บัญชีผู้ใช้ที่มีสิทธิ์ Administrator ใน Windows 7, 8, 10 ทำงานต่างจาก Admin ใน Windows เวอร์ชันเก่า
แทนที่จะให้สิทธิ์เต็มๆ ทันที บัญชีเหล่านี้ทำงานเหมือน Standard User จนกว่าจะมีการกระทำที่ต้องการสิทธิ์ Admin จึงจะเข้าสู่ Admin Approval Mode ให้ผู้ใช้อนุมัติ
ดีกว่า Windows Vista มาก Windows 7/8/10 ทำ Balance ระหว่างความปลอดภัยและความสะดวก Microsoft ให้ปรับแต่ง Admin Approval Mode ได้อีก
ขึ้นอยู่กับตำแหน่งเครื่องและผู้ใช้ คุณสามารถเพิ่ม/ลดความปลอดภัยได้โดยเปลี่ยนการทำงานของ Admin Approval Mode อ่านเพิ่ม: วิธีปิด Admin Approval Mode
หมายเหตุ: ต้องใช้ Windows Pro หรือสูงกว่าเท่านั้น จะเข้า Local Security Policy ได้ Home, Home Premium, Starter ใช้ไม่ได้
เปลี่ยนการทำงานของ Admin Approval Mode
ล็อกอินด้วยบัญชี Admin คลิก Start – All Programs – (Windows) Administrative Tools – Local Security Policy
จะเห็นหน้าต่าง Local Security Policy
ซ้ายมือ คลิกโฟลเดอร์ Local Policies แล้ว Security Options หาตัวเลือก User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode ด้านขวา
คลิกขวาเลือก Properties
จะมี 6 ตัวเลือกใน Dropdown
คำอธิบายแต่ละตัวเลือก:
6 ตัวเลือกของ Admin Approval Mode
แต่ละตัวเลือกทำให้ Windows ทำงานต่างกันตอน Elevate สิทธิ์
หมายเหตุ: Secure Desktop = หน้าจอมืดจนกว่าจะตอบ UAC Prompt อ่านเพิ่ม: UAC ทำงานอย่างไร
1. Elevate Without Prompting (ไม่แจ้งเตือน)
สะดวกที่สุด แต่ไม่ปลอดภัยที่สุด แอปที่ต้องการสิทธิ์ Admin จะรันทันทีเหมือนได้อนุญาตแล้ว ไม่ควรใช้เว้นแต่เครื่องอยู่ในสภาพปลอดภัยสุดๆ
2. Prompt for Credentials on the Secure Desktop (ขอ Credential บน Secure Desktop)
ปลอดภัยกว่า Default ทุกครั้งที่ต้องการอนุมัติ Windows จะขอ Username/Password บน Secure Desktop
3. Prompt for Consent on the Secure Desktop (ขอ Consent บน Secure Desktop)
ไม่ขอ Username/Password แค่ขอให้กดอนุมัติบน Secure Desktop
4. Prompt for Credentials (ขอ Credential โดยไม่มี Secure Desktop)
เหมือนข้อ 2 แต่พิมพ์ Username/Password โดยไม่มีความปลอดภัยของ Secure Desktop
5. Prompt for Consent (ขอ Consent โดยไม่มี Secure Desktop)
เหมือนข้อ 3 แค่ขออนุมัติโดยไม่มี Secure Desktop
6. Prompt for Consent for non-Windows Binaries (ขอ Consent สำหรับ Non-Windows Binaries) - Default
ค่าเริ่มต้น ต้อง Consent เฉพาะ Non-Windows Binaries (Executable ที่ไม่ใช่ของ Windows) ตัวเลือกที่ Liberal อันดับ 2 หลัง Elevate Without Prompting
Windows ทำ Balance ได้ดี แต่ยังให้ปรับแต่งได้ เพื่อเพิ่ม/ลดความปลอดภัยตามความต้องการส่วนบุคคล
