Одним з найбільш заплутаних аспектів використання будь-якої сучасної версії Windows є відмінність між обліковим записом адміністратора та обліковим записом з правами адміністратора. Починаючи з Windows Vista і переданої до Windows 7, операційна система обробляє запущені програми як адміністратор зовсім інакше, ніж у попередніх версіях.
Однією з проблем з Windows XP було те, що стандартні користувачі мали свої руки, коли справа доходила до виконання речей, обмежених тільки адміністраторами. Рахунки з адміністративними привілеями, однак, мали неприборканий доступ до будь-якої інформації на ПК. Це створило два питання безпеки.
По-перше, стандартний обліковий запис користувача був настільки обмежений, що більшість користувачів налаштували всі свої облікові записи на комп'ютері XP з правами адміністратора. По-друге, викрадений обліковий запис, який має адміністративні привілеї, не мав можливості захистити себе від запуску неавторизованих програм або доступу до приватних папок. У Windows Vista і 7, проте, Microsoft зробила геніальний компроміс між занадто великою кількістю і занадто мало обмежень.
Режим схвалення адміністратора
Для боротьби з проблемою привілеїв попередніх операційних систем, програмний гігант дав лише обліковий запис адміністратора повний, необмежений доступ до всіх аспектів ПК. Обліковий запис з адміністративними привілеями технічно діє як стандартний обліковий запис користувача, доки не потрібна дія, що вимагає адміністративного дозволу. На той час обліковий запис тимчасово вводить режим схвалення адміністратора та повторно вводить стандартний режим користувача після завершення дії.
Цей метод стандартного користувача та адміністративного привілейованого користувача підвищує безпеку і забороняє запуск будь-яких несанкціонованих програм. На жаль, корпорація Майкрософт трохи випередила Windows Vista, вимагаючи майже всього, щоб мати адміністративний дозвіл. У Windows 7 корпорація Майкрософт відмовилася від настирливих повідомлень і створила збалансований досвід для користувачів облікових записів з адміністративними привілеями.
Однак, якщо безпека не є проблемою для вашого ПК, ви можете вимкнути режим схвалення адміністратора і дозволити своїм обліковим записам з правами адміністратора працювати так, як якщо б вони були обліковим записом адміністратора. Жертвуючи безпеку для зручності, ви можете зробити адміністративний обліковий запис у Windows 7 таким же вільним, як і в Windows XP.
Як вимкнути режим схвалення адміністратора
Увійдіть до Windows за допомогою облікового запису, який має права адміністратора. Потім натисніть Пуск> Усі програми> Адміністративні засоби> Локальна політика безпеки .
Це відкриє вікно "Параметри локальної політики безпеки", де ви зможете змінити багато можливостей функціонування Windows.
У лівій панелі вікна Локальна політика безпеки натисніть на папку Локальні політики, а потім на папку Параметри безпеки . Тепер ви повинні побачити численні опції, доступні у правій панелі.
На правій панелі знайдіть опцію під назвою Контроль облікових записів користувачів. Запустіть всі адміністратори в режимі адміністративного затвердження .
Клацніть правою кнопкою миші на цій опції і виберіть у меню Властивості . Зауважте, що значення за замовчуванням - Enabled . Виберіть параметр Вимкнено, а потім натисніть кнопку OK .
Windows 7 повідомить, що для того, щоб зміни вступили в силу, потрібно перезавантажити комп'ютер. Перезапустіть комп'ютер, і під час наступного входу з обліковим записом адміністратора режим адміністративного затвердження буде вимкнено.
Що стосується адміністративних облікових записів, компроміс Microsoft між безпекою та зручністю використання набагато краще в Windows 7, ніж у попередніх версіях операційної системи. Проте, вимкнувши режим схвалення адміністратора, можна змусити Windows 7 зберегти всі облікові записи, які належать до адміністративної групи, підвищеними до адміністративного рівня.
Вони більше не занурюються в стандартний користувальницький режим, що вимагає від адміністратора схвалення всіх дій, які вимагають дозволу більш високого рівня.
