Windows 7, 8 i 10 korisničkih računa koji imaju administrativne ovlasti rade drugačije od administratorskih računa u ranijim verzijama sustava Windows. Umjesto da administrativne račune daju potpun i neobuzdan pristup svemu na računalu, ti računi funkcioniraju kao standardni korisnički računi sve dok se ne pojavi akcija koja zahtijeva administratorske privilegije. U ovom trenutku račun ulazi Način odobrenja administratora tako da korisnik može odobriti radnju.
Mnogo se poboljšalo u vezi s upravljanjem administracijom sustava Windows Vista, Windows 7/8/10 pogađa ravnotežu između sigurnosti i upotrebljivosti. Srećom, Microsoft omogućuje daljnje prilagodbe načina rada Admin Approval Mode na računalu.
Ovisno o tome gdje se vaše računalo nalazi i tko ga koristi, možete nadograditi ili smanjiti sigurnosnu zaštitu računala promjenom načina na koji Windows 7/8/10 koristi način potvrde administratora. Također možete pročitati moj post o tome kako isključiti način odobravanja administratora.
Bilješka: Da biste pristupili lokalnoj sigurnosnoj politici na Windows računalu, morate imati Pro verziju ili noviju verziju. Ovo neće raditi za izdanja sustava Windows Home, Home Premium ili Starter.
Da biste unijeli izmjene u način na koji način administratorskog odobrenja funkcionira na računalu sa sustavom Windows 7/8/10, započnite prijavom u operacijski sustav pomoću računa koji ima administrativne ovlasti. Kliknite na Start - Svi programi - (Windows) Administrativni alati - lokalna sigurnosna pravila.
Sada biste trebali gledati Lokalna sigurnosna pravila prozor opcija.
U oknu s lijeve strane kliknite mapu s naslovom Lokalna pravila a zatim na mapi s oznakom Sigurnosne opcije, Pronađite opciju u desnom oknu pod nazivom Kontrola korisničkog računa: Ponašanje visine za visinu za administratore u načinu odobrenja administratora, Desnom tipkom miša kliknite ovu opciju i odaberite Nekretnine iz izbornika.
Primjetit ćete da imate šest opcija na padajućem izborniku u prozoru svojstava.
U nastavku je opis svake opcije za podizanje načina odobrenja administratora.
Svaki od šest opcija za način odobrenja administratora prisiljava Windowse da drugačije radi kada je u pitanju podizanje odobrenja za aplikacije i funkcije koje zahtijevaju odobrenje za pokretanje u operacijskom sustavu. Imajte na umu da je sigurna radna površina kada se cijeli zaslon slabi dok ne prihvatite ili odbijete zahtjev u UAC upitu. Pogledajte moj drugi post da biste shvatili kako djeluje UAC.
Ovo je najprikladnija opcija, ali i najmanja sigurna opcija. Kad god se pokrene aplikacija ili funkcija koja bi normalno trebala odobrenje administratora, aplikacija ili funkcija automatski će se pokrenuti kao da su već imale dozvole za pokretanje. Osim ako vaše računalo nije na sigurnom mjestu izolirano od mreža, to nije mudar izbor.
Ova je opcija sigurnija od zadane postavke. Kad god se pojavljuje radnja koja zahtijeva odobrenje administratora, sustav Windows će zapravo zatražiti korisnika za korisničko ime i zaporku na sigurnoj radnoj površini.
Umjesto da potakne korisničko ime i zaporku kao gore navedenu opciju, Windows će jednostavno zatražiti korisnika da odobri radnju na sigurnoj radnoj površini.
Ova opcija funkcionira slično opciji koja je gore navedena Potražite vjerodajnice na Secure Desktop, osim što korisnik unosi korisničko ime i lozinku bez dodatne sigurnosti sigurne radne površine.
Kao opcija koja je gore navedena Zahtjev za pristanak na Secure Desktop, ova opcija jednostavno traži od korisnika da odobri akciju, ali to čini bez dodatne sigurnosti sigurne radne površine.
Ovo je zadana opcija Administratorskog odobrenja. S ovom opcijom korisnici moraju pristati na radnju samo ako zahtijevaju odobrenje i nisu potvrđena akcija ili izvršna verzija sustava Windows.
Binaries su jednostavno sastavljeni izvršni kod koji je sinonim za programe ili programe. Drugo samo Povišite bez poticanja opcija gore, ovo je jedna od najliberalnijih opcija Administratorskog odobrenja.
Windows udara u dobru ravnotežu između sigurnosti i neprekinutog računalnog iskustva, no i dalje vam omogućuje da dodatno prilagodite način na koji pristanete na radnje koje zahtijevaju odobrenje administratora. Mijenjanjem opcija za način odobrenja administratora možete stvoriti prilagođeno okruženje operacijskog sustava koje omogućuje povećanje ili smanjenje sigurnosti ovisno o vašoj osobnoj potrebi za administrativnom sigurnošću.
