Microsoft ได้ดำเนินการใช้งานการควบคุมบัญชีผู้ใช้ การตั้งค่าที่เป็นมิตรมากขึ้นใน Windows 11/10 หลังจากได้รับคำติชมว่าใน Windows Vista การควบคุมบัญชีผู้ใช้หรือข้อความแจ้ง UAC มักจะสร้างความรำคาญให้กับผู้ใช้ เนื่องจากลักษณะที่ปรากฏบ่อยครั้ง Microsoft ได้ลดลักษณะที่ปรากฏของ UAC พร้อมท์และขัดเกลาและปรับปรุงเพิ่มเติมตามประสบการณ์ของผู้ใช้ UAC
การควบคุมบัญชีผู้ใช้ (UAC) ใน Windows 11/10
การควบคุมบัญชีผู้ใช้ โดยทั่วไปจะแจ้งให้คุณทราบก่อนที่จะทำการเปลี่ยนแปลงในพีซีของคุณ – ไม่ใช่การเปลี่ยนแปลงทั้งหมด แต่จะแจ้งเฉพาะการเปลี่ยนแปลงที่ต้องการการอนุญาตระดับผู้ดูแลระบบเท่านั้น การเปลี่ยนแปลงเหล่านี้อาจเกิดจากผู้ใช้ ระบบปฏิบัติการ ซอฟต์แวร์ของแท้ หรือแม้แต่มัลแวร์! ทุกครั้งที่มีการเปลี่ยนแปลงระดับผู้ดูแลระบบ Windows UAC จะแจ้งให้ผู้ใช้อนุมัติหรือปฏิเสธ หากผู้ใช้อนุมัติการเปลี่ยนแปลง การเปลี่ยนแปลงจะเกิดขึ้น ไม่ได้ทำการเปลี่ยนแปลงใดๆ กับระบบ จนกว่า UAC จะปรากฏขึ้น หน้าจออาจมืดไป
กล่าวโดยกว้างๆ ต่อไปนี้คือการดำเนินการบางอย่างที่อาจเรียกใช้ข้อความแจ้ง UAC:
- ติดตั้งหรือถอนการติดตั้งแอปพลิเคชัน
- การเปลี่ยนการตั้งค่าไฟร์วอลล์
- การติดตั้งไดรเวอร์และตัวควบคุม ActiveX
- การติดตั้ง/การกำหนดค่า Windows Update
- การเพิ่ม/ลบ/เปลี่ยนบัญชีผู้ใช้/ประเภท
- การเข้าถึง ดู หรือเปลี่ยนไฟล์และโฟลเดอร์ของผู้ใช้รายอื่น
- การกำหนดค่าการควบคุมโดยผู้ปกครอง
- การเรียกใช้ Task Scheduler
- การกู้คืนไฟล์ระบบสำรอง
- และแม้ในขณะที่เปลี่ยนการตั้งค่า UAC
การตั้งค่าเริ่มต้นคือ:
แจ้งเตือนฉันเมื่อแอปพยายามเปลี่ยนแปลงคอมพิวเตอร์ของฉันเท่านั้น
เมื่อใดก็ตามที่ข้อความแสดงความยินยอม UAC ปรากฏขึ้นและขออนุญาตจากคุณ คุณอาจสังเกตเห็นว่าหน้าจอมืดลงและปิดอินเทอร์เฟซ Aero ชั่วคราว และปรากฏขึ้นโดยไม่มีความโปร่งใส สิ่งนี้เรียกว่า เดสก์ท็อปที่ปลอดภัย และเป็นคุณลักษณะด้านความปลอดภัยใน Windows พรอมต์ข้อมูลรับรองจะปรากฏขึ้นเมื่อผู้ใช้มาตรฐานพยายามทำงานที่ต้องใช้โทเค็นการเข้าถึงระดับผู้ดูแลระบบของผู้ใช้
ข้อความแจ้งระดับความสูง UAC มีรหัสสีเฉพาะสำหรับแอปพลิเคชัน ซึ่งช่วยให้ระบุความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นของแอปพลิเคชันได้ทันที
อ่าน :ปุ่ม UAC ใช่หายไปหรือเป็นสีเทา
เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้
หากต้องการ คุณสามารถเปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้ใน Windows 8 คุณสามารถเปลี่ยนการทำงานและตัดสินใจว่า UAC ควรแจ้งให้คุณทราบบ่อยเพียงใดหรือเมื่อใด
โดยเปิดแผงควบคุมและเลือกบัญชีผู้ใช้
คลิกที่เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้ . กล่องการตั้งค่าจะเปิดขึ้น
ใช้ตัวเลื่อนแนวตั้งเพื่อเปลี่ยนการตั้งค่า การเปลี่ยนแปลงที่คุณทำจะส่งผลต่อการตั้งค่าความปลอดภัยของคุณ ดังนั้นในขณะที่ควรปล่อยให้การตั้งค่าการควบคุมบัญชีผู้ใช้เป็นค่าเริ่มต้น คุณควรทราบว่าการเปลี่ยนแปลงในการตั้งค่า UAC จะส่งผลต่อความปลอดภัยของพีซี Windows ของคุณอย่างไร
