Sådan tildeles eller får du forhøjede privilegier i Windows 10

Du må have bemærket, at der ofte er mange programmer installeret på din maskine, der kræver administrative rettigheder for at starte. At have administratorrettigheder i Windows 10/8/7 giver dig mulighed for at foretage ændringer i systemet, der kan påvirke alle andre brugere. Med andre ord, ethvert program, som du beslutter at køre som administrator - gør det mere tilgængeligt for computeren, når det kører.

Brugerkontokontrol underretter dig, før der foretages ændringer - ikke alle ændringer, men kun dem, der kræver administratorniveau eller forhøjede tilladelser. Når du kører nogle programmer, kan du muligvis først se UAC-prompten. Først efter at du har givet dit samtykke, kører programmet. Dette er en sikkerhedsfunktion i Windows. Nøglen ligger i at forstå, hvad der kan gøres, og hvordan ændringer i administratorrettigheder eller forhøjede privilegier kan opnås uden at gå på kompromis med sikkerheden.

Sådan tildeles eller får du forhøjede privilegier i Windows 10

Lad os se de forskellige muligheder og scenarier.

1. Åbn forhøjet kommandopromptvindue
2. Gør program altid Kør som administrator
3. Deaktiver Admin Approval Mode ved hjælp af Secpol
4. Giv forhøjede privilegier.

Lad os se dem i detaljer.

1] Åbn forhøjet kommandopromptvindue

Mens du kan udføre mange opgaver ved hjælp af CMD, krævede nogle opgaver forhøjede privilegier for at udføre. Windows 8.1 lader dig let åbne Kommandoprompt (administrator) ved hjælp af WinX-menuen. Dette indlæg viser, hvordan du kan køre kommandoprompt som administrator.

Læs: Sådan oprettes en genvej med forhøjede privilegier til at køre et program.

2] Gør program altid Kør som administrator

Hvis du vil lave et program altid med administratorrettigheder, skal du højreklikke på programmets eksekverbare fil og vælge Egenskaber. Vælg her feltet Kør dette program som administrator. Klik på Anvend> OK. Dette indlæg viser dig detaljeret, hvordan man laver applikationer altid til at køre som administrator.

3] Deaktiver Admin Approval Mode ved hjælp af Secpol

Løb secpol.msc for at åbne den lokale sikkerhedspolitik og navigere til lokale politikker> sikkerhedsindstillinger. I højre rude vil du se en indstilling Brugerkontokontrol: Aktivér Admin Approval Mode. Dobbeltklik på den, og vælg handicappet.

Denne politikindstilling styrer adfærden for alle UAC-politikindstillinger (User Account Control) for computeren. Hvis du ændrer denne politikindstilling, skal du genstarte din computer. Mulighederne er: (1) Aktiveret. (Standard) Admin Approval Mode er aktiveret. Denne politik skal være aktiveret, og relaterede UAC-politikindstillinger skal også indstilles korrekt for at tillade den indbyggede administratorkonto og alle andre brugere, der er medlemmer af gruppen Administratorer, at køre i Admin-godkendelsestilstand. (2) handicappet. Admin Approval Mode og alle relaterede UAC-politikindstillinger er deaktiveret. Hvis denne politikindstilling er deaktiveret, underretter Security Center dig om, at operativsystemets samlede sikkerhed er blevet reduceret.

Vær opmærksom på, dette vil nedgradere din computers samlede sikkerhed!

4] Giv forhøjede privilegier i Windows 10

En standardbruger har ikke nogen særlig tilladelse til at foretage ændringer i serveradministrationen. Han har muligvis ikke følgende privilegier: Tilføjelse, sletning, ændring af en bruger, lukning af serveren, oprettelse og administration af gruppepolitikobjekt, ændring af filtilladelser osv.

Men en bruger med administratorrettigheder kan gøre meget mere end standardbrugeren. Rettighederne tildeles dog, efter at han har fået forhøjede privilegier for hvert niveau i en af ​​grupperne, nemlig Local Server, Domain og Forest.

Når en bruger føjes til en af ​​grupperne, får de ekstra strøm til at gøre mere end standardbrugeren. De får ekstra brugerrettigheder. Dette er de rettigheder eller konfigurationer, der styrer "hvem" kan gøre "hvad" til computeren. Når den er konfigureret, kan hver computer understøtte et unikt sæt administratorer, der styrer forskellige områder af den computer.

Der er over 35 brugerrettigheder pr. Computer. Nogle af de mest almindelige brugerrettigheder, der styrer forhøjede privilegier over en computer, er angivet nedenfor:

• Luk systemet
• Tving nedlukning af fjernsystemet
• Log på som et batchjob
• Log på som en tjeneste
• Sikkerhedskopiering og gendannelse af filer og mapper
• Aktiver tillid til delegation
• Generer sikkerhedsrevisioner
• Indlæs og los enhedsdrivere
• Administrer revisions- og sikkerhedslog
• Tag ejerskab af filer og andre objekter

Brugerrettighederne implementeres ved hjælp af gruppepolitik (Local / Active Directory). Dette baner vejen for at kontrollere adgangen til servere på en ensartet måde.

Desuden har hver fil, mappe og registreringsnøgle en adgangskontrolliste (ACL). Listen giver standard tilladelser, ligesom

1. Fuld kontrol
2. Modificere
3. Læs

Disse standardtilladelser muliggør lettere konfiguration over objekterne. Kort sagt er ACL en slags liste over brugere, grupper og / eller computere, der får tilladelse over det objekt, der er knyttet til ACL.

Disse vejledninger kan også interessere dig:

1. Tag ejerskab og fuld kontrol over registreringsdatabasenøgler
2. Tag fuldt ejerskab af filer og mapper.