Kontrola uživatelských účtů a práva správce ve Windows 10

Kontrola uživatelských účtů a práva správce ve Windows 10

Jste správcem sítě pro svou domácnost nebo rodinu? V určitém okamžiku jeden z vašich nejbližších nainstaluje něco hanebného nebo něco rozbije, aniž by to mělo smysl, a proto je typ použitého uživatelského účtu Windows tím rozdílem.





Pokud všichni ve vaší síti používají účet správce, budete mít špatný čas. To znamená, že existuje spousta matoucích informací o tom, co standardní účty mohou a nemohou dělat. Zde je to, co potřebujete vědět.





Co jsou uživatelské účty Windows?

Při každém použití počítače se systémem Windows 10 se přihlásíte k uživatelskému účtu. Pokud jste jediným uživatelem ve svém počítači, pravděpodobně máte Správce účet. Účty správce jsou privilegované, což znamená, že mohou provádět jakoukoli akci v systému s minimálním omezením (obvykle vyžadující heslo pro potvrzení).





Standard účty mohou používat počítač v doslovném smyslu: procházení internetu, odesílání e -mailů, hraní her, používání softwaru atd. Standardní účty mohou také provádět určité systémové změny, s omezeními a nic, co ovlivňuje ostatní uživatele ve stejném systému.

V systému Windows 10 existuje také možnost vyhrazeného dětského účtu. Tyto účty přicházejí s řadou omezení a integrovaným monitorováním pro dohled nad rodiči. Windows má také řadu integrovaných rodičovských kontrol.



Skutečná pozornost je věnována typu účtu ve spojení s nastavením Řízení uživatelských účtů (UAC).

jak zapnout mac

Pochopení UAC a uživatelských účtů

Výchozí nastavení pro účty Standard i Administrator je používat UAC. Toto je první věc, kterou někteří uživatelé vypínají, protože ji považují za zbytečnou a časově náročnou.





Ale podívejte se na to jiným způsobem: pokaždé, když musíte zadat heslo, víte, že škodlivý proces musí udělat to samé. A pokud škodlivý proces nezná heslo, okamžitě se zachráníte před světem počítačových bolestí a navíc ušetříte spoustu času.

Zvažme, jak UAC funguje s oběma účty.





Standardní i Účty správce přistupují ke zdrojům a spouští programy v kontextu zabezpečení standardního uživatele. Když povolíte UAC, každá aplikace vyžaduje pokračování pomocí přístupového tokenu správce.

To znamená, že váš účet, správce nebo standard, je chráněn pomocí stejných bezpečnostních mechanismů. Liší se oprávnění dostupná pro každý účet, která jsou zase moderována pomocí ovládacích prvků uživatelských účtů.

Výzvy k ovládání uživatelských účtů

Když je tedy povolen UAC, standardní účet obdrží různé úrovně výzev k zachování zabezpečení. Výzvy zajišťují, že uživatel ověřuje každou významnou změnu systému a odmítá cokoli neznámého nebo neočekávaného (alespoň teoreticky).

Úrovně UAC

UAC můžete nastavit na jednu ze čtyř úrovní:

  • Vždy mě upozornit: Nejvyšší úroveň UAC, vyžaduje ověření pro každou aplikaci, každý kus softwaru a každou změnu nastavení systému Windows.
  • Upozornit mě, pouze když se aplikace pokusí provést změny: Výchozí úroveň UAC vyžaduje ověření nových aplikací, ale ne nastavení systému Windows.
  • Upozornit mě, pouze když se aplikace pokusí provést změny: To je stejné jako výchozí úroveň UAC, ale neztlumí plochu, když se zobrazí výzva k ověření.
  • Nikdy mě neinformovat: Nejnižší úroveň UAC, neobdržíte žádná oznámení o jakýchkoli systémových změnách, kdykoli pro zadaný uživatelský účet.

Výchozí nastavení je pro většinu uživatelů v pořádku. Samozřejmě to závisí na uživateli. Rozdíl spočívá v typu výzvy, kterou uživatel obdrží, což závisí na účtu.

