Có một số ứng dụng Windows sẽ có quyền truy cập vào thông tin tài khoản Microsoft của bạn. Bây giờ, tính năng này đôi khi có thể hữu ích vì một số ứng dụng cần truy cập thông tin tài khoản của bạn để hoạt động như dự định. Các ứng dụng sẽ có thể sử dụng tên tài khoản, hình ảnh tài khoản của bạn và bất kỳ thông tin nào khác về bạn để cung cấp trải nghiệm Windows được cá nhân hóa. Tuy nhiên, một số người dùng sẽ không muốn chia sẻ thông tin tài khoản của họ với các ứng dụng khác. Những người dùng quan tâm đến quyền riêng tư của thông tin tài khoản có thể vô hiệu hóa quyền truy cập của các ứng dụng.
Có một số phương pháp để định cấu hình quyền truy cập thông tin tài khoản trên hệ thống của bạn. Chúng tôi đã bao gồm phương pháp mặc định là định cấu hình cài đặt quyền riêng tư. Điều này cũng có thể được thực hiện thông qua Local Group Policy Editor. Đối với những người không có Group Policy Editor cho Windows của họ, có thể thử sử dụng Registry Editor cho cùng cài đặt.
Vô hiệu hóa quyền truy cập thông tin tài khoản cho ứng dụng qua Windows Settings
Cài đặt nơi bạn có thể vô hiệu hóa quyền truy cập thông tin tài khoản cho các ứng dụng có thể được tìm thấy trong Windows Settings. Hầu hết người dùng đã quen thuộc với Windows Settings. Đây cũng là cách mặc định nhất để định cấu hình quyền truy cập thông tin tài khoản cho các ứng dụng. Người dùng có thể vô hiệu hóa quyền truy cập hoàn toàn cho tất cả các ứng dụng hoặc chỉ vô hiệu hóa nó cho các ứng dụng cụ thể. Làm theo các bước dưới đây để định cấu hình:
- Nhấn phím Windows + I cùng nhau để mở Windows Settings. Bây giờ nhấp vào tùy chọn Privacy.
- Trong ngăn bên trái, nhấp vào tùy chọn Account Info dưới App permissions (Quyền ứng dụng). Cuộn xuống và tắt tùy chọn Allow apps to access your account info. Điều này sẽ tắt hoàn toàn quyền truy cập cho tất cả các ứng dụng.
- Bạn cũng có thể vô hiệu hóa nó cho ứng dụng cụ thể được liệt kê bên dưới. Khi bạn thay đổi cài đặt này, thông tin tài khoản sẽ không còn được truy cập bởi các ứng dụng nữa.
Vô hiệu hóa quyền truy cập thông tin tài khoản cho ứng dụng qua Local Group Policy Editor
Một phương pháp khác nơi bạn có thể tìm thấy tất cả các tùy chọn này là thông qua Local Group Policy Editor. Gần như mọi thứ đều có thể được định cấu hình cho hệ điều hành thông qua Group Policy. Tuy nhiên, một số tùy chọn cho cài đặt này sẽ yêu cầu Package Family Names (PFN - Tên gói họ).
Nếu bạn đang sử dụng Windows 10 Home Edition, hãy bỏ qua phương pháp này.
Làm theo các bước dưới đây nếu bạn có Local Group Policy Editor trên hệ thống:
- Giữ phím Windows và nhấn R để mở hộp thoại Run. Bây giờ nhập "gpedit.msc" và nhấn phím Enter để mở Local Group Policy Editor.
Lưu ý: Bạn phải chọn tùy chọn Yes cho lời nhắc User Account Control.
- Tiếp theo là điều hướng đến đường dẫn sau trong cửa sổ Local Group Policy Editor:
Computer Configuration\ Administrative Templates\ Windows Components\ App Privacy
- Nhấp đúp vào cài đặt "Let Windows app access account information". Thay đổi tùy chọn chuyển đổi sang Enabled và sau đó cung cấp Package Family Names (PFN) của các ứng dụng trong ba hộp sau cho các tùy chọn khác nhau như đã nêu. Nhấp nút Apply/Ok để áp dụng thay đổi.
- Bạn có thể tìm thấy Package Family Name (PFN) của một ứng dụng trong PowerShell. Tìm kiếm PowerShell thông qua tính năng tìm kiếm Windows và mở nó với quyền administrator. Bây giờ nhập lệnh sau:
Get-AppxPackage -Name "Microsoft.MicrosoftEdge"
- Microsoft.MicrosoftEdge là một tên gói (package name). Để tìm tên gói, bạn có thể nhập lệnh sau trong PowerShell:
Get-AppxPackage -AllUsers | Select Name, PackageFullName
- Bằng cách cung cấp Package Family Name (PFN) trong hộp Force Deny, nó sẽ vô hiệu hóa quyền truy cập thông tin tài khoản cho những ứng dụng đó.
Vô hiệu hóa quyền truy cập thông tin tài khoản cho ứng dụng qua Registry Editor
Nếu bạn không có Local Group Policy Editor, bạn có thể sử dụng Registry Editor cho cùng cài đặt chính xác. Tuy nhiên, một số khóa/giá trị sẽ bị thiếu trong Registry Editor và người dùng cần tự tạo chúng thủ công.
Cũng, chỉ để cẩn thận, bạn có thể tạo bản sao lưu registry bằng tính năng export. Làm theo các bước dưới đây để kiểm tra cách mỗi giá trị hoạt động trong cài đặt này:
- Mở hộp thoại Run bằng cách giữ phím Windows và nhấn phím R. Sau đó, nhập "regedit" trong hộp và nhấn Enter để mở Registry Editor. Chọn Yes cho lời nhắc User Account Control (UAC).
- Trong cửa sổ Registry Editor, điều hướng đến khóa sau. Nếu khóa bị thiếu, hãy tạo nó như hiển thị:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy
- Nhấp chuột phải vào ngăn bên phải và chọn New > DWORD (32-bit Value) và đặt tên là "LetAppsAccessAccountInfo". Nhấp đúp vào nó và thay đổi dữ liệu giá trị thành 2.
Lưu ý: Cài đặt trong giá trị này sẽ được coi là giá trị mặc định cho tất cả các ứng dụng. Dữ liệu giá trị 0 là cho user in control (người dùng kiểm soát), 1 là cho force allow (bắt buộc cho phép), và 2 là cho force deny (bắt buộc từ chối).
- Nếu bạn muốn có ba tùy chọn như trong Local Group Policy Editor. Bạn có thể tạo ba giá trị khác nhau cho các tùy chọn khác nhau. Nhấp chuột phải vào ngăn bên phải và chọn tùy chọn New > Multi-String Value.
- Đối với giá trị user in control, đặt tên là "LetAppsAccessAccountInfo_UserInControlOfTheseApps". Đối với force allow, đặt tên là "LetAppsAccessAccountInfo_ForceAllowTheseApps". Và cho force deny, đặt tên là "LetAppsAccessAccountInfo_ForceDenyTheseApps".
- Bây giờ bạn có thể mở bất kỳ giá trị nào và đặt Package Family Names (PFNs) vào đó. Điều đó sẽ áp dụng cài đặt cụ thể đó cho ứng dụng cụ thể đó. Khi mọi thứ đã được định cấu hình, đảm bảo khởi động lại hệ thống của bạn để các thay đổi có hiệu lực.
Lưu ý: PFNs được thêm trong ảnh chụp màn hình chỉ để cho bạn ý tưởng về nó sẽ trông như thế nào.