אם יש לך רשת של מחשבים בבית או במקום העבודה שלך, אחד הדברים שאתה צריך לשלוט הוא אילו משתמשים או יישומים יכולים לשנות אלמנטים של אותה מערכת.
אחת הדרכים למנוע שינויים לא מורשים היא להגדיר מישהו כמנהל הרשת. עם זאת, לא מספיק שיהיה רק אדם אחד שמנהל הכל, וכאן נכנסת לתמונה בקרת חשבון משתמש (UAC).
מאמר זה מסביר מהו UAC וכיצד ניתן להשבית אותו ב-Windows 10.
מה זה UAC?
UAC היא תכונת אבטחה ב-Windows 10 המונעת שינויים לא מורשים או לא מכוונים במערכת ההפעלה. תכונה זו הייתה חלק ראשון ממערכת האבטחה של Windows Vista ומאז שופרה עם כל גרסה חדשה של Windows.
שינויים כאלה עשויים להיגרם על ידי משתמשים, וירוסים, תוכנות זדוניות או יישומים. אבל אם המנהל לא יאשר את השינויים, הם לא יבוצעו. לכן הזנת סיסמת המנהל היא חובה לביצוע פעולות מסוימות.
שינויים הדורשים הרשאות ניהול כוללים:
- הפעל את מתזמן המשימות.
- שנה הגדרות UAC.
- תצורה של Windows Update.
- הוספה או הסרה של חשבונות משתמש.
- שינוי קבצים או הגדרות מערכת בתיקיות Windows.
- הצגה או עריכה של קבצים או תיקיות של משתמשים אחרים.
- הפעל יישומים כמנהל.
- התקנה או הסרה של אפליקציות או מנהלי התקנים.
- שינוי תאריך ושעה, חומת האש של Windows או הגדרות מערכת.
- הגדר בטיחות משפחתית או בקרת הורים.
- שינוי סוג חשבון של משתמש.
בכל פעם שאתה מפעיל יישום שולחן עבודה הדורש הרשאות מנהל, UAC מופיע. תראה את זה גם כשתרצה לשנות הגדרות מערכת חשובות הדורשות אישור מנהל.
כל המשתמשים ברשת שלך יכולים להיכנס למחשב שלהם באמצעות חשבון משתמש רגיל, אך כל תהליכים שהם מפעילים יפעלו באמצעות זכויות הגישה המוענקות למשתמש רגיל.
לדוגמה, כל יישום שיושק באמצעות סייר Windows יפעל עם הרשאות סטנדרטיות ברמת המשתמש. זה כולל אפליקציות הכלולות ב-Windows 10 עצמה.
עבור אפליקציות ישנות יותר, שאינן מתוכננות מתוך מחשבה על אבטחה, לרוב נדרשות הרשאות נוספות כדי לפעול בהצלחה.
נדרשות הרשאות נוספות עבור פעולות כגון התקנת תוכנה חדשה ושינוי תצורת חומת האש של Windows, שכן הדבר דורש הרשאות ברמת חשבון מנהל מערכת.
למשפחות קיימת אפשרות ליצירת חשבון ילדים ייעודי, עם מגבלות שונות ובקרת הורים ומעקב מובנה.
רמות UAC ב-Windows 10 ומשמעותן
ב-Windows Vista, היו רק שתי אפשרויות עבור UAC: מופעל או מושבת. ב-Windows 10, לעומת זאת, יש ארבע רמות של UAC לבחירה:
תמיד תודיע לי מתי: UAC מזהיר אותך לפני שמשתמשים ויישומים מבצעים שינויים הדורשים הרשאות ניהול. בקרת UAC מתרחשת כאשר יישומים מנסים להתקין תוכנה או לבצע שינויים במחשב או כאשר הגדרות Windows משתנות. רמה זו מומלצת על ידי Microsoft אם אתה מתקין תוכנה חדשה באופן קבוע או מבקר באתרים לא מוכרים.
תודיע לי רק מתי: UAC מזהיר אותך כאשר תוכניות/יישומים מנסים לבצע שינויים במחשב שלי: מזהיר אותך כאשר תוכניות מנסות לבצע שינויים במחשב שלך או להתקין תוכנה. רמה זו גם מקפיאה משימות אחרות עד להזנת סיסמת המנהל, אך היא אינה מודיעה לך כאשר אתה מבצע שינויים בהגדרות Windows.
