วิธีให้หรือรับสิทธิพิเศษขั้นสูงใน Windows 11/10

คุณต้องสังเกตว่ามีโปรแกรมจำนวนมากที่ติดตั้งบนเครื่องของคุณซึ่งต้องการสิทธิ์ของผู้ดูแลระบบจึงจะเริ่มต้นได้บ่อยครั้ง การมีสิทธิ์ของผู้ดูแลระบบใน Windows 11/10/8/7 ช่วยให้คุณทำการเปลี่ยนแปลงระบบ ซึ่งอาจส่งผลต่อผู้ใช้รายอื่นทั้งหมด กล่าวคือ โปรแกรมใดๆ ที่คุณตัดสินใจที่จะเรียกใช้ในฐานะผู้ดูแลระบบ ทำให้คอมพิวเตอร์สามารถเข้าถึงได้มากขึ้นเมื่อทำงาน

การควบคุมบัญชีผู้ใช้จะแจ้งให้คุณทราบก่อนทำการเปลี่ยนแปลง – ไม่ใช่การเปลี่ยนแปลงทั้งหมด แต่จะแจ้งเฉพาะการเปลี่ยนแปลงที่ต้องใช้สิทธิ์ระดับผู้ดูแลระบบหรือระดับสูงเท่านั้น เมื่อใดก็ตามที่คุณเรียกใช้บางโปรแกรม คุณอาจเห็น UAC Prompt ก่อน หลังจากที่คุณให้ความยินยอมแล้ว โปรแกรมจะทำงาน นี่คือคุณลักษณะด้านความปลอดภัยใน Windows กุญแจสำคัญอยู่ที่การทำความเข้าใจว่าสามารถทำอะไรได้บ้างและการเปลี่ยนแปลงสิทธิ์ของผู้ดูแลระบบหรือสิทธิ์ที่ยกระดับจะบรรลุผลได้อย่างไรโดยไม่กระทบต่อความปลอดภัย

วิธีการให้หรือรับสิทธิพิเศษขั้นสูงใน Windows 11/10

ให้เราดูตัวเลือกและสถานการณ์ต่างๆ กัน

1. เปิดหน้าต่างพรอมต์คำสั่งที่ยกระดับ
2. ทำให้โปรแกรมรันในฐานะผู้ดูแลระบบเสมอ
3. ปิดโหมดการอนุมัติของผู้ดูแลระบบโดยใช้ Secpol
4. มอบสิทธิพิเศษขั้นสูง

มาดูรายละเอียดกันเลย

1] เปิดหน้าต่างพรอมต์คำสั่งที่ยกระดับ

แม้ว่าคุณจะสามารถทำงานหลายอย่างโดยใช้ CMD ได้ แต่งานบางอย่างจำเป็นต้องใช้สิทธิ์ระดับสูงเพื่อดำเนินการ Windows 8.1 ให้คุณเปิด Command Prompt (Admin) . ได้อย่างง่ายดาย โดยใช้เมนู WinX โพสต์นี้แสดงวิธีเรียกใช้ Command Prompt ในฐานะผู้ดูแลระบบ

อ่าน :วิธีสร้างทางลัดด้วยสิทธิ์ระดับสูงเพื่อเรียกใช้โปรแกรม

2] ทำให้โปรแกรมเรียกใช้ในฐานะผู้ดูแลระบบเสมอ

หากคุณต้องการให้โปรแกรมทำงานด้วยสิทธิ์ของผู้ดูแลระบบเสมอ ให้คลิกขวาที่ไฟล์ปฏิบัติการของโปรแกรม เลือก Properties ที่นี่ เลือกกล่อง Run this program as an administrator คลิกนำไปใช้> ตกลง โพสต์นี้จะแสดงรายละเอียดวิธีทำให้แอปพลิเคชันทำงานในฐานะผู้ดูแลระบบเสมอ

3] ปิดโหมดการอนุมัติของผู้ดูแลระบบโดยใช้ Secpol

เรียกใช้ secpol.msc เพื่อเปิด Local Security Policy และไปที่ Local Policies> Security Settings ในบานหน้าต่างด้านขวา คุณจะเห็นการตั้งค่า การควบคุมบัญชีผู้ใช้:เปิดโหมดการอนุมัติของผู้ดูแลระบบ . ดับเบิลคลิกและเลือก Disabled .

