Promijenite način na koji Windows traži način administrativnog odobrenja
Korisnički računi sustava Windows 7, 8 i 10 s administratorskim ovlastima različito djeluju od administratorskih u prethodnim verzijama sustava Windows.
Umjesto potpunog i neobuzdanog pristupa administrativnim računima za sve na računalu, ti računi funkcioniraju kao normalni korisnički računi sve dok se ne pojavi akcija koja zahtijeva administratorske povlastice. U ovom trenutku račun ulazi Način odobrenja administratora tako da korisnik može odobriti radnju.
Mnogo poboljšano u odnosu na rješavanje administrativnog odobrenja sustava Windows Vista, Windows 7/8/10 uspostavlja ravnotežu između sigurnosti i upotrebljivosti. Srećom, Microsoft omogućuje daljnju prilagodbu načina rada Admin Approval Mode na računalu.
Ovisno o tome gdje se računalo nalazi i tko ga koristi, možete nadograditi ili smanjiti sigurnost računala promjenom načina na koji Windows 7/8/10 koristi način odobravanja administratora. Također možete pročitati moj post o tome kako isključiti način odobravanja administratora.
Bilješka: Da biste pristupili lokalnim sigurnosnim pravilima na računalu sa sustavom Windows, morate pokrenuti Pro verziju ili noviju verziju. To neće raditi za Windows Home, Home Premium ili Starter izdanja.
Promjena načina administrativnog odobrenja
Da biste izmijenili način rada Admin odobrenja na računalu sa sustavom Windows 7/8/10, započnite prijavom u operacijski sustav pomoću računa koji ima administratorske povlastice. Kliknite na Start - Svi programi - (Windows) Administrativni alati - lokalna sigurnosna pravila.
Sada biste trebali gledati Lokalna sigurnosna politika prozora s opcijama.
U lijevom oknu kliknite mapu pod nazivom Lokalne politike , a zatim u mapu s oznakom Mogućnosti sigurnosti. Pronađite opciju u desnom oknu pod nazivom Kontrola korisničkog računa: ponašanje upita o visini za administratore u načinu odobravanja administratora.
Desnom tipkom miša kliknite tu opciju i odaberite Nekretnine iz izbornika.
Primijetit ćete da imate šest opcija u padajućem izborniku u prozoru s svojstvima.
U nastavku je opis svake opcije za nadogradnju načina odobrenja administratora.
Šest načina administrativnog odobrenja
Svaka od šest opcija načina administrativnog odobrenja prisiljava Windows da radi drugačije kada je u pitanju podizanje odobrenja za aplikacije i funkcije koje zahtijevaju odobrenje za rad u operacijskom sustavu.
Imajte na umu da je sigurna radna površina kada se cijeli zaslon zatamni sve dok ne prihvatite ili odbijete zahtjev u UAC promptu. Provjerite moj drugi post kako biste razumjeli kako UAC funkcionira.
Podignite bez poticanja
To je najpogodnija opcija, ali i najmanje sigurna opcija. Kad god aplikacija ili funkcija pokuša pokrenuti, što bi inače zahtijevalo odobrenje administratora, aplikacija ili funkcija će se automatski pokrenuti kao da su već dane dozvole za pokretanje.
Osim ako je vaše računalo na super sigurnoj lokaciji izolirano od mreža, to nije pametan izbor.
Zatražite vjerodajnice na sigurnoj radnoj površini
Ova je opcija sigurnija od zadane postavke. Kad god se pojavi neka radnja koja zahtijeva odobrenje administratora, Windows će od korisnika zatražiti korisničko ime i zaporku na sigurnoj radnoj površini.
Potražite suglasnost na sigurnoj radnoj površini
Umjesto traženja korisničkog imena i zaporke kao što je gore navedena, Windows će jednostavno zatražiti od korisnika da odobri radnju na sigurnoj radnoj površini.
Upit za vjerodajnice
Ova opcija djeluje slično gore navedenoj opciji Zatražite vjerodajnice na sigurnoj radnoj površini, osim što korisnik unosi korisničko ime i zaporku bez dodatne sigurnosti sigurne radne površine.
Potraži suglasnost
Poput opcije gore navedene Potražite suglasnost na sigurnom opisup, ova opcija jednostavno traži od korisnika da odobri akciju, ali to čini bez dodatne sigurnosti sigurne radne površine.
Zahtjev za suglasnost za ne-Windows binarne datoteke
Ovo je zadana opcija načina odobravanja administratora. S ovom opcijom korisnici moraju dati pristanak na radnju samo ako to zahtijeva odobrenje i nije provjerena radnja ili izvršna datoteka sustava Windows.
Binarne datoteke jednostavno se sastavljaju izvršni kod koji je sinonim za aplikacije ili programe. Drugi samo za Podignite bez poticanja Ovo je jedna od najliberalnijih opcija za način administrativnog odobrenja.
Windows ostvaruje dobru ravnotežu između sigurnosti i neprekinutog računalnog iskustva, ali vam ipak omogućuje da dodatno prilagodite način na koji pristajete na radnje koje zahtijevaju odobrenje administratora.
Promjenom opcija načina odobrenja administratora možete stvoriti prilagođeno okruženje operacijskog sustava koje vam omogućuje povećanje ili smanjenje sigurnosti ovisno o vašoj osobnoj potrebi za administrativnom sigurnošću.