תודיע לי רק מתי: UAC מודיע לך כאשר תוכנית מנסה לבצע שינויים או להתקין תוכנה במחשב שלך. זה לא מודיע לך כאשר אתה מבצע שינויים בהגדרות Windows.
לעולם אל תזהיר אותי מתי: UAC אינו מודיע לך כאשר תוכנית מנסה לבצע שינויים, להתקין תוכנה או לשנות את הגדרות Windows. הגדרה זו אינה מומלצת, במיוחד אם אין לך יישום אבטחה, מכיוון שקל הרבה יותר לוירוסים ותוכנות זדוניות להדביק את המחשב שלך כאשר UAC מושבת.
כיצד להשבית את UAC ב- Windows 10?
פֶּתֶק: אנו לא ממליצים להשבית את UAC במחשב שלך מכיוון שזה מקל על תוכנות זדוניות להדביק ולרסק את המחשב שלך. אם יישומים מסוימים ממשיכים להפעיל UAC, השתמש ב-Windows Task Scheduler כדי להפעיל אותם ללא זכויות מנהל במקום להשבית את UAC לחלוטין.
אם אתה עדיין רוצה להשבית את UAC, תוכל לעשות זאת דרך לוח הבקרה, מדיניות קבוצתית, עורך הרישום או באמצעות שורת הפקודה.
כיצד להשבית את UAC באמצעות לוח הבקרה?
- פתח אותולוּחַ בַּקָרָהובחרחשבונות משתמש.
- לאחר מכן בחרשנה הגדרות בקרת חשבון משתמש.
- אם ברצונך להשבית את UAC לחלוטין, גרור את המחוון אללעולם אל תזהיר אותיכדי להשבית את UAC, ואז לחץבְּסֵדֶר.
כדי להפעיל מחדש את UAC, גרור את המחוון לרמת האבטחה הרצויה ולאחר מכן לחץבְּסֵדֶר. אשר את בחירתך או הזן את סיסמת המנהל שלך אם תתבקש, ולאחר מכן הפעל מחדש את המחשב כדי שהשינויים ייכנסו לתוקף.
כיצד להשבית את UAC באמצעות שורת הפקודה?
- כדי לעשות זאת, הקלדcmdמאז התפריט התחל, ובחרהפעל כמנהל.
- בחלון שורת הפקודה, הזן את הפקודה למטה ולחץזְכוּת כְּנִיסָה:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- הפעל מחדש את המחשב כדי שהשינויים ייכנסו לתוקף.
אם ברצונך להפעיל או להפעיל מחדש את UAC, הזן את הפקודה הזו:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
כיצד להשבית את UAC באמצעות עורך מדיניות קבוצתית?
- פתח את תיבת הדו-שיחלְבַצֵעַ(Windows + R), הזן את הפקודהgpedit.mscולאמת עם המפתחזְכוּת כְּנִיסָהכדי לפתוח אתעורך מדיניות קבוצתית.
- בחר את הסניף הבא:
Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité
- בחלונית הימנית, גלול מטה ולחץ פעמייםבקרת חשבון משתמש: הפעל חשבונות מנהל במצב אישור מנהל מערכת.
- לִבחוֹרמושבת > אישור.
כיצד להשבית את UAC באמצעות הרישום של Windows?
אתה יכול גם להשבית את UAC דרך הרישום של Windows. עם זאת, לפני שתעשה זאת, הקפד לעשות זאתלשמור את הרישוםכדי למנוע בעיות במערכת.
- כדי להשבית את UAC דרך הרישום של Windows, לחץ לחיצה ימניתהתחל > הפעלה, הכנסregedit.exeולחץ על המקשזְכוּת כְּנִיסָהשל המקלדת שלך.
- עבור אל המפתח הבא:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- לחץ פעמיים על המפתחאפשר LUAושנה את ערך הנתונים ל0.
- אמת את השינויים (בְּסֵדֶר) והפעל מחדש את המחשב.
קח שליטה על חשבונות המשתמש שלך
UAC מבדיל בין חשבונות משתמש רגילים וחשבונות מנהל. עם תכונה זו, יש לך אבטחה בסיסית שעוזרת להגן על המערכת שלך מפני תהליכים זדוניים, גם אם קיימת יישום אבטחה.