Kako dodeliti ali pridobiti povišane privilegije v sistemu Windows 10

Gotovo ste opazili, da je v vaši napravi pogosto nameščenih veliko programov, ki za zagon zahtevajo skrbniške pravice. S skrbniškimi pravicami v sistemu Windows 10/8/7 lahko spreminjate sistem, kar lahko vpliva na vse druge uporabnike. Z drugimi besedami, kateri koli program, ki se ga odločite zagnati kot skrbnik, omogoča lažji dostop do računalnika, ko se zažene.

Nadzor uporabniškega računa vas obvesti pred spremembami - ne vseh sprememb, ampak samo tiste, ki zahtevajo skrbniška ali povišana dovoljenja. Vsakič, ko zaženete nekatere programe, boste morda najprej videli poziv za UAC. Program se bo zagnal šele, ko boste dali soglasje. To je varnostna funkcija v sistemu Windows. Ključ je v razumevanju, kaj je mogoče storiti in kako doseči spremembe skrbniških pravic ali povišanih pravic brez ogrožanja varnosti.

Kako dodeliti ali pridobiti povišane privilegije v sistemu Windows 10

Oglejmo si različne možnosti in scenarije.

1. Odprite povišano okno ukaznega poziva
2. Naj program vedno teče kot skrbnik
3. Izklopite način odobritve skrbnika s pomočjo Secpol
4. Dodelite povišane privilegije.

Oglejmo si jih podrobno.

1] Odprite povišano okno ukaznega poziva

Čeprav lahko s CMD izvajate številne naloge, so nekatere naloge zahtevale povišane privilegije. Windows 8.1 vam omogoča enostavno odpiranje Ukazni poziv (skrbnik) z uporabo menija WinX. Ta objava prikazuje, kako lahko zaženete ukazni poziv kot skrbnik.

Preberite: Kako ustvariti bližnjico z visokimi privilegiji za zagon programa.

2] Naj program vedno teče kot skrbnik

Če želite, da se program vedno izvaja s skrbniškimi pravicami, z desno miškino tipko kliknite izvršljivo datoteko programa in izberite Lastnosti. Tu izberite polje Zaženi ta program kot skrbnik. Kliknite Uporabi> V redu. Ta objava vam bo podrobno pokazala, kako lahko aplikacije vedno delujejo kot skrbnik.

3] Izklopite način odobritve skrbnika s pomočjo Secpol

Teči secpol.msc da odprete Lokalno varnostno politiko in se pomaknete do Lokalni pravilniki> Varnostne nastavitve. V desnem podoknu boste videli nastavitev Nadzor uporabniškega računa: vklopite način odobritve skrbnika. Dvokliknite nanjo in izberite Onemogočeno.

Ta nastavitev pravilnika nadzoruje obnašanje vseh nastavitev pravilnika za nadzor uporabniškega računa (UAC) za računalnik. Če spremenite to nastavitev pravilnika, morate znova zagnati računalnik. Možnosti so: (1) Omogočeno. (Privzeto) Omogočen je način odobritve skrbnika. Ta pravilnik mora biti omogočen, ustrezne nastavitve pravilnika UAC pa morajo biti nastavljene tudi ustrezno, da se omogoči vgrajenemu skrbniškemu računu in vsem ostalim uporabnikom, ki so člani skrbniške skupine, zagnati v načinu odobritve skrbnika. (2) Onemogočeno. Način odobritve skrbnika in vse povezane nastavitve pravilnika UAC so onemogočene. Če je ta nastavitev pravilnika onemogočena, vas Varnostni center obvesti, da je bila splošna varnost operacijskega sistema zmanjšana.

Upoštevajte, da bo to zmanjšalo splošno varnost vašega računalnika!

4] Odobrite povišane privilegije v sistemu Windows 10

Standardni uporabnik nima posebnih dovoljenj za spreminjanje administracije strežnika. Morda nima naslednjih privilegijev: dodajanje, brisanje, spreminjanje uporabnika, izklop strežnika, ustvarjanje in upravljanje predmeta pravilnika skupine, spreminjanje dovoljenj za datoteke itd.

Toda uporabnik z skrbniškimi pravicami lahko naredi veliko več kot običajni uporabnik. Pravice pa se podelijo, ko dobi povišane privilegije za vsako stopnjo v eni od skupin, in sicer Lokalni strežnik, Domena in Gozd.

Ko je uporabnik dodan v eno od skupin, dobi dodatno moč, da naredi več kot običajni uporabnik. Dobijo dodatne uporabniške pravice. To so pravice ali konfiguracije, ki nadzorujejo, "kdo" lahko "kaj" naredi računalniku. Ko je konfiguriran, lahko vsak računalnik podpira edinstven nabor skrbnikov, ki nadzorujejo različna področja tega računalnika.

Na računalnik je več kot 35 uporabniških pravic. Nekatere najpogostejše uporabniške pravice, ki nadzorujejo povišane privilegije v računalniku, so navedene spodaj:

• Izklopite sistem
• Prisilno zaustavitev oddaljenega sistema
• Prijavite se kot paketno opravilo
• Prijavite se kot storitev
• Varnostno kopirajte in obnovite datoteke in imenike
• Omogoči zaupanje v prenos
• Ustvari varnostne revizije
• Naložite in razložite gonilnike naprav
• Upravljanje dnevnika revizije in varnosti
• Prevzemite lastništvo nad datotekami in drugimi predmeti

Uporabniške pravice se uvedejo s pravilnikom skupine (Local / Active Directory). To utira pot za dosleden nadzor dostopa do strežnikov.

Poleg tega ima vsaka datoteka, mapa in registrski ključ seznam za nadzor dostopa (ACL). Seznam vsebuje standardna dovoljenja, na primer

1. Popoln nadzor
2. Spremeni
3. Preberite

Ta standardna dovoljenja omogočajo lažjo konfiguracijo objektov. Skratka, ACL je nekakšen seznam uporabnikov, skupin in / ali računalnikov, ki imajo dovoljenja za objekt, povezan z ACL.

Ta navodila vas lahko zanimajo tudi:

1. Prevzemite lastništvo in popoln nadzor nad registrskimi ključi
2. Prevzemite popolno lastništvo datotek in map.