Τρόπος αλλαγής του τρόπου λειτουργίας του ελέγχου πρόσβασης χρήστη για διαχειριστές στα Windows

Εάν έχετε δοκιμάσει ποτέ να εκτελέσετε ένα πρόγραμμα στα Windows ως διαχειριστής, πιθανότατα συναντήσατε ένα μήνυμα που σας ζητά είτε να του δώσετε είτε να του αρνηθείτε την άδεια να κάνει αλλαγές υψηλού επιπέδου. Αυτός είναι ο Έλεγχος πρόσβασης χρήστη (UAC) σε δράση και προσθέτει ένα επιπλέον επίπεδο ασφάλειας όταν ένα πρόγραμμα ή μια εργασία αναζητά αυξημένα προνόμια. Αυτό σας δίνει την ευκαιρία να σταματήσετε ανεπιθύμητο ή κακόβουλο λογισμικό να κάνει αλλαγές στον υπολογιστή σας.

Ως διαχειριστής, μπορείτε να αλλάξετε τον τρόπο συμπεριφοράς του UAC. Σε αυτόν τον οδηγό, θα σας δείξουμε πώς να το κάνετε αυτό χρησιμοποιώντας τον Επεξεργαστή Πολιτικής Τοπικής Ομάδας και τον Επεξεργαστή Μητρώου.

Τι συμπεριφορές έχει το UAC για τους διαχειριστές;

Προτού προχωρήσετε στην αλλαγή του τρόπου με τον οποίο ενεργεί το UAC για τους διαχειριστές, βοηθάει να γνωρίζετε ποιες συμπεριφορές μπορείτε να επιλέξετε και τι σημαίνουν. Θα τα αναφέρουμε παρακάτω, μαζί με τους ορισμούς που παρατίθενται

Microsoft Learn.

Εδώ είναι τι μπορείτε να επιλέξετε:

• Ανυψώστε χωρίς προτροπή: Προϋποθέτει ότι ο διαχειριστής θα επιτρέψει μια λειτουργία που απαιτεί ανύψωση και ότι δεν απαιτείται περισσότερη συναίνεση ή διαπιστευτήρια. Αυτό ελαχιστοποιεί την προστασία που παρέχεται από το UAC.
• Ερώτηση για διαπιστευτήρια στην ασφαλή επιφάνεια εργασίας: Όταν μια λειτουργία απαιτεί αύξηση των δικαιωμάτων, ζητείται από τον χρήστη στην ασφαλή επιφάνεια εργασίας να εισαγάγει ένα προνομιακό όνομα χρήστη και κωδικό πρόσβασης. Εάν ο χρήστης εισάγει έγκυρα διαπιστευτήρια, η λειτουργία συνεχίζεται με το υψηλότερο διαθέσιμο προνόμιο του χρήστη.
• Ζητήστε συναίνεση στην ασφαλή επιφάνεια εργασίας: Όταν μια λειτουργία απαιτεί ανύψωση του προνομίου, ζητείται από τον χρήστη στην ασφαλή επιφάνεια εργασίας να επιλέξει Αδεια ή Αρνούμαι. Εάν ο χρήστης επιλέξει Αδεια, η λειτουργία συνεχίζεται με το υψηλότερο διαθέσιμο προνόμιο του χρήστη.
• Προτροπή για διαπιστευτήρια: Μια λειτουργία που απαιτεί ανύψωση του δικαιώματος ζητά από τον διαχειριστή να πληκτρολογήσει το όνομα χρήστη και τον κωδικό πρόσβασης. Εάν ο διαχειριστής εισαγάγει έγκυρα διαπιστευτήρια, η λειτουργία συνεχίζεται με το ισχύον προνόμιο.
• Προτροπή για συναίνεση: Μια λειτουργία που απαιτεί αύξηση του δικαιώματος ζητά από τον διαχειριστή να επιλέξει Αδεια ή Αρνούμαι. Εάν ο διαχειριστής επιλέξει Αδεια, η λειτουργία συνεχίζεται με το υψηλότερο διαθέσιμο προνόμιο του διαχειριστή.
• Ζητήστε συναίνεση για δυαδικά αρχεία που δεν είναι Windows: Αυτή η προτροπή για συναίνεση είναι η προεπιλογή. Όταν μια λειτουργία για μια εφαρμογή που δεν ανήκει στη Microsoft απαιτεί αύξηση του προνομίου, ζητείται από τον χρήστη στην ασφαλή επιφάνεια εργασίας να επιλέξει Αδεια ή Αρνούμαι. Εάν ο χρήστης επιλέξει Αδεια, η λειτουργία συνεχίζεται με το υψηλότερο διαθέσιμο προνόμιο του χρήστη.

