Bagaimana untuk memberikan atau mendapatkan Keistimewaan Bertingkat di Windows 10/8/7

Anda mesti perhatikan, seringkali terdapat banyak program yang dipasang pada mesin anda yang memerlukan hak pentadbiran untuk bermula. Mempunyai hak admin membolehkan anda membuat perubahan kepada sistem, yang boleh menjejaskan semua pengguna lain. Dengan kata lain, mana-mana program yang anda memutuskan untuk berjalan sebagai pentadbir, membolehkan lebih banyak akses kepada komputer apabila ia berjalan.

Kawalan Akaun Pengguna memberitahu anda sebelum perubahan dibuat - bukan semua perubahan, tetapi hanya yang memerlukan tahap pentadbir atau kebenaran yang tinggi. Apabila anda menjalankan beberapa program, anda mungkin dapat melihat UAC Prompt terlebih dahulu. Hanya selepas anda memberikan persetujuan anda, program akan dijalankan. Ini adalah ciri keselamatan di Windows. Kunci utama ialah memahami apa yang boleh dilakukan dan bagaimana perubahan kepada hak admin atau keistimewaan yang tinggi dapat dicapai tanpa menjejaskan keselamatan.

Marilah kita melihat pelbagai pilihan dan senario.

Buka tetingkap Prompt Command Prompt

Sementara anda boleh menjalankan banyak tugas menggunakan CMD, sesetengah tugas yang dikehendaki meningkatkan keistimewaan untuk dilaksanakan. Windows 8.1 membolehkan anda dengan mudah membuka Command Prompt (Admin) menggunakan menu WinX. Siaran ini menunjukkan bagaimana anda boleh menjalankan Prompt Perintah sebagai Pentadbir

Baca : Cara membuat jalan pintas dengan keistimewaan yang tinggi untuk menjalankan Program.

Buat program sentiasa Jalankan sebagai Pentadbir

Jika anda ingin membuat program yang selalu dijalankan dengan keistimewaan admin, klik kanan pada fail boleh laku program, pilih Properties. Di sini, pilih Run program ini sebagai kotak pentadbir. Klik Terapkan> OK.

Matikan Mod Kelulusan Admin menggunakan Secpol

Run secpol.msc untuk membuka Dasar Keselamatan Tempatan dan navigasi ke Tempatan Dasar> Tetapan Keselamatan. Di panel kanan, anda akan melihat tetapan Kawalan Akaun Pengguna: Hidupkan Mod Kelulusan Admin . Klik dua kali padanya dan pilih Dipasang.

Tetapan dasar ini mengawal tetapan dasar semua Kawalan Akaun Pengguna (UAC) untuk komputer. Jika anda mengubah tetapan dasar ini, anda mesti memulakan semula komputer anda. Pilihannya ialah: (1) Diaktifkan . Mod Lalai Admin (Lalai) didayakan. Dasar ini mesti diaktifkan dan tetapan dasar UAC yang berkaitan juga mesti ditetapkan dengan sewajarnya untuk membenarkan akaun Administrator terbina dalam dan semua pengguna lain yang menjadi ahli kumpulan Pentadbir untuk menjalankan dalam Mod Kelulusan Admin. (2) Kurang Upaya . Mod Kelulusan Admin dan semua tetapan dasar UAC yang berkaitan dilumpuhkan. Jika tetapan dasar ini dilumpuhkan, Pusat Keselamatan memberitahu anda bahawa keselamatan keseluruhan sistem operasi telah dikurangkan

Fikiran anda, ini akan menurunkan keselamatan keseluruhan komputer anda!

Keistimewaan Meningkatkan Keuntungan di Windows 10/8 / 7

Pengguna Standard tidak mempunyai kebenaran khusus untuk membuat perubahan pada pentadbiran pelayan. Dia mungkin tidak mempunyai keistimewaan berikut: Menambah, memadam, mengubah suai pengguna, mematikan pelayan, membuat dan mentadbir Objek Dasar Kumpulan, mengubah suai kebenaran fail, dan sebagainya.

Tetapi pengguna dengan hak admin, boleh melakukan lebih banyak lagi daripada pengguna standard. Hak-hak tersebut diberikan selepas dia diberi keistimewaan yang tinggi untuk setiap peringkat di salah satu kumpulan itu, Pelayan Tempatan, Domain dan Hutan.

Apabila pengguna ditambahkan ke salah satu kumpulan, mereka mendapat lebih banyak kuasa untuk melakukan lebih daripada pengguna standard. Mereka mendapat hak Pengguna tambahan. Ini adalah hak atau konfigurasi yang mengendalikan "siapa" boleh melakukan "apa" ke komputer. Apabila dikonfigurasikan, setiap komputer boleh menyokong satu set pentadbir yang unik yang mengawal bahagian-bahagian komputer yang berlainan.

Terdapat lebih daripada 35 hak pengguna untuk setiap komputer. Sesetengah hak pengguna yang paling biasa yang mengawal keistimewaan tinggi di atas komputer disenaraikan di bawah:

• Menutup sistem
• Tutup kuasa sistem jauh
• Log masuk sebagai tugas kelompok
• Log masuk sebagai perkhidmatan
• Sandaran dan Pulihkan fail dan direktori
• Membolehkan dipercayai untuk delegasi
• Menjana keselamatan audit
• Memuatkan dan bawa pemandu peranti
• Menguruskan log audit dan keselamatan
• Ambil pemilikan fail dan objek lain

Hak pengguna dikerahkan menggunakan Dasar Kumpulan (Direktori Templat / Aktif). Ini membuka jalan untuk mengawal akses kepada pelayan secara konsisten.

Selain itu, setiap fail, folder, dan kunci Pendaftaran mempunyai Senarai Kawalan Akses (ACL). Senarai ini memberikan kebenaran standard, seperti

1. Kawalan penuh
2. Ubah suai
3. Baca

Keizinan ini membolehkan konfigurasi lebih mudah ke atas objek. Singkatnya, ACL adalah sejenis senarai pengguna, kumpulan, dan / atau komputer yang diberikan keizinan ke atas objek yang dikaitkan dengan ACL. Anda boleh membaca butir-butir lengkap tentang ini, Delegasi Direktori Aktif, Perwakilan Dasar Kumpulan dan banyak lagi, di post ini yang sangat baik di WindowsSecurity.com. Ia membincangkan cara memberikan hak istimewa yang lebih tinggi ke atas Direktori Aktif dan Pelayan.

Cara-cara ini juga mungkin menarik minat anda:

1. Ambil pemilikan & kawalan penuh kunci registri
2. Ambil Pemilikan Penuh Fail & Folder. >