Modifica Come Windows richiede la modalità di approvazione dell'amministratore
Gli account utente Windows 7, 8 e 10 con privilegi amministrativi operano in modo diverso rispetto agli account di amministrazione nelle versioni precedenti di Windows.
Anziché fornire agli account amministrativi l'accesso completo e sfrenato a tutto ciò che si trova sul PC, questi account funzionano come normali account utente finché non viene visualizzata un'azione che richiede i privilegi di amministratore. A questo punto, l'account entra Modalità di approvazione dell'amministratore quindi l'utente può approvare l'azione.
Molto migliorato rispetto alla gestione dell'approvazione dell'amministratore di Windows Vista, Windows 7/8/10 ha trovato un equilibrio tra sicurezza e usabilità. Fortunatamente, Microsoft rende possibile personalizzare ulteriormente la modalità di approvazione dell'amministratore su un PC.
A seconda della posizione in cui si trova il computer e di chi lo utilizza, è possibile aggiornare o ridurre la sicurezza del PC modificando il modo in cui Windows 7/8/10 utilizza la modalità di approvazione dell'amministratore. Puoi anche leggere il mio post su come disattivare la modalità di approvazione dell'amministratore.
Nota: Per accedere a Criteri di sicurezza locali su un computer Windows, è necessario eseguire una versione Pro o successiva. Questo non funzionerà con le versioni Home, Home Premium o Starter di Windows.
Modifica della modalità di approvazione dell'amministratore
Per modificare la modalità di approvazione dell'amministratore su un PC Windows 7/8/10, inizia accedendo al sistema operativo utilizzando un account con privilegi amministrativi. Clicca su Start - Tutti i programmi - (Windows) Strumenti di amministrazione - Criterio di sicurezza locale.
Ora dovresti guardare il Politica di sicurezza locale finestra delle opzioni.
Nel riquadro a sinistra, fare clic sulla cartella intitolata Politiche locali e poi sulla cartella etichettata Opzioni di sicurezza. Individua un'opzione nel riquadro a destra intitolato Controllo account utente: comportamento del prompt di elevazione per gli amministratori in modalità Approvazione amministratore.
Fare clic con il tasto destro su questa opzione e scegliere Proprietà dal menu.
Noterai che hai sei opzioni nel menu a discesa nella finestra delle proprietà.
Di seguito è riportata una descrizione di ciascuna opzione per l'elevazione in modalità Approvazione amministratore.
Sei opzioni della modalità Approvazione amministratore
Ciascuna delle sei opzioni della modalità Approvazione amministratore obbliga Windows a operare in modo diverso quando si tratta di elevare l'approvazione per le applicazioni e le funzioni che richiedono l'approvazione per l'esecuzione nel sistema operativo.
Si noti che il desktop protetto è quando l'intero schermo si attenua finché non si accetta o rifiuta la richiesta nel prompt UAC. Controlla il mio altro post per capire come funziona l'UAC.
Elevare senza richiedere
Questa è l'opzione più conveniente, ma anche l'opzione meno sicura. Ogni volta che un'applicazione o una funzione tentano di essere eseguita che richiederebbe l'approvazione di un amministratore, l'applicazione o la funzione verranno eseguite automaticamente come se fossero già state fornite le autorizzazioni per l'esecuzione.
A meno che il tuo PC non si trovi in una posizione super sicura isolata dalle reti, questa non è una scelta saggia.
Richiedi le credenziali sul Secure Desktop
Questa opzione è più sicura dell'impostazione predefinita. Ogni volta che viene visualizzata un'azione che richiede l'approvazione da parte di un amministratore, in realtà Windows richiederà all'utente un nome utente e una password sul desktop protetto.
Richiedi il consenso su Secure Desktop
Piuttosto che richiedere un nome utente e una password come l'opzione sopra, Windows chiederà semplicemente all'utente di approvare l'azione sul desktop sicuro.
Richiedi credenziali
Questa opzione funziona in modo simile all'opzione sopra indicata Richiedi le credenziali sul Secure Desktop, tranne che l'utente digita il nome utente e la password senza la sicurezza aggiuntiva del desktop sicuro.
Richiesta di consenso
Come l'opzione sopra indicata Richiesta di consenso su Secure Desktop, questa opzione richiede semplicemente all'utente di approvare l'azione, ma lo fa senza la sicurezza aggiuntiva del desktop sicuro.
Richiedi il consenso per i file binari non Windows
Questa è l'opzione predefinita Modalità Approvazione amministratore. Con questa opzione, gli utenti sono tenuti ad acconsentire a un'azione solo se richiede l'approvazione e non è un'azione verificabile di Windows o eseguibile.
I binari sono semplicemente codice eseguibile compilato sinonimo di applicazioni o programmi. Secondo solo al Elevare senza richiedere opzione sopra, questa è una delle più liberali opzioni di Approvazione amministratore.
Windows offre un buon equilibrio tra sicurezza e un'esperienza di elaborazione ininterrotta, ma consente comunque di personalizzare ulteriormente il modo in cui acconsenti alle azioni che richiedono l'approvazione dell'amministratore.
Modificando le opzioni della modalità Approvazione amministratore, è possibile creare un ambiente di sistema operativo personalizzato che consente di aumentare o ridurre la sicurezza in base alle proprie esigenze di sicurezza amministrativa.
