Quyền quản trị và kiểm soát tài khoản người dùng trên Windows 10

Quyền quản trị và kiểm soát tài khoản người dùng trên Windows 10

Bạn có phải là quản trị viên mạng cho hộ gia đình hoặc gia đình của bạn không? Tại một thời điểm nào đó, một trong những người gần nhất và thân yêu nhất của bạn sẽ cài đặt thứ gì đó bất chính hoặc phá vỡ thứ gì đó mà không có ý nghĩa, và đó là lý do tại sao loại Tài khoản người dùng Windows được sử dụng tạo ra sự khác biệt.





Nếu mọi người trên mạng của bạn đang sử dụng tài khoản Quản trị viên, bạn sẽ có một khoảng thời gian tồi tệ. Điều đó nói rằng, có rất nhiều thông tin khó hiểu liên quan đến những gì tài khoản Standard có thể và không thể làm. Đây là những gì bạn cần biết.





Tài khoản người dùng Windows là gì?

Mỗi khi bạn sử dụng máy tính Windows 10 của mình, bạn đăng nhập vào Tài khoản Người dùng. Nếu bạn là người dùng duy nhất trên máy tính của mình, có khả năng bạn có Người quản lý tài khoản. Tài khoản quản trị viên có đặc quyền, có nghĩa là họ có thể thực hiện bất kỳ hành động nào trên hệ thống, với hạn chế tối thiểu (thường yêu cầu mật khẩu để xác nhận).





Tiêu chuẩn tài khoản có thể sử dụng máy tính theo nghĩa đen: duyệt internet, gửi email, chơi trò chơi, sử dụng phần mềm, v.v. Tài khoản tiêu chuẩn cũng có thể thực hiện một số thay đổi hệ thống, với các hạn chế và không có gì ảnh hưởng đến những người dùng khác trên cùng hệ thống.

Ngoài ra còn có một tùy chọn cho tài khoản Trẻ em chuyên dụng trong Windows 10. Các tài khoản này có một loạt các hạn chế cũng như tính năng giám sát tích hợp để giám sát phụ huynh. Windows cũng có một loạt các kiểm soát của phụ huynh được tích hợp.



Cân nhắc thực sự là loại tài khoản kết hợp với cài đặt Kiểm soát tài khoản người dùng (UAC).

làm thế nào để giải quyết cho x trong excel

Hiểu UAC và Tài khoản Người dùng

Cài đặt mặc định cho cả tài khoản Standard và Administrator là sử dụng UAC. Đây là điều đầu tiên mà một số người dùng tắt, cho rằng nó không cần thiết và tốn thời gian.





Nhưng hãy nhìn nó theo cách khác: mỗi khi bạn phải nhập mật khẩu của mình, bạn biết rằng một quy trình độc hại cũng phải làm như vậy. Và nếu quá trình độc hại không biết mật khẩu, bạn sẽ ngay lập tức tự cứu mình khỏi một thế giới bị tổn thương bởi máy tính, đồng thời tiết kiệm một lượng lớn thời gian trong quá trình này.

Hãy xem xét cách thức hoạt động của UAC với cả hai tài khoản.





Cả tiêu chuẩn và Tài khoản quản trị viên truy cập tài nguyên và chạy chương trình trong bối cảnh bảo mật của người dùng tiêu chuẩn. Khi bạn bật UAC, mỗi ứng dụng yêu cầu tiếp tục bằng cách sử dụng mã thông báo truy cập quản trị viên.

Điều này có nghĩa là tài khoản của bạn, Quản trị viên hoặc Tiêu chuẩn, được bảo vệ bằng các cơ chế bảo mật giống nhau. Điều khác biệt là các quyền có sẵn cho mỗi tài khoản, lần lượt được kiểm duyệt bằng cách sử dụng Kiểm soát tài khoản người dùng.

Lời nhắc Kiểm soát Tài khoản Người dùng

Vì vậy, khi UAC được bật, tài khoản Chuẩn sẽ nhận được các mức độ nhắc nhở khác nhau để duy trì bảo mật. Các lời nhắc đảm bảo người dùng đang xác thực từng thay đổi quan trọng đối với hệ thống, từ chối bất kỳ điều gì chưa biết hoặc không mong muốn (ít nhất là trên lý thuyết).

Cấp độ UAC

Bạn có thể đặt UAC thành một trong bốn cấp:

  • Luôn thông báo cho tôi: Mức UAC cao nhất, yêu cầu xác thực cho mọi ứng dụng, mọi phần mềm và mọi thay đổi đối với cài đặt Windows.
  • Chỉ thông báo cho tôi khi ứng dụng cố gắng thực hiện các thay đổi: Mức UAC mặc định, yêu cầu xác thực cho các ứng dụng mới, nhưng không yêu cầu cài đặt Windows.
  • Chỉ thông báo cho tôi khi ứng dụng cố gắng thực hiện các thay đổi: Đây giống như mức UAC mặc định nhưng không làm mờ màn hình khi lời nhắc xác thực xuất hiện.
  • Không bao giờ thông báo cho tôi: Mức UAC thấp nhất, bạn không nhận được thông báo nào về bất kỳ thay đổi nào của hệ thống, bất kỳ lúc nào đối với tài khoản người dùng được chỉ định.

Cài đặt mặc định phù hợp với đa số người dùng. Tất nhiên, điều đó phụ thuộc vào người dùng. Sự khác biệt nằm ở loại lời nhắc mà người dùng nhận được, tùy thuộc vào tài khoản.

