Nadzirajte, kako deluje vaš računalnik, tako da prilagodite, kako UAC deluje v sistemu Windows.
Če ste že kdaj poskušali zagnati program v sistemu Windows kot skrbnik, ste verjetno naleteli na poziv, ki vas prosi, da mu dodelite ali zavrnete dovoljenje za spremembe na visoki ravni. To je nadzor uporabniškega dostopa (UAC) v akciji in dodaja dodatno raven varnosti, ko program ali opravilo išče povišane privilegije. To vam daje možnost, da preprečite, da bi neželena ali zlonamerna programska oprema spreminjala vaš računalnik.
Kot skrbnik lahko spremenite, kako se obnaša UAC. V tem priročniku vam bomo pokazali, kako to storite z urejevalnikom pravilnika lokalne skupine in urejevalnikom registra.
Kakšno vedenje ima UAC za skrbnike?
Preden začnete spreminjati način delovanja UAC za skrbnike, je koristno vedeti, kakšna vedenja lahko izberete in kaj pomenijo. Spodaj jih bomo našteli skupaj z definicijami, ki so navedene Microsoft Learn.
Tukaj lahko izberete:
- Dvignite brez pozivanja: predvideva, da bo skrbnik dovolil operacijo, ki zahteva povišanje, in več soglasja ali poverilnic ni potrebno. To zmanjša zaščito, ki jo zagotavlja UAC.
- Poziv za poverilnice na varnem namizju: Ko operacija zahteva dvig privilegijev, je uporabnik na varnem namizju pozvan, da vnese privilegirano uporabniško ime in geslo. Če uporabnik vnese veljavne poverilnice, se operacija nadaljuje z uporabnikovim najvišjim razpoložljivim privilegijem.
- Poziv za soglasje na varnem namizju: Ko operacija zahteva dvig privilegijev, se uporabnik na varnem namizju pozove, da izbere Dovoljenje oz Zanikati. Če uporabnik izbere Dovoljenje, se operacija nadaljuje z uporabnikovim najvišjim razpoložljivim privilegijem.
- Poziv za poverilnice: Operacija, ki zahteva dvig privilegijev, pozove skrbnika, da vnese uporabniško ime in geslo. Če skrbnik vnese veljavne poverilnice, se operacija nadaljuje z ustreznim privilegijem.
- Poziv za soglasje: Operacija, ki zahteva dvig privilegijev, pozove skrbnika k izbiri Dovoljenje oz Zanikati. Če skrbnik izbere Dovoljenje, se operacija nadaljuje z najvišjim razpoložljivim privilegijem skrbnika.
- Poziv za soglasje za binarne datoteke, ki niso Windows: Ta poziv za soglasje je privzet. Ko operacija za aplikacijo, ki ni Microsoftova, zahteva povišanje privilegijev, je uporabnik na varnem namizju pozvan, da izbere Dovoljenje oz Zanikati. Če uporabnik izbere Dovoljenje, se operacija nadaljuje z uporabnikovim najvišjim razpoložljivim privilegijem.
Zdaj, ko ste seznanjeni z vedenjem UAC za skrbnike, poglejmo, kako jih spremeniti.
Spreminjanje vedenja UAC za skrbnike v urejevalniku pravilnika lokalne skupine
Če želite spremeniti vedenje UAC za skrbnike z urejevalnikom pravilnika lokalne skupine (LGPE), začnite s pritiskom Win + R, tipkanje gpedit.msc v sistemu Windows Run in pritisnite Vnesite ključ do odprite LGPE v sistemu Windows.
V levem podoknu se pomaknite do Konfiguracija > Nastavitve sistema Windows > Varnostne nastavitve > Lokalni pravilniki > Varnostne možnosti. Na desni plošči dvokliknite Nadzor uporabniškega računa: Obnašanje poziva za dvig za skrbnike v načinu skrbniške odobritve politiko za dostop do nje Lastnosti okno.
Kliknite spustni meni in izberite želeno vedenje UAC.
Za uporabo in shranjevanje sprememb kliknite na v redu.
Spreminjanje vedenja UAC za skrbnike v urejevalniku registra
Če želite spremeniti vedenje UAC za skrbnike z urejevalnikom registra, začnite s pritiskom Win + R, tipkanje regedit v sistemu Windows Run in pritisnite Vnesite ključ.
V pozivu UAC kliknite ja do odprite urejevalnik registra v sistemu Windows.
Spreminjanje nastavitev v urejevalniku registra lahko negativno vpliva na delovanje vašega računalnika, če naredite napako. Če želite zagotoviti, da boste vedno imeli način za razveljavitev sprememb, priporočamo, da se naučite kako varnostno kopirati in obnoviti register Windows.
V navigacijski plošči na levi pojdite na HKEY_LOCAL_MACHINE > PROGRAMSKA OPREMA > Microsoft > Windows > CurrentVersion > Politike > Sistem. Na desni plošči dvokliknite ConsentPromptBehaviorAdmin vrednost, da jo spremenite.
V besedilno polje za vnesite eno od naslednjih spremenljivk Datum valute:
Spremenljivka |
Vedenje UAC |
---|---|
0 |
Dvignite brez pozivanja |
1 |
Poziv za poverilnice na varnem namizju |
2 |
Poziv za soglasje na varnem namizju |
3 |
Poziv za poverilnice |
4 |
Poziv za soglasje |
5 |
Poziv za soglasje za binarne datoteke, ki niso Windows |
Torej, če bi ga na primer spremenili v Poziv za poverilnice, bi vstopili 3 v Podatki o vrednosti besedilno polje.
Nato kliknite v redu da uporabite in shranite spremembe.
Nadzorujte vedenje UAC kot skrbnik
Zdaj lahko spremenite vedenje UAC za skrbnike, kot želite, odvisno od vaše situacije. Pazite le, da med postopkom ne postanete bolj ranljivi, kar se lahko zgodi, če se odločite Dvignite brez pozivanja. Microsoft priporoča uporabo te možnosti le, če ste v zelo varnem okolju, kjer so skrbniški računi strogo nadzorovani.
V tem primeru lahko celo povsem onemogočite UAC, če želite, saj veste, da obstajajo drugi ukrepi za zaščito vašega računalnika pred neželenimi ali zlonamernimi programi.