Nếu bạn có mạng máy tính tại nhà hoặc nơi làm việc, điều cần kiểm soát là người dùng hoặc ứng dụng nào được phép thay đổi hệ thống.
Một cách ngăn chặn thay đổi trái phép là có một người quản trị mạng. Tuy nhiên, chỉ có một người quản lý mọi thứ là chưa đủ, đây là lúc tính năng User Access Control (UAC) phát huy tác dụng.
Hướng dẫn này giải thích UAC là gì và cách tắt nó trong Windows 10.
UAC là gì?
UAC là tính năng bảo mật trong Windows 10 ngăn chặn thay đổi trái phép hoặc vô ý đối với hệ điều hành. Tính năng này lần đầu thuộc hệ thống bảo mật Windows Vista và được cải tiến qua từng phiên bản Windows mới.
Những thay đổi này có thể do người dùng, virus, mã độc, hoặc ứng dụng khởi tạo. Nhưng nếu quản trị viên không phê duyệt, chúng sẽ không thực thi.
Các thay đổi yêu cầu quyền quản trị bao gồm:
- Chạy Task Scheduler (Trình lên lịch tác vụ)
- Thay đổi cài đặt UAC
- Cấu hình Windows Update
- Thêm/xóa tài khoản người dùng
- Thay đổi file/cài đặt hệ thống trong Program Files hoặc thư mục Windows
- Xem/thay đổi file/thư mục của người dùng khác
- Chạy app với quyền administrator
- Cài đặt/gỡ cài đặt app và driver
- Thay đổi Windows Firewall hoặc cài đặt ngày/giờ hệ thống
- Cấu hình Family Safety hoặc Parental Controls
- Thay đổi loại tài khoản người dùng
Mỗi khi chạy ứng dụng desktop yêu cầu quyền admin, UAC bật lên. Bạn cũng thấy khi muốn thay đổi cài đặt hệ thống quan trọng cần phê duyệt admin.
Mọi người dùng trên mạng có thể đăng nhập máy bằng tài khoản người dùng tiêu chuẩn, nhưng mọi tiến trình họ khởi chạy sẽ dùng quyền truy cập cấp tài khoản tiêu chuẩn.
Ví dụ: mọi app khởi động qua Windows Explorer chạy với quyền tiêu chuẩn. Bao gồm app đi kèm Windows 10.
Đối với legacy app (ứng dụng cũ), không thiết kế với tính năng bảo mật, thường cần quyền thêm để chạy thành công. Cần quyền nhiều hơn cho hành động như cài phần mềm mới và cấu hình Windows Firewall, vì cần quyền cấp tài khoản administrator.
Nếu cần chạy app yêu cầu quyền hơn tài khoản tiêu chuẩn, bạn có thể khôi phục thêm nhóm người dùng vào token để quản lý app thay đổi cấp hệ thống trên máy/thiết bị.
Cho gia đình, có tùy chọn tạo tài khoản Child (Trẻ em) chuyên biệt với hạn chế và kiểm soát cha mẹ tích hợp. Xem thêm hướng dẫn tài khoản Microsoft Family và cách thêm thành viên gia đình vào tài khoản Microsoft.
Các mức UAC Slider trong Windows 10 và ý nghĩa
Trong Windows Vista, chỉ có 2 tùy chọn UAC: Bật hoặc Tắt. Trong Windows 10 tuy nhiên, có 4 mức UAC:
- Always Notify (Luôn thông báo): Thông báo trước khi người dùng/app thay đổi cần quyền admin. Cũng đóng băng tác vụ khác cho đến khi bạn phản hồi. Khuyên dùng nếu thường truy cập trang web lạ hoặc cài phần mềm mới.
- Notify me only when programs/apps try to make changes to my computer (Chỉ thông báo khi chương trình/app cố thay đổi máy tính): Thông báo khi chương trình cố thay đổi máy hoặc cài phần mềm. Mức này cũng đóng băng tác vụ khác cho đến khi phản hồi, nhưng không thông báo khi bạn tự thay đổi cài đặt Windows.
- Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) (Chỉ thông báo khi chương trình/app cố thay đổi máy tính - không làm tối màn hình): Thông báo khi chương trình cố thay đổi hoặc cài phần mềm. Không thông báo khi bạn thay đổi cài đặt Windows và không đóng băng tác vụ cho đến khi phản hồi. Chỉ chọn mức này nếu màn hình máy tính mất nhiều thời gian để tối.
- Never notify (Không bao giờ thông báo): Không thông báo khi chương trình cố thay đổi, cài phần mềm, hoặc khi bạn sửa cài đặt Windows. Cài đặt này không khuyến khích, đặc biệt nếu không có bộ bảo mật tốt vì virus/mã độc dễ lây nhiễm máy khi UAC tắt.
Cách tắt UAC trong Windows 10
Lưu ý: Chúng tôi không khuyến khích tắt UAC trên máy tính vì làm cho chương trình độc hại dễ dàng lây nhiễm và kiểm soát máy. Nếu có app liên tục kích hoạt UAC, hãy dùng Windows Task Scheduler chạy app đó không cần quyền admin và không bị UAC prompt, thay vì tắt UAC hoàn toàn.
Nếu vẫn muốn tắt UAC, bạn có thể làm qua Control Panel, Group Policy, Registry Editor, hoặc Command Line.
Cách tắt UAC dùng Control Panel
- Mở Control Panel chọn User Accounts (Tài khoản người dùng).
- Chọn User Accounts lần nữa.
- Tiếp theo, chọn Change User Account Control settings (Thay đổi cài đặt Kiểm soát tài khoản người dùng).
- Nếu muốn tắt hoàn toàn UAC, kéo thanh trượt xuống Never notify (Không bao giờ thông báo) để tắt UAC rồi nhấp OK.
Để bật lại UAC, kéo thanh trượt lên mức bảo mật bạn muốn và nhấp OK. Xác nhận lựa chọn hoặc nhập mật khẩu admin nếu yêu cầu, sau đó khởi động lại máy để giữ thay đổi.
Cách tắt UAC dùng Command Line
- Gõ CMD trong ô tìm kiếm, chọn Run as administrator (Chạy với quyền quản trị).
Trong hộp Command Prompt, nhập lệnh sau và nhấn Enter:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Khởi động lại máy để thay đổi có hiệu lực.
Nếu muốn bật lại UAC, nhập lệnh này:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Cách tắt UAC dùng Group Policy Editor
- Gõ Policy Editor trong ô tìm kiếm chọn Edit Group Policy (Chỉnh sửa Chính sách nhóm).
- Chọn Computer Configuration > Windows Settings (Cấu hình máy tính > Cài đặt Windows) rồi Security Settings (Cài đặt bảo mật).
- Tiếp theo, chọn Local Policies > Security Options (Chính sách cục bộ > Tùy chọn bảo mật).
- Cuộn xuống nhấp đúp User Account Control: Run all administrators in Admin Approval Mode (Kiểm soát tài khoản: Chạy tất cả quản trị viên ở Chế độ phê duyệt quản trị).
- Chọn Disabled > OK (Vô hiệu hóa > OK).
Cách tắt UAC dùng Windows Registry
Bạn cũng có thể tắt UAC qua Windows Registry. Tuy nhiên, trước khi làm, hãy sao lưu registry tránh vấn đề hệ thống.
- Chuột phải Start > Run, nhập regedit.exe nhấn Enter.
- Đi theo đường dẫn: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Nhấp đúp khóa EnableLUA đổi value data (giá trị dữ liệu) thành 0.
- Lưu thay đổi và khởi động lại máy.
Kiểm soát tài khoản của bạn
UAC tạo sự khác biệt giữa tài khoản tiêu chuẩn và quản trị viên. Với tính năng này, bạn có bảo mật cấp hệ thống cơ bản giúp bảo vệ hệ thống khỏi tiến trình độc hại ngay cả khi có bộ bảo mật.
Bạn đã tắt UAC trên máy thành công? Chia sẻ với chúng tôi trong bình luận.