Τώρα που είστε εξοικειωμένοι με τις συμπεριφορές UAC για τους διαχειριστές, ας δούμε πώς να τις αλλάξουμε.

Αλλαγή της συμπεριφοράς UAC για διαχειριστές στο πρόγραμμα επεξεργασίας πολιτικής τοπικής ομάδας

Για να αλλάξετε τη συμπεριφορά UAC για διαχειριστές που χρησιμοποιούν τον Επεξεργαστή πολιτικής τοπικής ομάδας (LGPE), ξεκινήστε πατώντας Win + R, πληκτρολόγηση gpedit.msc στο Windows Run και πατώντας το Εισαγω κλειδί για ανοίξτε το LGPE στα Windows.

Στον αριστερό πίνακα, μεταβείτε στο Διαμόρφωση > Ρυθμίσεις Windows > Ρυθμίσεις ασφαλείας > Τοπικές πολιτικές > Επιλογές ασφαλείας. Στον δεξιό πίνακα, κάντε διπλό κλικ στο Έλεγχος λογαριασμού χρήστη: Συμπεριφορά της προτροπής ανύψωσης για διαχειριστές στη λειτουργία έγκρισης διαχειριστή πολιτική πρόσβασης σε αυτό Ιδιότητες παράθυρο.

Κάντε κλικ στο αναπτυσσόμενο μενού και επιλέξτε τη συμπεριφορά UAC που θέλετε.

Για να εφαρμόσετε και να αποθηκεύσετε τις αλλαγές, κάντε κλικ στο Εντάξει.

Αλλαγή της συμπεριφοράς UAC για διαχειριστές στον Επεξεργαστή Μητρώου

Για να αλλάξετε τη συμπεριφορά UAC για διαχειριστές που χρησιμοποιούν τον Επεξεργαστή Μητρώου, ξεκινήστε πατώντας Win + R, πληκτρολόγηση regedit στο Windows Run και πατώντας το Εισαγω κλειδί.

Στη γραμμή εντολών UAC, κάντε κλικ Ναί προς την ανοίξτε τον Επεξεργαστή Μητρώου στα Windows.

Η αλλαγή των ρυθμίσεων στον Επεξεργαστή Μητρώου μπορεί να επηρεάσει αρνητικά την απόδοση του υπολογιστή σας εάν κάνετε λάθος. Για να βεβαιωθείτε ότι έχετε πάντα έναν τρόπο να επαναφέρετε τις αλλαγές, συνιστούμε να μάθετε πώς να δημιουργήσετε αντίγραφα ασφαλείας και να επαναφέρετε το μητρώο των Windows.

Στον πίνακα πλοήγησης στα αριστερά, κατευθυνθείτε προς HKEY_LOCAL_MACHINE > ΛΟΓΙΣΜΙΚΟ > Microsoft > Windows > CurrentVersion > Πολιτικές > Σύστημα. Στον δεξιό πίνακα, κάντε διπλό κλικ στο ConsentPromptBehaviorAdmin τιμή για να το τροποποιήσετε.

Εισαγάγετε μία από τις ακόλουθες μεταβλητές στο πλαίσιο κειμένου για Ημερομηνία αξίας:

Έτσι, εάν επρόκειτο, για παράδειγμα, να το αλλάξετε σε Προτροπή για διαπιστευτήρια, θα έμπαινες 3 στο Δεδομένα αξίας πλαίσιο κειμένου.

Στη συνέχεια, κάντε κλικ Εντάξει για να εφαρμόσετε και να αποθηκεύσετε τις αλλαγές.

Ελέγξτε τη συμπεριφορά του UAC ως διαχειριστής

Τώρα μπορείτε να αλλάξετε τη συμπεριφορά του UAC για τους διαχειριστές όπως θέλετε, ανάλογα με την κατάστασή σας. Απλά προσέξτε να μην κάνετε τον υπολογιστή σας πιο ευάλωτο στη διαδικασία, κάτι που μπορεί να συμβεί αν το επιλέξετε Ανυψώστε χωρίς προτροπή. Η Microsoft συνιστά τη χρήση αυτής της επιλογής μόνο όταν βρίσκεστε σε ένα εξαιρετικά ασφαλές περιβάλλον όπου οι λογαριασμοί διαχειριστή ελέγχονται αυστηρά.

Σε αυτήν την περίπτωση, μπορείτε ακόμη και να απενεργοποιήσετε εντελώς το UAC εάν θέλετε, καθώς γνωρίζετε ότι υπάρχουν άλλα μέτρα για την προστασία του υπολογιστή σας από ανεπιθύμητα ή κακόβουλα προγράμματα.