Giải thích OTT - UAC (Kiểm soát tài khoản người dùng) trong Windows 10
Kiểm soát tài khoản người dùng là một trong những tính năng trong Windows mà nhiều người thực sự không hiểu. Hầu hết mọi người chỉ cảm thấy phiền toái khi bạn liên tục nhận được các hộp thoại bật lên xin phép làm những việc như cài đặt ứng dụng, thay đổi cài đặt, v.v., v.v. Nhiều người thậm chí vô hiệu hóa UAC chỉ để họ không phải bận tâm với nó.
Trước hết, bạn nên đọc hướng dẫn tuyệt vời được viết bởi How to Geek về lý do tại sao không nên tắt UAC trong Windows 7. Bây giờ bài viết của họ thường nói rằng bạn không nên tắt UAC và tôi hoàn toàn đồng ý với quan điểm này.
Tuy nhiên, trong Windows 10, đã có một sự thay đổi lớn trong cách thức hoạt động của UAC và giờ đây nó được thiết kế để giữ an toàn cho máy tính của bạn ngay cả khi bạn tắt Tắt UAC. Tôi sẽ giải thích thêm về cách thức hoạt động trong bài viết này.
Trước tiên, hãy hiểu một chút về những gì UAC làm. Tôi sẽ không đi sâu vào chi tiết vì bạn có thể đọc bài viết nêu trên để biết thêm chi tiết. Về cơ bản, khi bạn đăng nhập vào máy tính của mình với tư cách Quản trị viên, các ứng dụng chạy trên máy tính của bạn không có đặc quyền Quản trị như tài khoản của bạn.
Thay vào đó có một thứ gọi là mức toàn vẹn. Mức toàn vẹn cao nhất có nghĩa là một ứng dụng sẽ có quyền truy cập quản trị viên đầy đủ. Một quy trình toàn vẹn trung bình sẽ có cùng quyền truy cập như một tài khoản người dùng chuẩn với các đặc quyền hạn chế.
Trong Windows 7 / Vista, vô hiệu hóa UAC thực sự không phải là ý kiến hay vì tất cả các quy trình sau đó chạy ở mức toàn vẹn cao nhất, có nghĩa là nếu bạn bắt được một số phần mềm độc hại trong khi sử dụng IE, phần mềm độc hại sẽ có quyền truy cập đầy đủ của quản trị viên vào hệ thống của bạn giống như IE.
Tuy nhiên, tất cả điều này thay đổi trong Windows 10. Trong Windows 10, bạn thậm chí không thể vô hiệu hóa UAC mà không cần hack registry hoặc sửa đổi chính sách nhóm.
Trong Windows 7, nếu bạn đi đến Bảng điều khiển, nhấp chuột Tài khoản người dùng và sau đó bấm vào Thay đổi cài đặt Kiểm soát tài khoản người dùng, bạn có thể kéo thanh đến Không bao giờ thông báo.
Bạn cũng có thể đi đến cùng hộp thoại này bằng cách đi theo cùng một đường dẫn trong Windows 10. Đây là điểm khác biệt: trong Windows 7, UAC thực sự bị vô hiệu hóa hoàn toàn. Trong Windows 10, UAC không bị tắt, bạn chỉ không nhận được thông báo.
Chính xác, dịch vụ UAC tiếp tục chạy và tất cả các yêu cầu độ cao của quản trị viên đều được phê duyệt tự động trong khi tất cả các yêu cầu độ cao của người dùng chuẩn đều bị từ chối tự động. Vì vậy, làm thế nào bạn có thể thực sự vô hiệu hóa UAC?
Thứ nhất, lý do Microsoft đã làm điều này là vì có một tính năng bảo mật mới trong Windows 10 cho các ứng dụng Universal Store có tên là AppContainer thực sự hạn chế những khu vực nào trong hệ điều hành mà các ứng dụng cũng có thể đọc và viết. Khi bạn thực sự tắt UAC trong Windows 10, bạn không thể chạy bất kỳ ứng dụng nào từ cửa hàng Windows! Có, bạn nghe nói rằng ngay!
