เปลี่ยนวิธีที่ Windows แจ้งให้สำหรับโหมดการอนุมัติของผู้ดูแลระบบ
บัญชีผู้ใช้ Windows 7, 8 และ 10 ที่มีสิทธิ์ผู้ดูแลระบบทำงานแตกต่างจากบัญชีผู้ดูแลระบบใน Windows เวอร์ชั่นก่อนหน้า.
แทนที่จะให้บัญชีผู้ดูแลระบบสามารถเข้าถึงทุกอย่างบนพีซีได้อย่างสมบูรณ์และไม่มีการควบคุมใด ๆ บัญชีเหล่านี้ทำงานเหมือนกับบัญชีผู้ใช้ทั่วไปจนกว่าการกระทำที่ต้องการสิทธิ์ผู้ดูแลระบบจะปรากฏขึ้น ณ จุดนี้บัญชีเข้าสู่ โหมดการอนุมัติของผู้ดูแลระบบ เพื่อให้ผู้ใช้สามารถอนุมัติการกระทำ.
ปรับปรุงมากขึ้นกว่าการจัดการการอนุมัติผู้ดูแลระบบของ Windows Vista Windows 7/8/10 จะสร้างสมดุลระหว่างความปลอดภัยและการใช้งาน โชคดีที่ Microsoft ช่วยให้สามารถปรับแต่งเพิ่มเติมว่าโหมดการอนุมัติของผู้ดูแลระบบทำงานบนพีซีได้อย่างไร.
คุณสามารถอัปเกรดหรือดาวน์เกรดความปลอดภัยพีซีของคุณได้โดยเปลี่ยนวิธีการที่ Windows 7/8/10 ใช้โหมดการอนุมัติของผู้ดูแลระบบ คุณสามารถอ่านโพสต์ของฉันเกี่ยวกับวิธีปิดโหมดการอนุมัติของผู้ดูแลระบบได้.
บันทึก: ในการเข้าถึงนโยบายความปลอดภัยท้องถิ่นบนคอมพิวเตอร์ Windows คุณจะต้องใช้งานรุ่น Pro หรือสูงกว่า สิ่งนี้จะไม่ทำงานสำหรับ Windows Home, Home Premium หรือ Starter Editions.
การเปลี่ยนวิธีการทำงานของโหมดการอนุมัติของผู้ดูแลระบบ
ในการเปลี่ยนแปลงวิธีการที่โหมดการอนุมัติของผู้ดูแลระบบทำงานบนพีซีที่ใช้ Windows 7/8/10 ให้เริ่มโดยเข้าสู่ระบบปฏิบัติการโดยใช้บัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบ คลิกที่ เริ่ม - โปรแกรมทั้งหมด - (Windows) เครื่องมือการดูแลระบบ - นโยบายความปลอดภัยท้องถิ่น.
ตอนนี้คุณควรจะดูที่ นโยบายความปลอดภัยท้องถิ่น หน้าต่างตัวเลือก.
ในบานหน้าต่างด้านซ้ายคลิกที่โฟลเดอร์ชื่อ นโยบายท้องถิ่น แล้วในโฟลเดอร์ที่มีข้อความ ตัวเลือกความปลอดภัย. ค้นหาตัวเลือกในบานหน้าต่างด้านขวามือชื่อ การควบคุมบัญชีผู้ใช้: พฤติกรรมการแจ้งเตือนผู้ดูแลระบบในโหมดอนุมัติผู้ดูแลระบบ.
คลิกขวาที่ตัวเลือกนี้แล้วเลือก คุณสมบัติ จากเมนู.
คุณจะสังเกตเห็นว่าคุณมีหกตัวเลือกในเมนูแบบเลื่อนลงในหน้าต่างคุณสมบัติ.
ด้านล่างนี้เป็นคำอธิบายของแต่ละตัวเลือกสำหรับการยกระดับโหมดการอนุมัติของผู้ดูแลระบบ.
ตัวเลือกโหมดการอนุมัติของผู้ดูแลระบบหกตัว
ตัวเลือกโหมดการอนุมัติผู้ดูแลระบบทั้งหกตัวนั้นบังคับให้ Windows ทำงานแตกต่างกันเมื่อพูดถึงการยกระดับการอนุมัติสำหรับแอพพลิเคชั่นและฟังก์ชั่นที่ต้องได้รับการอนุมัติให้ทำงานในระบบปฏิบัติการ.
