụng đó mà không có quyền quản trị viên và lời nhắc UAC trước, thay vì tắt hoàn toàn UAC.
Nếu bạn vẫn muốn tắt UAC, bạn có thể thực hiện việc đó thông qua Control Panel, Group Policy, Registry Editor hoặc sử dụng Command Line.
Cách tắt UAC bằng bảng điều khiển
- Mở Bảng Điều khiển và chọn Tài khoản Người dùng .
- Chọn Tài khoản Người dùng một lần nữa.
- Tiếp theo, chọn Thay đổi cài đặt Kiểm soát Tài khoản Người dùng .
- Nếu bạn muốn tắt hoàn toàn UAC, hãy kéo thanh trượt đến Không bao giờ thông báo để tắt UAC, sau đó nhấp vào OK .
Để bật lại UAC, hãy kéo thanh trượt đến mức bảo mật bạn muốn rồi nhấp vào OK . Xác nhận lựa chọn của bạn hoặc nhập mật khẩu quản trị của bạn nếu được nhắc, sau đó khởi động lại máy tính của bạn để giữ các thay đổi.
Cách tắt UAC bằng dòng lệnh
- Để thực hiện việc này, hãy nhập CMD trong hộp tìm kiếm và chọn Chạy với tư cách quản trị viên .
Trong hộp Command Prompt, nhập lệnh này và nhấn Enter:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Khởi động lại máy tính của bạn để các thay đổi có hiệu lực.
Nếu bạn muốn bật hoặc bật lại UAC, nhập lệnh này:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Cách tắt UAC bằng Trình chỉnh sửa chính sách nhóm
- Để thực hiện việc này, hãy nhập Trình chỉnh sửa chính sách trong hộp tìm kiếm và chọn Chỉnh sửa chính sách nhóm .
- Chọn Cấu hình máy tính> Cài đặt Windows rồi chọn Cài đặt bảo mật .
- Tiếp theo, chọn Chính sách cục bộ> Tùy chọn bảo mật .
- Cuộn xuống và nhấp đúp vào Kiểm soát tài khoản người dùng:Chạy tất cả quản trị viên trong Chế độ phê duyệt quản trị viên .
- Chọn Đã tắt> OK .
Cách tắt UAC bằng Windows Registry
Bạn cũng có thể tắt UAC thông qua Windows Registry. Tuy nhiên, trước khi làm điều đó, hãy đảm bảo rằng bạn đã sao lưu sổ đăng ký để tránh bất kỳ sự cố hệ thống nào.
- Để tắt UAC qua Windows Registry, nhấp chuột phải vào Bắt đầu> Chạy , nhập regedit.exe và nhấn Enter trên bàn phím của bạn.
- Đi theo đường dẫn: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
- Tiếp theo, nhấp đúp vào khóa EnableLUA và thay đổi dữ liệu giá trị đến 0 .
- Lưu các thay đổi và khởi động lại máy tính của bạn.
Kiểm soát tài khoản của bạn
UAC tạo ra tất cả sự khác biệt giữa tài khoản người dùng tiêu chuẩn và tài khoản quản trị viên. Với tính năng này, bạn có bảo mật hệ thống ở mức cơ bản giúp cứu hệ thống của bạn khỏi các quy trình độc hại ngay cả khi có bộ bảo mật.
Bạn có thể tắt UAC trên máy tính của mình không? Chia sẻ với chúng tôi trong phần bình luận.