Hogyan változtassuk meg a felhasználói hozzáférés-szabályozás működését a rendszergazdák számára Windows rendszeren

Ha valaha is megpróbált rendszergazdaként futtatni egy programot a Windows rendszeren, valószínűleg találkozott olyan kérdéssel, amely arra kérte, hogy adja meg vagy tagadja meg az engedélyt a magas szintű változtatásokhoz. Ez a felhasználói hozzáférés-vezérlés (UAC) működik, és további biztonsági réteget ad, amikor egy program vagy feladat magasabb szintű jogosultságokat keres. Ez lehetőséget ad arra, hogy megakadályozza, hogy a nem kívánt vagy rosszindulatú szoftverek változtatásokat hajtsanak végre a számítógépen.

Rendszergazdaként módosíthatja az UAC működését. Ebben az útmutatóban bemutatjuk, hogyan kell ezt megtenni a Helyi csoportházirend-szerkesztő és a beállításjegyzék-szerkesztő használatával.

Milyen magatartást tanúsít az UAC a rendszergazdákkal szemben?

Mielőtt megváltoztatná az UAC a rendszergazdák működését, segít tisztában lenni azzal, hogy milyen viselkedési módokat választhat, és mit jelentenek ezek. Az alábbiakban felsoroljuk őket a felsorolt ​​definíciókkal együtt

Microsoft Learn.

A következők közül választhat:

• Emelje fel felszólítás nélkül: Feltételezi, hogy a rendszergazda engedélyezi az emelést igénylő műveletet, és nincs szükség további hozzájárulásra vagy hitelesítési adatokra. Ez minimálisra csökkenti az UAC által biztosított védelmet.
• Hitelesítési adatok kérése a biztonságos asztalon: Ha egy művelet jogosultságnövelést igényel, a biztonságos asztalon a felhasználónak meg kell adnia egy kiemelt felhasználónevet és jelszót. Ha a felhasználó érvényes hitelesítő adatokat ad meg, a művelet a felhasználó legmagasabb elérhető jogosultságával folytatódik.
• Beleegyezés kérése a biztonságos asztalon: Ha egy művelet a jogosultság növelését igényli, a felhasználó a biztonságos asztalon felkéri, hogy válassza ki Engedély vagy Tagadni. Ha a felhasználó kiválasztja Engedély, a művelet a felhasználó legmagasabb elérhető jogosultságával folytatódik.
• Hitelesítési adatok kérése: A jogosultság növelését igénylő művelet a rendszergazdát a felhasználónév és a jelszó megadására kéri. Ha a rendszergazda érvényes hitelesítési adatokat ad meg, a művelet a megfelelő jogosultsággal folytatódik.
• Beleegyezés kérése: A jogosultság növelését igénylő művelet a rendszergazdát kéri a választásra Engedély vagy Tagadni. Ha a rendszergazda kiválasztja Engedély, a művelet a rendszergazda legmagasabb elérhető jogosultságával folytatódik.
• Beleegyezés kérése nem Windows bináris fájlokhoz: Ez a beleegyezési kérés az alapértelmezett. Ha egy nem Microsoft-alkalmazás műveletéhez a jogosultság megemelésére van szükség, a felhasználó a biztonságos asztalon arra kéri, hogy válassza ki Engedély vagy Tagadni. Ha a felhasználó kiválasztja Engedély, a művelet a felhasználó legmagasabb elérhető jogosultságával folytatódik.

Most, hogy ismeri a rendszergazdák UAC-viselkedéseit, nézzük meg, hogyan módosíthatja azokat.

Az UAC viselkedésének módosítása a rendszergazdák számára a Helyi csoportházirend-szerkesztőben

Az adminisztrátorok UAC viselkedésének a Helyi csoportházirend-szerkesztő (LGPE) használatával történő megváltoztatásához először nyomja meg a gombot Win + R, gépelés gpedit.msc a Windows Futtatásban, és nyomja meg a gombot Belép kulcsa nyissa meg az LGPE-t Windowson.

A bal oldali panelen navigáljon ide Konfiguráció > Windows beállítások > Biztonsági beállítások > Helyi házirendek > Biztonsági beállítások. A jobb oldali panelen kattintson duplán a Felhasználói fiókok felügyelete: Az emelési felszólítás viselkedése a rendszergazdák számára rendszergazdai jóváhagyási módban hozzáférési szabályzata Tulajdonságok ablak.

Kattintson a legördülő menüre, és válassza ki a kívánt UAC viselkedést.

A módosítások alkalmazásához és mentéséhez kattintson a gombra rendben.

Az UAC viselkedésének módosítása a rendszergazdák számára a Rendszerleíróadatbázis-szerkesztőben

Az UAC viselkedésének megváltoztatásához a Rendszerleíróadatbázis-szerkesztőt használó rendszergazdák számára, először nyomja meg a gombot Win + R, gépelés regedit a Windows Futtatásban, és nyomja meg a gombot Belép kulcs.

Az UAC promptban kattintson a gombra Igen nak nek nyissa meg a Rendszerleíróadatbázis-szerkesztőt a Windows rendszeren.

A beállításszerkesztő beállításainak módosítása negatívan befolyásolhatja számítógépe teljesítményét, ha hibát követ el. Annak érdekében, hogy mindig legyen mód a változtatások visszaállítására, javasoljuk a tanulást hogyan készítsünk biztonsági másolatot és állítsuk vissza a Windows rendszerleíró adatbázist.

A bal oldali navigációs panelen lépjen a következőre: HKEY_LOCAL_MACHINE > SZOFTVER > Microsoft > Windows > CurrentVersion > Irányelvek > Rendszer. A jobb oldali panelen kattintson duplán a ConsentPromptBehaviorAdmin érték módosításához.

Írja be a következő változók egyikét a szövegmezőbe Értékdátum:

Tehát, ha például megváltoztatnád Hitelesítési adatok kérése, belépne 3 ban,-ben Értékadatok szövegdoboz.

Ezután kattintson rendben a módosítások alkalmazásához és mentéséhez.

Adminisztrátorként irányíthatja az UAC viselkedését

Mostantól tetszés szerint módosíthatja az UAC viselkedését a rendszergazdák számára, a helyzettől függően. Csak ügyeljen arra, hogy ne tegye sebezhetőbbé számítógépét a folyamat során, ami megtörténhet, ha úgy dönt Emelje fel felszólítás nélkül. A Microsoft azt javasolja, hogy ezt a lehetőséget csak akkor használja, ha rendkívül biztonságos környezetben tartózkodik, ahol a rendszergazdai fiókok szigorú ellenőrzés alatt állnak.

Ebben az esetben akár teljesen letilthatja az UAC-t, ha tudja, hogy vannak más intézkedések is, amelyek megvédik számítógépét a nem kívánt vagy rosszindulatú programoktól.