บัญชีผู้ใช้ Windows 7, 8 และ 10 ที่มีสิทธิ์ระดับผู้ดูแลระบบทำงานแตกต่างจากบัญชีผู้ดูแลระบบใน Windows เวอร์ชันก่อนหน้า
แทนที่จะให้บัญชีผู้ดูแลระบบเข้าถึงทุกอย่างบนพีซีได้อย่างสมบูรณ์และไร้การควบคุม บัญชีเหล่านี้ทำงานเหมือนบัญชีผู้ใช้ทั่วไป จนกว่าการดำเนินการที่ต้องใช้สิทธิ์ของผู้ดูแลระบบจะปรากฏขึ้น ณ จุดนี้ บัญชีจะเข้าสู่โหมดการอนุมัติของผู้ดูแลระบบ เพื่อให้ผู้ใช้อนุมัติการดำเนินการได้
ปรับปรุงการจัดการการอนุมัติของผู้ดูแลระบบของ Windows Vista ได้มาก Windows 7/8/10 สร้างสมดุลระหว่างความปลอดภัยและการใช้งาน โชคดีที่ Microsoft ทำให้สามารถปรับแต่งวิธีการทำงานของโหมดการอนุมัติของผู้ดูแลระบบบนพีซีเพิ่มเติมได้
คุณสามารถอัปเกรดหรือดาวน์เกรดความปลอดภัยของพีซีได้โดยเปลี่ยนวิธีที่ Windows 7/8/10 ใช้โหมดการอนุมัติของผู้ดูแลระบบ ทั้งนี้ขึ้นอยู่กับตำแหน่งที่คอมพิวเตอร์ของคุณตั้งอยู่และผู้ที่ใช้ คุณสามารถอ่านโพสต์ของฉันเกี่ยวกับวิธีปิดโหมดการอนุมัติของผู้ดูแลระบบได้
หมายเหตุ: ในการเข้าถึง Local Security Policy บนคอมพิวเตอร์ Windows คุณต้องใช้รุ่น Pro หรือสูงกว่า วิธีนี้ใช้ไม่ได้กับ Windows Home, Home Premium หรือ Starter
การเปลี่ยนแปลงวิธีการทำงานของโหมดการอนุมัติของผู้ดูแลระบบ
หากต้องการเปลี่ยนแปลงวิธีการทำงานของโหมดการอนุมัติของผู้ดูแลระบบบนพีซีที่ใช้ Windows 7/8/10 ให้เริ่มต้นด้วยการเข้าสู่ระบบระบบปฏิบัติการโดยใช้บัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบ คลิกที่ Start – All Programs – (Windows) Administrative Tools – Local Security Policy .
ตอนนี้คุณควรดูนโยบายความปลอดภัยท้องถิ่น หน้าต่างตัวเลือก
ในบานหน้าต่างด้านซ้ายมือ ให้คลิกที่โฟลเดอร์ชื่อ นโยบายท้องถิ่น จากนั้นไปที่โฟลเดอร์ ตัวเลือกความปลอดภัย . ค้นหาตัวเลือกในบานหน้าต่างด้านขวาชื่อ การควบคุมบัญชีผู้ใช้:พฤติกรรมของพรอมต์การยกระดับสำหรับผู้ดูแลระบบในโหมดการอนุมัติของผู้ดูแลระบบ .
