Một trong những khía cạnh khó hiểu nhất khi sử dụng bất kỳ phiên bản Windows hiện đại nào là tạo sự khác biệt giữa tài khoản quản trị viên và tài khoản có đặc quyền quản trị. Bắt đầu với Windows Vista và chuyển sang Windows 7, hệ điều hành xử lý các ứng dụng đang chạy với tư cách quản trị viên khá khác so với các phiên bản trước.
Một trong những vấn đề với Windows XP là người dùng chuẩn bị trói tay khi nó đến để làm những thứ bị hạn chế chỉ dành cho quản trị viên. Tuy nhiên, các tài khoản có đặc quyền quản trị đã không truy cập bất kỳ thứ gì trên PC. Điều này tạo ra hai vấn đề bảo mật.
Trước tiên, tài khoản người dùng chuẩn bị hạn chế đến mức hầu hết mọi người thiết lập tất cả tài khoản của họ trên máy tính XP có quyền quản trị. Thứ hai, một tài khoản bị xâm nhập có các đặc quyền quản trị không có cách nào để bảo vệ bản thân khỏi việc chạy các chương trình trái phép hoặc truy cập các thư mục riêng tư. Tuy nhiên, với Windows Vista và 7, Microsoft đã thực hiện một sự cân bằng khéo léo giữa quá nhiều và quá ít hạn chế.
Chế độ phê duyệt quản trị
Để chống lại vấn đề đặc quyền của các hệ điều hành trước đó, gã khổng lồ phần mềm chỉ cho phép tài khoản quản trị viên đầy đủ, truy cập không hạn chế tới mọi khía cạnh của PC. Tài khoản có đặc quyền quản trị về mặt kỹ thuật hoạt động dưới dạng tài khoản người dùng chuẩn cho đến khi cần có hành động yêu cầu quyền quản trị. Vào thời điểm đó, tài khoản tạm thời chuyển sang Chế độ phê duyệt quản trị và quay lại chế độ người dùng chuẩn sau khi tác vụ hoàn tất.
Phương pháp này của người dùng chuẩn so với người dùng đặc quyền quản trị tăng cường bảo mật và không cho phép bất kỳ ứng dụng trái phép nào khởi chạy. Thật không may, Microsoft đã đi một chút overboard trong Windows Vista bằng cách đòi hỏi chỉ là về tất cả mọi thứ để có quyền quản trị. Với Windows 7, Microsoft đã sao lưu các thông báo gây phiền nhiễu và tạo ra một trải nghiệm cân bằng cho người dùng tài khoản có quyền quản trị.
Tuy nhiên, nếu bảo mật không phải là vấn đề lớn đối với PC của bạn, bạn có thể tắt Chế độ phê duyệt quản trị viên và cho phép các tài khoản của bạn có đặc quyền quản trị hoạt động như thể chúng là tài khoản quản trị viên. Bảo đảm an ninh cho thuận tiện, bạn có thể tạo một tài khoản quản trị trong Windows 7 hoạt động tự do như trong Windows XP.
Cách tắt Chế độ phê duyệt quản trị
Đăng nhập vào Windows bằng tài khoản có đặc quyền quản trị. Sau đó, nhấp vào Bắt đầu & gt; Tất cả chương trình & gt; Công cụ quản trị & gt; Chính sách bảo mật cục bộ.
Thao tác này sẽ mở ra Cửa sổ tùy chọn Chính sách bảo mật cục bộnơi bạn có thể thay đổi nhiều tính năng về cách hoạt động của Windows.
Trong ngăn bên tay trái của cửa sổ Chính sách bảo mật cục bộ, nhấp vào thư mục Chính sách địa phươngvà sau đó nhấp vào thư mục Tùy chọn bảo mật. Bây giờ, bạn sẽ thấy nhiều tùy chọn có sẵn cho bạn trong ngăn bên phải.
Trong ngăn bên phải, hãy tìm tùy chọn có tiêu đề Kiểm soát tài khoản người dùng: Chạy tất cả quản trị viên trong Chế độ phê duyệt quản trị.
Nhấp chuột phải vào tùy chọn này và chọn Thuộc tínhtừ trình đơn. Lưu ý rằng cài đặt mặc định là Đã bật. Chọn tùy chọn Đã tắtrồi nhấp OK.
Windows 7 sẽ thông báo cho bạn bạn cần khởi động lại máy tính để các thay đổi có hiệu lực. Khởi động lại PC và lần sau bạn đăng nhập bằng tài khoản quản trị, Admin Approval Mode sẽ bị vô hiệu hóa.
Khi nói đến tài khoản quản trị, sự cân bằng giữa tính bảo mật và khả năng sử dụng của Microsoft tốt hơn nhiều so với Windows 7 các phiên bản trước của hệ điều hành. Tuy nhiên, bằng cách tắt Chế độ phê duyệt quản trị, bạn có thể buộc Windows 7 giữ tất cả các tài khoản thuộc nhóm quản trị được nâng lên cấp quản trị.
Chúng sẽ không còn chìm vào chế độ người dùng chuẩn yêu cầu quản trị viên để phê duyệt tất cả các hành động yêu cầu quyền cấp cao hơn.