Kõrgendatud privileegide andmine või hankimine Windows 10-s

Olete kindlasti märganud, teie arvutisse on installitud sageli palju programme, mille käivitamiseks on vaja administraatori õigusi. Kui teil on Windows 10/8/7 administraatoriõigused, saate süsteemis teha muudatusi, mis võivad mõjutada kõiki teisi kasutajaid. Teisisõnu, mis tahes programm, mille otsustate administraatorina käivitada, muudab selle töötamise ajal arvutile kättesaadavamaks.

Kasutajakonto kontroll teavitab teid enne muudatuste tegemist - mitte kõiki muudatusi, vaid ainult neid, mis vajavad administraatori tasemel või kõrgendatud õigusi. Alati, kui käivitate mõnda programmi, võite kõigepealt näha UAC-i viiba. Alles pärast nõusoleku andmist käivitub programm. See on Windowsi turvafunktsioon. Võti peitub mõistmises, mida saab teha ja kuidas saab administraatoriõiguste või kõrgemate privileegide muudatusi saavutada turvalisust kahjustamata.

Kõrgendatud privileegide andmine või hankimine Windows 10-s

Vaatame erinevaid võimalusi ja stsenaariume.

1. Ava kõrgendatud käsuviiba aken
2. Las programm töötab alati administraatorina
3. Lülitage administraatori kinnitusrežiim Secpoli abil välja
4. Andke kõrgendatud privileegid.

Vaatame neid üksikasjalikult.

1] Avage kõrgendatud käsuviiba aken

Kuigi CMD abil saate täita paljusid toiminguid, nõudsid mõned toimingud nende täitmiseks kõrgemaid õigusi. Windows 8.1 võimaldab teil hõlpsalt avaneda Käsuviip (administraator) kasutades WinX-i menüüd. See postitus näitab, kuidas saate käsuviiba administraatorina käivitada.

Lugege: Kuidas luua programmi käivitamiseks kõrgendatud õigustega otsetee.

2] Muutke programm alati administraatoriks

Kui soovite, et programm töötaks alati administraatoriõigustega, paremklõpsake programmi käivitataval failil, valige Atribuudid. Valige siin kast Käivita see programm administraatorina. Klõpsake nuppu Rakenda> OK. See postitus näitab teile üksikasjalikult, kuidas panna rakendusi alati administraatorina käitama.

3] Lülitage administraatori kinnitusrežiim Secpoli abil välja

Jookse secpol.msc kohaliku turvapoliitika avamiseks ja navigeerige jaotisse Kohalikud reeglid> Turvaseaded. Paremal paanil näete sätet Kasutajakonto kontroll: lülitage sisse administraatori kinnitusrežiim. Topeltklõpsake seda ja valige Keelatud.

See reegliseade kontrollib kõigi kasutajakonto juhtimise (UAC) poliitika sätete käitumist arvutis. Selle reegli sätte muutmisel peate arvuti taaskäivitama. Valikud on järgmised: (1) Lubatud. (Vaikimisi) Administraatori kinnitusrežiim on lubatud. See reegel peab olema lubatud ja asjakohased UAC-poliitika sätted tuleb samuti sobivalt seadistada, et sisseehitatud administraatorikonto ja kõik muud administraatorite rühma kuuluvad kasutajad saaksid administraatori kinnitusrežiimis töötada. (2) Keelatud. Administraatori kinnitusrežiim ja kõik sellega seotud UAC-i reeglid on keelatud. Kui see reegliseade on keelatud, teatab turbekeskus teile, et opsüsteemi üldist turvalisust on vähendatud.

Pange tähele, et see halvendab teie arvuti üldist turvalisust!

4] Andke kõrgendatud privileegid Windows 10-s

Tavakasutajal pole spetsiaalset luba serveri halduses muudatuste tegemiseks. Tal ei pruugi olla järgmisi õigusi: kasutaja lisamine, kustutamine, muutmine, serveri sulgemine, rühmapoliitika objekti loomine ja haldamine, failiõiguste muutmine ja nii edasi.

Kuid administraatori õigustega kasutaja saab teha palju rohkem kui tavakasutaja. Õigused antakse aga pärast seda, kui talle antakse kõrgemad privileegid igale tasemele ühes rühmas nimelt kohalik server, domeen ja mets.

Kui kasutaja lisatakse ühte rühma, saab ta lisajõudu teha rohkem kui tavakasutaja. Nad saavad täiendavad kasutajaõigused. Need on õigused või konfiguratsioonid, mis kontrollivad seda, kes saavad arvutiga „mida” teha. Konfigureerimisel saab iga arvuti toetada unikaalset administraatorite komplekti, mis kontrollib selle arvuti erinevaid piirkondi.

Ühe arvuti kohta on üle 35 kasutajaõiguse. Allpool on loetletud mõned levinumad kasutajaõigused, mis kontrollivad arvuti ees kõrgendatud õigusi

• Lülitage süsteem välja
• Kaugsüsteemi sundväljalülitamine
• Logige sisse partiitööna
• Logige teenusena sisse
• Failide ja kataloogide varundamine ja taastamine
• Luba delegeerimisel usaldusväärne
• Looge turvaauditid
• Seadme draiverite laadimine ja tühjendamine
• Hallake auditeerimist ja turbelogi
• Võtke failide ja muude objektide omandisse

Kasutajaõigused juurutatakse rühmapoliitika abil (Local / Active Directory). See sillutab teed serveritele juurdepääsu järjepidevaks kontrollimiseks.

Lisaks on igal failil, kaustal ja registrivõtmel juurdepääsuloend (ACL). Loendis on standardsed õigused, näiteks

1. Täielik kontroll
2. Muutma
3. Lugege

Need standardsed load võimaldavad objektide hõlpsamat konfigureerimist. Lühidalt öeldes on ACL omamoodi loend kasutajatest, rühmadest ja / või arvutitest, kellele antakse õigused ACL-iga seotud objekti suhtes.

Need juhised võivad teile ka huvi pakkuda:

1. Võtke registrivõtmete omandiõigus ja täielik kontroll
2. Failide ja kaustade täielik omamine.