Bất cứ khi nào người dùng cố gắng truy cập vào các tệp không được phép tải, người dùng sẽ nhận được thông báo bị từ chối quyền truy cập kèm theo lý do. Quản trị viên có thể quản lý quyền của các tệp và ứng dụng cụ thể cho những người dùng tiêu chuẩn khác. Tài khoản người dùng tiêu chuẩn sẽ nhận được thông báo bị từ chối quyền truy cập do không thể truy cập các tệp hoặc ứng dụng đó. Windows có một cài đặt bổ sung có thể cho phép quản trị viên tùy chỉnh thông báo bị từ chối truy cập cho những người dùng khác. Chúng cũng có thể bao gồm một liên kết để yêu cầu quyền truy cập vào các tệp / ứng dụng sau.
Chúng tôi cũng đưa vào phương pháp Registry Editor vì người dùng phiên bản Windows Home sẽ không có Local Group Policy Editor trên hệ thống của họ.
Tùy chỉnh thông báo bị từ chối quyền truy cập
Thông báo bị từ chối truy cập mặc định sẽ chỉ gợi ý về lý do tại sao người dùng không thể truy cập vào chương trình hoặc thư mục. Tuy nhiên, chủ sở hữu có thể cung cấp thêm văn bản và liên kết hỗ trợ cho thông báo bị từ chối truy cập. Bằng cách này, bạn có thể cho người dùng biết họ nên liên hệ với ai và lý do tại sao quyền truy cập không được phép theo cách nói của bạn. Nó cũng cung cấp các tùy chọn bổ sung cho thông báo bị từ chối truy cập mà người dùng có thể sử dụng để trợ giúp người dùng tiêu chuẩn.
Cài đặt sau được sử dụng trong các phương pháp dưới đây được hỗ trợ trên ít nhất Windows 8, Windows RT hoặc Windows Server 2012.
Phương pháp 1:Tùy chỉnh thông báo bị từ chối truy cập bằng cách sử dụng trình chỉnh sửa chính sách nhóm
Cài đặt với tất cả các tùy chọn đã có trong Local Group Policy Editor. Người dùng chỉ có thể mở nó và sửa đổi cài đặt theo nhu cầu của họ. Thông điệp tùy chỉnh có thể được viết theo bất kỳ cách nào mà người dùng muốn. Làm theo các bước dưới đây để định cấu hình cài đặt này:
Nếu hệ thống của bạn không có Trình chỉnh sửa chính sách nhóm cục bộ , sau đó chuyển đến phương pháp 2 trực tiếp.
- Mở Chạy trên hệ thống của bạn bằng cách nhấn Windows + R các phím với nhau. Nhập “ gpedit.msc ”Trong hộp thoại Chạy và nhấn Enter để mở Local Group Policy Editor .
Lưu ý :Chọn tùy chọn Có nút cho UAC (Kiểm soát tài khoản người dùng) nhắc nhở.
- Trong Local Group Policy Editor , điều hướng đến đường dẫn sau:
Computer Configuration\ Administrative Templates\ System\ Access-Denied Assistance
- Sau đó, nhấp đúp vào “ Tùy chỉnh thông báo cho các lỗi Access bị Từ chối " thiết lập. Một cửa sổ mới sẽ mở ra, sửa đổi nút chuyển từ Không được định cấu hình thành Đã bật . Sau đó, đặt thông báo tùy chỉnh cho những người dùng sẽ bị từ chối quyền truy cập.
Lưu ý :Bạn cũng có thể bật yêu cầu hỗ trợ cho người dùng sẽ cho phép họ gửi email đến chủ sở hữu để yêu cầu quyền truy cập. Ngoài ra còn có các cài đặt bổ sung cho email mà chủ sở hữu thực sự sẽ nhận được. Điều chỉnh chúng theo nhu cầu của bạn.
- Nhấp vào nút Áp dụng / Ok để áp dụng các thay đổi. Do đó, người dùng thông thường sẽ nhìn thấy thông báo tùy chỉnh.
