Hvordan gi eller få forhøyede privilegier i Windows 10

Du må ha lagt merke til at det ofte er mange programmer installert på maskinen din som krever administrative rettigheter for å starte. Å ha administratorrettigheter i Windows 10/8/7 lar deg gjøre endringer i systemet, som kan påvirke alle andre brukere. Med andre ord, ethvert program du bestemmer deg for å kjøre som administrator - gjør det mer tilgjengelig for datamaskinen når det kjører.

Brukerkontokontrollen varsler deg før endringene blir gjort - ikke alle endringer, men bare de som krever tillatelse på administratornivå eller forhøyede tillatelser. Hver gang du kjører noen programmer, kan det hende du får se UAC Prompt først. Først etter at du har gitt ditt samtykke, vil programmet kjøre. Dette er en sikkerhetsfunksjon i Windows. Nøkkelen ligger i å forstå hva som kan gjøres, og hvordan endringer i administratorrettigheter eller forhøyede privilegier kan oppnås uten å gå på bekostning av sikkerheten.

Hvordan gi eller få forhøyede privilegier i Windows 10

La oss se de forskjellige alternativene og scenariene.

1. Åpne vinduet med ledetekst
2. Gjør at programmet alltid skal kjøres som administrator
3. Slå av administrasjonsgodkjenningsmodus ved hjelp av Secpol
4. Gi forhøyede privilegier.

La oss se dem i detalj.

1] Åpne vinduet med ledetekst

Mens du kan utføre mange oppgaver ved hjelp av CMD, krevde noen oppgaver forhøyede privilegier for å utføre. Windows 8.1 lar deg enkelt åpne Kommandoprompt (administrator) ved hjelp av WinX-menyen. Dette innlegget viser hvordan du kan kjøre ledetekst som administrator.

Lese: Hvordan lage snarvei med forhøyede privilegier for å kjøre et program.

2] Gjør at programmet alltid skal kjøres som administrator

Hvis du vil at et program alltid skal kjøres med administratorrettigheter, høyreklikker du på programmets kjørbare fil, velger Egenskaper. Velg her Kjør dette programmet som administrator. Klikk Bruk> OK. Dette innlegget viser deg i detalj hvordan du gjør at applikasjoner alltid kjøres som administrator.

3] Slå av administrasjonsgodkjenningsmodus ved hjelp av Secpol

Løpe secpol.msc for å åpne den lokale sikkerhetspolitikken og navigere til lokale policyer> sikkerhetsinnstillinger. I høyre rute vil du se en innstilling Brukerkontokontroll: Slå på administrasjonsgodkjenningsmodus. Dobbeltklikk på den og velg Funksjonshemmet.

Denne policyinnstillingen styrer oppførselen til alle UAC-policyinnstillinger (User Account Control) for datamaskinen. Hvis du endrer denne policyinnstillingen, må du starte datamaskinen på nytt. Alternativene er: (1) Aktivert. (Standard) Modusgodkjenningsmodus er aktivert. Denne policyen må aktiveres, og relaterte UAC-policyinnstillinger må også angis riktig for å tillate den innebygde administratorkontoen og alle andre brukere som er medlemmer av administratorgruppen å kjøre i administrasjonsgodkjenningsmodus. (2) Funksjonshemmet. Administrasjonsgodkjenningsmodus og alle relaterte innstillinger for UAC-policy er deaktivert. Hvis denne policyinnstillingen er deaktivert, varsler Security Center deg om at den generelle sikkerheten til operativsystemet er redusert.

Husk at dette vil nedgradere datamaskinens generelle sikkerhet!

4] Gi forhøyede privilegier i Windows 10

En standardbruker har ikke noen spesiell tillatelse til å gjøre endringer i serveradministrasjonen. Han har kanskje ikke følgende privilegier: Legge til, slette, endre en bruker, slå av serveren, opprette og administrere gruppepolicyobjekt, endre filtillatelser og så videre.

Men en bruker med administratorrettigheter kan gjøre mye mer enn standardbrukeren. Rettighetene gis imidlertid etter at han har fått forhøyede privilegier for hvert nivå i en av gruppene, nemlig Lokal server, Domene og skog.

Når en bruker blir lagt til i en av gruppene, får de ekstra kraft til å gjøre mer enn standardbrukeren. De får ekstra brukerrettigheter. Dette er rettighetene eller konfigurasjonene som styrer “hvem” som kan gjøre “hva” med datamaskinen. Når den er konfigurert, kan hver datamaskin støtte et unikt sett med administratorer som kontrollerer forskjellige områder av datamaskinen.

Det er over 35 brukerrettigheter per datamaskin. Noen av de vanligste brukerrettighetene som styrer forhøyede rettigheter over en datamaskin er oppført nedenfor:

• Slå av systemet
• Tving ned stenging av det eksterne systemet
• Logg på som en batchjobb
• Logg på som en tjeneste
• Sikkerhetskopier og gjenopprett filer og kataloger
• Aktiver klarert for delegering
• Generer sikkerhetsrevisjoner
• Last inn og loss enhetsdrivere
• Administrer revisjons- og sikkerhetslogg
• Ta eierskap til filer og andre objekter

Brukerrettighetene distribueres ved hjelp av gruppepolicy (lokal / Active Directory). Dette baner vei for å kontrollere tilgangen til serverne på en jevn måte.

Videre har hver fil, mappe og registernøkkel en tilgangskontrolliste (ACL). Listen gir standard tillatelser, som

1. Full kontroll
2. Endre
3. Lese

Disse standardtillatelsene muliggjør enklere konfigurasjon over objektene. Kort sagt, ACL er en slags liste over brukere, grupper og / eller datamaskiner som får tillatelse over objektet som er tilknyttet ACL.

Disse fremgangsmåtene kan også interessere deg:

1. Ta eierskap og full kontroll over registernøkler
2. Ta fullt eierskap av filer og mapper.