Ändra hur Windows uppmanar till godkännandemodus
Windows 7, 8 och 10 användarkonton som har administrativa behörigheter fungerar annorlunda än adminkonton i tidigare versioner Windows.
Snarare än att ge administrativa konton fullständig och otrolig åtkomst till allt på datorn, fungerar dessa konton som vanliga användarkonton tills en åtgärd som kräver administratörsbehörigheter dyker upp. Vid detta tillfälle går kontot in Admin godkännande läge så användaren kan godkänna åtgärden.
Mycket förbättrad över Windows Vista: s hantering av administratörsbehörighet, Windows 7/8/10 får en balans mellan säkerhet och användbarhet. Lyckligtvis gör Microsoft det möjligt att ytterligare anpassa hur Admin Approval Mode fungerar på en dator.
Beroende på var din dator befinner sig och vem som använder den, kan du uppgradera eller nedgradera datorns säkerhet genom att ändra hur Windows 7/8/10 använder Admin Approval Mode. Du kan också läsa mitt inlägg om hur du stänger av Admin Approval Mode.
Notera: För att få tillgång till lokal säkerhetspolicy på en Windows-dator måste du köra en Pro-version eller högre. Det här fungerar inte för Windows Home, Home Premium eller Starter-utgåvor.
Ändra hur administratörsättningsmodus fungerar
För att göra ändringar i hur Admin Approval Mode fungerar på en Windows 7/8/10 PC, börja med att logga in på operativsystemet med ett konto som har administrativa behörigheter. Klicka på Start - Alla program - (Windows) Administrativa verktyg - Lokal säkerhetspolicy.
Nu ska du titta på Lokal säkerhetspolicy alternativfönster.
Klicka i den vänstra rutan på titeln med titeln Lokala policyer och sedan på mappen märkt Säkerhetsalternativ. Leta reda på ett alternativ i höger ruta med titeln Användarkontokontroll: Uppförande av höjningsprompt för administratörer i Admin Approval Mode.
Högerklicka på det här alternativet och välj Egenskaper från menyn.
Du kommer märka att du har sex alternativ i rullgardinsmenyn i egenskapsfönstret.
Nedan finns en beskrivning av varje alternativ för höjning av Admin Approval Mode.
Sex alternativ för administrationsläget
Vart och ett av de sex alternativen för godkännandemodus tvingar Windows att fungera annorlunda när det gäller att höja godkännandet för program och funktioner som kräver godkännande för att köras i operativsystemet.
Observera att säkert skrivbord är när hela skärmen dimmer tills du accepterar eller nekar förfrågan i UAC-prompten. Kolla in mitt andra inlägg för att förstå hur UAC fungerar.
Förhöjning utan beredskap
Detta är det bekvämaste alternativet, men också minst säkra alternativet. När en applikation eller funktion försöker köra som normalt skulle kräva godkännande från en administratör, körs programmet eller funktionen automatiskt som om den redan hade behörigheter att köra.
Om inte din dator befinner sig i ett super säkert läge isolerat från nätverk, är det inte ett klokt val.
Fråga efter referenser på det säkra skrivbordet
Det här alternativet är säkrare än standardinställningen. När en åtgärd dyker upp som kräver godkännande från en administratör, kommer Windows faktiskt att uppmana användaren för ett användarnamn och lösenord på det säkra skrivbordet.
Fråga om samtycke till det säkra skrivbordet
I stället för att fråga om ett användarnamn och lösenord som det ovanstående, kommer Windows enkelt att fråga användaren att godkänna åtgärden på det säkra skrivbordet.
Fråga efter referenser
Detta alternativ fungerar på samma sätt som det ovan angivna alternativet Fråga efter referenser på det säkra skrivbordet, förutom att användaren skriver in användarnamnet och lösenordet utan att det säkra skrivbordet har tillagt säkerhet.
Fråga om samtycke
Gilla alternativet ovan med titeln Fråga om samtycke på Secure Desktop, det här alternativet frågar bara användaren att godkänna åtgärden men gör det utan att det säkra skrivbordet läggs till.
Fråga om samtycke för icke-Windows-binärer
Det här är standardalternativet för administratörsläge. Med det här alternativet måste användarna endast godkänna en åtgärd om den kräver godkännande och inte är en verifierad Windows-åtgärd eller körbar.
Binaries är enkelt sammanställda exekverbara kod synonymt med applikationer eller program. Andra bara till Höj utan att fråga alternativet ovan är detta ett av de mest liberala alternativen för Admin Approval Mode.
Windows uppnår en bra balans mellan säkerhet och en oavbruten datorupplevelse, men låter dig ytterligare anpassa hur du samtycker till handlingar som kräver admin-godkännande.
Genom att ändra alternativen Admin Approval Mode kan du skapa en anpassad operativsystemmiljö så att du kan öka eller minska säkerheten beroende på ditt personliga behov av administrativ säkerhet.
