Ako udeliť alebo získať zvýšené oprávnenia v systéme Windows 10

Určite ste si všimli, že v počítači je často nainštalovaných veľa programov, ktoré vyžadujú na spustenie administrátorské práva. S oprávnením správcu v systéme Windows 10/8/7 môžete vykonávať zmeny v systéme, ktoré môžu mať vplyv na všetkých ostatných používateľov. Inými slovami, akýkoľvek program, ktorý sa rozhodnete spustiť ako správca, zvyšuje jeho dostupnosť pre spustený počítač.

Kontrola používateľských kont vás upozorní pred vykonaním zmien - nie všetkých, ale iba tých, ktoré vyžadujú oprávnenie na úrovni správcu alebo zvýšené oprávnenie. Kedykoľvek spustíte niektoré programy, môžete si najskôr pozrieť výzvu UAC. Program sa spustí až po udelení súhlasu. Toto je bezpečnostná funkcia v systéme Windows. Kľúč spočíva v pochopení toho, čo je možné urobiť a ako je možné dosiahnuť zmeny v administrátorských právach alebo zvýšených oprávneniach bez toho, aby bola ohrozená bezpečnosť.

Ako udeliť alebo získať zvýšené oprávnenia v systéme Windows 10

Pozrime sa na rôzne možnosti a scenáre.

1. Otvorte zvýšené okno príkazového riadku
2. Nastaviť program tak, aby vždy bežal ako správca
3. Vypnite režim schvaľovania správcu pomocou servera Secpol
4. Udeliť zvýšené oprávnenia.

Pozrime sa na ne podrobne.

1] Otvorte zvýšené okno príkazového riadku

Aj keď pomocou CMD môžete vykonávať veľa úloh, niektoré úlohy si na vykonávanie vyžadovali zvýšené oprávnenie. Windows 8.1 umožňuje ľahké otvorenie Príkazový riadok (správca) pomocou ponuky WinX. Tento príspevok ukazuje, ako môžete spustiť príkazový riadok ako správca.

Čítať: Ako vytvoriť odkaz so zvýšenými oprávneniami na spustenie programu.

2] Vytvorte, aby program vždy bežal ako správca

Ak chcete, aby bol program vždy spustený s oprávneniami správcu, kliknite pravým tlačidlom myši na spustiteľný súbor programu a vyberte položku Vlastnosti. Tu začiarknite políčko Spustiť tento program ako správca. Kliknite na Použiť> OK. Tento príspevok vám podrobne ukáže, ako dosiahnuť, aby aplikácie vždy fungovali ako správca.

3] Vypnite režim schvaľovania správcu pomocou servera Secpol

Bež sekpol.msc otvorte miestnu bezpečnostnú politiku a prejdite do sekcie Miestne politiky> Nastavenia zabezpečenia. Na pravej table uvidíte nastavenie Kontrola používateľských účtov: Zapnite režim schválenia správcu. Dvakrát na ňu kliknite a vyberte Zakázané.

Toto nastavenie politiky riadi správanie všetkých nastavení politík kontroly používateľských kont (UAC) pre počítač. Ak zmeníte toto nastavenie politiky, musíte reštartovať počítač. Možnosti sú: (1) Povolené. (Predvolené) Režim schválenia správcom je povolený. Toto pravidlo musí byť povolené a príslušné nastavenia politiky UAC musia byť tiež správne nastavené, aby sa umožnilo spustenie integrovaného účtu správcu a všetkých ostatných používateľov, ktorí sú členmi skupiny správcov, v režime schválenia správcom. (2) Zakázané. Režim schválenia správcu a všetky súvisiace nastavenia politiky UAC sú zakázané. Ak je toto nastavenie politiky zakázané, Centrum zabezpečenia vás upozorní, že sa znížila celková bezpečnosť operačného systému.

Nezabudnite, že to BUDE znižovať celkovú bezpečnosť vášho počítača!

4] Udeľte zvýšené oprávnenia v systéme Windows 10

Štandardný používateľ nemá žiadne zvláštne povolenie na vykonávanie zmien v správe servera. Možno nebude mať nasledujúce privilégiá: Pridávanie, odstraňovanie, úprava používateľa, vypínanie servera, vytváranie a správa objektu skupinovej politiky, úprava povolení súborov atď.

Ale užívateľ s administrátorskými právami dokáže oveľa viac ako štandardný užívateľ. Práva sú však udelené po tom, ako mu budú udelené zvýšené oprávnenia pre každú úroveň v jednej zo skupín, a to Miestny server, Doména a Les.

Keď je používateľ pridaný do jednej zo skupín, získa ďalšiu moc, aby zvládol viac ako štandardný používateľ. Získajú ďalšie používateľské práva. Toto sú práva alebo konfigurácie, ktoré určujú, „kto“ môže s počítačom robiť „čo“. Po nakonfigurovaní môže každý počítač podporovať jedinečnú skupinu správcov, ktorí riadia rôzne oblasti daného počítača.

Každý počítač má viac ako 35 používateľských práv. Niektoré z najbežnejších používateľských práv, ktoré riadia zvýšené oprávnenia v počítači, sú uvedené nižšie:

• Vypnite systém
• Vynútené vypnutie vzdialeného systému
• Prihláste sa ako dávková práca
• Prihláste sa ako služba
• Zálohujte a obnovujte súbory a adresáre
• Povoliť dôveryhodné pre delegovanie
• Generujte bezpečnostné audity
• Načítajte a uvoľnite ovládače zariadení
• Spravujte auditovanie a protokol zabezpečenia
• Prevezmite vlastníctvo súborov a iných objektov

Používateľské práva sa nasadzujú pomocou skupinovej politiky (lokálna / Active Directory). Toto pripravuje cestu pre dôsledné riadenie prístupu k serverom.

Každý súbor, priečinok a kľúč databázy Registry má navyše zoznam prístupových práv (ACL). Zoznam poskytuje štandardné povolenia, napríklad

1. Plná kontrola
2. Upraviť
3. Čítať

Tieto štandardné povolenia umožňujú ľahšiu konfiguráciu cez objekty. Stručne povedané, zoznam ACL je akýmsi zoznamom používateľov, skupín a / alebo počítačov, ktorým sú udelené povolenia nad objektom spojeným s zoznamom ACL.

Tieto návody vás tiež môžu zaujímať:

1. Prevezmite vlastníctvo a úplnú kontrolu nad kľúčmi registra
2. Prevezmite úplné vlastníctvo súborov a priečinkov.