Nếu bạn tắt UAC trong Windows 10, bạn sẽ không thể chạy các ứng dụng từ Windows Store (Ứng dụng phổ quát). Thay vào đó, bạn sẽ nhận được một hộp thoại hay nói rằngỨng dụng này không thể mở. Ứng dụng không thể mở trong khi Kiểm soát tài khoản người dùng bị tắtCúc.
Vì vậy, với ý nghĩ đó, làm thế nào để bạn vô hiệu hóa UAC trong Windows 10? Cách dễ nhất và tốt nhất là chỉnh sửa chính sách bảo mật cục bộ. Bạn có thể làm điều đó bằng cách nhấp vào Bắt đầu và gõ secpol.msc. Mở rộng Chính sách địa phương và sau đó bấm vào Tùy chọn bảo mật.
Cuộn xuống Kiểm soát tài khoản người dùng: Chạy tất cả quản trị viên ở Chế độ phê duyệt của quản trị viên. Nó nên Đã bật theo mặc định Nếu bạn muốn tắt UAC, bấm đúp vào nó và chọn Tàn tật.
Nếu bạn không thể chỉnh sửa chính sách bảo mật cục bộ, bạn cũng có thể thay đổi giá trị trong sổ đăng ký (nhấp vào Bắt đầu và nhập vào regedit).
Bạn phải đi đến khoá đăng ký sau:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Chính sách \ Hệ thống
Tìm Cho phépLUA khóa và thay đổi giá trị thành 0, vô hiệu hóa UAC. Lần thứ hai bạn thực hiện thay đổi đó, bạn sẽ thấy một thông báo từ Trung tâm hành động nói rằng bạn phải khởi động lại để tắt UAC.
Vì vậy, vô hiệu hóa vĩnh viễn UAC trong Windows 10 cũng là một ý tưởng tồi. Tuy nhiên, di chuyển thanh trượt xuống hết cỡ Không bao giờ thông báo thực sự không còn tệ nữa như trước đây. Bây giờ thay vì UAC thực sự bị vô hiệu hóa, bạn sẽ chỉ nhận được ít lời nhắc hơn và tất cả các quy trình sẽ chạy ở mức toàn vẹn phù hợp dựa trên yêu cầu ban đầu.
Điều này có nghĩa là bạn không phải lo lắng về quá trình có quyền nâng cao nữa trong Windows 10! Chỉ bằng cách vô hiệu hóa UAC thông qua các phương pháp trên, bạn mới có được hiệu quả tương tự như vô hiệu hóa UAC trong Windows 7 khi tất cả các quy trình chạy ở mức toàn vẹn cao nhất.
Vậy không cần phải vô hiệu hóa UAC, làm thế nào để một ứng dụng chạy với mức toàn vẹn cao nhất trong Windows 10? Chà, thực sự phải yêu cầu quyền trong mã, điều đó có nghĩa là rất nhiều chương trình sẽ không hoạt động tốt với Windows 10 trừ khi họ viết lại mã để xin phép đúng.
Tóm lại, hãy nhớ rằng bất kể bạn đọc gì trên mạng, việc chuyển thanh trượt sang Không bao giờ thông báo trong Windows 10 sẽ không tắt UAC. Thứ hai, di chuyển thanh trượt xuống hết mức không nguy hiểm như trước đây trong Windows 7 và Vista.
Nếu bạn thực sự không muốn những lời nhắc đó, đây là lựa chọn tốt nhất trong khi vẫn giữ cho hệ thống của bạn an toàn. Cuối cùng, nếu bạn thực sự muốn tắt UAC trong Windows 10, hãy sử dụng các phương pháp trên, nhưng hãy nhớ rằng bạn sẽ không thể chạy bất kỳ ứng dụng Windows Store nào.
Nếu bạn có bất kỳ câu hỏi nào về UAC trong Windows 10, vui lòng gửi bình luận của bạn ở đây và tôi sẽ cố gắng giúp đỡ. Thưởng thức!