Потребителските акаунти в Windows 7, 8 и 10, които имат административни привилегии, работят по различен начин от администраторските акаунти^{(operate differently than admin accounts)} в предишни версии на Windows.

Вместо да дават на административните акаунти пълен и необуздан достъп до всичко на компютъра, тези акаунти работят като нормални потребителски акаунти, докато не се появи действие, изискващо администраторски права. В този момент акаунтът влиза в режим^{(Admin Approval Mode)} на одобрение от администратор, за да може потребителят да одобри действието.

Много подобрено в сравнение с обработката на одобрението от администратор на Windows Vista, Windows 7/8/10 постига баланс между сигурност и използваемост. За щастие, Microsoft дава възможност за по-нататъшно персонализиране на начина, по който Admin Approval Mode работи на компютър.

В зависимост от това къде се намира компютърът ви и кой го използва, можете да надстроите или понижите защитата на вашия компютър, като промените начина, по който Windows 7/8/10 използва режима на одобрение^{(Admin Approval Mode)} от администратор . Можете също да прочетете публикацията ми за това как да изключите режима на одобрение от администратор^{(how to turn off Admin Approval Mode)} .

Забележка: За да получите достъп до политиката за локална сигурност на компютър с Windows, трябва да използвате Pro версия или по-нова. Това няма да работи за Windows Home, Home Premium или Starter издания. ^{(Note: In order to access Local Security Policy on a Windows computer, you have to be running a Pro version or higher. This will not work for Windows Home, Home Premium or Starter editions. )}

Промяна на начина на работа на режима на одобрение от администратор^{(How Admin Approval Mode Works)}

За да направите промени в начина на работа на режима на одобрение от администратор^{(Admin Approval Mode)} на компютър с Windows 7/8/10 , започнете с влизане в операционната система, като използвате акаунт, който има административни привилегии. Щракнете^(Click) върху Старт – Всички програми – (Windows) Административни инструменти – Локална политика за сигурност^{(Start – All Programs – (Windows) Administrative Tools – Local Security Policy)} .

Сега трябва да гледате прозореца с опции за локална политика за сигурност .^{(Local Security Policy)}

В левия панел щракнете върху папката, озаглавена Локални политики^{(Local Policies)} , и след това върху папката с надпис Опции за сигурност^{(Security Options)} . Намерете опция в десния панел, озаглавена Контрол на потребителските акаунти: поведение на подканата за издигане за администратори в режим на одобрение от администратор^{(User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode)} .

Щракнете с десния бутон върху тази опция и изберете Properties от менюто.

Ще забележите, че имате шест опции в падащото меню в прозореца със свойства.

По-долу^(Below) е описание на всяка опция за повишаване на режима на одобрение от администратор .^{(Admin Approval Mode)}

Шест опции за режим на одобрение от администратор

Всяка от шестте опции за ^(Options)режим на одобрение от администратор^{(Admin Approval Mode)} принуждава Windows да работи по различен начин, когато става въпрос за повишаване на одобрението за приложения и функции, които изискват одобрение, за да работят в операционната система.

Имайте предвид, че защитен работен плот е когато целият екран се затъмнява, докато не приемете или откажете заявката в UAC подкана. Вижте другата ми публикация, за да разберете как работи UAC .

Повишете без подканване

Това е най-удобният вариант, но и най-малко сигурен вариант. Всеки път, когато приложение или функция се опита да се изпълни, което обикновено изисква одобрение от администратор, приложението или функцията ще се изпълняват автоматично, сякаш вече са получили разрешения за изпълнение.

Освен ако вашият компютър не е на супер сигурно място, изолирано от мрежи, това не е разумен избор.

Подкана^(Prompt) за идентификационни данни^{(Credentials)} на защитения работен плот^{(Secure Desktop)}

Тази опция е по-сигурна от настройката по подразбиране. Всеки път, когато се появи действие, изискващо одобрение от администратор, Windows всъщност ще подкани потребителя за потребителско име и парола на защитения работен плот.

Подкана^(Prompt) за съгласие^(Consent) на защитения работен плот^{(Secure Desktop)}

Вместо да подканва потребителско име и парола като опцията по-горе, Windows просто ще поиска от потребителя да одобри действието на защитения работен плот.

Подкана за идентификационни данни

Тази опция работи подобно на опцията по-горе, озаглавена Подкана за идентификационни данни на защитения работен плот,^{(Prompt for Credentials on the Secure Desktop,)} с изключение на това, че потребителят въвежда потребителско име и парола без допълнителната сигурност на защитения работен плот.

Подкана за съгласие

Подобно на опцията по-горе, озаглавена Подкана за съгласие на Secure Deskto^{( Prompt for Consent on the Secure Deskto)} p, тази опция просто иска от потребителя да одобри действието, но го прави без допълнителната сигурност на защитения работен плот.

Подкана^(Prompt) за съгласие^(Consent) за двоични файлове, различни от Windows

Това е опцията по подразбиране за режим на одобрение от администратор^{(Admin Approval Mode)} . С тази опция от потребителите се изисква да се съгласят с действие само ако то изисква одобрение и не е проверено действие на Windows или изпълним файл.

