Lỗi này xảy ra khi bạn không có đủ quyền để thực hiện thao tác cụ thể. Có hai kịch bản: tài khoản bạn dùng không đủ quyền, hoặc file bạn muốn sửa có quyền cao hơn tài khoản. Có thể là file hệ thống hoặc đang được dùng bởi chương trình chạy.
Người dùng gặp lỗi này ở nhiều trường hợp: truy cập ổ cứng ngoài, chạy tiện ích/chương trình yêu cầu quyền admin. Chúng tôi liệt kê các bước khắc phục nguyên nhân và sửa chữa.
Có một số nguyên nhân khác nhau dẫn đến lỗi này:
- Vấn đề đặc quyền – Một trong những trường hợp phổ biến nhất gây mã lỗi này là vấn đề quyền限. Nếu áp dụng, bạn có thể khắc phục bằng cách buộc file thực thi ứng dụng chạy với quyền admin và sửa hành vi mặc định nếu hiệu quả.
- Quy tắc UAC quá nghiêm ngặt – Nếu thấy lỗi này trên Win 10, User Account Control có thể gây ra nếu trước đó đặt ở mức nghiêm ngặt nhất. Trong trường hợp này, khắc phục nhanh bằng cách nới lỏng hoặc tắt UAC.
- Chính sách bảo mật nghiêm ngặt được thi hành – Nếu dùng phiên bản Pro, lỗi có thể do Local Group Policy quy định cách tài khoản admin hoạt động trong Admin approval mode. Cần dùng gpedit.msc sửa chính sách để admin được phép nâng cao mà không nhắc.
- Can thiệp của bên thứ ba – Nếu dùng bộ AV quá bảo vệ, lỗi có thể do false positive khiến AV tin rằng hệ thống gặp mối đe dọa. Nếu chắc chắn file thực thi an toàn 100%, khắc phục bằng cách tắt bảo vệ thời gian thực hoặc gỡ bộ AV thứ 3.
- Tài khoản Windows bị hỏng – Dưới một số hoàn cảnh, lỗi do sự hỏng hóc ảnh hưởng tài khoản Windows chính. Khắc phục bằng cách tạo tài khoản admin mới (qua cmd hoặc Settings Win 10).
1. Sử dụng đặc quyền Administrator
Một trong những trường hợp phổ biến gây ra Error 740 - The Requested Operation Requires Elevation là không đủ đặc quyền chạy ứng dụng trên Win 10.
Nếu áp dụng, khắc phục bằng cách buộc ứng dụng chạy với quyền admin.
Để buộc ứng dụng chạy với quyền admin, cần sửa hành vi file thực thi chính. Điều hướng đến launcher/cài đặt chương trình, nhấp chuột phải chọn Run as Administrator từ menu ngữ cảnh.
Nếu thao tác này khắc phục lỗi 740, bạn có thể buộc ứng dụng dùng quyền admin mỗi lần khởi động bằng cách sửa hành vi mặc định từ menu Properties. Hướng dẫn nhanh:
- Nhấp chuột phải vào file thực thi gặp vấn đề quyền admin, chọn Properties từ menu ngữ cảnh.
- Trong màn hình Properties, chọn tab Compatibility từ menu ngang trên cùng.
- Từ tab Compatibility, kéo xuống menu Settings tích ô Run this program as an administrator, nhấp Apply lưu.
Lưu ý: Nếu gặp lỗi với WinZip và ô Run this program as an administrator đã tích, hãy bỏ tích để khắc phục. Vì menu ngữ cảnh do Windows Explorer (explorer.exe) kiểm soát, bạn có thể thấy lỗi vì Explorer không thể nâng cao quyền.
- Khởi động lại ứng dụng xem vấn đề đã giải quyết chưa.
Nếu vẫn gặp vấn đề, chuyển sang phương án tiếp theo.
2. Tắt UAC (User Account Control)
User Account Control là cơ chế bảo mật thông báo người dùng thao tác sắp thực hiện sẽ thay đổi cần quyền admin. Thường xảy ra khi cài phần mềm mới hoặc thay đổi cài đặt hệ thống quan trọng.
