שינוי אופן ההנחיות של Windows עבור מצב אישור מנהל
Windows 7, 8 ו -10 חשבונות משתמשים בעלי הרשאות ניהול פועלים בצורה שונה מאשר חשבונות מנהל מערכת בגירסאות קודמות של Windows.
במקום לתת חשבונות ניהול גישה מלאה ובלתי מרוסנת לכל דבר במחשב, חשבונות אלה פועלים כמשתמשים רגילים חשבונות עד פעולה הדורשת הרשאות מנהל מוקפץ. בשלב זה, החשבון נכנס מצב אישור מנהל כך שהמשתמש יוכל לאשר את הפעולה.
הרבה יותר משופרת על הטיפול של Windows Vista לאישור מנהל, Windows 7/8/10 מפגין איזון בין אבטחה ושימושיות. למרבה המזל, מיקרוסופט מאפשרת לבצע התאמה אישית נוספת של אופן הפעולה של אישור מנהל מערכת במחשב.
בהתאם למקום שבו נמצא המחשב ומי משתמש בו, באפשרותך לשדרג או לשדרג לאחור את אבטחת המחשב על-ידי שינוי האופן שבו Windows 7/8/10 משתמש במצב אישור מנהל. אתה יכול גם לקרוא את ההודעה שלי על איך לבטל את מצב אישור מנהל.
הערה: כדי לגשת מדיניות אבטחה מקומית במחשב Windows, אתה צריך להיות פועל Pro גרסה או גבוהה יותר. פעולה זו לא תפעל עבור Windows Home, Home Premium או מהדורת Starter.
שינוי אופן הפעולה של אישור מנהל המערכת פועל
כדי לבצע שינויים באופן הפעולה של מצב אישור מנהל מערכת במחשב Windows 7/8/10, התחל על-ידי כניסה למערכת ההפעלה באמצעות חשבון בעל הרשאות ניהול. לחץ על התחל - כל התוכניות - (Windows) כלי ניהול - מדיניות אבטחה מקומית.
עכשיו אתה צריך להיות מסתכל על מדיניות אבטחה מקומית חלון אפשרויות.
בחלונית השמאלית, לחץ על התיקיה שכותרתה מדיניות מקומית ולאחר מכן על התיקייה שכותרתה אפשרויות אבטחה. אתר אפשרות בחלונית הימנית שכותרתה בקרת חשבון משתמש: התנהגות של בקשת גובה למנהלי מערכת במצב אישור מנהל.
לחץ לחיצה ימנית על אפשרות זו ובחר נכסים מהתפריט.
תוכלו להבחין שיש לך שש אפשרויות בתפריט הנפתח בחלון המאפיינים.
להלן תיאור של כל אפשרות להגדלת מצב אישור מנהל המערכת.
שש אפשרויות לאישור מצב מנהל
כל אחת משש אפשרויות 'אישור מצב מנהל' מאלצת את Windows לפעול באופן שונה כאשר מדובר בהעלאת אישור עבור יישומים ופונקציות הדורשות אישור להפעלה במערכת ההפעלה.
שים לב כי שולחן העבודה המאובטח הוא כאשר המסך כולו מתעמעם עד שתאשר או תדחה את הבקשה בהנחיית UAC. בדוק את ההודעה שלי כדי להבין איך UAC עובד.
הרם ללא הנחיה
זוהי האפשרות הנוחה ביותר, אבל גם אפשרות בטוחה לפחות. כאשר יישום או פונקציה מנסים להפעיל את זה בדרך כלל דורשים אישור של מנהל מערכת, היישום או הפונקציה יפעלו באופן אוטומטי כאילו כבר ניתנו להרשאות.
אלא אם כן המחשב נמצא במיקום מאובטח ביותר מבודדת מרשתות, זו אינה בחירה נבונה.
בקש אישורים על שולחן העבודה המאובטח
אפשרות זו בטוחה יותר מאשר הגדרת ברירת המחדל. בכל פעם שמתעוררת פעולה הדורשת אישור של מנהל מערכת, Windows יבקש ממשתמש להזין שם משתמש וסיסמה בשולחן העבודה המאובטח.
בקשה להסכמה על שולחן העבודה המאובטח
במקום לבקש להזין שם משתמש וסיסמה כמו האפשרות לעיל, Windows פשוט יבקש מהמשתמש לאשר את הפעולה בשולחן העבודה המאובטח.
בקשה לאישורים
אפשרות זו פועלת באופן דומה לאפשרות הנ"ל בקש אישורים על שולחן העבודה המאובטח, אלא שהמשתמש מקליד את שם המשתמש והסיסמה ללא האבטחה הנוספת של שולחן העבודה המאובטח.
בקשה להסכמה
כמו האופציה לעיל שכותרתה בקשה להסכמה על דסקטו מאובטחp, אפשרות זו פשוט מבקשת מהמשתמש לאשר את הפעולה, אך עושה זאת ללא תוספת האבטחה של שולחן העבודה המאובטח.
בקשה להסכמה עבור קבצים בינאריים שאינם Windows
זוהי אפשרות ברירת המחדל של ניהול מצב אישור. עם אפשרות זו, המשתמשים נדרשים להסכים לפעולה רק אם היא דורשת אישור ואינה פעולה מאומתת של Windows או הפעלה.
קבצים בינאריים פשוט הידור קוד הפעלה נרדף ליישומים או תוכניות. השני רק ל הרם ללא הנחיה אפשרות לעיל, זהו אחד האופציות הליברליות ביותר במצב אישור מנהל.
Windows מפיק איזון טוב בין אבטחה לחוויית מחשוב רציפה, אך עדיין מאפשר לך להתאים אישית את האופן שבו אתה מסכים לפעולות הדורשות אישור מנהל.
על-ידי שינוי האפשרויות 'מצב אישור מנהל מערכת', באפשרותך ליצור סביבת מערכת הפעלה מותאמת אישית המאפשרת לך להגדיל או להקטין את האבטחה בהתאם לצורכיך האישיים לאבטחה ניהולית.
