Khác biệt giữa tài khoản admin và tài khoản tiêu chuẩn là gì?
Tài khoản Administrator (hoặc tài khoản admin) về cơ bản là loại tài khoản mạnh nhất trên máy tính. Chúng có quyền làm gần như mọi thứ trên máy – nghĩ đến các anh IT ở văn phòng mà bạn phải hỏi trước khi làm một số thao tác. Mỗi máy tính cần có ít nhất một admin user ở đâu đó.
Tài khoản tiêu chuẩn (Standard accounts) bị giới hạn hơn. Cách chúng bị giới hạn có thể khác nhau tùy thuộc vào hệ điều hành và loại OS. Thông thường, tài khoản tiêu chuẩn không thể cài đặt phần mềm mới hoặc truy cập file hệ thống quan trọng. Chúng có thể truy cập file người dùng và làm hầu hết công việc hàng ngày, nhưng theo quy tắc, tài khoản tiêu chuẩn bị cấm thực hiện thay đổi nghiêm trọng hoặc vĩnh viễn đối với máy tính.
Tài khoản non-admin có thể bị khóa chặt theo nhiều cách. Với kiểm soát người dùng, administrator có thể đặt hạn chế nghiêm ngặt hơn nhiều lên tài khoản người dùng. Điều này bao gồm từ cấm ứng dụng và URL nhất định đến đặt giới hạn thời gian hàng ngày.
Tại sao tài khoản tiêu chuẩn an toàn hơn tài khoản admin?
Tài khoản admin có quyền tuyệt đối làm gần như mọi thứ họ muốn với máy tính. Và với tư cách chủ sở hữu hoặc người dùng chính của thiết bị phần cứng, có thể có lý do để dùng tài khoản admin làm tài khoản chính. Nhưng điều này có một số rủi ro bảo mật. Nếu malware được cài đặt dưới tài khoản người dùng của bạn, malware có thể làm bất cứ điều gì bạn có thể làm. Vì vậy, càng nhiều quyền tài khoản người dùng của bạn có, thiệt hại càng lớn.
Tài khoản tiêu chuẩn không có sự linh hoạt như vậy. Malware cài đặt dưới tài khoản tiêu chuẩn không thể thực hiện bất kỳ thay đổi gây hại nào đối với file hệ thống. Và kẻ tấn công giành quyền truy cập vào tài khoản tiêu chuẩn chỉ có thể truy cập file của người dùng đó. Kết quả là, các hạn chế của tài khoản tiêu chuẩn hoạt động có lợi cho bạn nếu kẻ thù hoặc chương trình độc hại chiếm được tài khoản của bạn.
Tạo tài khoản tiêu chuẩn
Nếu bạn muốn thử dùng tài khoản tiêu chuẩn, nó khá dễ dàng. Nếu bạn đang xử lý máy cá nhân, bạn sẽ trước tiên muốn tạo một tài khoản administrator mới. Máy tính của bạn cần ít nhất một administrator để thực hiện thay đổi hệ thống. Sau đó, bạn sẽ muốn đổi tài khoản người dùng chính của bạn thành tài khoản tiêu chuẩn. Nếu bạn đã có tài khoản administrator thứ hai vì lý do nào đó, bạn có thể bỏ qua việc tạo tài khoản mới.
Windows
- Mở ứng dụng "Settings" (Cài đặt).
- Nhấn vào biểu tượng "Accounts" (Tài khoản).
- Chọn "Family & other people" (Gia đình & người khác) từ thanh bên.
- Nhấn "Add someone else to this PC" (Thêm người khác vào PC này) dưới "Other people" (Người khác).
- Nhấn "I don't have this person's sign-in information" (Tôi không có thông tin đăng nhập của người này) và sau đó "Add a user without a Microsoft account" (Thêm người dùng không có tài khoản Microsoft) để bỏ qua tìm kiếm tài khoản Microsoft. Bạn có thể thêm sau. Người dùng Windows Home có thể không thấy bước này.
- Nhập tên người dùng, mật khẩu và gợi ý mật khẩu cho tài khoản administrator mới. Nhấn "Next" để hoàn tất tạo tài khoản.
- Nhấn vào tên tài khoản và nhấn nút "Change account type" (Thay đổi loại tài khoản).
- Chọn "Administrator" từ menu thả xuống. Bạn có thể cần khởi động lại máy tính để thay đổi có hiệu lực đầy đủ.
- Đăng nhập vào tài khoản administrator mới.
- Điều hướng đến khung "Family & other people" lần nữa. Nhấn vào tài khoản người dùng của bạn và thay đổi loại tài khoản thành "Standard User" (Người dùng tiêu chuẩn).
- Khi thấy lời nhắc UAC, nhập tên người dùng và mật khẩu của tài khoản administrator mới để tiếp tục.
macOS
- Mở System Preferences (Tùy chọn hệ thống).
- Chọn "Users & Groups" (Người dùng & Nhóm) từ hàng dưới cùng.
- Nhấn vào khóa và nhập mật khẩu để mở khóa khung.
- Nhấn nút "+" để tạo tài khoản mới.
- Chọn "Administrator" từ menu thả xuống "New Account" (Tài khoản mới).
- Đặt tên người dùng và mật khẩu như bạn thích. Đảm bảo "Allow user to administer this computer" (Cho phép người dùng quản trị máy tính này) được tích ở dưới cùng.
- Đăng xuất tài khoản hiện tại, sau đó đăng nhập vào tài khoản mới.
- Chọn tài khoản trước đó trong thanh bên, và bỏ tích ô "Allow user to administer this computer" để chuyển tài khoản admin của bạn thành tài khoản tiêu chuẩn.
- Khi được nhắc, khởi động lại máy tính để hạ cấp tài khoản.
- Đăng nhập lại vào tài khoản người dùng và dùng như bình thường. Nhập tên người dùng và mật khẩu tài khoản admin mới khi bạn cần thực hiện tác vụ quản trị.
Kết luận
Mặc dù dùng tài khoản người dùng tiêu chuẩn có thể hơi phiền toái một chút, nhưng nó cung cấp lợi ích bảo mật có thể bảo vệ bạn trong trường hợp thất bại bảo mật.
Nguồn ảnh: Designed by Freepik