Đây là thông tin thú vị nếu bạn chưa biết. Nếu bạn đăng nhập vào Windows 10 bằng tài khoản Administrator tích hợp sẵn (built-in administrator account), bạn sẽ không thể mở trình duyệt Microsoft Edge hoặc một số ứng dụng Windows khác. Nếu bạn thử làm điều đó, bạn sẽ nhận được thông báo sau:
Ứng dụng này không thể mở. Microsoft Edge không thể được mở bằng tài khoản Administrator tích hợp sẵn. Đăng nhập bằng tài khoản khác và thử lại.
Microsoft Edge không thể mở bằng tài khoản Administrator tích hợp sẵn
Đây là tính năng bảo mật. Nhưng nếu bạn cần mở Edge khi đăng nhập bằng tài khoản admin tích hợp sẵn, vì bất kỳ lý do gì, đây là những gì bạn cần làm.
Trên Windows 10 Pro, Windows 10 Enterprise hoặc Windows 10 Education, chạy secpol.msc và điều hướng đến cài đặt bảo mật sau:
Chính sách cục bộ (Local Policies) / Tùy chọn bảo mật (Security Options).
Ở đây, nhấp đúp vào Chế độ phê duyệt Admin cho tài khoản Administrator tích hợp sẵn (User Account Control Admin Approval Mode for the Built-in Administrator account) để mở hộp Thuộc tính và đặt chính sách thành Đã bật (Enabled).
Giải thích của chính sách này như sau:
Cài đặt chính sách này kiểm soát hành vi của Chế độ phê duyệt Admin cho tài khoản Administrator tích hợp sẵn. Các tùy chọn là (1) Đã bật: Tài khoản Administrator tích hợp sẵn sử dụng Chế độ phê duyệt Admin. Mặc định, bất kỳ thao tác nào yêu cầu nâng cao đặc quyền sẽ nhắc người dùng phê duyệt thao tác. (2) Đã tắt (Mặc định): Tài khoản Administrator tích hợp sẵn chạy tất cả ứng dụng với đặc quyền quản trị đầy đủ.
Nhấp Áp dụng (Apply) và thoát.
Đọc thêm: Cách tìm khóa Registry tương ứng với cài đặt Chính sách nhóm?
Nếu bạn đang dùng Windows 10 Home, hãy làm như sau:
Tạo điểm khôi phục hệ thống, sau đó chạy regedit để mở Trình chỉnh sửa Registry. Điều hướng đến khóa Registry sau:
HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Policies \System
Trong ngăn bên phải, tạo giá trị DWORD mới tên FilterAdministratorToken và đặt giá trị là 0.
Cũng điều hướng đến khóa sau:
HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Policies \System \UIPI
Ở đây, thay đổi khóa chuỗi REG_SZ mặc định từ Giá trị chưa đặt (Value not set) thành 0x00000001(1) và thoát.
Thay đổi cài đặt UAC
Bạn có thể cũng phải làm theo:
Mở Control Panel > Tài khoản người dùng (User Accounts). Chọn Thay đổi cài đặt Kiểm soát tài khoản người dùng (Change User Account Control settings).
Thanh trượt nên được đặt ở tùy chọn thứ 3 từ dưới lên.
Nhấp nút OK.
Khởi động lại máy tính và kiểm tra.
Hy vọng cách này hiệu quả cho bạn.
Bây giờ hãy xem Hướng dẫn tham khảo Cài đặt Chính sách nhóm (Group Policy Settings Reference Guide) để có nhiều thông tin về cài đặt Chính sách nhóm.