Účet správce obdrží a výzva k souhlasu . Tato výzva se zobrazí pro tři úrovně UAC, které vyžadují ověření. Správci stačí kliknout na výzvu k potvrzení změn systému.

Příkazový list

Standardní účet místo toho obdrží a výzva k zadání pověření . Na rozdíl od přihlášené výzvy k souhlasu účtu správce vyžaduje výzva k zadání pověření heslo správce k ověření změn systému.

Barevné kódy

Výzvy k ověření UAC jsou také barevně odlišeny. To umožňuje účtům Standard i Administrator okamžitě porozumět riziku, které pro systém představuje.

  • Červené pozadí s ikonou červeného štítu: The aplikace je blokována zásadami skupiny nebo pochází od blokovaného vydavatele.
  • Modré pozadí s ikonou modrého a zlatého štítu: Tato aplikace je aplikace pro správu systému Windows 10, například položka ovládacího panelu.
  • Modré pozadí s ikonou modrého štítu: Aplikace je podepsána pomocí Authenticode a je důvěryhodná místním počítačem.
  • Žluté pozadí s ikonou žlutého štítu: Aplikace je nepodepsaná nebo podepsaná, ale místní počítač jí zatím nedůvěřuje.

Mám použít účet správce?

Účet správce je důležitý. Každý systém má jeden, protože bez něj byste nemohli instalovat software a provádět další změny. Měl by však být váš primární účet správce?

Odpověď ve skutečnosti spočívá v uživatelích vašeho systému.

Například jsem jediným člověkem, který používá tento systém. Proto provozuji účet správce chráněný heslem. Ale na rodinném notebooku mám účet správce chráněný heslem a standardní účet s povoleným UAC. UAC je tím, co dělá rozdíl, a to pro účty Standard i Administrator.

V tomto případě nemusíte nutně používat účet správce jako výchozí. Jistě, některé věci to zrychlí, ale zadání hesla zabere jen vteřinu. Nešel bych tak daleko, že bych úplně zakázal účet správce, jak naznačují někteří další průvodci.

Ale opět to závisí na tom, kdo systém používá. Účet je možné skrýt, nikoli úplně deaktivovat (systém Windows má skrytý účet správce pro technické použití).

Vypnutí oznámení UAC navíc není skvělý nápad. Jednoduše odstraní základní úroveň zabezpečení systému, která občas zachrání váš systém před škodlivým procesem.

A i když oznámení vypnete, UAC stále běží. Znamená to jen, že každá žádost o ověření je okamžitě schválena. U standardních účtů to však znamená, že všechny žádosti o ověření jsou okamžitě zamítnuty.

TL; DR: Standardní účet se správným nastavením UAC je stejně užitečný jako účet správce a možná i trochu bezpečnější.

Podíl Podíl tweet E-mailem Jak vyčistit počítač se systémem Windows pomocí příkazového řádku

Pokud má váš počítač se systémem Windows nedostatek úložného prostoru, vyčistěte nevyžádanou poštu pomocí těchto rychlých nástrojů příkazového řádku.

Číst dále
Související témata
  • Okna
  • Bezpečnostní
  • Kontrola uživatelského účtu
  • Windows 10
O autorovi Gavin Phillips(945 publikovaných článků)

Gavin je juniorský editor pro Windows a vysvětlenou technologii, pravidelný přispěvatel do Skutečně užitečného podcastu a pravidelný recenzent produktů. Má BA (Hons) Contemporary Writing with Digital Art Practices drancované z kopců Devonu, stejně jako více než deset let zkušeností s profesionálním psaním. Má rád velké množství čaje, deskových her a fotbalu.

Více od Gavina Phillipse

Přihlaste se k odběru našeho zpravodaje

Připojte se k našemu zpravodaji a získejte technické tipy, recenze, bezplatné elektronické knihy a exkluzivní nabídky!

Kliknutím sem se přihlásíte k odběru