การตั้งค่านโยบายนี้ควบคุมการทำงานของการตั้งค่านโยบายการควบคุมบัญชีผู้ใช้ (UAC) ทั้งหมดสำหรับคอมพิวเตอร์ หากคุณเปลี่ยนการตั้งค่านโยบายนี้ คุณต้องรีสตาร์ทคอมพิวเตอร์ ตัวเลือกคือ (1) เปิดใช้งาน . (ค่าเริ่มต้น) เปิดใช้งานโหมดการอนุมัติผู้ดูแลระบบ ต้องเปิดใช้งานนโยบายนี้และต้องตั้งค่านโยบาย UAC ที่เกี่ยวข้องอย่างเหมาะสมเพื่อให้บัญชีผู้ดูแลระบบในตัวและผู้ใช้อื่น ๆ ทั้งหมดที่เป็นสมาชิกของกลุ่มผู้ดูแลระบบสามารถเรียกใช้ในโหมดการอนุมัติของผู้ดูแลระบบ (2) ปิดการใช้งาน . โหมดการอนุมัติของผู้ดูแลระบบและการตั้งค่านโยบาย UAC ที่เกี่ยวข้องทั้งหมดถูกปิดใช้งาน หากปิดใช้งานการตั้งค่านโยบายนี้ ศูนย์ความปลอดภัยจะแจ้งให้คุณทราบว่าความปลอดภัยโดยรวมของระบบปฏิบัติการลดลง

โปรดทราบว่าการดำเนินการนี้จะดาวน์เกรดความปลอดภัยโดยรวมของคอมพิวเตอร์ของคุณ!

4] ให้สิทธิ์ขั้นสูงใน Windows 11/10

ผู้ใช้มาตรฐานไม่มีสิทธิ์พิเศษสำหรับการเปลี่ยนแปลงการดูแลเซิร์ฟเวอร์ เขาอาจไม่มีสิทธิ์ดังต่อไปนี้:การเพิ่ม การลบ การแก้ไขผู้ใช้ การปิดเซิร์ฟเวอร์ การสร้างและการจัดการ Group Policy Object การแก้ไขการอนุญาตไฟล์ และอื่นๆ

แต่ผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบสามารถทำได้มากกว่าผู้ใช้มาตรฐาน อย่างไรก็ตาม สิทธิ์จะได้รับหลังจากที่เขาได้รับสิทธิ์ที่ยกระดับสำหรับแต่ละระดับในกลุ่มใดกลุ่มหนึ่ง ได้แก่ เซิร์ฟเวอร์ภายใน โดเมน และฟอเรสต์

เมื่อเพิ่มผู้ใช้ในกลุ่มใดกลุ่มหนึ่ง ผู้ใช้จะได้รับพลังพิเศษในการทำมากกว่าผู้ใช้มาตรฐาน พวกเขาได้รับสิทธิ์ผู้ใช้เพิ่มเติม สิ่งเหล่านี้คือสิทธิ์หรือการกำหนดค่าที่ควบคุมว่า "ใคร" สามารถทำอะไรกับคอมพิวเตอร์ได้ เมื่อกำหนดค่าแล้ว คอมพิวเตอร์แต่ละเครื่องจะสามารถรองรับชุดผู้ดูแลระบบเฉพาะที่ควบคุมส่วนต่างๆ ของคอมพิวเตอร์เครื่องนั้นได้

มีสิทธิของผู้ใช้มากกว่า 35 ต่อเครื่องคอมพิวเตอร์หนึ่งเครื่อง สิทธิ์ของผู้ใช้ทั่วไปบางส่วนที่ควบคุมสิทธิ์ระดับสูงในคอมพิวเตอร์มีดังต่อไปนี้:

• ปิดระบบ
• บังคับปิดระบบระยะไกล
• เข้าสู่ระบบเป็นชุดงาน
• เข้าสู่ระบบเป็นบริการ
• สำรองและกู้คืนไฟล์และไดเรกทอรี
• เปิดใช้งานการมอบหมายที่เชื่อถือได้
• สร้างการตรวจสอบความปลอดภัย
• โหลดและยกเลิกการโหลดไดรเวอร์อุปกรณ์
• จัดการบันทึกการตรวจสอบและบันทึกความปลอดภัย
• เป็นเจ้าของไฟล์และวัตถุอื่นๆ

สิทธิ์ผู้ใช้ถูกปรับใช้โดยใช้นโยบายกลุ่ม (Local/Active Directory) นี่เป็นการปูทางสำหรับการควบคุมการเข้าถึงเซิร์ฟเวอร์ในลักษณะที่สอดคล้องกัน

นอกจากนี้ แต่ละไฟล์ โฟลเดอร์ และคีย์รีจิสทรียังมี Access Control List (ACL) รายการนี้ให้สิทธิ์มาตรฐาน เช่น

1. ควบคุมอย่างเต็มที่
2. แก้ไข
3. อ่าน

สิทธิ์มาตรฐานเหล่านี้ช่วยให้กำหนดค่าวัตถุได้ง่ายขึ้น กล่าวโดยย่อ ACL คือรายชื่อผู้ใช้ กลุ่ม และ/หรือคอมพิวเตอร์ที่ได้รับสิทธิ์เหนือวัตถุที่เชื่อมโยงกับ ACL

วิธีการเหล่านี้อาจสนใจคุณเช่นกัน:

1. เป็นเจ้าของและควบคุมคีย์รีจิสทรีทั้งหมด
2. เป็นเจ้าของไฟล์และโฟลเดอร์โดยสมบูรณ์