Nếu áp dụng và phương án 1 không hiệu quả, bạn có thể ngăn lỗi Error 740 bằng cách tắt hoặc sửa hành vi UAC.
Lưu ý: Tắt UAC nghĩa là không nhận thông báo khi cài phần mềm mới, có thể để hệ thống hứng chịu rủi ro bảo mật nếu cài ứng dụng đáng ngờ.
Hướng dẫn nới lỏng/tắt UAC:
- Nhấn Windows key + R mở hộp thoại Run. Nhập 'control' nhấn Enter mở Control Panel cổ điển.
- Trong menu Control Panel, dùng tìm kiếm (góc trên phải) tìm 'uac'. Từ kết quả, nhấp Change User Account Control settings.
- Trong User Account Control Settings, kéo thanh dọc xuống Never notify (Không bao giờ thông báo) nhấp Ok lưu.
- Ở cửa sổ xác nhận, nhấp Yes xác nhận.
- Lặp lại hành động trước gây Error 740 xem đã khắc phục chưa.
3. Sửa Security Options qua gpedit.msc (nếu áp dụng)
Nếu phương pháp trên không hiệu quả, có thể thử nâng cao quyền không nhắc bằng Group Policy Editor khắc phục 'The requested operation requires elevation: Error 740'.
Lưu ý không phải phiên bản Windows nào cũng có Group Policy Editor mặc định. Thường chỉ phiên bản PRO có, bản Home thường không.
Lưu ý: Nếu dùng Win 10 Home, có cách cài gpedit.msc.
Nếu kịch bản này có vẻ áp dụng, làm theo hướng dẫn tắt 'elevate without prompting' trong Group Policy Editor:
- Nhấn Windows key + R mở Run. Nhập 'gpedit.msc' nhấn Enter mở Local Group Policy Editor.
- Trong Local Group Policy Editor, dùng menu trái điều hướng đến:
Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options
- Đến vị trí đúng, chuyển sang phần bên phải và nhấp đúp Security Options.
- Trong menu Security Options, cuộn danh sách Policies nhấp đúp entry User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode.
- Trong menu chính sách tiếp theo, chọn tab Local Security Settings, đặt menu thả xuống thành Elevate without prompting. Nhấp Apply.
- Khởi động lại máy xem vấn đề đã giải quyết khi khởi động tiếp theo chưa.
Nếu vẫn thấy Error 740 khi thực hiện cùng hành động, chuyển phương án tiếp theo.
4. Tắt can thiệp AV bên thứ ba (nếu áp dụng)
Lỗi cũng xảy ra nếu chương trình không lấy được quyền admin do AV chặn do false positive.
Nếu dùng bộ AV thứ 3 và chắc chắn ứng dụng muốn mở/cài không gây nguy hiểm, khắc phục bằng cách tắt bảo vệ thời gian thực khi chạy/cài chương trình gây Error 740.
Mặc dù bước làm khác nhau tùy bộ AV, hầu hết cho phép tắt bảo vệ thời gian thực từ menu thanh tác vụ.
Sau khi tắt bảo vệ thời gian thực, thử lại thao tác gây Error 740 xem đã khắc phục chưa.
Nếu lỗi vẫn xảy ra hoặc gặp mã lỗi khác và AV có tường lửa thời gian thực, thử gỡ bộ bảo mật vì quy tắc tường lửa vẫn hiệu lực sau khi tắt bảo vệ.
Đây là lý do cũng nên thử gỡ chương trình bảo mật và xóa file còn lại có thể vẫn thi hành quy tắc bảo mật.
Nếu vẫn gặp vấn đề, chuyển phương án tiếp theo.
5. Tạo tài khoản admin mới
Lỗi 740 cũng xảy ra khi máy không có tài khoản admin để nâng cao thao tác gây lỗi. Có thể bạn vừa xóa tài khoản admin hoặc nó hỏng đến mức OS không dùng được.