Tài khoản Quản trị viên sẽ nhận được một lời nhắc đồng ý . Lời nhắc này xuất hiện cho ba cấp độ của UAC yêu cầu xác thực. Người quản trị chỉ cần nhấp qua dấu nhắc đồng ý để xác nhận các thay đổi đối với hệ thống.

Lời nhắc thông tin xác thực

Thay vào đó, một tài khoản Standard nhận được một dấu nhắc chứng chỉ . Không giống như lời nhắc đồng ý tài khoản Quản trị viên đã đăng nhập, lời nhắc thông tin xác thực yêu cầu mật khẩu quản trị viên để xác thực các thay đổi hệ thống.

Mã màu

Lời nhắc xác minh UAC cũng được mã hóa màu. Điều này cho phép cả tài khoản Standard và Administrator hiểu được rủi ro gây ra cho hệ thống ngay lập tức.

  • Nền đỏ với biểu tượng chiếc khiên màu đỏ: Các ứng dụng bị chặn bởi Chính sách nhóm hoặc là từ một nhà xuất bản bị chặn.
  • Nền màu xanh với biểu tượng chiếc khiên màu xanh và vàng: Ứng dụng này là một ứng dụng quản trị Windows 10, chẳng hạn như một mục Bảng điều khiển.
  • Nền màu xanh lam với biểu tượng chiếc khiên màu xanh lam: Ứng dụng được ký bằng Authenticode và được máy tính cục bộ tin cậy.
  • Nền màu vàng với biểu tượng chiếc khiên màu vàng: Ứng dụng chưa được ký hoặc đã ký nhưng chưa được máy tính cục bộ tin cậy.

Tôi có nên sử dụng tài khoản quản trị viên không?

Tài khoản Quản trị viên là quan trọng. Mỗi hệ thống đều có một vì bạn không thể cài đặt phần mềm và thực hiện các thay đổi khác nếu không có. Nhưng tài khoản chính của bạn có nên là Quản trị viên không?

Câu trả lời thực sự nằm ở người dùng hệ thống của bạn.

Ví dụ, tôi là người duy nhất sử dụng hệ thống này. Do đó, tôi chạy một tài khoản Quản trị viên được bảo vệ bằng mật khẩu. Nhưng trên máy tính xách tay của gia đình, tôi có tài khoản Quản trị viên được bảo vệ bằng mật khẩu và tài khoản Chuẩn có bật UAC. UAC là thứ tạo nên sự khác biệt cho cả tài khoản Standard và Administrator.

Trong đó, bạn không nhất thiết phải sử dụng tài khoản Quản trị viên làm tài khoản mặc định của mình. Chắc chắn, nó tăng tốc một số thứ, nhưng việc nhập mật khẩu của bạn chỉ mất một giây. Tôi sẽ không đi xa đến mức vô hiệu hóa hoàn toàn tài khoản Quản trị viên, như một số hướng dẫn khác đề xuất.

Nhưng một lần nữa, điều này phụ thuộc vào người đang sử dụng hệ thống. Có thể ẩn tài khoản, thay vì vô hiệu hóa hoàn toàn (Windows có tài khoản Quản trị viên ẩn để sử dụng trong kỹ thuật).

Hơn nữa, tắt thông báo UAC không phải là một ý tưởng tuyệt vời. Nó chỉ đơn giản là loại bỏ một mức độ bảo mật hệ thống cơ bản mà đôi khi sẽ cứu hệ thống của bạn khỏi một quá trình độc hại.

Và ngay cả khi bạn tắt thông báo, UAC vẫn chạy. Nó chỉ có nghĩa là mọi yêu cầu xác nhận được chấp thuận ngay lập tức. Tuy nhiên, đối với tài khoản Standard, điều đó có nghĩa là tất cả các yêu cầu xác thực sẽ bị từ chối ngay lập tức.

TL; DR: Tài khoản Chuẩn có cài đặt UAC chính xác cũng hữu ích như tài khoản Quản trị viên và có lẽ còn an toàn hơn một chút.

Đăng lại Đăng lại tiếng riu ríu E-mail Cách làm sạch PC Windows của bạn bằng Command Prompt

Nếu PC Windows của bạn sắp hết dung lượng lưu trữ, hãy dọn sạch rác bằng các tiện ích Command Prompt nhanh này.

Đọc tiếp
Chủ đề liên quan
  • các cửa sổ
  • Bảo vệ
  • Kiểm soát tài khoản người dùng
  • Windows 10
Giới thiệu về tác giả Gavin Phillips(Đã xuất bản 945 bài báo)

Gavin là Junior Editor cho Windows and Technology Explained, người đóng góp thường xuyên cho Podcast Thực sự Hữu ích và là người đánh giá sản phẩm thường xuyên. Anh ấy có bằng Cử nhân (Hons) Viết đương đại với Thực hành nghệ thuật kỹ thuật số bị cướp đoạt từ những ngọn đồi của Devon, cũng như hơn một thập kỷ kinh nghiệm viết văn chuyên nghiệp. Anh ấy thích uống nhiều trà, trò chơi trên bàn và bóng đá.

Xem thêm từ Gavin Phillips

Theo dõi bản tin của chúng tôi

Tham gia bản tin của chúng tôi để biết các mẹo công nghệ, đánh giá, sách điện tử miễn phí và các ưu đãi độc quyền!

Bấm vào đây để đăng ký