Желите да дефинишете како нормални корисници на вашем рачунару комуницирају са контролом приступа корисника? Ево како.

Стандардни корисници у оперативном систему Виндовс подразумевано могу да покрећу програме са повишеним привилегијама ако унесу администраторску лозинку када то затражи контрола приступа корисника (УАЦ).

Међутим, ово није једино понашање које УАЦ има за стандардне корисничке налоге и можете га променити у зависности од тога колико су ови налози сигурни и окружења у ком се рачунар налази. Показаћемо вам како.

УАЦ понашања доступна за стандардне корисничке налоге

За разлику од кога промена понашања УАЦ-а за администраторске налоге, понашања за стандардне корисничке налоге су мало ограниченија. Према Мицрософт Леарн веб-сајту, ево понашања која можете изабрати и шта она значе:

  • Аутоматски одбијте захтеве за елевацију: Ова опција враћа ан Приступ забрањен порука о грешци стандардним корисницима када покушају да изврше операцију која захтева повећање привилегија. Већина организација које користе десктоп рачунаре као стандардни корисници конфигуришу ову политику да би смањиле позиве служби за помоћ.
    instagram viewer
  • Затражите акредитиве на безбедној радној површини: Када операција захтева повећање привилегија, од корисника се на безбедној радној површини тражи да унесе другачије корисничко име и лозинку. Ако корисник унесе важеће акредитиве, операција се наставља са одговарајућом привилегијом.
  • Затражите акредитиве: Операција која захтева подизање привилегија тражи од корисника да унесе административно корисничко име и лозинку. Ако корисник унесе важеће акредитиве, операција се наставља са одговарајућом привилегијом.

Подразумевано УАЦ понашање за стандардне корисничке налоге је Затражите акредитиве, али Мицрософт препоручује да га промените у Аутоматски одбијте захтеве за елевацију. На тај начин, само корисници са администраторским налозима могу одлучити како ће се УАЦ понашати и донети изборе који ће заштитити рачунар.

Како променити УАЦ понашање за стандардне кориснике у уређивачу смерница локалне групе

Најлакши начин да промените начин на који се УАЦ понаша за стандардне кориснике је да подесите Контрола корисничког налога: Понашање упита за елевацију за стандардне кориснике политика. Да то уради, отворите уређивач локалних групних политика и следите доле наведене кораке.

Уређивач смерница локалне групе није подразумевано доступан на Виндовс Хоме. Као такав, проверите како да приступите уређивачу смерница групе на Виндовс Хоме пре него што настави.

  1. Идите на Конфигурација рачунара > Подешавања оперативног система Виндовс > Безбедносне поставке > Локалне смернице > Безбедносне опције.
  2. Кликните десним тастером миша на Контрола корисничког налога: Понашање упита за елевацију за стандардне кориснике политике и изаберите Својства у менију.
  3. Проширите падајући мени и изаберите другачије понашање УАЦ-а.
  4. Кликните У реду.

Имајте на уму да само администратори могу да промене понашање УАЦ-а. Ако би стандардни корисник покушао да га промени помоћу уређивача смерница локалне групе, на пример, вероватно би добио Приступ забрањен порука о грешци.

Како променити УАЦ понашање за стандардне кориснике у уређивачу регистра

Ако тражите други начин да промените УАЦ понашање за стандардне кориснике, или Смернице локалне групе не функционишу на рачунару, уместо тога можете да унесете промене у Виндовс регистратор.

Међутим, пре него што то урадите, препоручујемо вам креирајте тачку за враћање система да заштитите свој рачунар у случају да направите грешку. Када то урадите, отворите уређивач регистра и следите доле наведене кораке:

  1. Копирај ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СОФТВАРЕ\Мицрософт\Виндовс\ЦуррентВерсион\Полициес\Систем и налепите га у адресну траку на врху уређивача регистра.
  2. Притисните Ентер на тастатури да бисте отишли ​​на Систем кључ.
  3. Кликните десним тастером миша на ЦонсентПромптБехавиорУсер вредност на десном панелу и изаберите Модификовати.
  4. У Подаци о вредности поље за текст, унесите 0 за Аутоматски одбијте захтеве за елевацију, 1 за Затражите акредитиве на безбедној радној површини, или 3 за Затражите акредитиве.
  5. Кликните У реду.

Сада поново покрените рачунар да бисте дозволили да промене ступе на снагу.

Контролишите понашање УАЦ-а за стандардне кориснике на Виндовс-у

УАЦ је саставни део заштите вашег Виндовс рачунара од злонамерних програма који желе да се покрећу са повишеним привилегијама. Иако не можете учинити да подиже програме без упита, можете га учинити строжијим тако што ћете га поставити на Аутоматски одбијте захтеве за елевацију. И, као што видите, то је прилично лако учинити, било да користите уређивач локалних групних политика или уређивач регистра.