Lưu ý: Vấn đề này phổ biến với tài khoản admin di chuyển từ Windows cũ sang Win 10.
Nếu áp dụng, khắc phục bằng cách tạo tài khoản admin mới. Có hai cách:
- Qua menu Settings Win 10 – Chỉ dành cho Win 10
- Qua Command prompt – Dùng cho Windows cũ
Làm theo hướng dẫn phù hợp cách bạn thích triển khai sửa đổi Windows:
Option A: Tạo tài khoản Admin mới qua Settings app
- Mở hộp thoại Run bằng Windows key + R. Nhập 'ms-settings:otherusers' nhấn Enter mở tab Family & other people của Settings.
- Từ tab Family & other users, cuộn xuống Other users nhấp Add someone else to this PC.
- Ở màn hình tiếp theo, thêm email và số điện thoại muốn liên kết với tài khoản Microsoft.
Lưu ý: Muốn tạo tài khoản cục bộ, nhấp I don't have this person's sign-in information. - Thêm tên người dùng, mật khẩu cho tài khoản admin mới. Cần thiết lập vài câu hỏi bảo mật để khôi phục. Xong nhấp Next.
- Sau khi tạo tài khoản, quay lại cửa sổ Family & other people, tìm tài khoản mới nhấp Change Account type.
- Trong màn hình Change account type, dùng menu thả xuống chọn Administrator, nhấp Ok lưu.
- Khởi động lại máy và đăng nhập tài khoản admin mới ở màn hình đăng nhập tiếp theo.
- Lặp lại hành động gây Error 740 xem đã khắc phục chưa.
Option B: Tạo tài khoản Admin mới qua CMD
- Nhấn Windows key + R mở Run. Nhập 'cmd' nhấn Ctrl + Shift + Enter mở Command Prompt nâng cao.
Lưu ý: Khi đến UAC, nhấp Yes cấp quyền admin.
- Trong Command Prompt nâng cao, nhập lệnh sau nhấn Enter sau mỗi lệnh tạo tài khoản Windows mới và cấp quyền admin:
net user /add ReplaceME net localgroup administrators ReplaceME /add
Lưu ý: *ReplaceMe* là placeholder thay bằng tên tài khoản Windows mới muốn tạo và cấp quyền admin.
- Sau khi chạy 2 lệnh thành công, khởi động lại máy xem vấn đề khắc phục sau khởi động hoàn tất chưa.
6. Thêm nhóm Domain admins vào Local Administrators group
Nếu phương pháp trên không hiệu quả khi gặp lỗi trong domain (công ty, nhà, v.v.), thử thêm nhóm domain administrators vào local administrators group xem lỗi khắc phục không.
Lưu ý: Giải pháp này dành cho người gặp lỗi khi đăng ký máy vào domain. Nếu không phải trường hợp bạn, xem giải pháp dưới.
Trước hết, định nghĩa nhóm bảo mật trong AD computers and users. Hướng dẫn này gọi nhóm bảo mật là IT_Appuals
- Đăng nhập Domain Controller.
- Nhấp chuột phải Users chọn New từ danh sách. Nhấp Groups rồi Security. Đổi tên nhóm mới IT_Appuals.
- Thêm thành viên hợp lệ. Thêm Kevin, Alan, Indigo.
Tiếp theo, tạo group policy. Có workaround dùng Default Domain Policy nhưng không khuyến nghị. Hướng dẫn tạo policy mới "Local Administrators".
- Mở Group Policy Management Console.
- Khi mở, nhấp chuột phải OU hoặc domain.
- Chọn Create a GPO và link ở đây.
- Đặt tên group policy Local Administrators.
- Nếu tạo thành công, thấy policy trong cây.
Bây giờ chỉnh sửa policy chứa nhóm IT_Appuals. Có thể cho vào nhóm muốn dùng.
- Nhấp chuột phải "Local Administrators" mở rộng
Computer Configuration \ Policies \ Windows Settings \ Restricted Groups
- Bên phải cửa sổ Restricted Groups, nhấp chuột phải khoảng trống chọn "Add Group…".