คลิกขวาที่ตัวเลือกนี้และเลือก คุณสมบัติ จากเมนู
คุณจะสังเกตเห็นว่าคุณมีหกตัวเลือกในเมนูแบบเลื่อนลงในหน้าต่างคุณสมบัติ
ด้านล่างนี้คือคำอธิบายของแต่ละตัวเลือกสำหรับการยกระดับโหมดการอนุมัติของผู้ดูแลระบบ
ตัวเลือกโหมดการอนุมัติของผู้ดูแลระบบหกตัวเลือก
ตัวเลือกโหมดการอนุมัติสำหรับผู้ดูแลระบบทั้งหกตัวเลือกจะบังคับให้ Windows ทำงานแตกต่างกัน เมื่อพูดถึงการยกระดับการอนุมัติสำหรับแอปพลิเคชันและฟังก์ชันที่ต้องได้รับการอนุมัติเพื่อทำงานในระบบปฏิบัติการ
โปรดทราบว่าเดสก์ท็อปที่ปลอดภัยคือเวลาที่ทั้งหน้าจอหรี่ลงจนกว่าคุณจะยอมรับหรือปฏิเสธคำขอในข้อความแจ้ง UAC ดูโพสต์อื่นของฉันเพื่อทำความเข้าใจว่า UAC ทำงานอย่างไร
ยกระดับโดยไม่ต้องแจ้ง
นี่เป็นตัวเลือกที่สะดวกที่สุด แต่ยังเป็นตัวเลือกที่ปลอดภัยน้อยที่สุด เมื่อใดก็ตามที่แอปพลิเคชันหรือฟังก์ชันพยายามเรียกใช้ซึ่งปกติจะต้องได้รับการอนุมัติจากผู้ดูแลระบบ แอปพลิเคชันหรือฟังก์ชันจะทำงานโดยอัตโนมัติราวกับว่าได้รับสิทธิ์ในการเรียกใช้แล้ว
เว้นแต่พีซีของคุณจะอยู่ในตำแหน่งที่ปลอดภัยอย่างยิ่งซึ่งแยกจากเครือข่าย นี่ไม่ใช่ทางเลือกที่ฉลาด
ข้อความแจ้งสำหรับข้อมูลประจำตัวบนเดสก์ท็อปที่ปลอดภัย
ตัวเลือกนี้มีความปลอดภัยมากกว่าการตั้งค่าเริ่มต้น เมื่อใดก็ตามที่มีการดำเนินการปรากฏขึ้นเพื่อขออนุมัติจากผู้ดูแลระบบ Windows จะแจ้งให้ผู้ใช้ป้อนชื่อผู้ใช้และรหัสผ่านบนเดสก์ท็อปที่ปลอดภัย
ข้อความขอความยินยอมบนเดสก์ท็อปที่ปลอดภัย
แทนที่จะขอให้ป้อนชื่อผู้ใช้และรหัสผ่านเหมือนตัวเลือกด้านบน Windows จะขอให้ผู้ใช้อนุมัติการดำเนินการบนเดสก์ท็อปที่ปลอดภัย
พร้อมท์สำหรับข้อมูลประจำตัว
ตัวเลือกนี้ทำงานคล้ายกับตัวเลือกด้านบนที่ชื่อว่า พร้อมท์สำหรับข้อมูลรับรองบนเดสก์ท็อปที่ปลอดภัย ยกเว้นว่าผู้ใช้พิมพ์ชื่อผู้ใช้และรหัสผ่านโดยไม่มีการรักษาความปลอดภัยเพิ่มเติมของเดสก์ท็อปที่ปลอดภัย
ข้อความขอความยินยอม
ชอบตัวเลือกด้านบนที่ชื่อว่าพร้อมท์เพื่อขอความยินยอมใน Secure Desktop p ตัวเลือกนี้เพียงแค่ขอให้ผู้ใช้อนุมัติการดำเนินการแต่ทำโดยไม่มีการรักษาความปลอดภัยเพิ่มเติมของเดสก์ท็อปที่ปลอดภัย
ข้อความขอความยินยอมสำหรับไบนารีที่ไม่ใช่ Windows
นี่คือตัวเลือกโหมดการอนุมัติผู้ดูแลระบบเริ่มต้น ด้วยตัวเลือกนี้ ผู้ใช้จะต้องยินยอมให้ดำเนินการได้ก็ต่อเมื่อจำเป็นต้องได้รับการอนุมัติและไม่ใช่การดำเนินการหรือการดำเนินการของ Windows ที่ผ่านการตรวจสอบแล้ว
ไบนารีเป็นเพียงการคอมไพล์โค้ดปฏิบัติการที่มีความหมายเหมือนกันกับแอปพลิเคชันหรือโปรแกรม รองจากยกระดับโดยไม่ต้องแจ้ง ตัวเลือกด้านบนนี้เป็นหนึ่งในตัวเลือกโหมดอนุมัติผู้ดูแลระบบที่เสรีที่สุด
Windows สร้างสมดุลที่ดีระหว่างการรักษาความปลอดภัยและประสบการณ์การใช้คอมพิวเตอร์ที่ไม่สะดุด แต่ยังคงให้คุณปรับแต่งเพิ่มเติมว่าคุณยินยอมให้ดำเนินการอย่างไรที่ต้องได้รับการอนุมัติจากผู้ดูแลระบบ
การเปลี่ยนตัวเลือกโหมดการอนุมัติของผู้ดูแลระบบ ช่วยให้คุณสร้างสภาพแวดล้อมของระบบปฏิบัติการที่กำหนดเองได้ ซึ่งช่วยให้คุณสามารถเพิ่มหรือลดความปลอดภัยได้ขึ้นอยู่กับความต้องการส่วนบุคคลของคุณสำหรับการรักษาความปลอดภัยในการดูแลระบบ
