Khi người dùng cố truy cập file không được phép tải, họ nhận thông báo "Truy cập bị từ chối" kèm lý do. Quản trị viên có thể quản lý quyền file và ứng dụng cho người dùng tiêu chuẩn. Tài khoản tiêu chuẩn sẽ nhận thông báo từ chối truy cập file/ứng dụng đó. Windows có cài đặt bổ sung cho phép quản trị viên tùy chỉnh thông báo từ chối truy cập cho người dùng khác. Họ cũng có thể thêm liên kết yêu cầu truy cập file/ứng dụng.
Chúng tôi cũng bao gồm phương pháp Registry Editor vì người dùng Windows Home edition không có Local Group Policy Editor.
Tùy chỉnh thông báo Truy cập bị từ chối
Thông báo từ chối truy cập mặc định chỉ gợi ý lý do người dùng không truy cập được chương trình hoặc thư mục. Tuy nhiên, chủ sở hữu có thể cung cấp văn bản thêm và liên kết hỗ trợ cho thông báo. Làm như vậy bạn cho người dùng biết nên liên hệ ai và tại sao truy cập không được phép theo lời của bạn. Nó cũng cung cấp tùy chọn thêm cho thông báo từ chối truy cập.
Cài đặt sau dùng trong các phương pháp dưới được hỗ trợ trên ít nhất Windows 8, Windows RT, hoặc Windows Server 2012.
Phương pháp 1: Tùy chỉnh thông báo Truy cập bị từ chối bằng Group Policy Editor
Cài đặt với tất cả tùy chọn đã có sẵn trong Local Group Policy Editor. Người dùng chỉ mở và sửa cài đặt theo nhu cầu. Thông báo tùy chỉnh có thể viết bất kỳ cách nào. Làm theo bước dưới để cấu hình:
Nếu hệ thống không có Local Group Policy Editor, bỏ qua phương pháp 2 trực tiếp.
- Mở hộp thoại Run bằng Windows + R. Gõ "gpedit.msc" và nhấn Enter mở Local Group Policy Editor.
Lưu ý: Chọn Có cho nhắc UAC (User Account Control). - Trong Local Group Policy Editor, điều hướng đường dẫn:
Computer Configuration\ Administrative Templates\ System\ Access-Denied Assistance
- Nhấp đúp vào cài đặt "Tùy chỉnh thông báo cho lỗi Truy cập bị từ chối" (Customize message for Access Denied errors). Cửa sổ mới mở, đổi công tắc từ Chưa cấu hình (Not Configured) sang Đã bật (Enabled). Đặt thông báo tùy chỉnh (custom message) cho người dùng bị từ chối.
Lưu ý: Bạn cũng có thể bật yêu cầu hỗ trợ (request assistance) cho phép người dùng gửi email cho chủ sở hữu xin truy cập. Cũng có cài đặt thêm cho email chủ sở hữu nhận. Điều chỉnh theo nhu cầu. - Nhấn Áp dụng/OK (Apply/Ok) áp dụng thay đổi. Kết quả, người dùng tiêu chuẩn sẽ thấy thông báo tùy chỉnh.
Phương pháp 2: Tùy chỉnh thông báo Truy cập bị từ chối bằng Registry Editor
Tùy chỉnh này đi kèm nhiều tùy chọn thêm. Tất cả tùy chọn đã có trong Local Group Policy Editor; tuy nhiên, không có sẵn trong Registry Editor. Do đó, người dùng phải tự tạo từng giá trị để thiết lập. Có nhiều tùy chọn thêm, mỗi cái cần giá trị và dữ liệu giá trị cụ thể. Làm theo bước dưới để xem:
Lưu ý: Dữ liệu giá trị 1 trong các bước sau là Giá trị Bật/Đúng (Enabled/True Value) và 0 là Giá trị Tắt/Sai (Disabled/False Value). Đặt giá trị theo nhu cầu đọc các bước.
- Giữ phím Windows và nhấn R mở hộp thoại Run. Gõ "regedit" và nhấn Enter mở Registry Editor. Chọn Có cho nhắc Kiểm soát tài khoản người dùng.
- Điều hướng đến đường dẫn khung trái Registry Editor:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied
- Một số khóa có thể thiếu, tạo bằng chuột phải khóa có sẵn chọn Mới > Khóa (New > Key). Trường hợp của chúng tôi, "ADR" và "AccessDenied" là hai khóa thiếu.
- Giá trị đầu tiên cần là "Enabled". Tạo chuột phải khung bên phải chọn Mới > Giá trị DWORD (32-bit) (New > DWORD (32-bit Value)). Nhấp đúp, đặt dữ liệu 1 để bật.
- Chuột phải lại chọn Mới > Giá trị Multi-String (New > Multi-String Value) đặt tên "ErrorMessage". Nhấp đúp và viết thông báo tùy chỉnh (customized message) vào.
- Để bật yêu cầu hỗ trợ (request assistance), tạo giá trị chuột phải khung bên phải chọn Mới > Giá trị DWORD (32-bit). Đặt tên "AllowEmailRequests" và đổi dữ liệu giá trị thành 1.
- Để thêm văn bản cuối email, tạo giá trị khác chọn Mới > Giá trị Multi-String. Đặt tên "EmailMessage" và thêm văn bản như muốn.
- Để thêm người nhận email, tạo nhiều giá trị. Tạo hai giá trị chọn Mới > Giá trị DWORD (32-bit). Cho chủ sở hữu thư mục, đặt tên "PutDataOwnerOnTo" và đổi dữ liệu thành 1. Cho quản trị viên server đặt tên "PutAdminOnTo" và đổi dữ liệu thành 1.
- Cho người nhận thêm, tạo giá trị chuỗi (String Value) chọn Mới > Giá trị Chuỗi (New > String Value). Đặt tên "AdditionalEmailTo" và thêm địa chỉ email vào ô văn bản giá trị đó.
- Thêm, tạo giá trị cho cài đặt email. Tạo hai giá trị Mới > Giá trị DWORD (32-bit). Cho đưa yêu cầu thiết bị vào email, đặt tên "IncludeDeviceClaims" và đặt dữ liệu 1. Cho đưa yêu cầu người dùng vào email, đặt tên "IncludeUserClaims" và đặt dữ liệu 1.
- Cuối cùng, tạo giá trị ghi log email trong nhật ký sự kiện ứng dụng và dịch vụ. Tạo chọn Mới > Giá trị DWORD (32-bit), đặt tên "GenerateLog" và đặt dữ liệu 1.