Phương pháp 2:Tùy chỉnh thông báo bị từ chối quyền truy cập bằng cách sử dụng trình chỉnh sửa sổ đăng ký
Tùy chỉnh này đi kèm với một số tùy chọn bổ sung. Tất cả các tùy chọn đã có sẵn trong Local Group Policy Editor; tuy nhiên, chúng chưa tồn tại trong Registry Editor. Do đó, người dùng cần tự tạo từng giá trị để thiết lập nó. Có nhiều tùy chọn bổ sung, vì vậy mỗi tùy chọn sẽ yêu cầu một giá trị và dữ liệu giá trị cụ thể cho nó. Hãy làm theo các bước dưới đây để kiểm tra:
Lưu ý :Dữ liệu giá trị 1 trong các bước sau là dành cho Giá trị được bật / Giá trị đích thực và 0 dành cho Đã tắt / Sai Giá trị . Vì vậy, hãy đặt giá trị theo nhu cầu của bạn bằng cách đọc các bước.
- Giữ Windows và nhấn R để mở Chạy hộp thoại. Nhập “ regedit ”Vào hộp và nhấn Enter để mở Trình chỉnh sửa sổ đăng ký . Ngoài ra, hãy đảm bảo chọn Có cho Kiểm soát tài khoản người dùng lời nhắc.
- Điều hướng đến đường dẫn sau trong ngăn bên trái của Registry Editor :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied
- Một số khóa có thể bị thiếu, vì vậy chỉ cần tạo khóa bằng cách nhấp chuột phải vào khóa có sẵn và chọn Mới> Khóa lựa chọn. Trong trường hợp của chúng tôi, “ ADR ”Và sau đó là“ AccessDenied Hai chìa khóa bị thiếu.
- Giá trị đầu tiên sẽ được yêu cầu là “ Đã bật “. Bạn có thể tạo nó bằng cách nhấp chuột phải vào ngăn bên phải và chọn Mới> DWORD (Giá trị 32-bit) . Nhấp đúp vào nó, đặt giá trị dữ liệu 1 để kích hoạt.
- Nhấp chuột phải một lần nữa để chọn Mới> Giá trị nhiều chuỗi và đặt tên cho nó là “ ErrorMessage “. Nhấp đúp vào nó và viết tin nhắn tùy chỉnh của bạn trong đó.
- Để bật yêu cầu hỗ trợ , bạn có thể tạo giá trị bằng cách nhấp chuột phải vào ngăn bên phải và chọn Mới> DWORD (Giá trị 32-bit) . Đặt tên nó là “ AllowEmailRequests ”Và thay đổi dữ liệu giá trị thành 1 .
- Để thêm văn bản vào cuối email, bạn có thể tạo một giá trị khác bằng cách chọn Mới> Giá trị nhiều chuỗi . Đặt tên nó là “ EmailMessage ”Và thêm văn bản vào đó như bạn muốn.
- Để thêm người nhận email, người dùng có thể tạo nhiều giá trị. Bạn có thể tạo hai giá trị bằng cách chọn Mới> DWORD (Giá trị 32-bit) giống nhau tùy chọn. Đối với chủ sở hữu thư mục, bạn có thể đặt tên cho nó là “ PutDataOwnerOnTo ”Và thay đổi dữ liệu giá trị thành 1 . Đối với quản trị viên máy chủ, hãy đặt tên là “ PutAdminOnTo ”Và thay đổi dữ liệu giá trị thành 1 .
- Đối với những người nhận bổ sung, hãy tạo giá trị chuỗi bằng cách chọn Mới> Giá trị chuỗi . Đặt tên nó là “ Bổ sungEmailTo ”Và thêm địa chỉ email trong hộp văn bản của giá trị đó.
- Hơn nữa, bạn có thể tạo nhiều giá trị hơn cho cài đặt email. Bạn có thể tạo thêm hai giá trị bằng cách chọn Mới> DWORD (Giá trị 32 bit) lựa chọn. Để bao gồm các xác nhận quyền sở hữu thiết bị trong email, hãy đặt tên cho giá trị là “ Bao gồm các tuyên bố về thiết bị ”Và đặt dữ liệu giá trị thành 1 . Để bao gồm xác nhận quyền sở hữu của người dùng trong email, hãy đặt tên cho giá trị là “ Bao gồm người dùng khẳng định ”Và đặt dữ liệu giá trị thành 1 .
- Cuối cùng, bạn cũng có thể tạo giá trị cho các email nhật ký trong nhật ký sự kiện ứng dụng và dịch vụ. Tạo nó bằng cách chọn Mới> DWORD (Giá trị 32-bit) , đặt tên là “ GenerateLog ”Và đặt dữ liệu giá trị thành 1 .