โปรดทราบว่าเดสก์ท็อปที่ปลอดภัยคือเมื่อหน้าจอทั้งหมดหรี่ลงจนกว่าคุณจะยอมรับหรือปฏิเสธคำขอในพรอมต์ UAC ลองอ่านโพสต์อื่นของฉันเพื่อทำความเข้าใจว่า UAC ทำงานอย่างไร.
ยกระดับโดยไม่ต้องแจ้ง
นี่คือตัวเลือกที่สะดวกที่สุด แต่ก็มีตัวเลือกที่ปลอดภัยน้อยที่สุด เมื่อใดก็ตามที่แอปพลิเคชันหรือฟังก์ชั่นพยายามเรียกใช้ที่ปกติจะต้องได้รับการอนุมัติจากผู้ดูแลระบบแอปพลิเคชันหรือฟังก์ชั่นจะทำงานโดยอัตโนมัติราวกับว่ามันได้รับอนุญาตให้ทำงาน.
ยกเว้นว่าพีซีของคุณอยู่ในตำแหน่งที่ปลอดภัยสุด ๆ ที่แยกได้จากเครือข่ายนี่ไม่ใช่ตัวเลือกที่ชาญฉลาด.
พรอมต์สำหรับข้อมูลรับรองบน Secure Desktop
ตัวเลือกนี้ปลอดภัยกว่าการตั้งค่าเริ่มต้น เมื่อใดก็ตามที่การดำเนินการปรากฏขึ้นที่ต้องการการอนุมัติจากผู้ดูแลระบบ Windows จะแจ้งให้ผู้ใช้ทราบถึงชื่อผู้ใช้และรหัสผ่านบนเดสก์ท็อปที่ปลอดภัย.
แจ้งเพื่อให้ความยินยอมบน Secure Desktop
แทนที่จะให้พร้อมท์ชื่อผู้ใช้และรหัสผ่านเช่นตัวเลือกด้านบน Windows จะขอให้ผู้ใช้อนุมัติการกระทำบนเดสก์ท็อปที่ปลอดภัย.
พรอมต์สำหรับข้อมูลประจำตัว
ตัวเลือกนี้ทำงานคล้ายกับตัวเลือกด้านบน พรอมต์สำหรับข้อมูลรับรองบน Secure Desktop, ยกเว้นว่าผู้ใช้พิมพ์ชื่อผู้ใช้และรหัสผ่านโดยไม่เพิ่มความปลอดภัยของเดสก์ทอปที่ปลอดภัย.
พร้อมรับคำยินยอม
ชอบตัวเลือกด้านบน พรอมต์เพื่อให้ความยินยอมบน Secure Desktop ตัวเลือกนี้จะขอให้ผู้ใช้อนุมัติการกระทำ แต่ทำได้โดยไม่เพิ่มความปลอดภัยของเดสก์ท็อปที่ปลอดภัย.
พรอมต์สำหรับการยินยอมสำหรับไบนารีที่ไม่ใช่ของ Windows
นี่คือตัวเลือกโหมดการอนุมัติผู้ดูแลระบบเริ่มต้น ด้วยตัวเลือกนี้ผู้ใช้จะต้องยินยอมให้ดำเนินการเฉพาะเมื่อจำเป็นต้องได้รับการอนุมัติและไม่ใช่การกระทำหรือการปฏิบัติการของ Windows ที่ได้รับการยืนยัน.
ไบนารีเป็นคอมไพล์โค้ดที่สามารถนำไปใช้งานได้อย่างเรียบง่าย ที่สองเท่านั้นที่จะ ยกระดับโดยไม่ต้องพรอมต์ ตัวเลือกด้านบนนี่เป็นหนึ่งในตัวเลือกโหมดการอนุมัติผู้ดูแลระบบที่มีอิสระมากที่สุด.
Windows สร้างสมดุลระหว่างความปลอดภัยและประสบการณ์การใช้คอมพิวเตอร์อย่างต่อเนื่อง แต่ก็ยังช่วยให้คุณสามารถปรับแต่งวิธีการที่คุณยินยอมต่อการกระทำที่ต้องได้รับการอนุมัติจากผู้ดูแลระบบ.
ด้วยการเปลี่ยนตัวเลือกโหมดการอนุมัติของผู้ดูแลระบบคุณสามารถสร้างสภาพแวดล้อมระบบปฏิบัติการที่กำหนดเองเพื่อให้คุณสามารถเพิ่มหรือลดความปลอดภัยขึ้นอยู่กับความต้องการส่วนบุคคลของคุณเพื่อความปลอดภัยของผู้ดูแลระบบ.
