Jeśli masz sieć komputerów w domu lub w miejscu pracy, jedną z rzeczy, które musisz kontrolować, jest zmiana użytkowników lub aplikacji rzeczy w tym systemie.
Jednym ze sposobów zapobiegania nieautoryzowanym zmianom jest wyznaczenie jednej osoby jako administratora sieci. Jednak nie wystarczy mieć tylko jednej osoby zarządzającej wszystkim, bo tu pojawia się funkcja kontroli dostępu użytkownika (UAC).
W tym przewodniku wyjaśniono, czym jest UAC i jak można go wyłączyć w systemie Windows 10.
Co to jest UAC?
UAC to funkcja bezpieczeństwa w systemie Windows 10, która zapobiega nieautoryzowanym lub niezamierzonym zmianom w systemie operacyjnym. Ta funkcja była początkowo częścią systemu zabezpieczeń Windows Vista i od tego czasu była ulepszana w każdej nowej wersji systemu Windows.
Takie zmiany mogą być inicjowane przez użytkowników, wirusy, złośliwe oprogramowanie lub aplikacje. Ale jeśli administrator nie zatwierdzi zmian, nie zostaną one wykonane.
Wśród zmian, które wymagają uprawnień administratora, są:
- Uruchamianie Harmonogramu zadań
- Wprowadzanie zmian w Ustawienia UAC
- Konfiguracje Windows Update
- Dodawanie lub usuwanie kont użytkowników
- Zmiana ogólnosystemowych plików lub ustawień w plikach programu lub folderach Windows
- Przeglądanie lub zmiana plików lub folderów innych użytkowników
- Uruchamianie aplikacji jako administrator
- Instalowanie lub odinstalowywanie aplikacji i sterowników
- Zmiana ustawień Zapory systemu Windows lub systemowej daty i godziny
- Konfigurowanie bezpieczeństwa rodzinnego lub kontroli rodzicielskiej
- Zmiana typu konta użytkowników
Za każdym razem, gdy uruchamiasz aplikację komputerową wymagającą uprawnień administratora, kontrola konta użytkownika pojawia się. Zobaczysz go również, gdy zechcesz zmienić ważne ustawienia systemowe, które wymagają zgody administratora.
Wszyscy użytkownicy w Twojej sieci mogą zalogować się na swoje komputery przy użyciu standardowego konta użytkownika, ale wszelkie uruchomione przez nich procesy będą wykonywane używając praw dostępu przyznanych użytkownikowi standardowemu.
Na przykład wszystkie aplikacje uruchomione przy użyciu Eksploratora Windows będą działać ze standardowymi uprawnieniami na poziomie użytkownika. Obejmuje to aplikacje zawarte w samym systemie Windows 10.
W przypadku starszych aplikacji, które nie zostały zaprojektowane z myślą o bezpieczeństwie, często wymagane są dodatkowe uprawnienia, aby pomyślnie działać. Więcej uprawnień jest wymaganych do takich działań, jak instalowanie nowego oprogramowania i zmiana konfiguracji Zapory systemu Windows, ponieważ wymaga to uprawnień na poziomie konta administratora.
Jeśli chcesz uruchomić aplikację, która wymaga więcej niż standardowych praw użytkownika konta, możesz przywrócić więcej grup użytkowników do tokena w celu zarządzania aplikacjami, które wprowadzają zmiany na poziomie systemu na komputerach lub urządzeniach.
W przypadku rodzin istnieje możliwość utworzenia dedykowanego konta dziecka, które ma różne ograniczenia oraz zintegrowaną kontrolę rodzicielską i monitorowanie. Dowiedz się więcej z naszego konta Microsoft Family i jak dodać członka rodziny do przewodników po koncie Microsoft.
Poziomy suwaków UAC w systemie Windows 10 i ich znaczenie
W systemie Windows Vista były tylko dwie opcje UAC: On lub Off. Jednak w systemie Windows 10 do wyboru są cztery poziomy kontroli konta użytkownika:
- Zawsze powiadamiaj: powiadamia Cię, zanim użytkownicy i aplikacje wprowadzą zmiany, które wymagają uprawnień administratora. Zawiesza również inne zadania, dopóki nie odpowiesz, i jest zalecane, jeśli często odwiedzasz nieznane strony internetowe lub instalujesz nowe oprogramowanie.
- Powiadamiaj mnie tylko wtedy, gdy programy / aplikacje próbują wprowadzić zmiany na moim komputerze: Powiadamia o próbach aby wprowadzić zmiany w komputerze lub zainstalować oprogramowanie. Ten poziom blokuje również inne zadania, dopóki nie odpowiesz, ale nie powiadomi Cię o wprowadzeniu zmian w ustawieniach systemu Windows.
