Kaip suteikti ar gauti padidintas privilegijas sistemoje „Windows 10“

Turbūt pastebėjote, kad jūsų kompiuteryje dažnai įdiegta daugybė programų, kurioms paleisti reikalingos administratoriaus teisės. Turėdami administratoriaus teises sistemoje „Windows 10/8/7“, galite atlikti sistemos pakeitimus, kurie gali turėti įtakos visiems kitiems vartotojams. Kitaip tariant, bet kuri programa, kurią nusprendėte paleisti kaip administratorius, ją paleidus tampa lengviau prieinama kompiuteriui.

Vartotojo abonemento kontrolė jus informuoja prieš atliekant pakeitimus - ne visus pakeitimus, bet tik tuos, kuriems reikalingi administratoriaus lygio arba padidinti leidimai. Kai paleidžiate kai kurias programas, pirmiausia galite pamatyti UAC raginimą. Tik po to, kai duosite sutikimą, programa bus paleista. Tai yra „Windows“ saugos funkcija. Svarbiausia yra suprasti, ką galima padaryti ir kaip galima pakeisti administratoriaus teises ar padidintas privilegijas nepakenkiant saugumui.

Kaip suteikti ar gauti padidintas privilegijas sistemoje „Windows 10“

Pažvelkime į įvairias galimybes ir scenarijus.

1. Atidarykite padidintą komandų eilutės langą
2. Padarykite programą visada paleisti kaip administratorių
3. Išjunkite administratoriaus patvirtinimo režimą naudodami „Secpol“
4. Suteikti padidintas privilegijas.

Pažiūrėkime juos išsamiai.

1] Atidarykite padidintą komandų eilutės langą

Nors galite atlikti daugybę užduočių naudodami CMD, kai kurioms užduotims atlikti reikalingos padidintos privilegijos. „Windows 8“.1 leidžia lengvai atidaryti Komandinė eilutė (administratorius) naudodamiesi „WinX“ meniu. Šiame įraše parodyta, kaip galite paleisti komandų eilutę kaip administratorius.

Perskaityk: Kaip sukurti nuorodą su padidintomis teisėmis paleisti programą.

2] Padaryti programą visada paleisti kaip administratorių

Jei norite, kad programa visada veiktų su administratoriaus teisėmis, dešiniuoju pelės mygtuku spustelėkite programos vykdomąjį failą, pasirinkite Ypatybės. Čia pasirinkite langelį Vykdyti šią programą kaip administratorių. Spustelėkite Taikyti> Gerai. Šis įrašas jums išsamiai parodys, kaip padaryti, kad programos visada būtų vykdomos kaip administratorius.

3] Išjunkite administratoriaus patvirtinimo režimą naudodami „Secpol“

Bėk sekpol.MSC kad atidarytumėte vietinę saugumo politiką ir eitumėte į Vietinė politika> Saugos parametrai. Dešinėje srityje pamatysite nustatymą Vartotojo abonemento kontrolė: įjunkite administratoriaus patvirtinimo režimą. Dukart spustelėkite jį ir pasirinkite Neįgalus.

Šis strategijos nustatymas valdo visų kompiuterio vartotojo abonemento valdymo (UAC) strategijos parametrų veikimą. Jei pakeisite šį strategijos nustatymą, turite iš naujo paleisti kompiuterį. Galimybės: (1) Įjungtas. (Numatytasis) Įgalintas administratoriaus patvirtinimo režimas. Ši politika turi būti įgalinta ir atitinkami UAC strategijos parametrai taip pat turi būti tinkamai nustatyti, kad integruota administratoriaus paskyra ir visi kiti vartotojai, kurie yra administratorių grupės nariai, galėtų veikti administratoriaus patvirtinimo režimu. (2) Neįgalus. Administratoriaus patvirtinimo režimas ir visi susiję UAC strategijos nustatymai yra išjungti. Jei šis strategijos nustatymas yra išjungtas, saugos centras praneša, kad bendras operacinės sistemos saugumas buvo sumažintas.

Atminkite, kad tai sumažins jūsų kompiuterio bendrą saugumą!

4] Suteikite padidintas privilegijas sistemoje „Windows 10“

Standartinis vartotojas neturi specialaus leidimo atlikti pakeitimus serverio administracijoje. Jis gali neturėti šių privilegijų: pridėti, ištrinti, modifikuoti vartotoją, išjungti serverį, sukurti ir administruoti grupės strategijos objektą, keisti failų teises ir pan.

Bet vartotojas, turintis administratoriaus teises, gali padaryti daug daugiau nei standartinis vartotojas. Tačiau teisės suteikiamos po to, kai jam suteikiamos padidintos privilegijos kiekvienam lygiui vienoje iš grupių, ty „Local Server“, „Domain“ ir „Forest“.

Pridėjus vartotoją prie vienos iš grupių, jis gauna papildomą galią padaryti daugiau nei įprastas vartotojas. Jie gauna papildomas vartotojo teises. Tai yra teisės ar konfigūracijos, valdančios, kas gali „ką“ padaryti kompiuteriui. Konfigūruotas kiekvienas kompiuteris gali palaikyti unikalų administratorių rinkinį, valdantį skirtingas to kompiuterio sritis.

Kiekvienam kompiuteriui suteikiama daugiau nei 35 vartotojo teisės. Toliau pateikiamos kelios dažniausiai naudojamos vartotojo teisės, valdančios padidintas privilegijas kompiuteryje:

• Išjunkite sistemą
• Priverstinai išjungti nuotolinę sistemą
• Prisijunkite kaip paketinį darbą
• Prisijunkite kaip paslauga
• Kurkite atsargines kopijas ir atkurkite failus ir katalogus
• Įgalinti patikimą delegavimą
• Generuoti saugumo auditus
• Įkelti ir iškrauti įrenginio tvarkykles
• Tvarkykite audito ir saugos žurnalą
• Perimkite bylų ir kitų objektų nuosavybės teisę

Vartotojo teisės diegiamos naudojant grupės strategiją (vietinis / „Active Directory“). Tai atveria kelią nuosekliai kontroliuoti prieigą prie serverių.

Be to, kiekvienas failas, aplankas ir registro raktas turi prieigos kontrolės sąrašą (ACL). Sąraše pateikiami standartiniai leidimai, pvz

1. Visiškas valdymas
2. Keisti
3. Perskaityk

Šie standartiniai leidimai leidžia lengviau konfigūruoti objektus. Trumpai tariant, ACL yra tam tikras sąrašas vartotojų, grupių ir (arba) kompiuterių, kuriems suteikiami leidimai objektui, susijusiam su ACL.

Šie patarimai taip pat gali jus dominti:

1. Perimkite nuosavybės teisę ir visiškai kontroliuokite registro raktus
2. Perimkite visą failų ir aplankų nuosavybės teisę.