Thay đổi cách Windows nhắc nhở cho Chế độ phê duyệt của quản trị viên
Tài khoản người dùng Windows 7, 8 và 10 có đặc quyền quản trị hoạt động khác với tài khoản quản trị viên trong các phiên bản trước Windows.
Thay vì cung cấp cho các tài khoản quản trị đầy đủ và không bị hạn chế truy cập vào mọi thứ trên PC, các tài khoản này hoạt động như tài khoản người dùng thông thường cho đến khi một hành động yêu cầu đặc quyền quản trị bật lên. Tại thời điểm này, tài khoản vào Chế độ phê duyệt của quản trị viên để người dùng có thể phê duyệt hành động.
Đã cải thiện rất nhiều so với việc xử lý phê duyệt của quản trị viên Windows Vista, Windows 7/8/10 tạo ra sự cân bằng giữa bảo mật và khả năng sử dụng. May mắn thay, Microsoft cho phép tùy chỉnh thêm cách thức Chế độ phê duyệt của quản trị viên hoạt động trên PC.
Tùy thuộc vào vị trí máy tính của bạn và ai sử dụng nó, bạn có thể nâng cấp hoặc hạ cấp bảo mật máy tính của mình bằng cách thay đổi cách Windows 7/8/10 sử dụng Chế độ phê duyệt của quản trị viên. Bạn cũng có thể đọc bài viết của tôi về cách tắt Chế độ phê duyệt của quản trị viên.
Chú thích: Để truy cập Chính sách bảo mật cục bộ trên máy tính Windows, bạn phải chạy phiên bản Pro trở lên. Điều này sẽ không hoạt động cho các phiên bản Windows Home, Home Premium hoặc Starter.
Thay đổi cách thức Chế độ phê duyệt của quản trị viên hoạt động
Để thay đổi cách thức Chế độ phê duyệt của quản trị viên hoạt động trên PC Windows 7/8/10, hãy bắt đầu bằng cách đăng nhập vào hệ điều hành bằng tài khoản có đặc quyền quản trị. Bấm vào Bắt đầu - Tất cả chương trình - Công cụ quản trị (Windows) - Chính sách bảo mật cục bộ.
Bây giờ bạn nên nhìn vào Chính sách an ninh địa phương cửa sổ tùy chọn.
Trong khung bên trái, nhấp vào thư mục có tiêu đề Chính sách địa phương và sau đó trên thư mục có nhãn Tùy chọn bảo mật. Xác định vị trí một tùy chọn trong khung bên phải có tiêu đề Kiểm soát tài khoản người dùng: Hành vi của nhắc nhở độ cao cho quản trị viên ở chế độ phê duyệt của quản trị viên.
Nhấp chuột phải vào tùy chọn này và chọn Tính chất từ thực đơn.
Bạn sẽ nhận thấy rằng bạn có sáu tùy chọn trong menu thả xuống trong cửa sổ thuộc tính.
Dưới đây là mô tả của từng tùy chọn cho độ cao Chế độ phê duyệt của quản trị viên.
Sáu tùy chọn chế độ phê duyệt của quản trị viên
Mỗi tùy chọn trong sáu tùy chọn Chế độ phê duyệt của quản trị viên buộc Windows phải hoạt động khác nhau khi nâng cao phê duyệt cho các ứng dụng và chức năng yêu cầu phê duyệt để chạy trong hệ điều hành.
Lưu ý rằng máy tính để bàn an toàn là khi toàn bộ màn hình mờ dần cho đến khi bạn chấp nhận hoặc từ chối yêu cầu trong lời nhắc UAC. Kiểm tra bài viết khác của tôi để hiểu cách UAC hoạt động.
Nâng cao mà không cần nhắc nhở
Đây là tùy chọn thuận tiện nhất, nhưng cũng ít an toàn nhất. Bất cứ khi nào một ứng dụng hoặc chức năng cố chạy mà thường yêu cầu sự phê duyệt từ quản trị viên, ứng dụng hoặc chức năng đó sẽ tự động chạy như thể nó đã được cấp quyền để chạy.
Trừ khi PC của bạn ở một vị trí siêu an toàn cách ly với các mạng, đây không phải là một lựa chọn khôn ngoan.
Nhắc về Thông tin xác thực trên Màn hình an toàn
Tùy chọn này an toàn hơn cài đặt mặc định. Bất cứ khi nào một hành động bật lên đòi hỏi sự chấp thuận từ quản trị viên, Windows sẽ thực sự nhắc người dùng nhập tên người dùng và mật khẩu trên màn hình an toàn.
Nhắc sự đồng ý trên máy tính để bàn an toàn
Thay vì nhắc tên người dùng và mật khẩu như tùy chọn ở trên, Windows sẽ chỉ yêu cầu người dùng phê duyệt hành động trên máy tính để bàn an toàn.
Nhắc về Thông tin xác thực
Tùy chọn này hoạt động tương tự như tùy chọn ở trên có tiêu đề Nhắc về Thông tin xác thực trên Màn hình an toàn, ngoại trừ việc người dùng nhập tên người dùng và mật khẩu mà không có bảo mật bổ sung của máy tính để bàn an toàn.
Nhắc nhở sự đồng ý
Giống như tùy chọn ở trên có tiêu đề Nhắc nhở sự đồng ý trên Bàn bảo mậtp, tùy chọn này chỉ đơn giản yêu cầu người dùng phê duyệt hành động nhưng thực hiện mà không có bảo mật bổ sung của máy tính để bàn an toàn.
Nhắc nhở sự đồng ý cho Binaries không Windows
Đây là tùy chọn Chế độ phê duyệt quản trị mặc định. Với tùy chọn này, người dùng được yêu cầu chỉ đồng ý với một hành động nếu nó yêu cầu phê duyệt và không phải là hành động Windows được xác minh hoặc thực thi.
Binaries đơn giản được biên dịch mã thực thi đồng nghĩa với các ứng dụng hoặc chương trình. Chỉ đứng sau Nâng cao mà không cần nhắc nhở ở trên, đây là một trong những tùy chọn Chế độ phê duyệt của quản trị viên tự do nhất.
Windows tạo ra sự cân bằng tốt giữa bảo mật và trải nghiệm điện toán không bị gián đoạn, nhưng vẫn cho phép bạn tùy chỉnh thêm cách bạn đồng ý với các hành động cần có sự phê duyệt của quản trị viên.
Bằng cách thay đổi tùy chọn Chế độ phê duyệt của quản trị viên, bạn có thể tạo môi trường hệ điều hành tùy chỉnh cho phép bạn tăng hoặc giảm bảo mật tùy thuộc vào nhu cầu bảo mật quản trị cá nhân của bạn.
