Hur man beviljar eller får förhöjda privilegier i Windows 10

Du måste ha märkt, det finns ofta många program installerade på din maskin som kräver administrativa rättigheter för att starta. Med administratörsrättigheter i Windows 10/8/7 kan du göra ändringar i systemet, vilket kan påverka alla andra användare. Med andra ord, alla program som du väljer att köra som administratör gör det mer tillgängligt för datorn när det körs.

Användarkontokontrollen meddelar dig innan ändringar görs - inte alla ändringar, men bara de som kräver administratörsnivå eller förhöjda behörigheter. När du kör några program kan du se UAC-prompten först. Först när du har gett ditt samtycke kommer programmet att köras. Detta är en säkerhetsfunktion i Windows. Nyckeln ligger i att förstå vad som kan göras och hur ändringar av admin-rättigheter eller förhöjda privilegier kan uppnås utan att kompromissa med säkerheten.

Hur man beviljar eller får förhöjda privilegier i Windows 10

Låt oss se de olika alternativen och scenarierna.

1. Öppna det upphöjda kommandotolken
2. Gör att programmet alltid körs som administratör
3. Stäng av Admin Approval Mode med Secpol
4. Bevilja förhöjda privilegier.

Låt oss se dem i detalj.

1] Öppna det upphöjda kommandotolken

Medan du kan utföra många uppgifter med hjälp av CMD, krävde vissa uppgifter förhöjda behörigheter att utföra. Windows 8.1 låter dig enkelt öppna Kommandotolken (Admin) med WinX-menyn. Det här inlägget visar hur du kan köra kommandotolken som administratör.

Läsa: Hur man skapar genväg med förhöjda behörigheter för att köra ett program.

2] Gör att programmet alltid körs som administratör

Om du vill att ett program alltid ska köras med administratörsbehörighet högerklickar du på programmets körbara fil och väljer Egenskaper. Välj här rutan Kör det här programmet som administratör. Klicka på Apply> OK. Det här inlägget visar dig i detalj hur du gör att applikationer alltid körs som administratör.

3] Stäng av Admin Approval Mode med Secpol

Springa secpol.msc för att öppna den lokala säkerhetspolicyn och navigera till lokala policyer> säkerhetsinställningar. I den högra rutan ser du en inställning Användarkontokontroll: Aktivera Admin Approval Mode. Dubbelklicka på den och välj Inaktiverad.

Denna policyinställning styr beteendet för alla UAC-policyinställningar (User Account Control) för datorn. Om du ändrar denna policyinställning måste du starta om datorn. Alternativen är: (1) Aktiverad. (Standard) Admin Approval Mode är aktiverat. Denna policy måste aktiveras och relaterade UAC-policyinställningar måste också ställas in på lämpligt sätt för att det inbyggda administratörskontot och alla andra användare som är medlemmar i gruppen Administratörer ska kunna köras i administratörsläge. (2) Inaktiverad. Admin Approval Mode och alla relaterade UAC-policyinställningar är inaktiverade. Om denna policyinställning är inaktiverad meddelar Security Center dig att operativsystemets totala säkerhet har minskat.

Tänk på att detta kommer att nedgradera datorns övergripande säkerhet!

4] Bevilja förhöjda privilegier i Windows 10

En standardanvändare har inget särskilt tillstånd för att göra ändringar i serveradministrationen. Han kanske inte har följande behörigheter: Lägga till, ta bort, ändra en användare, stänga av servern, skapa och administrera grupprincipobjekt, ändra filbehörigheter och så vidare.

Men en användare med admin-rättigheter kan göra mycket mer än standardanvändaren. Rättigheterna beviljas dock efter att han fått förhöjda privilegier för varje nivå i en av grupperna, nämligen Lokal server, domän och skog.

När en användare läggs till i en av grupperna får de extra kraft att göra mer än standardanvändaren. De får extra användarrättigheter. Det här är rättigheterna eller konfigurationerna som styr “vem” kan göra “vad” mot datorn. När den är konfigurerad kan varje dator stödja en unik uppsättning administratörer som kontrollerar olika delar av den datorn.

Det finns över 35 användarrättigheter per dator. Några av de vanligaste användarrättigheterna som styr förhöjda behörigheter över en dator listas nedan:

• Stäng av systemet
• Tvinga till avstängning av fjärrsystemet
• Logga in som ett batchjobb
• Logga in som en tjänst
• Säkerhetskopiera och återställ filer och kataloger
• Aktivera betrodda för delegering
• Skapa säkerhetsrevisioner
• Ladda och lossa enhetsdrivrutiner
• Hantera gransknings- och säkerhetslogg
• Ta ägande av filer och andra objekt

Användarrättigheterna distribueras med hjälp av grupprincip (lokal / Active Directory). Detta banar väg för att kontrollera åtkomst till servrar på ett konsekvent sätt.

Dessutom har varje fil, mapp och registernyckel en åtkomstkontrollista (ACL). Listan innehåller standardbehörigheter, till exempel

1. Full kontroll
2. Ändra
3. Läsa

Dessa standardbehörigheter möjliggör enklare konfiguration över objekten. Kort sagt är ACL en slags lista över användare, grupper och / eller datorer som får behörighet över objektet som är associerat med ACL.

Dessa anvisningar kan också intressera dig:

1. Ta ägande och full kontroll över registernycklar
2. Ta full äganderätt till filer och mappar.