หนึ่งในด้านที่สับสนที่สุดในการใช้ Windows รุ่นใหม่ๆ คือการแยกแยะระหว่างบัญชี Administrator และบัญชีที่มีสิทธิ์ administrator เริ่มจาก Windows Vista ถึง Windows 7 ระบบจัดการกับการรันแอปพลิเคชันในฐานะ administrator แตกต่างจากรุ่นก่อนหน้ามาก
ปัญหาของ Windows XP คือ standard users ถูกมัดมือเมื่อทำสิ่งที่จำกัดเฉพาะ admins บัญชีที่มีสิทธิ์ administrator แต่เข้าถึงทุกอย่างบน PC ได้อย่างไม่มีข้อจำกัด สร้างปัญหาความปลอดภัย 2 ประการ
ขั้นแรก บัญชี standard user ถูกจำกัดมากจนคนส่วนใหญ่ตั้งค่าบัญชีทั้งหมดบน XP ให้เป็น administrator ข้อสอง บัญชีที่มีสิทธิ์ administrator ถูกขโมย ไม่มีทางปกป้องตัวเองจากการรันโปรแกรมไม่ได้รับอนุญาตหรือเข้าถึงโฟลเดอร์ส่วนตัว ใน Windows Vista และ 7 Microsoft ทำการแลกเปลี่ยนอัจฉริยะระหว่างการจำกัดมากเกินไปและน้อยเกินไป
Admin Approval Mode
เพื่อแก้ปัญหาสิทธิ์เกินร้อยของ OS ก่อนหน้า Microsoft ให้เฉพาะบัญชี Administrator เท่านั้นที่มีการเข้าถึงเต็มรูปแบบไม่มีข้อจำกัด บัญชีที่มีสิทธิ์ administrator ทำงานเป็น standard user account จนกว่าจะมีการกระทำที่ต้องการสิทธิ์ admin ณ จุดนั้น บัญชีจะเข้าสู่ Admin Approval Mode ชั่วคราว และกลับสู่ standard user mode หลังจบการกระทำ
วิธีนี้เพิ่มความปลอดภัยและป้องกันแอปพลิเคชันไม่ได้รับอนุญาตจากการรัน แต่ Microsoft ไปไกลเกินไปใน Vista โดยต้องการ admin permission สำหรับทุกอย่างเกือบหมด ใน Windows 7 Microsoft ลดข้อความที่รบกวน และสร้างประสบการณ์ที่สมดุลสำหรับผู้ใช้บัญชีที่มีสิทธิ์ administrator
อย่างไรก็ตาม หากความปลอดภัยไม่ใช่ปัญหาสำคัญสำหรับ PC ของคุณ คุณสามารถปิด Admin Approval Mode และให้บัญชีที่มีสิทธิ์ administrator ทำงานเหมือนเป็นบัญชี Administrator จริง การแลกความปลอดภัยเพื่อความสะดวก ทำให้บัญชี administrator ใน Windows 7 ทำงานอิสระเหมือนใน Windows XP
วิธีปิด Admin Approval Mode
ล็อกอิน Windows ด้วยบัญชีที่มีสิทธิ์ administrator จากนั้นคลิก Start > All Programs > Administrative Tools > Local Security Policy
จะเปิดหน้าต่างตัวเลือก Local Security Policy ที่คุณสามารถเปลี่ยนฟีเจอร์การทำงานของ Windows ได้มากมาย
ในแผงด้านซ้ายของหน้าต่าง Local Security Policy คลิกโฟลเดอร์ Local Policies แล้วโฟลเดอร์ Security Options ตอนนี้ควรเห็นตัวเลือกมากมายในแผงด้านขวา
ในแผงด้านขวา หาตัวเลือกชื่อ User Account Control: Run All Administrators in Admin Approval Mode
คลิกขวาที่ตัวเลือกนี้ เลือก Properties จากเมนู สังเกตว่าค่าเริ่มต้นคือ Enabled เลือก Disabled แล้วกด OK
Windows 7 จะแจ้งว่าต้องรีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล รีสตาร์ท PC และครั้งต่อไปที่ล็อกอินด้วยบัญชี administrator Admin Approval Mode จะถูกปิดใช้งาน
เมื่อพูดถึงบัญชี administrator การแลกเปลี่ยนระหว่างความปลอดภัยและความสะดวกของ Microsoft ดีกว่ารุ่นก่อนใน Windows 7 อย่างไรก็ตาม ด้วยการปิด Admin Approval Mode คุณสามารถบังคับให้ Windows 7 ระดับบัญชีทั้งหมดในกลุ่ม administrator ขึ้นสู่ระดับ administrator ทั้งหมด
พวกเขาจะไม่ sink ลงเป็น standard user mode ที่ต้องให้ administrator อนุมัติทุกการกระทำที่ต้องการสิทธิ์สูงกว่านี้
