Како променити начин на који контрола приступа корисника ради за администраторе на Виндовс-у

Ако сте икада покушали да покренете програм у оперативном систему Виндовс као администратор, вероватно сте наишли на промпт који од вас тражи да му дате или одбијете дозволу да изврши промене на високом нивоу. То је контрола приступа корисника (УАЦ) у акцији и додаје додатни слој безбедности када програм или задатак траже повишене привилегије. Ово вам даје прилику да спречите нежељени или злонамерни софтвер да прави промене на вашем рачунару.

Као администратор, можете да промените како се УАЦ понаша. У овом водичу ћемо вам показати како да то урадите помоћу уређивача смерница локалне групе и уређивача регистра.

Каква понашања УАЦ има за администраторе?

Пре него што почнете да мењате начин на који УАЦ делује за администраторе, помаже да знате која понашања можете изабрати и шта она значе. Навешћемо их у наставку, заједно са дефиницијама које су наведене Мицрософт Леарн.

Ево шта можете да изаберете:

• Подигните без захтева: Претпоставља да ће администратор дозволити операцију која захтева повишење вредности, а више сагласности или акредитива није потребно. Ово минимизира заштиту коју пружа УАЦ.
• Затражите акредитиве на безбедној радној површини: Када операција захтева повећање привилегија, од корисника се на безбедној радној површини тражи да унесе привилеговано корисничко име и лозинку. Ако корисник унесе важеће акредитиве, операција се наставља са највишом доступном привилегијом корисника.
• Затражите сагласност на безбедној радној површини: Када операција захтева повећање привилегија, од корисника се на безбедној радној површини тражи да изабере Дозвола или негирати. Ако корисник изабере Дозвола, операција се наставља са највећом доступном привилегијом корисника.
• Затражите акредитиве: Операција која захтева подизање привилегија тражи од администратора да унесе корисничко име и лозинку. Ако администратор унесе важеће акредитиве, операција се наставља са одговарајућом привилегијом.
• Затражите сагласност: Операција која захтева подизање привилегија тражи од администратора да изабере Дозвола или негирати. Ако администратор одабере Дозвола, операција се наставља са највишом доступном привилегијом администратора.
• Затражите сагласност за бинарне датотеке које нису Виндовс: Овај упит за сагласност је подразумевани. Када операција за апликацију која није Мицрософт захтева повећање привилегија, од корисника се на безбедној радној површини тражи да изабере Дозвола или негирати. Ако корисник изабере Дозвола, операција се наставља са највећом доступном привилегијом корисника.

Сада када сте упознати са УАЦ понашањем за администраторе, хајде да видимо како да их промените.

Промена понашања УАЦ-а за администраторе у уређивачу смерница локалне групе

Да бисте променили понашање УАЦ за администраторе помоћу уређивача локалних групних смерница (ЛГПЕ), почните притиском на Вин + Р, куцање гпедит.мсц у Виндовс Покрени и притисните Ентер кључ отворите ЛГПЕ на Виндовс-у.

На левом панелу идите на Конфигурација > Подешавања оперативног система Виндовс > Безбедносна подешавања > Локалне смернице > Безбедносне опције. У десном панелу двапут кликните на Контрола корисничког налога: Понашање упита о елевацији за администраторе у режиму одобрења администратора политике приступа својим Својства прозор.

Кликните на падајући мени и изаберите УАЦ понашање које желите.

Да бисте применили и сачували промене, кликните на У реду.

Промена понашања УАЦ-а за администраторе у уређивачу регистра

Да бисте променили УАЦ понашање за администраторе који користе уређивач регистра, почните притиском на Вин + Р, куцање регедит у Виндовс Покрени и притисните Ентер кључ.

У УАЦ одзивнику кликните да до отворите уређивач регистра на Виндовс-у.

Промена поставки у уређивачу регистра може негативно утицати на перформансе вашег рачунара ако направите грешку. Да бисте били сигурни да увек имате начин да вратите промене, препоручујемо вам учење како направити резервну копију и вратити Виндовс Регистри.

У навигационој табли са леве стране идите на ХКЕИ_ЛОЦАЛ_МАЦХИНЕ > СОФТВЕР > Мицрософт > Виндовс > Тренутна верзија > Смернице > Систем. У десном панелу двапут кликните на ЦонсентПромптБехавиорАдмин вредност да бисте је модификовали.

Унесите једну од следећих променљивих у оквир за текст за Датум валуте:

Дакле, ако бисте га, на пример, променили у Затражите акредитиве, унели бисте 3 у Подаци о вредности поље за текст.

Затим кликните У реду да примените и сачувате промене.

Контролишите понашање УАЦ-а као администратора

Сада можете променити понашање УАЦ-а за администраторе како желите, у зависности од ваше ситуације. Само пазите да не учините свој рачунар рањивијим током процеса, што се може догодити ако одлучите Подигните без захтева. Мицрософт препоручује коришћење те опције само када се налазите у веома безбедном окружењу где су администраторски налози строго контролисани.

У том случају, можете чак и потпуно да онемогућите УАЦ ако желите, јер знате да постоје друге мере за заштиту рачунара од нежељених или злонамерних програма.