ใน Windows 11/10/8/7/Vista OS การควบคุมบัญชีผู้ใช้ (UAC) เป็นคุณลักษณะที่ออกแบบมาเพื่อป้องกันการเปลี่ยนแปลงระบบปฏิบัติการของคุณโดยไม่ได้รับอนุญาต ในโพสต์ของวันนี้ เราจะพยายามให้คำอธิบายว่าเหตุใด UAC จึงบล็อกการยกระดับของแอปพลิเคชันปฏิบัติการที่ลงนามด้วยใบรับรองที่ถูกเพิกถอนใน Windows 11/10
ข้อความแจ้ง UAC จะปรากฏขึ้น โดยขออนุญาตเมื่อแอปพลิเคชันต้องการทำการเปลี่ยนแปลงระบบ เช่น การเปลี่ยนแปลงที่ส่งผลต่อบัญชีผู้ใช้อื่น การแก้ไขไฟล์และโฟลเดอร์ระบบ Windows การติดตั้งซอฟต์แวร์ใหม่
หากผู้ใช้คลิกหรือแตะ ไม่ การเปลี่ยนแปลงจะไม่ดำเนินการ หากผู้ใช้คลิกหรือแตะ ใช่ (และป้อนรหัสผ่านผู้ดูแลระบบ หากจำเป็น) แอปพลิเคชันจะได้รับสิทธิ์ระดับผู้ดูแลระบบ และสามารถทำการเปลี่ยนแปลงระบบได้ตามต้องการ สิทธิ์เหล่านี้จะได้รับจนกว่าแอปพลิเคชันจะหยุดทำงานหรือปิดโดยผู้ใช้เท่านั้น เช่นเดียวกับไฟล์ที่เรียกใช้ข้อความแจ้ง UAC
มีข้อความเตือนที่แตกต่างกันสี่ข้อความที่สามารถเชื่อมโยงกับการควบคุมบัญชีผู้ใช้ ดังต่อไปนี้:
- Windows ต้องได้รับอนุญาตจากคุณเพื่อดำเนินการต่อ
- โปรแกรมต้องได้รับอนุญาตจากคุณเพื่อดำเนินการต่อ
- โปรแกรมที่ไม่ปรากฏชื่อต้องการเข้าถึงคอมพิวเตอร์ของคุณ
- โปรแกรมนี้ถูกปิดกั้น
นอกจากนี้ยังมีการเปลี่ยนแปลงหลายอย่างที่ต้องใช้สิทธิ์ของผู้ดูแลระบบ ขึ้นอยู่กับวิธีกำหนดค่า UAC บนคอมพิวเตอร์ Windows ของคุณ อาจทำให้ข้อความแจ้ง UAC แสดงขึ้นและขออนุญาต ดังต่อไปนี้:
- การเรียกใช้แอปในฐานะผู้ดูแลระบบ
- การเปลี่ยนแปลงการตั้งค่าทั้งระบบหรือไฟล์ในโฟลเดอร์ Windows หรือ Program Files
- การติดตั้งและถอนการติดตั้งไดรเวอร์และแอปพลิเคชัน
- การดูหรือเปลี่ยนโฟลเดอร์และไฟล์ของผู้ใช้รายอื่น
- การเพิ่มหรือลบบัญชีผู้ใช้
- การกำหนดค่า Windows Update
- การเปลี่ยนการตั้งค่าเป็น Windows Firewall
- เปลี่ยนการตั้งค่า UAC
- การเปลี่ยนประเภทบัญชีของผู้ใช้
- การรัน Task Scheduler
- การกู้คืนไฟล์ระบบที่สำรองไว้
- เปลี่ยนวันที่และเวลาของระบบ
- การกำหนดค่าการควบคุมโดยผู้ปกครองหรือความปลอดภัยของครอบครัว
- การติดตั้งตัวควบคุม ActiveX (ใน Internet Explorer)
- การเปลี่ยนแปลงรีจิสทรี
เกี่ยวข้อง :แก้ไข หากต้องการดำเนินการต่อ พิมพ์รหัสผ่านผู้ดูแลระบบผิดพลาด UAC
UAC บล็อกการยกระดับของแอปพลิเคชันปฏิบัติการที่ลงนามด้วยใบรับรองที่ถูกเพิกถอน
ใน Windows 10 ลักษณะการทำงานของการควบคุมบัญชีผู้ใช้ (UAC) แบบใหม่จะไม่อนุญาตให้/บล็อกการยกระดับของแอปพลิเคชันที่ทำงานอยู่ซึ่งใช้ใบรับรองที่ถูกเพิกถอนเพื่อลงนามในไฟล์ไบนารีที่ปฏิบัติการได้
ลักษณะการทำงานนี้ป้องกันไม่ให้ผู้ใช้เรียกใช้บางแอปพลิเคชัน ตัวอย่างเช่น ผู้ใช้ไม่สามารถเรียกใช้แอปพลิเคชันที่ลงนามไฟล์ไบนารีด้วยใบรับรองที่ถูกขโมยได้
ตาม Microsoft ในการเรียกใช้แอปพลิเคชัน คุณต้องมีไฟล์ไบนารีที่เซ็นชื่อด้วยใบรับรองที่ถูกต้อง
หวังว่าโพสต์นี้จะชัดเจนเพียงพอ!
อ่าน :แอปนี้ถูกบล็อกเนื่องจากข้อความป้องกันของคุณใน Windows 11/10
