Paano upang bigyan o makakuha ng Elevated Privileges sa Windows 10/8/7

Dapat mong napansin, madalas, maraming mga program na naka-install sa iyong machine na nangangailangan ng mga karapatan sa pangangasiwa upang magsimula. Ang pagkakaroon ng mga karapatan sa admin ay nagpapahintulot sa iyo na gumawa ng mga pagbabago sa system, na maaaring makaapekto sa lahat ng iba pang mga gumagamit. Sa ibang salita, ang anumang programa na nagpasya kang tumakbo bilang tagapangasiwa, ay nagbibigay-daan sa mas maraming access sa computer kapag ito ay tumatakbo.

Ang User Account Control ay aabisuhan ka bago ang mga pagbabago ay ginawa - hindi lahat ng mga pagbabago, ngunit tanging ang mga nangangailangan ng antas ng administrator o mga mataas na pahintulot. Sa tuwing nagpapatakbo ka ng ilang mga programa, maaari mong makita muna ang UAC Prompt. Pagkatapos mong ibigay ang iyong pahintulot, tatakbo ang programa. Ito ay isang tampok ng seguridad sa Windows. Ang susi ay nakasalalay sa pag-unawa kung ano ang maaaring gawin at kung paano ang mga pagbabago sa mga karapatan ng admin o mga mataas na pribilehiyo ay maaaring makamit nang walang pagkompromiso sa seguridad.

Tingnan natin ang iba`t ibang mga opsyon at mga sitwasyon.

Buksan mo ang nakataas na Command Prompt window

Habang ikaw maaaring magtaguyod ng maraming gawain gamit ang CMD, ang ilang mga gawain ay nangangailangan ng mataas na mga pribilehiyo upang maisagawa. Hinahayaan ka ng Windows 8.1 na madaling buksan ang Command Prompt (Admin) gamit ang menu ng WinX. Ipinapakita ng post na ito kung paano mo maaaring patakbuhin ang Command Prompt bilang isang Administrator.

Basahin ang : Paano gumawa ng shortcut na may mataas na mga pribilehiyo upang magpatakbo ng isang Programa

Gawing palaging Patakbuhin ang Administrator

Kung gusto mong gumawa isang program na palaging tumatakbo sa mga pribilehiyo ng admin, i-right-click sa executable file ng programa, piliin ang Properties. Dito, piliin ang Patakbuhin ang programang ito bilang isang kahon ng administrator. I-click ang Ilapat> OK.

I-off ang Admin Approval Mode gamit ang Secpol

Run secpol.msc upang buksan ang Patakaran sa Lokal na Seguridad at mag-navigate sa Lokal Mga Patakaran> Mga Setting ng Seguridad. Sa kanang pane makikita mo ang isang setting Kontrol sa User Account: I-on ang Mode ng Approval ng Admin . I-double-click ito at piliin ang Disabled.

Ang setting ng patakaran na ito ay kumokontrol sa pag-uugali ng lahat ng mga setting ng patakaran ng User Account Control (UAC) para sa computer. Kung babaguhin mo ang setting ng patakaran na ito, dapat mong i-restart ang iyong computer. Ang mga pagpipilian ay: (1) Pinagana . (Default) Pinagana ang Mode ng Pag-apruba ng Admin. Dapat na pinagana ang patakarang ito at ang mga kaugnay na mga setting ng patakaran ng UAC ay dapat ding itakda nang naaayon upang pahintulutan ang built-in na Administrator account at lahat ng iba pang mga gumagamit na miyembro ng grupong Administrators na tumakbo sa Admin Approval Mode. (2) Disabled . Ang Mode ng Pag-apruba ng Admin at lahat ng kaugnay na mga setting ng patakaran ng UAC ay hindi pinagana. Kung ang kapansanan sa patakaran na ito ay hindi pinagana, ipinaalam sa iyo ng Security Center na ang pangkalahatang seguridad ng operating system ay nabawasan.

Isipin mo, babaguhin nito ang pangkalahatang seguridad ng iyong computer!

Grant Elevated Privileges sa Windows 10/8 / 7

Ang isang Standard user ay walang anumang espesyal na pahintulot para sa paggawa ng mga pagbabago sa pangangasiwa ng server. Maaaring hindi siya magkakaroon ng mga sumusunod na pribilehiyo: Pagdaragdag, pagtatanggal, pagbabago ng isang user, pag-shut down sa server, paglikha at pangangasiwa ng Group Policy Object, pagbabago ng mga pahintulot ng file, at iba pa.

Ngunit isang user na may mga karapatan sa admin, kaysa sa karaniwang gumagamit. Ang mga karapatan, gayunpaman, ay ipinagkaloob pagkatapos na siya ay bigyan ng mataas na mga pribilehiyo para sa bawat antas sa isa sa mga grupo ng viz, Lokal na Server, Domain at Forest.

Kapag ang isang user ay idinagdag sa isa sa mga grupo ay nakakakuha sila ng sobrang lakas upang makagawa ng higit sa ang karaniwang gumagamit. Nakakuha sila ng dagdag na Karapatan ng User. Ito ang mga karapatan o kumpigurasyon na kontrolin ang "sino" ang makagagawa ng "kung ano" sa computer. Kapag naka-configure, ang bawat computer ay maaaring suportahan ang isang natatanging hanay ng mga administrator na nagkokontrol sa iba`t ibang mga lugar ng computer na iyon.

Mayroong higit sa 35 mga karapatan ng user sa bawat computer. Ang ilan sa mga pinaka-karaniwang mga karapatan ng gumagamit na nakokontrol ang mga mataas na pribilehiyo sa isang computer ay nakalista sa ibaba:

• Patayin ang system
• Force shutdown ng remote system
• Mag-log bilang isang batch job
• Mag-log on bilang isang serbisyo
• I-backup at Ibalik ang mga file at direktoryo
• awdit
• Mag-load at mag-load ng mga driver ng device
• Pamahalaan ang pag-audit at pag-log ng seguridad
• Pagkuha ng pagmamay-ari ng mga file at iba pang mga bagay
• Ang mga karapatan ng user ay na-deploy gamit ang Group Policy (Lokal / Aktibong Direktoryo). Ito ay paves ang paraan para sa pagkontrol sa pag-access sa mga server sa isang pare-parehong paraan.

Bukod dito, ang bawat file, folder, at Registry key ay may Access Control List (ACL). Ang listahan ay nagbibigay ng mga karaniwang pahintulot, tulad ng

Buong kontrol

1. Baguhin
2. Basahin ang
3. Ang mga pamantayang ito ay nagbibigay-daan sa mas madaling pagsasaayos sa mga bagay. Sa maikli, ang ACL ay isang uri ng listahan ng mga gumagamit, mga grupo, at / o mga computer na binigyan ng mga pahintulot sa bagay na nauugnay sa ACL. Mababasa mo ang buong mga detalye tungkol sa ito, Delegasyon ng Aktibong Direktoryo, Delegasyon ng Patakaran sa Grupo at higit pa, sa mahusay na post na ito sa WindowsSecurity.com. Tinatalakay nito kung paano magbigay ng matataas na pribilehiyo sa Active Directory at isang Server.

Ang mga ito ay maaaring interesado rin sa iyo:

Dalhin ang pagmamay-ari at ganap na kontrol ng mga key ng registry

1. Dalhin ang Buong Pagmamay-ari ng mga File at Mga Folder.