Двоичните файлове са просто компилиран изпълним код, синоним на приложения или програми. На второ^(Second) място след опцията за повдигане без подкана^{( Elevate without Prompting)} по-горе, това е една от най-либералните опции за режим на одобрение от администратор .^{(Admin Approval Mode)}

Windows постига добър баланс между сигурност и непрекъснато компютърно изживяване, но все пак ви позволява допълнително да персонализирате начина, по който се съгласявате с действия, които изискват одобрение от администратор.

Чрез промяна на опциите за режим на одобрение от администратор^{(Admin Approval Mode)} , можете да създадете персонализирана среда на операционната система, която ви позволява да увеличавате или намалявате сигурността в зависимост от личната ви нужда от административна сигурност.

Change How Windows Prompts for Admin Approval Mode

Windows 7, 8 and 10 υsеr accounts that have administrative privileges operate differently than admin accounts in previous versions Windows.

Rather than giving administrative accounts complete and unbridled access to everything on the PC, these accounts operate as normal user accounts until an action requiring admin privileges pops up. At this point, the account enters Admin Approval Mode so the user can approve the action.

Much improved over Windows Vista’s handling of admin approval, Windows 7/8/10 strikes a balance between security and usability. Fortunately, Microsoft makes it possible to further customize how Admin Approval Mode operates on a PC.

Depending on where your computer is located and who uses it, you can upgrade or downgrade your PC security by changing how Windows 7/8/10 uses Admin Approval Mode. You can also read my post on how to turn off Admin Approval Mode.

Note: In order to access Local Security Policy on a Windows computer, you have to be running a Pro version or higher. This will not work for Windows Home, Home Premium or Starter editions. 

Changing How Admin Approval Mode Works

To make changes to how Admin Approval Mode works on a Windows 7/8/10 PC, begin by logging into the operating system using an account that has administrative privileges. Click on Start – All Programs – (Windows) Administrative Tools – Local Security Policy.

You should now be looking at the Local Security Policy options window.

In the left hand pane, click on the folder titled Local Policies and then on the folder labeled Security Options. Locate an option in the right hand pane titled User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode.

Right click on this option and choose Properties from the menu.

You will notice that you have six options in the drop down menu in the properties window.

Below is a description of each option for Admin Approval Mode elevation.

Six Admin Approval Mode Options

Each of the six Admin Approval Mode Options forces Windows to operate differently when it comes to elevating approval for applications and functions that require approval to run in the operating system.

Note that secure desktop is when the entire screen dims until you accept or deny the request in the UAC prompt. Check out my other post to understand how UAC works.

Elevate Without Prompting

This is the most convenient option, but also least secure option. Whenever an application or function tries to run that would normally require approval from an administrator, the application or function will run automatically as if it were already given permissions to run.

Unless your PC is in a super secure location isolated from networks, this is not a wise choice.

Prompt for Credentials on the Secure Desktop

This option is more secure than the default setting. Whenever an action pops up requiring approval from an admin, Windows will actually prompt the user for a username and password on the secure desktop.

Prompt for Consent on the Secure Desktop

Rather than prompting for a username and password like the option above, Windows will simply ask the user to approve the action on the secure desktop.

Prompt for Credentials

This option operates similarly to the option above titled Prompt for Credentials on the Secure Desktop, except that the user types in the username and password without the added security of the secure desktop.

Prompt for Consent

Like the option above titled Prompt for Consent on the Secure Desktop, this option simply asks the user to approve the action but does so without the added security of the secure desktop.

Prompt for Consent for non-Windows Binaries

This is the default Admin Approval Mode option. With this option, users are required to consent to an action only if it requires approval and is not a verified Windows action or executable.

Binaries are simply compiled executable code synonymous to applications or programs. Second only to the Elevate without Prompting option above, this is one of the most liberal Admin Approval Mode options.

Windows strikes a good balance between security and an uninterrupted computing experience, but still allows you to further customize how you consent to actions that require admin approval.

By altering the Admin Approval Mode options, you can create a customized operating system environment allowing you to increase or decrease security depending on your personal need for administrative security.

Related posts

• Изключете режима на одобрение от администратор в Windows 7

• God Mode в Windows 11 срещу Windows 10 срещу Windows 7 -

• Инсталирайте и променете на нов език на дисплея в Windows 7 с Vistalizator

• Инсталирайте и променете на нов език на дисплея в Windows 7 Home & Pro

• Инсталирайте и променете на нов език на дисплея в Windows 7 Ultimate

• Как да използвате режима XP в Windows 7

• Как да надстроите от Windows 7 до Windows 10, без да губите данни

• Как да работите с XPS файлове с XPS Viewer в Windows 7 или Windows 8

• Как да надстроите до Windows 11/10 от Windows 7 или Windows 8.1 безплатно

• Какво е домашна група? Как да използвате домашната група на Windows 7

• Как да импортирате Sticky Notes от Windows 7 в Windows 11/10

• Рецензия на книга - Компютри с Windows 7 за по-възрастни и по-мъдри

• Как да персонализирате областта за уведомяване в Windows 7 и Windows 8

• Какво се случи с Aero Flip 3D в Windows 8 и 10?

• Как да разкриете скрити регионални теми в Windows 7

• Как да защитите Windows 7 след края на поддръжката

• Как да създадете или изтриете потребителски акаунти в Windows 7

• Как да използвате инструмента за изрязване за Windows 10 и Windows 7 -

• Инсталирайте и активирайте Windows 7 ESU ключове на множество устройства с помощта на MAK

• Как да картографирате мрежови устройства, уебсайтове и FTP местоположения в Windows 7