แง่มุมที่สับสนที่สุดอย่างหนึ่งในการใช้ Windows รุ่นใหม่ๆ คือการสร้างความแตกต่างระหว่างบัญชีผู้ดูแลระบบและบัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบ เริ่มตั้งแต่ Windows Vista ไปจนถึง Windows 7 ระบบปฏิบัติการจะจัดการแอปพลิเคชันที่ทำงานอยู่ในฐานะผู้ดูแลระบบที่ต่างไปจากเวอร์ชันก่อนๆ
ปัญหาอย่างหนึ่งของ Windows XP คือผู้ใช้มาตรฐานมักถูกผูกมัดเมื่อต้องทำสิ่งต่างๆ ที่จำกัดเฉพาะผู้ดูแลระบบเท่านั้น อย่างไรก็ตาม บัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบสามารถเข้าถึงทุกสิ่งบนพีซีได้อย่างไม่มีการควบคุม สิ่งนี้ทำให้เกิดปัญหาด้านความปลอดภัยสองประการ
ประการแรก บัญชีผู้ใช้มาตรฐานถูกจำกัดไว้มากจนคนส่วนใหญ่ตั้งค่าบัญชีทั้งหมดของตนบนคอมพิวเตอร์ XP ที่มีสิทธิ์ระดับผู้ดูแลระบบ ประการที่สอง บัญชีที่ถูกไฮแจ็กซึ่งมีสิทธิ์ระดับผู้ดูแลระบบไม่มีทางป้องกันตัวเองจากการรันโปรแกรมที่ไม่ได้รับอนุญาตหรือการเข้าถึงโฟลเดอร์ส่วนตัว อย่างไรก็ตาม ด้วย Windows Vista และ 7 Microsoft ได้ทำการแลกเปลี่ยนอย่างชาญฉลาดระหว่างข้อจำกัดที่มากเกินไปและน้อยเกินไป
โหมดการอนุมัติผู้ดูแลระบบ
เพื่อต่อสู้กับปัญหาสิทธิพิเศษของระบบปฏิบัติการก่อนหน้านี้ ซอฟต์แวร์ยักษ์ได้ให้เฉพาะบัญชีผู้ดูแลระบบเท่านั้นที่สามารถเข้าถึงพีซีทุกด้านได้อย่างไม่จำกัด บัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบจะทำงานเหมือนบัญชีผู้ใช้มาตรฐานในทางเทคนิค จนกว่าจะต้องมีการดำเนินการที่ต้องได้รับอนุญาตจากผู้ดูแลระบบ ในขณะนั้น บัญชีจะเข้าสู่โหมดการอนุมัติของผู้ดูแลระบบชั่วคราว และกลับเข้าสู่โหมดผู้ใช้มาตรฐานอีกครั้งหลังจากดำเนินการเสร็จสิ้น
วิธีการนี้ของผู้ใช้มาตรฐานกับผู้ใช้ที่มีสิทธิ์ระดับผู้ดูแลระบบจะเพิ่มความปลอดภัยและไม่อนุญาตให้เปิดแอปพลิเคชันที่ไม่ได้รับอนุญาตใดๆ น่าเสียดายที่ Microsoft ลงน้ำเล็กน้อยใน Windows Vista โดยต้องทุกอย่างเพื่อให้ได้รับอนุญาตจากผู้ดูแลระบบ ด้วย Windows 7 Microsoft ได้สำรองข้อความที่น่ารำคาญและสร้างประสบการณ์ที่สมดุลสำหรับผู้ใช้บัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบ
อย่างไรก็ตาม หากความปลอดภัยไม่ใช่ปัญหาสำหรับพีซีของคุณมากนัก คุณสามารถปิดใช้งานโหมดการอนุมัติของผู้ดูแลระบบ และอนุญาตให้บัญชีของคุณที่มีสิทธิ์ระดับผู้ดูแลระบบทำงานราวกับว่าเป็นบัญชีผู้ดูแลระบบ การเสียสละความปลอดภัยเพื่อความสะดวก คุณสามารถสร้างบัญชีการดูแลระบบใน Windows 7 ให้ทำงานได้อย่างอิสระเหมือนใน Windows XP
วิธีปิดโหมดการอนุมัติของผู้ดูแลระบบ
เข้าสู่ระบบ Windows โดยใช้บัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบ จากนั้นคลิกที่ เริ่ม>โปรแกรมทั้งหมด>เครื่องมือการดูแลระบบ>นโยบายความปลอดภัยท้องถิ่น .
ซึ่งจะเป็นการเปิดนโยบายความปลอดภัยท้องถิ่น หน้าต่างตัวเลือกที่คุณสามารถเปลี่ยนคุณสมบัติต่างๆ ของวิธีการทำงานของ Windows ได้
ในบานหน้าต่างด้านซ้ายของนโยบายความปลอดภัยในพื้นที่ หน้าต่าง ให้คลิกที่ นโยบายท้องถิ่น โฟลเดอร์และ ตัวเลือกความปลอดภัย โฟลเดอร์ ตอนนี้ คุณควรเห็นตัวเลือกมากมายในบานหน้าต่างด้านขวามือ
ในบานหน้าต่างด้านขวา ค้นหาตัวเลือกที่ชื่อว่า การควบคุมบัญชีผู้ใช้:เรียกใช้ผู้ดูแลระบบทั้งหมดในโหมดการอนุมัติของผู้ดูแลระบบ .
คลิกขวาที่ตัวเลือกนี้และเลือก คุณสมบัติ จากเมนู โปรดสังเกตว่าการตั้งค่าเริ่มต้นคือ เปิดใช้งาน . เลือก ปิดการใช้งาน ตัวเลือกแล้วคลิก ตกลง .
Windows 7 จะแจ้งให้คุณทราบว่าคุณต้องรีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล รีสตาร์ทพีซีของคุณและครั้งต่อไปที่คุณเข้าสู่ระบบด้วยบัญชีผู้ดูแลระบบ โหมดการอนุมัติของผู้ดูแลระบบจะถูกปิดใช้งาน
เมื่อพูดถึงบัญชีผู้ดูแลระบบ การแลกเปลี่ยนระหว่างความปลอดภัยและความสามารถในการใช้งานของ Microsoft จะดีกว่าใน Windows 7 มากกว่าระบบปฏิบัติการรุ่นก่อนๆ อย่างไรก็ตาม เมื่อปิดโหมดการอนุมัติของผู้ดูแลระบบ คุณจะบังคับให้ Windows 7 รักษาบัญชีทั้งหมดที่อยู่ในกลุ่มผู้ดูแลระบบให้ยกระดับเป็นระดับผู้ดูแลระบบได้
พวกเขาจะไม่จมลงไปในโหมดผู้ใช้มาตรฐานอีกต่อไปซึ่งกำหนดให้ผู้ดูแลระบบอนุมัติการดำเนินการทั้งหมดที่ต้องใช้สิทธิ์ในระดับที่สูงกว่า
