Mọi người đều sử dụng tài khoản quản trị viên cho tài khoản máy tính chính. Nhưng có những rủi ro bảo mật liên quan đến điều đó. Nếu một chương trình độc hại hoặc những kẻ tấn công có thể kiểm soát tài khoản người dùng của bạn, chúng có thể gây thiệt hại nhiều hơn với tài khoản quản trị viên so với tài khoản chuẩn. Bạn có thể tự bảo vệ mình bằng cách sử dụng tài khoản chuẩn làm tài khoản chính của mình và sau đó tạm thời nâng cấp quyền khi bạn cần thay đổi quản trị viên.
Sự khác biệt giữa tài khoản quản trị và tài khoản chuẩn là gì?
Tài khoản quản trị viên (hoặc tài khoản quản trị) về cơ bản là loại tài khoản mạnh mẽ nhất trên máy tính. Họ có quyền làm mọi thứ trên máy - hãy nghĩ về I.T. tại văn phòng mà bạn phải hỏi trước khi thực hiện một số thao tác nhất định. Mỗi máy tính cần có ít nhất một người dùng quản trị ở đâu đó.
Tài khoản tiêu chuẩn bị hạn chế hơn. Các cách giới hạn chúng có thể khác nhau tùy thuộc vào hệ điều hành và loại hệ điều hành. Thông thường, các tài khoản tiêu chuẩn không thể cài đặt phần mềm mới hoặc truy cập vào các tệp hệ thống quan trọng. Họ có thể truy cập tệp của người dùng và thực hiện hầu hết công việc hàng ngày, nhưng theo quy định, các tài khoản tiêu chuẩn bị cấm thực hiện các thay đổi nghiêm trọng hoặc vĩnh viễn đối với máy tính.
Các tài khoản không phải quản trị viên có thể bị khóa theo nhiều cách khác nhau. Với quyền kiểm soát của người dùng, quản trị viên có thể đặt ra nhiều hạn chế nghiêm ngặt hơn đối với tài khoản người dùng. Điều này giúp ngăn cấm các ứng dụng và URL nhất định đến việc đặt giới hạn thời gian hàng ngày.
Tại sao tài khoản tiêu chuẩn lại an toàn hơn tài khoản quản trị viên?
Tài khoản quản trị viên có quyền tuyệt đối để làm bất cứ điều gì họ muốn với máy tính. Và với tư cách là chủ sở hữu hoặc người dùng chính của một thiết bị phần cứng, bạn có thể sử dụng tài khoản quản trị làm tài khoản chính của mình. Nhưng điều này có một số rủi ro bảo mật đi kèm với nó. Nếu phần mềm độc hại được cài đặt trong tài khoản người dùng của bạn, phần mềm độc hại có thể làm bất cứ điều gì mà bạn có thể làm. Vì vậy, tài khoản người dùng của bạn càng có nhiều quyền, thì tài khoản người dùng có thể gây ra thiệt hại càng lớn.
Tài khoản tiêu chuẩn không có nhiều tính linh hoạt. Phần mềm độc hại được cài đặt trong tài khoản chuẩn không thể thực hiện bất kỳ thay đổi gây hại nào đối với tệp hệ thống. Và những kẻ tấn công có quyền truy cập vào tài khoản chuẩn chỉ có thể truy cập vào tệp của người dùng đó. Do đó, các hạn chế của tài khoản tiêu chuẩn có lợi cho bạn nếu kẻ thù hoặc chương trình độc hại có quyền truy cập vào tài khoản của bạn.
Tạo tài khoản chuẩn
Nếu bạn muốn thử sử dụng tài khoản tiêu chuẩn, điều đó khá dễ dàng. Nếu bạn đang xử lý một máy cá nhân, trước tiên bạn sẽ muốn tạo một tài khoản quản trị viên mới. Máy tính của bạn cần ít nhất một quản trị viên để thực hiện các thay đổi hệ thống. Sau đó, bạn sẽ muốn thay đổi tài khoản người dùng chính của mình thành tài khoản người dùng chuẩn. Nếu bạn đã có tài khoản quản trị viên phụ vì lý do nào đó, bạn có thể bỏ qua việc tạo tài khoản mới.
Windows
1. Mở ứng dụng “Cài đặt”.
2. Nhấp vào biểu tượng "Tài khoản".
3. Chọn “Gia đình và những người khác” từ thanh bên.
4. Nhấp vào “Thêm người khác vào PC này” trong “Người khác”.
5. Nhấp vào “Tôi không có thông tin đăng nhập của người này” và sau đó nhấp vào “Thêm người dùng không có tài khoản Microsoft” để bỏ qua tìm kiếm tài khoản Microsoft. Bạn có thể thêm cái này sau. Người dùng Windows Home có thể không thấy bước này.
6. Nhập tên người dùng, mật khẩu và gợi ý mật khẩu cho tài khoản quản trị viên mới của bạn. Nhấp vào “Tiếp theo” để hoàn tất việc tạo tài khoản.
7. Nhấp vào tên tài khoản và nhấp vào nút "Thay đổi loại tài khoản".
8. Chọn “Quản trị viên” từ menu thả xuống. Bạn có thể cần phải khởi động lại máy tính của mình để thay đổi này có hiệu lực đầy đủ.
9. Đăng nhập vào tài khoản quản trị viên mới của bạn.
10. Điều hướng lại ngăn “Gia đình và những người khác”. Nhấp vào tài khoản người dùng của bạn và thay đổi loại tài khoản thành “Người dùng chuẩn”.
11. Khi bạn thấy lời nhắc UAC, hãy nhập tên người dùng và mật khẩu của thông tin đăng nhập tài khoản quản trị viên mới của bạn để tiếp tục.
macOS
1. Mở Tùy chọn Hệ thống.
2. Chọn “Người dùng &Nhóm” từ hàng dưới cùng.
3. Nhấp vào khóa và nhập mật khẩu của bạn để mở khóa ngăn.
4. Nhấp vào nút “+” để tạo tài khoản mới.
5. Chọn “Quản trị viên” từ menu thả xuống “Tài khoản mới”.
6. Đặt tên người dùng và mật khẩu theo ý muốn. Đảm bảo rằng “Cho phép người dùng quản lý máy tính này” được chọn ở dưới cùng.
7. Đăng xuất khỏi người dùng hiện tại của bạn, sau đó đăng nhập vào người dùng mới của bạn.
8. Chọn tài khoản trước đó của bạn trong thanh bên và bỏ chọn hộp có nội dung “Cho phép người dùng quản lý máy tính này” để chuyển đổi người dùng quản trị của bạn thành người dùng chuẩn.
9. Khi được nhắc, hãy khởi động lại máy tính để hạ cấp tài khoản của bạn.
10. Đăng nhập lại vào tài khoản người dùng của bạn và sử dụng nó như bình thường. Nhập tên người dùng và mật khẩu của người dùng quản trị mới của bạn khi bạn cần thực hiện các tác vụ của quản trị viên.
Kết luận
Mặc dù việc sử dụng tài khoản người dùng tiêu chuẩn có thể hơi khó chịu hơn một chút, nhưng nó cung cấp các lợi ích bảo mật có thể bảo vệ bạn trong trường hợp có lỗi bảo mật.
Tín dụng hình ảnh:Được thiết kế bởi Freepik