หนึ่งในประเด็นที่สับสนที่สุดในการใช้ Windows รุ่นทันสมัยใด ๆ คือการแยกความแตกต่างระหว่างบัญชีผู้ดูแลระบบและบัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบ เริ่มต้นด้วย Windows Vista และดำเนินการผ่าน Windows 7 ระบบปฏิบัติการจะจัดการแอปพลิเคชันที่ทำงานอยู่ในฐานะผู้ดูแลระบบค่อนข้างแตกต่างจากรุ่นก่อนหน้า
หนึ่งในปัญหาของ Windows XP คือผู้ใช้มาตรฐานมีมือผูกไว้เมื่อทำสิ่งที่ จำกัด เฉพาะผู้ดูแลระบบเท่านั้น อย่างไรก็ตามบัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบสามารถเข้าถึงสิ่งใดก็ได้บนพีซี สิ่งนี้สร้างปัญหาด้านความปลอดภัยสองประการ
ขั้นแรกบัญชีผู้ใช้มาตรฐานถูก จำกัด อย่างมากจนคนส่วนใหญ่ตั้งค่าบัญชีทั้งหมดในคอมพิวเตอร์ XP ด้วยสิทธิ์ระดับผู้ดูแลระบบ ประการที่สองบัญชีที่ถูกแย่งชิงที่มีสิทธิ์ระดับผู้ดูแลไม่มีทางที่จะป้องกันตัวเองจากการเรียกใช้โปรแกรมที่ไม่ได้รับอนุญาตหรือเข้าถึงโฟลเดอร์ส่วนตัว อย่างไรก็ตามด้วย Windows Vista และ 7 Microsoft ทำให้เกิดการแลกเปลี่ยนที่แยบยลระหว่างข้อ จำกัด มากเกินไปและน้อยเกินไป
โหมดการอนุมัติของผู้ดูแลระบบ
เพื่อต่อสู้กับปัญหาสิทธิพิเศษของระบบปฏิบัติการก่อนหน้านี้ยักษ์ซอฟต์แวร์ได้ให้เฉพาะบัญชีผู้ดูแลระบบเต็มรูปแบบโดยไม่ จำกัด การเข้าถึงทุกด้านของพีซี บัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบจะดำเนินการทางเทคนิคเป็นบัญชีผู้ใช้มาตรฐานจนกว่าจะต้องมีการดำเนินการที่ต้องได้รับอนุญาตจากผู้ดูแลระบบ ในเวลานั้นบัญชีจะเข้าสู่โหมดการอนุมัติของผู้ดูแลระบบชั่วคราวและเข้าสู่โหมดผู้ใช้มาตรฐานอีกครั้งหลังจากการดำเนินการเสร็จสมบูรณ์
วิธีการนี้สำหรับผู้ใช้มาตรฐานกับผู้ใช้ที่มีสิทธิ์ระดับผู้ดูแลระบบจะเพิ่มความปลอดภัยและไม่อนุญาตให้แอปพลิเคชันที่ไม่ได้รับอนุญาตเปิดใช้งาน น่าเสียดายที่ไมโครซอฟท์ลงน้ำเล็กน้อยใน Windows Vista โดยต้องการทุกอย่างเพียงเพื่อให้ได้รับอนุญาตจากผู้ดูแลระบบ ด้วย Windows 7 Microsoft ได้สำรองข้อความที่น่ารำคาญและสร้างประสบการณ์ที่สมดุลสำหรับผู้ใช้บัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบ
อย่างไรก็ตามหากความปลอดภัยไม่เป็นปัญหาสำหรับพีซีของคุณคุณสามารถปิดใช้งานโหมดการอนุมัติของผู้ดูแลระบบและอนุญาตให้บัญชีของคุณมีสิทธิ์ระดับผู้ดูแลระบบเพื่อดำเนินการราวกับว่าเป็นบัญชีผู้ดูแลระบบ การรักษาความปลอดภัยที่เสียสละเพื่อความสะดวกคุณสามารถสร้างบัญชีผู้ดูแลระบบใน Windows 7 ได้อย่างอิสระเหมือนกับที่ใช้ใน Windows XP
วิธีปิดโหมดการอนุมัติของผู้ดูแลระบบ
เข้าสู่ระบบ Windows ด้วยบัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบ จากนั้นคลิกที่ เริ่ม> โปรแกรมทั้งหมด> เครื่องมือการดูแล> นโยบายความปลอดภัยท้องถิ่น
สิ่งนี้จะเปิดหน้าต่างตัวเลือก Local Security Policy ซึ่งคุณสามารถเปลี่ยนคุณสมบัติมากมายของวิธีการที่ Windows ใช้งาน
ในบานหน้าต่างด้านซ้ายของหน้าต่าง Local Security Policy คลิกที่โฟลเดอร์ Local Policies จากนั้น เลือก โฟลเดอร์ Security Options ตอนนี้คุณควรเห็นตัวเลือกมากมายสำหรับคุณในบานหน้าต่างด้านขวา
ในบานหน้าต่างด้านขวาให้ค้นหาตัวเลือกที่ชื่อ การควบคุมบัญชีผู้ใช้: เรียกใช้ผู้ดูแลระบบทั้งหมดในโหมดการอนุมัติของผู้ดูแลระบบ
คลิกขวาที่ตัวเลือกนี้และเลือก คุณสมบัติ จากเมนู ขอให้สังเกตว่าการตั้งค่าเริ่มต้นคือ เปิดใช้งาน เลือกตัวเลือกที่ ปิดใช้งาน แล้วคลิก ตกลง
Windows 7 จะแจ้งให้คุณทราบว่าคุณต้องรีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล รีสตาร์ทพีซีของคุณและครั้งต่อไปที่คุณลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบโหมดอนุมัติผู้ดูแลระบบจะถูกปิดใช้งาน
เมื่อพูดถึงบัญชีผู้ดูแลระบบการแลกเปลี่ยนของ Microsoft ระหว่างการรักษาความปลอดภัยและการใช้งานจะดีกว่าใน Windows 7 มากกว่าในระบบปฏิบัติการรุ่นก่อนหน้า อย่างไรก็ตามโดยการปิดโหมดการอนุมัติผู้ดูแลระบบคุณสามารถบังคับให้ Windows 7 เก็บบัญชีทั้งหมดที่เป็นของกลุ่มผู้ดูแลที่ยกระดับการดูแล
พวกเขาจะไม่จมลงในโหมดผู้ใช้มาตรฐานที่กำหนดให้ผู้ดูแลระบบอนุมัติการกระทำทั้งหมดที่ต้องใช้สิทธิ์ระดับสูงกว่า
