การแก้ไข Registry
UAC (การควบคุมบัญชีผู้ใช้) ได้รับการหมิ่นประมาทในปีที่ผ่านมามาก ชุมชนดังกล่าวต้องการการรักษาความปลอดภัยที่เข้มงวดมากขึ้นเพื่อป้องกันการเอารัดเอาเปรียบและการประนีประนอมระบบปฏิบัติการวินโดวส์ แต่ไมโครซอฟท์ก็ถูกฝังอยู่โดยการวิพากษ์วิจารณ์ UAC นับตั้งแต่เปิดตัว Windows Vista UAC เป็นเป้าหมายของโฆษณาที่น่าขบขันสำหรับคอมพิวเตอร์และระบบปฏิบัติการ Apple Mac
ในการป้องกันของ UAC ดร. Jesper Johansson ผู้ร่วมเขียนเรื่อง ความปลอดภัยของ Windows Vista (การรักษาความปลอดภัย Vista ต่อต้านการโจมตีที่เป็นอันตราย) , ได้เขียนบทความยอดเยี่ยม ถ้าคุณต้องการทำความเข้าใจเกี่ยวกับ UAC จุดประสงค์และวิธีการใช้งานให้อ่านผลกระทบระยะยาวของการควบคุมบัญชีผู้ใช้
คุณสามารถแก้ไขการกำหนดค่าหรือปิดใช้งาน UAC โดยใช้ Group Policy สำหรับระบบในโดเมนเครือข่ายหรือใช้การตั้งค่า Local Security Policy สำหรับระบบแบบสแตนด์อโลน อย่างไรก็ตาม Microsoft ไม่รวมความสามารถในการเข้าถึงการตั้งค่าเหล่านี้จาก Windows Vista Home หรือ Windows Vista Home Premium ผู้ใช้ระบบปฏิบัติการ Windows Vista Home ต้องแก้ไข Registry ด้วยตนเองเพื่อเปลี่ยนการตั้งค่า UAC
ให้ฉันคำนำโดยระบุว่าฉันไม่แนะนำให้ปิดใช้งาน UAC บทความของ Johansson อธิบายถึงประโยชน์ของ UAC อย่างชัดเจนและสำหรับผู้ใช้ที่อยู่อาศัยส่วนใหญ่ส่วนใหญ่จะต้องตั้งค่า UAC ดีฟอลต์ไว้ ถ้าคุณเป็นผู้ใช้ขั้นสูงหรือคุณรู้สึกว่าจำเป็นต้องเปลี่ยนการกำหนดค่า UAC แม้ว่าเพียงทำตามขั้นตอนต่อไปนี้:
คลิก เริ่มต้นจากนั้นคลิก วิ่ง
02 จาก 04เริ่ม RegEdit
ใน
เปิดของช่อง Run ให้พิมพ์ "RegEdit" เพื่อเปิดยูทิลิตี้การแก้ไข Registry สมมติว่าคุณยังไม่ได้ปิดใช้งาน UAC คุณจะได้รับพร้อมต์ UAC เพื่อขออนุญาตให้เปิดยูทิลิตี
03 จาก 04ค้นหาคีย์รีจิสทรี UAC
การใช้เมนูในบานหน้าต่างด้านซ้ายคุณต้องไปที่ส่วนของ Registry ที่เก็บคีย์รีจิสทรีที่กำหนดค่า UAC
- เลือก HKEY_LOCAL_MACHINE
- เลือก ซอฟต์แวร์
- เลือก ไมโครซอฟท์
- เลือก ของ windows
- เลือก CurrentVersion
- เลือก นโยบาย
- เลือก ระบบ
แก้ไข ConsentPromptBehaviorAdmin
มีคีย์รีจิสทรีมากมายที่เกี่ยวข้องกับฟังก์ชันต่างๆของ UAC หนึ่งที่มีผลกระทบโดยตรงและมีนัยสำคัญที่สุดสำหรับผู้ใช้ตามบ้านที่ทำงานในฐานะผู้ดูแลระบบใน Windows Vista Home แม้ว่าจะเป็น ConsentPromptBehaviorAdmin.
หากคุณดับเบิลคลิกที่คีย์นี้คุณจะสามารถเปลี่ยนค่าของ DWord ที่เชื่อมโยงได้ คุณสามารถใช้ค่าที่เป็นไปได้สามอย่าง:
- 0 = อย่าพรอมต์ การตั้งค่านี้ให้เป็นศูนย์จะปิดการใช้งาน UAC และช่วยให้โปรแกรมและงานสามารถทำงานได้โดยไม่ต้องได้รับอนุญาตให้ยกระดับสิทธิ์ก่อน
- 1 = พร้อมให้ข้อมูลรับรอง เมื่อคีย์นี้ถูกตั้งค่าเป็น "1" UAC จะแจ้งข้อมูลผู้ใช้ - ชื่อผู้ใช้และรหัสผ่านแทนที่จะขอความยินยอม นี่คือระดับการรักษาความปลอดภัยที่สูงขึ้นกว่าความยินยอมของ UAC มาตรฐานเนื่องจากต้องป้อนรหัสผ่านสำหรับบัญชีที่ถูกต้องและได้รับอนุญาตทุกครั้ง
- 2 = พร้อมรับคำยินยอม นี่คือการตั้งค่าเริ่มต้น. เมื่อ UAC ถูกตั้งค่าให้แสดงความยินยอมการดำเนินการใด ๆ หรือการดำเนินการที่ต้องใช้สิทธิ์ระดับผู้ดูแลระบบขั้นสูงจะทำให้หน้าจอมืดขึ้นและ UAC pop-up เพื่อยืนยันความยินยอมก่อนดำเนินการต่อ
สำหรับคำอธิบายเพิ่มเติมเกี่ยวกับคีย์ UAC Registry อื่น ๆ คุณสามารถดูบล็อก MSDN UAC หรือปิดใช้งาน UAC ใน Windows Vista Home และ Windows Vista Home Premium ที่ TweakVista
หมายเหตุบรรณาธิการ: บทความนี้เป็นเนื้อหาเก่า สำหรับข้อมูลล่าสุดเกี่ยวกับ Microsoft Windows รุ่นล่าสุดไปที่เว็บไซต์ windows.com.co.th ที่เกี่ยวกับ About.com และดูบทความนี้