- Nhập tên nhóm "IT_Appuals" nhấp OK lưu.
- Nhấp Add dưới tiêu đề "This group is a member of:" thêm "Administrators" và "Remote Desktop Users".
- Nhấp OK lưu.
Lưu ý: Khi thêm nhóm, có thể thêm gì tùy ý. GPO tự khớp nhóm trên PC và link. Nếu nhập "Pencil", nó tìm tất cả nhóm cục bộ tên "Pencil" đặt IT_Appuals vào nhóm đó.
Cũng, nếu thay đổi "Members of this group:" sẽ ghi đè tài khoản thiết lập ban đầu.
Bây giờ kiểm tra quy trình có thành công không.
- Đợi 10-15 phút đăng nhập PC.
- Nhập "gpupdate /force" kiểm tra local administrators group. Nếu làm đúng, sẽ thấy IT_Appuals trong nhóm.
- Bây giờ tất cả thành viên (Kevin, Alan, Indigo) truy cập PC được.
7. Tắt Admin Approval Mode cho Administrator tích hợp
Nếu gặp vấn đề sau cập nhật Windows lên phiên bản mới, có thể hệ thống tự bật "Admin Approval for built-in Administrator". Nghĩa là máy hỏi phép khi bạn muốn làm tác vụ admin dù bạn là admin. Chính sách này ở Group Policy Editor, chúng ta thử thay đổi.
- Nhấn Windows + R mở Run. Nhập "gpedit.msc" nhấn Enter mở Local Group Policy Editor. Lưu ý: Local Group Policy Editor là công cụ mạnh, cần cực kỳ cẩn thận nếu lần đầu dùng. Đừng thay đổi mục không biết và tuân thủ hướng dẫn.
- Trong editor, điều hướng đường dẫn sau bằng ngăn trái:
Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options
- Bên phải cửa sổ, thấy nhiều mục. Cuộn xuống dưới tìm "User Account Control: Admin Approval Mode for the Built-in Administrator account Local Security Setting tab". Nhấp đúp mở properties.
- Điều hướng đến tab và đặt tùy chọn Disabled. Nhấn OK lưu thoát mục.
Khởi động lại máy để thay đổi có hiệu lực và kiểm tra xem sự cố đã biến mất chưa.
8. Thay đổi quyền sở hữu File
Nếu gặp lỗi khi truy cập file trên máy hoặc ổ cứng ngoài, thử thay đổi quyền sở hữu file. Thay đổi quyền sở hữu file/thư mục làm bạn thành chủ sở hữu và máy cho phép truy cập file và thực hiện hành động cần quyền admin.
Giải pháp này cũng phù hợp cho người backup dữ liệu trên ổ cứng ngoài và sau khi đổi máy, thấy lỗi khi truy cập. Trong trường hợp này, đổi quyền sở hữu ổ cứng ngoài bằng chuột phải, chọn Properties, tab Security. Sau đó làm theo hướng dẫn đổi quyền sở hữu bình thường.
Bạn có thể đổi quyền sở hữu thủ công, cũng có tùy chọn thêm nút "change ownership" vào menu ngữ cảnh nếu thường gặp vấn đề này.
9. Chạy chương trình với quyền Administrator
Nếu gặp lỗi khi thực thi lệnh trên command prompt hoặc mở file hệ thống, có thể máy không cho phép truy cập vì bạn không có quyền admin.
Thử chạy lại ứng dụng dùng "Run as administrator" xem còn lỗi không. Trong trường hợp này, nhấn Windows + S nhập "command prompt". Khi kết quả tìm kiếm hiện, nhấp chuột phải command prompt chọn "Run as administrator". Bây giờ dễ dàng thực thi lệnh như "netstat –anb" v.v. không rào cản.
Giải pháp này áp dụng cho mọi ứng dụng báo lỗi. Nhấp chuột phải ứng dụng chọn "Run as administrator".