Kako promijeniti način na koji kontrola korisničkog pristupa radi za administratore u sustavu Windows

Ako ste ikada pokušali pokrenuti program u sustavu Windows kao administrator, vjerojatno ste naišli na upit u kojem se od vas traži da mu date ili uskratite dopuštenje za promjene na visokoj razini. To je kontrola korisničkog pristupa (UAC) na djelu i dodaje dodatni sloj sigurnosti kada program ili zadatak traže povišene privilegije. To vam daje priliku da spriječite neželjeni ili zlonamjerni softver da pravi promjene na vašem računalu.

Kao administrator, možete promijeniti način na koji se UAC ponaša. U ovom vodiču pokazat ćemo vam kako to učiniti pomoću uređivača lokalnih pravila grupe i uređivača registra.

Kakva ponašanja ima UAC za administratore?

Prije nego krenete mijenjati način na koji UAC djeluje za administratore, korisno je znati koja ponašanja možete odabrati i što ona znače. Navest ćemo ih u nastavku, zajedno s definicijama koje su navedene Microsoft Learn.

Evo što možete odabrati:

• Podignite bez upita: Pretpostavlja da će administrator dopustiti operaciju koja zahtijeva podizanje, a više pristanka ili vjerodajnica nije potrebno. Ovo minimizira zaštitu koju pruža UAC.
• Zatraži vjerodajnice na sigurnoj radnoj površini: Kada operacija zahtijeva povećanje privilegija, od korisnika se na sigurnoj radnoj površini traži da unese privilegirano korisničko ime i lozinku. Ako korisnik unese važeće vjerodajnice, operacija se nastavlja s korisnikovom najvišom dostupnom privilegijom.
• Pitaj za pristanak na sigurnoj radnoj površini: Kada operacija zahtijeva povećanje privilegija, od korisnika se na sigurnoj radnoj površini traži da odabere Dozvola ili poreći. Ako korisnik odabere Dozvola, operacija se nastavlja s korisnikovom najvišom dostupnom privilegijom.
• Upit za vjerodajnice: Operacija koja zahtijeva povećanje privilegija traži od administratora da upiše korisničko ime i lozinku. Ako administrator unese važeće vjerodajnice, operacija se nastavlja s primjenjivom privilegijom.
• Upit za pristanak: Operacija koja zahtijeva povećanje privilegija traži od administratora odabir Dozvola ili poreći. Ako administrator odabere Dozvola, operacija se nastavlja s najvećom dostupnom privilegijom administratora.
• Upit za pristanak za binarne datoteke koje nisu Windows: Ovaj upit za pristanak je zadani. Kada operacija za aplikaciju koja nije Microsoftova zahtijeva povećanje privilegija, od korisnika se na sigurnoj radnoj površini traži da odabere Dozvola ili poreći. Ako korisnik odabere Dozvola, operacija se nastavlja s korisnikovom najvišom dostupnom privilegijom.

Sada kada ste upoznati s UAC ponašanjima za administratore, pogledajmo kako ih promijeniti.

Promjena ponašanja UAC-a za administratore u uređivaču pravila lokalne grupe

Za promjenu ponašanja UAC-a za administratore pomoću uređivača pravila lokalne grupe (LGPE), započnite pritiskom na Win + R, tipkanje gpedit.msc u Windows Run i pritiskom na Unesi ključ za otvorite LGPE u sustavu Windows.

Na lijevoj ploči idite na Konfiguracija > Windows postavke > Sigurnosne postavke > Lokalna pravila > Sigurnosne opcije. Na desnoj ploči dvaput kliknite na Kontrola korisničkog računa: Ponašanje upita za podizanje za administratore u režimu odobrenja administratora politika za pristup svojim Svojstva prozor.

Kliknite na padajući izbornik i odaberite UAC ponašanje koje želite.

Za primjenu i spremanje promjena kliknite na u redu.

Promjena UAC ponašanja za administratore u uređivaču registra

Za promjenu ponašanja UAC-a za administratore pomoću uređivača registra, započnite pritiskom na Win + R, tipkanje regedit u Windows Run i pritiskom na Unesi ključ.

Kliknite UAC upit Da do otvorite uređivač registra u sustavu Windows.

Promjena postavki u uređivaču registra može negativno utjecati na performanse vašeg računala ako pogriješite. Kako biste bili sigurni da uvijek imate način poništiti promjene, preporučujemo da naučite kako sigurnosno kopirati i vratiti Windows registar.

U navigacijskoj ploči s lijeve strane idite na HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Policies > System. Na desnoj ploči dvaput kliknite na ConsentPromptBehaviorAdmin vrijednost za izmjenu.

Unesite jednu od sljedećih varijabli u tekstualni okvir za Datum valute:

Dakle, ako biste ga, na primjer, promijenili u Upit za vjerodajnice, unijeli biste 3 u Podaci o vrijednosti tekstualni okvir.

Zatim kliknite u redu za primjenu i spremanje promjena.

Kontrolirajte ponašanje UAC-a kao administrator

Sada možete promijeniti ponašanje UAC-a za administratore kako želite, ovisno o vašoj situaciji. Samo pazite da tijekom procesa ne učinite svoje računalo ranjivijim, što se može dogoditi ako tako odlučite Podignite bez upita. Microsoft preporučuje korištenje te opcije samo kada se nalazite u vrlo sigurnom okruženju gdje su administratorski računi strogo kontrolirani.

U tom slučaju možete čak i potpuno onemogućiti UAC ako želite jer znate da postoje druge mjere za zaštitu vašeg računala od neželjenih ili zlonamjernih programa.