Ali želite določiti, kako običajni uporabniki v vašem računalniku komunicirajo z nadzorom uporabniškega dostopa? Evo kako.
Standardni uporabniki sistema Windows lahko privzeto izvajajo programe s povišanimi pravicami, če vnesejo skrbniško geslo, ko jih pozove nadzor uporabniškega dostopa (UAC).
Vendar to ni edino vedenje, ki ga ima UAC za standardne uporabniške račune, in ga lahko spremenite glede na to, kako varni so ti računi in okolje, v katerem je računalnik. Pokazali vam bomo, kako.
Obnašanje UAC, ki je na voljo za standardne uporabniške račune
Za razliko od kdaj spreminjanje vedenja UAC za skrbniške račune, je vedenje za standardne uporabniške račune nekoliko bolj omejeno. Glede na Microsoft Learn spletno mesto, tukaj so vedenja, ki jih lahko izberete, in kaj pomenijo:
- Samodejno zavrni zahteve za dvig: Ta možnost vrne Dostop zavrnjen sporočilo o napaki standardnim uporabnikom, ko poskušajo izvesti operacijo, ki zahteva dvig privilegijev. Večina organizacij, ki uporabljajo namizne računalnike kot standardni uporabniki, konfigurira ta pravilnik za zmanjšanje števila klicev v službi za pomoč.
- Poziv za poverilnice na varnem namizju: Ko operacija zahteva povišanje privilegijev, je uporabnik na varnem namizju pozvan, da vnese drugo uporabniško ime in geslo. Če uporabnik vnese veljavne poverilnice, se operacija nadaljuje z ustreznim privilegijem.
- Poziv za poverilnice: Operacija, ki zahteva dvig privilegijev, pozove uporabnika, da vnese skrbniško uporabniško ime in geslo. Če uporabnik vnese veljavne poverilnice, se operacija nadaljuje z ustreznim privilegijem.
Privzeto vedenje UAC za standardne uporabniške račune je Poziv za poverilnice, vendar Microsoft priporoča, da ga spremenite v Samodejno zavrni zahteve za dvig. Na ta način se lahko samo uporabniki s skrbniškimi računi odločijo, kako se UAC obnaša in sprejmejo odločitve, ki bodo varovale računalnik.
Kako spremeniti vedenje UAC za standardne uporabnike v urejevalniku pravilnika lokalne skupine
Najlažji način za spremembo načina obnašanja UAC za standardne uporabnike je prilagoditev Nadzor uporabniškega računa: Obnašanje poziva za povišanje standardnih uporabnikov politika. Če želite to narediti, odprite urejevalnik pravilnika lokalne skupine in sledite spodnjim korakom.
Urejevalnik pravilnika lokalne skupine ni privzeto na voljo v sistemu Windows Home. Kot tak preverite kako dostopati do urejevalnika pravilnika skupine na domači strani Windows preden nadaljujete.
- Namenjen Konfiguracija računalnika > Nastavitve sistema Windows > Varnostne nastavitve > Lokalni pravilniki > Varnostne možnosti.
- Z desno miškino tipko kliknite Nadzor uporabniškega računa: Obnašanje poziva za povišanje standardnih uporabnikov politiko in izberite Lastnosti v meniju.
- Razširite spustni meni in izberite drugačno vedenje UAC.
- Kliknite v redu.
Upoštevajte, da lahko le skrbniki spremenijo vedenje UAC. Če bi ga standardni uporabnik poskušal spremeniti z urejevalnikom pravilnika lokalne skupine, bi verjetno dobil Dostop zavrnjen obvestilo o napaki.
Kako spremeniti vedenje UAC za standardne uporabnike v urejevalniku registra
Če iščete drug način za spreminjanje vedenja UAC za standardne uporabnike ali Pravilnik lokalne skupine ne deluje v računalniku, lahko namesto tega spremenite v registru sistema Windows.
Preden to storite, pa vam priporočamo ustvarite obnovitveno točko sistema za zaščito vašega računalnika, če se zmotite. Ko to storite, odprite urejevalnik registra in sledite spodnjim korakom:
- Kopirati HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System in ga prilepite v naslovno vrstico na vrhu urejevalnika registra.
- Pritisnite Vnesite na tipkovnici, da odprete Sistem ključ.
- Z desno miškino tipko kliknite ConsentPromptBehaviorUser vrednost na desni plošči in izberite Spremeni.
- V Podatki o vrednosti besedilno polje, vnesite 0 za Samodejno zavrni zahteve za dvig, 1 za Poziv za poverilnice na varnem namizju, oz 3 za Poziv za poverilnice.
- Kliknite v redu.
Zdaj znova zaženite računalnik, da spremembe začnejo veljati.
Nadzirajte vedenje UAC za standardne uporabnike v sistemu Windows
UAC je sestavni del zaščite vašega računalnika z operacijskim sistemom Windows pred zlonamernimi programi, ki želijo delovati s povišanimi privilegiji. Čeprav ne morete omogočiti, da povišate programe brez poziva, ga lahko naredite strožjega, tako da ga nastavite na Samodejno zavrni zahteve za dvig. In kot lahko vidite, je to zelo enostavno narediti, ne glede na to, ali uporabljate urejevalnik pravilnika lokalne skupine ali urejevalnik registra.