Jak změnit způsob, jakým funguje řízení přístupu uživatelů pro správce v systému Windows

Pokud jste někdy zkoušeli spustit program v systému Windows jako správce, pravděpodobně jste narazili na výzvu, která vás žádá, abyste mu udělili nebo odepřeli oprávnění k provádění změn na vysoké úrovni. To je řízení přístupu uživatelů (UAC) v akci a přidává další vrstvu zabezpečení, když program nebo úkol požaduje zvýšená oprávnění. To vám dává šanci zabránit nežádoucímu nebo škodlivému softwaru provádět změny ve vašem počítači.

Jako správce můžete změnit chování UAC. V této příručce vám ukážeme, jak to udělat pomocí Editoru místních zásad skupiny a Editoru registru.

Jaké chování má UAC pro administrátory?

Než začnete měnit způsob, jakým UAC jedná pro administrátory, pomůže vám vědět, jaké chování si můžete vybrat a co znamenají. Uvedeme je níže spolu s definicemi, které jsou uvedeny na Microsoft Learn.

Zde je to, co si můžete vybrat:

• Zvedněte bez vyzvání: Předpokládá, že správce povolí operaci, která vyžaduje zvýšení, a není vyžadován další souhlas nebo pověření. To minimalizuje ochranu, kterou poskytuje UAC.
  instagram viewer
• Vyzvat k zadání přihlašovacích údajů na zabezpečené ploše: Když operace vyžaduje zvýšení oprávnění, je uživatel na zabezpečené ploše vyzván k zadání privilegovaného uživatelského jména a hesla. Pokud uživatel zadá platné přihlašovací údaje, operace pokračuje s nejvyšším dostupným oprávněním uživatele.
• Vyžádejte si souhlas na zabezpečené ploše: Když operace vyžaduje zvýšení oprávnění, uživatel je na zabezpečené ploše vyzván k výběru Povolení nebo Odmítnout. Pokud uživatel vybere Povolení, operace pokračuje s nejvyšším dostupným oprávněním uživatele.
• Vyzvat k zadání přihlašovacích údajů: Operace, která vyžaduje zvýšení oprávnění, vyzve správce k zadání uživatelského jména a hesla. Pokud správce zadá platné přihlašovací údaje, operace pokračuje s příslušným oprávněním.
• Požádejte o souhlas: Operace, která vyžaduje zvýšení oprávnění, vyzve správce k výběru Povolení nebo Odmítnout. Pokud správce vybere Povolení, operace pokračuje s nejvyšším dostupným oprávněním správce.
• Dotázat se na souhlas pro binární soubory mimo Windows: Tato výzva k vyjádření souhlasu je výchozí. Pokud operace pro aplikaci od jiného výrobce než Microsoft vyžaduje zvýšení oprávnění, je uživatel na zabezpečené ploše vyzván, aby vybral Povolení nebo Odmítnout. Pokud uživatel vybere Povolení, operace pokračuje s nejvyšším dostupným oprávněním uživatele.

Nyní, když jste obeznámeni s chováním správců UAC, pojďme se podívat, jak je změnit.

Změna chování UAC pro správce v Editoru místních zásad skupiny

Chcete-li změnit chování UAC pro správce pomocí Editoru místních zásad skupiny (LGPE), začněte stisknutím Win + R, psaní na stroji gpedit.msc ve Windows Spustit a stisknout Vstupte klíč k otevřete LGPE v systému Windows.

V levém panelu přejděte na Konfigurace > Nastavení systému Windows > Nastavení zabezpečení > Místní zásady > Možnosti zabezpečení. V pravém panelu dvakrát klikněte na Řízení uživatelských účtů: Chování výzvy ke zvýšení pro administrátory v režimu schvalování správce přístup k němu Vlastnosti okno.

Klikněte na rozevírací seznam a vyberte požadované chování UAC.

Chcete-li změny použít a uložit, klikněte na OK.

Změna chování UAC pro správce v Editoru registru

Chcete-li změnit chování UAC pro správce pomocí Editoru registru, začněte stisknutím tlačítka Win + R, psaní na stroji regedit ve Windows Spustit a stisknout Vstupte klíč.

Ve výzvě UAC klepněte na Ano na otevřete Editor registru v systému Windows.

Změna nastavení v Editoru registru může mít negativní dopad na výkon vašeho počítače, pokud uděláte chybu. Abyste se ujistili, že vždy budete mít způsob, jak změny vrátit, doporučujeme se naučit jak zálohovat a obnovit registr Windows.

Na navigačním panelu vlevo přejděte na HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Zásady > Systém. V pravém panelu dvakrát klikněte na ConsentPromptBehaviorAdmin hodnotu, kterou chcete upravit.

Do textového pole pro zadejte jednu z následujících proměnných Datum valuty:

Takže pokud byste to například změnili na Vyzvat k zadání přihlašovacích údajů, zadali byste 3 v Hodnotové údaje Textové pole.

Poté klikněte OK pro použití a uložení změn.

Ovládejte chování UAC jako správce

Nyní můžete změnit chování UAC pro administrátory, jak chcete, v závislosti na vaší situaci. Dejte si pozor, abyste během procesu nezranili počítač, což se může stát, pokud se rozhodnete Zvedněte bez vyzvání. Společnost Microsoft doporučuje používat tuto možnost pouze v případě, že se nacházíte ve vysoce zabezpečeném prostředí, kde jsou účty správců přísně kontrolovány.

V takovém případě můžete dokonce UAC úplně zakázat, pokud chcete, protože víte, že existují další opatření na ochranu vašeho počítače před nežádoucími nebo škodlivými programy.