Phenquestions
Трябва да сте забелязали, че на вашето устройство често са инсталирани много програми, които изискват администраторски права за стартиране. Наличието на администраторски права в Windows 10/8/7 ви позволява да правите промени в системата, които могат да засегнат всички останали потребители. С други думи, всяка програма, която решите да стартирате като администратор, я прави по-достъпна за компютъра, когато се изпълнява.
Контролът на потребителския акаунт ви уведомява преди извършването на промени - не всички промени, а само тези, които изискват разрешения на ниво администратор или повишени разрешения. Винаги, когато стартирате някои програми, може първо да видите подкана за UAC. Само след като дадете съгласието си, програмата ще се стартира. Това е функция за защита в Windows. Ключът се крие в разбирането на това какво може да се направи и как могат да се постигнат промени в администраторските права или повишени привилегии, без да се нарушава сигурността.
Как да предоставите или получите повишени привилегии в Windows 10
Нека да видим различните опции и сценарии.
- Отворете повишения прозорец на командния ред
- Направете програмата винаги да се изпълнява като администратор
- Изключете режима за одобрение от администратора, като използвате Secpol
- Предоставяне на повишени привилегии.
Нека ги видим в детайли.
1] Отворете повишения прозорец на командния ред
Въпреки че можете да изпълнявате много задачи с помощта на CMD, някои задачи изискват повишени привилегии за изпълнение. Windows 8.1 ви позволява лесно отваряне Команден ред (администратор) с помощта на менюто WinX. Тази публикация показва как можете да стартирате командния ред като администратор.
Прочети: Как да създам пряк път с повишени привилегии за стартиране на програма.
2] Накарайте програмата винаги да се изпълнява като администратор
Ако искате да направите програма винаги да се изпълнява с администраторски права, щракнете с десния бутон върху изпълнимия файл на програмата, изберете Properties. Тук изберете Изпълни тази програма като администраторско поле. Щракнете върху Приложи> ОК. Тази публикация ще ви покаже подробно как да направите приложенията винаги да се изпълняват като администратор.
3] Изключете режима за одобрение от администратора, като използвате Secpol
Бягай secpol.msc за да отворите Политиката за локална сигурност и отидете до Местни политики> Настройки за защита. В десния прозорец ще видите настройка Контрол на потребителския акаунт: Включете режима за одобрение от администратора. Щракнете двукратно върху него и изберете хора с увреждания.
Тази настройка на правилата контролира поведението на всички настройки на политиката за контрол на потребителските акаунти (UAC) за компютъра. Ако промените тази настройка на правилата, трябва да рестартирате компютъра си. Опциите са: (1) Активирано. (По подразбиране) Режимът за одобрение от администратора е активиран. Тази политика трябва да бъде активирана и съответните настройки на политиката на UAC също трябва да бъдат зададени по подходящ начин, за да позволят на вградения администраторски акаунт и всички други потребители, които са членове на групата администратори, да стартират в режим на одобрение от администратор. (2) хора с увреждания. Режимът за одобрение от администратора и всички свързани настройки на правилата за UAC са деактивирани. Ако тази настройка на правилата е деактивирана, Центърът за сигурност ви уведомява, че общата сигурност на операционната система е намалена.
Имайте предвид, че това ЩЕ понижи общата сигурност на вашия компютър!
4] Предоставяне на повишени привилегии в Windows 10
Стандартният потребител няма специално разрешение за извършване на промени в администрацията на сървъра. Той може да няма следните привилегии: Добавяне, изтриване, модификация на потребител, изключване на сървъра, създаване и администриране на обект на групови правила, промяна на разрешения за файлове и т.н.
Но потребител с администраторски права може да направи много повече от стандартния потребител. Правата обаче се предоставят, след като той получи повишени привилегии за всяко ниво в една от групите, а именно, Локален сървър, Домейн и Гора.
Когато даден потребител бъде добавен към една от групите, той получава допълнителна сила да прави повече от стандартния потребител. Те получават допълнителни потребителски права. Това са правата или конфигурациите, които контролират „кой“ може да направи „какво“ на компютъра. Когато е конфигуриран, всеки компютър може да поддържа уникален набор от администратори, контролиращи различни области на този компютър.
Има над 35 потребителски права на компютър. Някои от най-често срещаните потребителски права, които контролират повишени привилегии над компютър, са изброени по-долу:
- Изключете системата
- Принудително изключване на отдалечената система
- Влезте като групова работа
- Влезте като услуга
- Архивиране и възстановяване на файлове и директории
- Активирайте довереното за делегиране
- Генериране на одити за сигурност
- Заредете и разтоварвайте драйвери на устройства
- Управление на дневника за одит и сигурност
- Поемете собственост върху файлове и други обекти
Потребителските права се разполагат с помощта на групови правила (Local / Active Directory). Това проправя пътя за последователен контрол на достъпа до сървъри.
Освен това всеки файл, папка и ключ на системния регистър има списък за контрол на достъпа (ACL). Списъкът предоставя стандартни разрешения, като
- Пълен контрол
- Промяна
- Прочети
Тези стандартни разрешения позволяват по-лесно конфигуриране на обектите. Накратко, ACL е нещо като списък с потребители, групи и / или компютри, на които са предоставени разрешения над обекта, свързан с ACL.
Тези инструкции също могат да ви заинтересуват:
- Поемете собственост и пълен контрол върху ключовете на системния регистър
- Поемете пълна собственост върху файлове и папки.