- Powiadamiaj mnie tylko wtedy, gdy programy / aplikacje próbują wprowadzić zmiany na moim komputerze (nie przyciemniaj mój pulpit): Powiadamia Cię, gdy program próbuje wprowadzić zmiany lub zainstalować oprogramowanie na Twoim komputerze. Nie powiadamia Cię o wprowadzeniu zmian w ustawieniach systemu Windows i nie blokuje zadań, dopóki nie odpowiesz. Wybierz ten poziom tylko wtedy, gdy przyciemnienie pulpitu komputera zajmuje dużo czasu.
- Nigdy nie powiadamiaj: nie powiadamia Cię, gdy program próbuje wprowadzić zmiany, zainstalować oprogramowanie lub zmodyfikować ustawienia systemu Windows. To ustawienie nie jest zalecane, zwłaszcza jeśli nie masz dobrego pakietu zabezpieczeń, ponieważ wirusy i złośliwe oprogramowanie mogą znacznie łatwiej zainfekować komputer przy wyłączonym UAC.
Jak wyłączyć UAC w systemie Windows 10
Uwaga: nie zalecamy wyłączania UAC na komputerze, ponieważ ułatwia to złośliwym programom zainfekowanie komputera i zarządzanie nim.Jeśli istnieją aplikacje, które nadal wyzwalają UAC, użyj Harmonogramu zadań systemu Windows, aby najpierw uruchomić te aplikacje bez uprawnień administratora i monitów UAC, zamiast całkowicie wyłączać UAC.
Jeśli nadal chcesz wyłączyć UAC, możesz to zrobić za pomocą Panelu sterowania, Zasad grupy, Edytora rejestru lub wiersza poleceń.
Jak wyłączyć UAC za pomocą Panelu sterowania
- Otwórz Panel sterowania i wybierz Konta użytkowników.
- Ponownie wybierz konta użytkowników.
- Następnie wybierz Zmień ustawienia kontroli konta użytkownika.
- Jeśli chcesz całkowicie wyłączyć UAC, przeciągnij suwak na Nigdy nie powiadamiaj, aby włączyć UAC wyłącz, a następnie kliknij OK.
Aby ponownie włączyć UAC, przeciągnij suwak do żądanego poziomu bezpieczeństwa, a następnie kliknij OK. Potwierdź swój wybór lub wprowadź hasło administratora, jeśli pojawi się monit, a następnie uruchom ponownie komputer, aby zachować zmiany.
Jak wyłączyć UAC za pomocą wiersza poleceń
- Aby to zrobić , wpisz CMD w polu wyszukiwania i wybierz Uruchom jako administrator.
W polu Wiersz polecenia wprowadź to polecenie i naciśnij Enter:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Uruchom ponownie komputer, aby zmiany odniosły skutek.
Jeśli chcesz włączyć lub ponownie włączyć UAC, wprowadź to polecenie:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Jak wyłączyć UAC za pomocą edytora zasad grupy
- Aby to zrobić, wpisz Edytor zasad w polu wyszukiwania i wybierz Edytuj zasady grupy.
- Wybierz konfigurację komputera w > Ustawieniach systemu Windows, a następnie wybierz Ustawienia zabezpieczeń.
- Następnie wybierz Zasady lokalne > Opcje bezpieczeństwa.
- Przewiń w dół i kliknij dwukrotnie Kontrola konta użytkownika: Uruchom wszystkich administratorów w trybie zatwierdzania przez administratora.
- Wybierz Wyłączone > OK.
Jak wyłączyć UAC za pomocą rejestru systemu Windows
Możesz również wyłączyć UAC za pośrednictwem rejestru systemu Windows. Jednak zanim to zrobisz, zrób kopię zapasową rejestru, aby uniknąć problemów z systemem.
- Aby wyłączyć UAC za pośrednictwem rejestru systemu Windows, kliknij prawym przyciskiem myszy Start > Uruchom, wpisz regedit.exe i naciśnij Enter na klawiaturze.
- Podążaj ścieżką: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
- Następnie podwójnie -kliknij klawisz EnableLUA i zmień dane wartości na 0.
- Zapisz zmiany i uruchom ponownie komputer.
Przejmij kontrolę nad swoimi kontami
UAC robi różnicę między standardowymi kontami użytkowników i kontami administratora. Dzięki tej funkcji masz podstawowy poziom zabezpieczeń systemu, który pomaga chronić system przed złośliwymi procesami, nawet przy zainstalowanym pakiecie zabezpieczeń.