Ændre, hvordan Windows beder om godkendelsesmodus
Windows 7, 8 og 10 brugerkonti, der har administrative rettigheder, fungerer forskelligt fra admin-konti i tidligere versioner Windows.
I stedet for at give administrative konti komplet og uhindret adgang til alt på pc'en, fungerer disse konti som normale brugerkonti, indtil en handling, der kræver administratorrettigheder, dukker op. På dette tidspunkt kommer kontoen ind Admin godkendelsestilstand så brugeren kan godkende handlingen.
Meget forbedret over Windows Vista's håndtering af admin godkendelse, Windows 7/8/10 rammer en balance mellem sikkerhed og brugervenlighed. Heldigvis gør Microsoft det muligt at tilpasse yderligere, hvordan Admin Approval Mode fungerer på en pc.
Afhængigt af hvor din computer er placeret, og hvem bruger den, kan du opgradere eller nedgradere din pc-sikkerhed ved at ændre, hvordan Windows 7/8/10 bruger Admin Approval Mode. Du kan også læse mit indlæg om, hvordan du slukker for Admin Approval Mode.
Bemærk: For at få adgang til lokal sikkerhedspolitik på en Windows-computer skal du køre en Pro-version eller højere. Dette virker ikke for Windows Home, Home Premium eller Starter-udgaver.
Ændring Sådan fungerer godkendelsestilstand
For at ændre, hvordan Admin Approval Mode fungerer på en Windows 7/8/10 PC, skal du begynde med at logge ind på operativsystemet ved hjælp af en konto, der har administrative rettigheder. Klik på Start - Alle programmer - (Windows) Administrative værktøjer - Lokal sikkerhedspolitik.
Du skal nu se på Lokal sikkerhedspolitik indstillingsvindue.
Klik på den navngivne mappe i venstre rude Lokale politikker og derefter på mappen mærket Sikkerhedsindstillinger. Find en indstilling i højre side med titlen Brugerkontokontrol: Adfærd af forhøjelsesprompt for administratorer i Admin Approval Mode.
Højreklik på denne indstilling, og vælg Ejendomme fra menuen.
Du vil bemærke, at du har seks muligheder i rullemenuen i egenskabsvinduet.
Nedenfor er en beskrivelse af hver valgmulighed for hævning af godkendelsesmodus.
Seks administrationsmodus til administrationsmodus
Hver af de seks Admin Approval Mode Options tvinger Windows til at fungere forskelligt, når det kommer til at hæve godkendelse for applikationer og funktioner, der kræver godkendelse til at køre i operativsystemet.
Bemærk, at sikkert skrivebord er, når hele skærmen lyser, indtil du accepterer eller nægter anmodningen i UAC-prompt. Tjek mit andet indlæg for at forstå, hvordan UAC fungerer.
Løft uden at spørge
Dette er den mest bekvemme mulighed, men også mindst sikret mulighed. Når en applikation eller funktion forsøger at køre, der normalt kræver godkendelse fra en administrator, vil applikationen eller funktionen køre automatisk som om det allerede var givet tilladelser til at køre.
Medmindre din pc er i en super sikker placering isoleret fra netværk, er dette ikke et klogt valg.
Spørg om legitimationsoplysninger på det sikre skrivebord
Denne indstilling er mere sikker end standardindstillingen. Når en handling dukker op, der kræver godkendelse fra en administrator, vil Windows faktisk anmode brugeren om et brugernavn og adgangskode på det sikre skrivebord.
Spørg om tilladelse til det sikre skrivebord
I stedet for at anmode om et brugernavn og adgangskode som ovenstående valg, vil Windows blot bede brugeren om at godkende handlingen på det sikre skrivebord.
Spørg om legitimationsoplysninger
Denne mulighed fungerer på samme måde som den ovenfor beskrevne mulighed Spørg om legitimationsoplysninger på det sikre skrivebord, bortset fra at brugeren skriver i brugernavnet og adgangskoden uden den ekstra sikkerhed på det sikre skrivebord.
Promp for samtykke
Ligesom muligheden ovenfor med titlen Spørg om tilladelse til Secure Desktop, denne indstilling spørger blot brugeren om at godkende handlingen, men gør det uden den ekstra sikkerhed på det sikre skrivebord.
Spørg om tilladelse til ikke-Windows-binære filer
Dette er standardindstillingen for godkendelsesmodus. Med denne mulighed skal brugerne kun godkende en handling, hvis den kræver godkendelse og ikke er en verificeret Windows-handling eller eksekverbar.
Binarier er simpelthen samlet eksekverbar kode synonymt med programmer eller programmer. Andet kun til Løft uden at spørge valgmulighed ovenfor, dette er en af de mest liberale indstillinger for Admin Approval Mode.
Windows finder en god balance mellem sikkerhed og en uafbrudt computeroplevelse, men giver dig stadig mulighed for at tilpasse, hvordan du accepterer handlinger, der kræver admin-godkendelse.
Ved at ændre indstillingerne for godkendelsesmodus kan du oprette et brugerdefineret operativsystemmiljø, så du kan øge eller mindske sikkerheden afhængigt af dit personlige behov for administrativ sikkerhed.