Windows 7, 8 и 10 потребителски акаунта, които имат администраторски права, работят по различен начин от администраторските акаунти в предишните версии на Windows. Вместо да дава пълен и необуздан достъп до администраторските профили до всичко в компютъра, тези профили функционират като нормални потребителски профили, докато не се появи действие, изискващо административни права. На този етап сметката влиза Режим на одобрение от администратора така че потребителят може да одобри действието.
Много подобрено по отношение на управлението на Windows Vista от страна на администраторите, Windows 7/8/10 постига баланс между сигурността и използваемостта. За щастие, Microsoft прави възможно по-нататъшното персонализиране на режима на одобрение от администратора на компютър.
В зависимост от това къде се намира компютъра ви и кой го използва, можете да надстроите или понижите сигурността на компютъра, като промените начина, по който Windows 7/8/10 използва режима на одобрение от администратора. Можете също така да прочетете публикацията ми за това как да изключите режима на одобрение от администратора.
Забележка: За да имате достъп до Местната политика за сигурност на компютър с Windows, трябва да имате версия Pro или по-висока версия. Това няма да работи за изданията на Windows Home, Home Premium или Starter.
За да промените начина, по който функционира режимът за одобрение от администратора на компютър с Windows 7/8/10, започнете да влизате в операционната система, като използвате профил с администраторски права. Кликнете върху Старт - Всички програми - (Windows) Административни инструменти - Местна политика за сигурност.
Сега трябва да гледате Местна политика за сигурност опция прозорец.
В левия панел кликнете върху папката, озаглавена Местни политики и след това върху папката с етикет Опции за защита, Намерете опция в десния панел, озаглавен Контрол на потребителските акаунти: Поведение на повикването за повишение за администратори в режим на одобрение от администратора, Кликнете с десния бутон върху тази опция и изберете Имоти от менюто.
Ще забележите, че имате шест опции в падащото меню в прозореца с свойства.
По-долу е описано всяка опция за котата на одобрение на администраторски режим.
Всеки от шестте опции за одобрение от администратора принуждава Windows да работи по различен начин, когато става въпрос за повишаване на одобрението за приложения и функции, които изискват одобрение за изпълнение в операционната система. Обърнете внимание, че сигурният работен плот е, когато целият екран се затъмни, докато приемете или отхвърлите заявката в подкана на UAC. Проверете моята друга публикация, за да разберете как работи UAC.
Това е най-удобният вариант, но и най-малко сигурен вариант. При всяко приложение или функция, които обикновено се нуждаят от одобрение от администратор, приложението или функцията ще се стартира автоматично, сякаш вече са получили разрешения за изпълнение. Освен ако компютърът ви не е в супер сигурно местоположение, изолиран от мрежи, това не е разумен избор.
Тази опция е по-сигурна от настройката по подразбиране. Всеки път, когато се появява действие, изискващо одобрение от администратор, Windows ще покаже на потребителя потребителско име и парола на защитния десктоп.
Вместо да изисква потребителско име и парола, като опцията по-горе, Windows просто ще поиска от потребителя да одобри действието на защитения работен плот.
Тази опция работи подобно на опцията, посочена по-горе Поискване за идентификационни данни на Secure Desktop, с изключение на това, че потребителят въвежда в потребителското име и паролата без допълнителната сигурност на защитния десктоп.
Подобно на опцията по-горе озаглавена Поискайте съгласие за сигурното бюроp, тази опция просто иска от потребителя да одобри действието, но го прави без допълнителната сигурност на защитния десктоп.
Това е опцията по подразбиране за одобрение от администратора. С тази опция от потребителите се изисква да дават съгласие за действие само ако се нуждаят от одобрение и не са потвърдени действия или изпълними действия на Windows.
Двойните файлове са просто компилирани изпълним код, синоним на приложения или програми. На второ място само до Издигнете без показване опция по-горе, това е едно от най-либералните опции за одобрение на администратора.
Windows постига добър баланс между сигурността и непрекъснатото компютърно преживяване, но все пак ви позволява допълнително да персонализирате как се съгласявате с действия, които изискват одобрение от администратора. Чрез промяната на опциите за режим "Администриране" можете да създадете персонализирана среда на операционната система, която ви позволява да увеличавате или намалявате сигурността в зависимост от личната ви нужда от административна сигурност.
