Cách cấp hoặc nhận đặc quyền nâng cao trong Windows 10/8/7

Bạn phải chú ý, thường có nhiều chương trình được cài đặt trên máy của bạn yêu cầu quyền quản trị để bắt đầu. Có quyền quản trị cho phép bạn thực hiện các thay đổi đối với hệ thống, điều này có thể ảnh hưởng đến tất cả người dùng khác. Nói cách khác, bất kỳ chương trình nào bạn quyết định chạy với tư cách quản trị viên, cho phép nó truy cập nhiều hơn vào máy tính khi nó chạy.

Kiểm soát tài khoản người dùng thông báo cho bạn trước khi thay đổi được thực hiện - chứ không phải tất cả thay đổi, nhưng chỉ những thay đổi hoặc quyền nâng cao. Bất cứ khi nào bạn chạy một số chương trình, bạn có thể xem trước UAC Prompt. Chỉ sau khi bạn đồng ý, chương trình sẽ chạy. Đây là một tính năng bảo mật trong Windows. Điều quan trọng nằm ở sự hiểu biết những gì có thể được thực hiện và những thay đổi về quyền quản trị hoặc đặc quyền nâng cao có thể đạt được mà không ảnh hưởng đến bảo mật.

Hãy để chúng tôi thấy các tùy chọn và kịch bản khác nhau

Mở cửa sổ nhắc lệnh nâng cao

có thể thực hiện nhiều tác vụ bằng cách sử dụng CMD, một số tác vụ yêu cầu đặc quyền nâng cao để thực hiện. Windows 8.1 cho phép bạn dễ dàng mở Dấu nhắc Lệnh (Quản trị) bằng menu WinX. Bài viết này cho thấy cách bạn có thể chạy Command Prompt với tư cách Quản trị viên.

Đọc : Cách tạo phím tắt với đặc quyền nâng cao để chạy Chương trình.

Đặt chương trình luôn chạy với tư cách Quản trị viên

Nếu bạn muốn thực hiện một chương trình luôn chạy với đặc quyền quản trị viên, nhấp chuột phải vào tệp thi hành của chương trình, chọn Thuộc tính. Ở đây, chọn hộp Chạy chương trình này với tư cách quản trị viên. Nhấp vào Áp dụng> OK. Bài đăng này sẽ cho bạn thấy chi tiết, cách làm cho ứng dụng luôn chạy với tư cách Quản trị viên.

Tắt Chế độ phê duyệt quản trị bằng Secpol

Chạy secpol.msc để mở Chính sách bảo mật cục bộ và điều hướng đến Địa phương Chính sách> Cài đặt bảo mật. Trong khung bên phải, bạn sẽ thấy cài đặt Kiểm soát tài khoản người dùng: Bật Chế độ phê duyệt quản trị viên . Bấm đúp vào nó và chọn Đã tắt.

Cài đặt chính sách này kiểm soát hành vi của tất cả các cài đặt chính sách Kiểm soát tài khoản người dùng (UAC) cho máy tính. Nếu bạn thay đổi cài đặt chính sách này, bạn phải khởi động lại máy tính của mình. Các tùy chọn là: (1) Đã bật . (Mặc định) Chế độ phê duyệt quản trị được bật. Chính sách này phải được bật và các cài đặt chính sách UAC có liên quan cũng phải được đặt thích hợp để cho phép tài khoản Quản trị viên tích hợp và tất cả người dùng khác là thành viên của nhóm Quản trị viên chạy trong Chế độ phê duyệt quản trị viên. (2) Đã tắt . Chế độ phê duyệt quản trị và tất cả cài đặt chính sách UAC có liên quan đều bị tắt. Nếu cài đặt chính sách này bị vô hiệu hóa, Trung tâm bảo mật sẽ thông báo cho bạn rằng bảo mật tổng thể của hệ điều hành đã bị giảm.

Hãy nhớ bạn, điều này sẽ làm giảm mức độ bảo mật tổng thể của máy tính!

Cấp đặc quyền nâng cao trong Windows 10/8 / 7

Người dùng chuẩn không có bất kỳ sự cho phép đặc biệt nào khi thực hiện các thay đổi trong quản trị máy chủ. Người dùng có thể không có các đặc quyền sau: Thêm, xóa, sửa đổi người dùng, tắt máy chủ, tạo và quản lý đối tượng chính sách nhóm, sửa đổi quyền truy cập tệp, v.v.

Nhưng người dùng có quyền quản trị, có thể làm nhiều hơn so với người dùng chuẩn. Tuy nhiên, quyền được cấp sau khi được cấp quyền ưu tiên cho mỗi cấp độ trong một nhóm viz, Local Server, Domain và Forest.

Khi người dùng được thêm vào một trong các nhóm họ có thêm sức mạnh để làm nhiều hơn người dùng chuẩn. Họ nhận thêm quyền người dùng. Đây là những quyền hoặc cấu hình kiểm soát “ai” có thể làm “cái gì” với máy tính. Khi được cấu hình, mỗi máy tính có thể hỗ trợ một nhóm quản trị viên duy nhất kiểm soát các khu vực khác nhau của máy tính đó.

Có hơn 35 quyền người dùng trên mỗi máy tính. Một số quyền người dùng phổ biến nhất kiểm soát các đặc quyền nâng cao trên máy tính được liệt kê bên dưới:

• Tắt hệ thống
• Buộc tắt hệ thống từ xa
• Đăng nhập dưới dạng tác vụ hàng loạt
• Đăng nhập dưới dạng dịch vụ
• Sao lưu và khôi phục tệp và thư mục
• Bật tin cậy cho ủy nhiệm
• Tạo bảo mật kiểm tra
• Tải và hủy tải trình điều khiển thiết bị
• Quản lý kiểm tra và nhật ký bảo mật
• Nhận quyền sở hữu tệp và các đối tượng khác

Quyền của người dùng được triển khai bằng Group Policy (Local / Active Directory). Điều này mở đường cho việc kiểm soát quyền truy cập vào máy chủ một cách nhất quán.

Hơn nữa, mỗi tệp, thư mục và khóa Registry có Danh sách điều khiển truy cập (ACL). Danh sách cung cấp các quyền tiêu chuẩn, như

1. Kiểm soát hoàn toàn
2. Sửa đổi
3. Đọc

Các quyền chuẩn này cho phép cấu hình dễ dàng hơn đối tượng. Trong ngắn hạn, ACL là một loại danh sách người dùng, nhóm và / hoặc máy tính được cấp quyền trên đối tượng được liên kết với ACL. Bạn có thể đọc đầy đủ chi tiết về điều này, Active Directory Delegation, Group Policy Delegation và nhiều hơn nữa, tại bài viết tuyệt vời này trên WindowsSecurity.com. Nó thảo luận về cách cấp các đặc quyền nâng cao lên Active Directory và Server.

Những hướng dẫn này cũng có thể khiến bạn quan tâm:

1. Sở hữu và kiểm soát toàn bộ các khóa registry
2. Sở hữu đầy đủ các tập tin và thư mục. >