Muuta, miten Windows kysyy järjestelmänvalvojan hyväksyntätilaa
Windows 7-, 8- ja 10 -käyttäjätilit, joilla on järjestelmänvalvojan oikeudet, toimivat eri tavoin kuin admin-tilit aiemmissa Windows-versioissa.
Sen sijaan, että annettaisiin hallinnollisia tilejä täydelliseen ja rajoittamattomaan pääsyyn kaikkeen tietokoneeseen, nämä tilit toimivat normaaleina käyttäjätileinä, kunnes järjestelmänvalvojan oikeuksia vaativa toiminto tulee näkyviin. Tässä vaiheessa tili tulee Admin hyväksyntätila joten käyttäjä voi hyväksyä toimen.
Windows 7/8/10 on paljon parempi kuin Windows Vistan hallinnointi admin-hyväksynnän suhteen. Onneksi Microsoft tekee mahdolliseksi muokata Admin hyväksyntätilaa tietokoneella.
Riippuen siitä, missä tietokoneesi sijaitsee ja kuka sitä käyttää, voit päivittää tai alentaa tietokoneen tietoturvaa muuttamalla, miten Windows 7/8/10 käyttää järjestelmänvalvojan hyväksyntätilaa. Voit myös lukea viestini siitä, miten pääkäyttäjän hyväksyntätila poistetaan käytöstä.
Huomautus: Jotta pääset käyttämään paikallista tietoturvapolitiikkaa Windows-tietokoneessa, sinun täytyy olla Pro-versio tai uudempi. Tämä ei toimi Windows Home-, Home Premium- tai Starter-versioissa.
Miten järjestelmänvalvojan hyväksyntätila toimii
Voit tehdä muutoksia siihen, miten järjestelmänvalvojan hyväksyntätila toimii Windows 7/8/10 -tietokoneessa, aloita kirjautumalla käyttöjärjestelmään käyttämällä tiliä, jolla on järjestelmänvalvojan oikeudet. Klikkaa Käynnistä - Kaikki ohjelmat - (Windows) Hallintatyökalut - Paikallinen tietoturvapolitiikka.
Sinun pitäisi nyt katsoa Paikallinen turvallisuuspolitiikka asetukset.
Napsauta vasemmanpuoleisessa ruudussa kansiota, jonka nimi on Paikalliset käytännöt ja sitten kansioon, jonka nimi on merkitty Turvallisuusvaihtoehdot. Etsi vaihtoehto oikealla ruudulla, jonka otsikko on Käyttäjän tilien hallinta: Järjestelmänvalvojien korkeuden kyselyn ylläpito hyväksyntätilassa.
Napsauta tätä vaihtoehtoa hiiren kakkospainikkeella ja valitse ominaisuudet valikosta.
Huomaa, että ominaisuudet-ikkunan pudotusvalikossa on kuusi vaihtoehtoa.
Alla on kuvaus Admin-hyväksyntätilan korkeuden jokaisesta vaihtoehdosta.
Kuusi järjestelmänvalvojan hyväksyntätilaa
Kukin kuudesta järjestelmänvalvojan hyväksyntätilan vaihtoehdosta pakottaa Windowsin toimimaan eri tavalla, kun kyse on sovellusten ja toimintojen hyväksynnän nostamisesta, jotka edellyttävät hyväksyntää käyttöjärjestelmässä.
Huomaa, että suojattu työpöytä on, kun koko näyttö himmenee, kunnes hyväksyt tai hylätät pyynnön UAC-kehotteessa. Tutustu muuhun virkaan ymmärtääkseni, miten UAC toimii.
Nosta ilman vetoamista
Tämä on kätevin vaihtoehto, mutta myös vähiten turvallinen vaihtoehto. Aina kun sovellus tai toiminto yrittää ajaa, joka tavallisesti edellyttää järjestelmänvalvojan hyväksyntää, sovellus tai toiminto toimii automaattisesti, kuin jos se olisi jo saanut käyttöoikeuksia.
Tämä ei ole viisas valinta, ellei tietokoneesi ole verkkoista eristetyssä erittäin turvallisessa paikassa.
Pyydä valtuutuksia Secure Desktopissa
Tämä vaihtoehto on turvallisempi kuin oletusasetus. Aina, kun jokin toiminto vaatii järjestelmänvalvojan hyväksynnän, Windows todella kehottaa käyttäjää käyttämään käyttäjänimeä ja salasanaa suojatulla työpöydällä.
Pyydä suostumusta Secure Desktopissa
Sen sijaan, että kehottaisit käyttäjätunnusta ja salasanaa, kuten yllä oleva vaihtoehto, Windows yksinkertaisesti pyytää käyttäjää hyväksymään toimenpiteen suojatulla työpöydällä.
Kysy tunnistetietoja
Tämä vaihtoehto toimii samalla tavalla kuin yllä oleva vaihtoehto Pyydä valtuutuksia Secure Desktopissa, paitsi että käyttäjä kirjoittaa käyttäjätunnukseen ja salasanaan ilman suojatun työpöydän lisäturvaa.
Pyydä suostumusta
Kuten edellä oleva vaihtoehto Pyydä suostumusta Secure Deskto -palvelussap, tämä vaihtoehto pyytää käyttäjää yksinkertaisesti hyväksymään toiminnon, mutta tekee sen ilman turvallisen työpöydän turvallisuutta.
Kysy suostumusta muille kuin Windows-binaareille
Tämä on oletusarvoinen Admin Approval Mode -vaihtoehto. Tämän vaihtoehdon avulla käyttäjien on hyväksyttävä toimenpide vain, jos se vaatii hyväksyntää, eikä se ole vahvistettu Windows-toiminto tai suoritettava.
Binäärit ovat yksinkertaisesti koottu suoritettava koodi, joka on synonyymi sovelluksiin tai ohjelmiin. Toiseksi vain Nosta ilman Promptingia yllä oleva vaihtoehto, tämä on yksi liberaaleimmista Admin-hyväksyntätilan vaihtoehdoista.
Windows löytää hyvän tasapainon tietoturvan ja keskeytymättömän tietojenkäsittelykokemuksen välillä, mutta voit edelleen mukauttaa sitä, miten suostut toimiin, jotka edellyttävät järjestelmänvalvojan hyväksyntää.
Muuttamalla järjestelmänvalvojan hyväksyntätilan asetuksia voit luoda mukautetun käyttöjärjestelmän ympäristön, jonka avulla voit lisätä tai vähentää tietoturvaa riippuen henkilökohtaisesta hallinnollisen turvallisuuden tarpeesta.