การตั้งค่า | คำอธิบาย | ผลกระทบด้านความปลอดภัย |
---|---|---|
แจ้งให้ฉันทราบเสมอ |
|
|
แจ้งเตือนฉันเมื่อแอปพยายามเปลี่ยนแปลงคอมพิวเตอร์ของฉันเท่านั้น (ค่าเริ่มต้น) |
|
|
แจ้งเตือนฉันเมื่อแอปพยายามเปลี่ยนแปลงคอมพิวเตอร์เท่านั้น (อย่าหรี่เดสก์ท็อปของฉัน) |
|
|
ไม่ต้องแจ้งเตือน |
|
|
หากคุณใช้อุปกรณ์ช่วยการเข้าถึง เช่น โปรแกรมอ่านหน้าจอ Microsoft แนะนำให้คุณเลือก Always notify หรือ Default – แจ้งให้ฉันทราบเฉพาะเมื่อโปรแกรมพยายามเปลี่ยนแปลงการตั้งค่า UAC ของคอมพิวเตอร์ของฉัน เนื่องจากเทคโนโลยี Assistive ทำงานได้ดีที่สุด ด้วยการตั้งค่าทั้งสองนี้
อ่าน :วิธีปิดหรือปิดใช้งาน Secure Desktop ใน Windows
ปิดการใช้งาน UAC โดยใช้ Windows Registry
โดยเปิด regedit และไปที่คีย์ต่อไปนี้:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
เปลี่ยนค่าของ EnableLUA คีย์ จากค่าเริ่มต้น 1 ถึง Value data 0 การดำเนินการนี้จะปิดใช้งาน UAC
คุณสามารถอ่านเพิ่มเติมเกี่ยวกับการตั้งค่านโยบายกลุ่ม UAC และการตั้งค่าคีย์รีจิสทรีได้ที่ TechNet
ปิดการควบคุมบัญชีผู้ใช้สำหรับบางแอปพลิเคชันเท่านั้น
แม้ว่าคุณไม่ควรปิดใช้งานข้อความแจ้ง UAC สำหรับคอมพิวเตอร์ทั้งเครื่อง แต่คุณอาจต้องการปิดใช้งานสำหรับบางแอปพลิเคชัน การใช้ชุดเครื่องมือความเข้ากันได้ของแอปพลิเคชันของ Microsoft และทำตามขั้นตอนด้านล่าง คุณสามารถปิดใช้งานข้อความแจ้ง UAC สำหรับแอปพลิเคชันเฉพาะอย่างน้อยหนึ่งรายการที่คุณเชื่อถือ การดำเนินการนี้จะไม่ปิดใช้งานคุณลักษณะการควบคุมบัญชีผู้ใช้สำหรับคอมพิวเตอร์ทั้งเครื่อง
- สร้างจุดคืนค่าระบบก่อน
- ดาวน์โหลดและติดตั้ง Microsoft Application Compatibility Toolkit 5.0
- ในเมนูเริ่ม ให้ค้นหาโฟลเดอร์ใหม่ ค้นหาไอคอนทางลัดสำหรับผู้ดูแลระบบความเข้ากันได้ คลิกขวาแล้วคลิก Run as administrator
- ในบานหน้าต่างด้านซ้าย ให้คลิกขวาที่ฐานข้อมูลภายใต้ Custom Databases แล้วเลือก Create New แล้วเลือก Application Fix
- ป้อนชื่อและรายละเอียดอื่นๆ ของแอปพลิเคชันที่คุณต้องการเปลี่ยนแปลงการทำงาน จากนั้นเรียกดูเพื่อเลือก คลิกถัดไป
- คลิกถัดไปจนกว่าคุณจะอยู่ในหน้าจอแก้ไขความเข้ากันได้
- ในหน้าจอแก้ไขความเข้ากันได้ ให้ค้นหารายการ RunAsInvoker และตรวจสอบ
- คลิกถัดไปแล้วคลิกเสร็จสิ้น
- เลือกไฟล์และบันทึกเป็น บันทึกไฟล์เป็นชื่อไฟล์ ประเภทไฟล์ SDB ในไดเร็กทอรีที่คุณจะพบได้ง่าย
- คัดลอกไฟล์
.sdb ไปยังคอมพิวเตอร์ Vista ที่คุณต้องการเปลี่ยนลักษณะการทำงานของพรอมต์ระดับความสูง - เปิดพรอมต์คำสั่งในฐานะผู้ดูแลระบบ
- รันคำสั่ง:sdbinst
\ .sdb - ตัวอย่างเช่น หากคุณบันทึกไฟล์ .SDB เป็น abc.sdb ในโฟลเดอร์ c:\Windows คำสั่งควรเป็นดังนี้:sdbinst c:\windows\abc.sdb
- ควรแจ้ง:การติดตั้ง
เสร็จสมบูรณ์
ขอให้เป็นวันที่ดี!
เลือกตัวเลือกนี้หากคุณไม่สามารถเปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้ (UAC) ได้