Yksi hämmentävämmistä näkökohdista minkä tahansa nykyaikaisen Windows -version käytössä on tehdä ero järjestelmänvalvojan tilin ja järjestelmänvalvojan oikeuksilla varustetun tilin välillä. Windows Vistasta^{(Windows Vista)} alkaen Windows 7 :ään asti käyttöjärjestelmä käsittelee käynnissä olevia sovelluksia järjestelmänvalvojana aivan eri tavalla kuin aiemmissa versioissa.

Yksi Windows XP^{(Windows XP)} :n ongelmista oli se, että tavallisten käyttäjien kädet olivat sidotut, kun oli kyse vain järjestelmänvalvojien tehtävistä. Tileillä, joilla oli järjestelmänvalvojan oikeudet, oli kuitenkin rajoittamaton pääsy kaikkeen tietokoneeseen. Tämä aiheutti kaksi turvallisuusongelmaa.

Ensinnäkin tavallinen käyttäjätili oli niin rajoitettu, että useimmat ihmiset määrittivät kaikki tilinsä XP-tietokoneeseen järjestelmänvalvojan oikeuksin. Toiseksi^(Second) kaapatulla tilillä, jolla on järjestelmänvalvojan oikeudet, ei ollut mitään keinoa suojautua luvattomilta ohjelmilta tai pääsyltä yksityisiin kansioihin. Windows Vistan^{(Windows Vista)} ja 7:n kanssa Microsoft kuitenkin teki nerokkaan^(Microsoft) kompromissin liian monien ja liian vähän rajoitusten välillä.

Järjestelmänvalvojan hyväksyntätila

Aiempien käyttöjärjestelmien etuoikeusongelman torjumiseksi ohjelmistojätti antoi vain järjestelmänvalvojan tilille täyden ja rajoittamattoman pääsyn kaikkiin tietokoneen osa-alueisiin. Tili, jolla on järjestelmänvalvojan oikeudet, toimii teknisesti tavallisena käyttäjätilinä, kunnes tarvitaan järjestelmänvalvojan lupaa vaativa toimenpide. Tuolloin tili siirtyy väliaikaisesti järjestelmänvalvojan hyväksyntätilaan^{(Admin Approval Mode)} ja palaa normaaliin käyttäjätilaan, kun toiminto on suoritettu.

Tämä tavallinen käyttäjä vs. järjestelmänvalvojan käyttöoikeus lisää turvallisuutta ja estää luvattomien sovellusten käynnistämisen. Valitettavasti Microsoft meni hieman yli laidan Windows Vistassa^{(Windows Vista)} vaatimalla melkein kaikelle järjestelmänvalvojan oikeuksia. Windows 7 :n avulla Microsoft perääntyi^(Microsoft) ärsyttävistä viesteistä ja loi tasapainoisen käyttökokemuksen järjestelmänvalvojan oikeuksilla varustettujen tilien käyttäjille.

Jos tietoturva ei kuitenkaan ole suuri ongelma tietokoneellesi, voit poistaa järjestelmänvalvojan hyväksymistilan^{(Admin Approval Mode)} käytöstä ja antaa järjestelmänvalvojan oikeuksilla varustettujen tilien toimia ikään kuin ne olisivat järjestelmänvalvojan tilit. Uhraamalla tietoturvan käyttömukavuuden vuoksi voit saada järjestelmänvalvojan tilin toimimaan yhtä vapaasti Windows 7 :ssä kuin Windows XP :ssä .

Järjestelmänvalvojan hyväksymistilan poistaminen käytöstä

Kirjaudu^(Log) Windowsiin käyttämällä tiliä, jolla on järjestelmänvalvojan oikeudet . ^(Windows)Napsauta sitten Start>All Programs>Administrative Tools>Local Security Policy .

Tämä avaa Paikallisen suojauskäytännön^{(Local Security Policy)} asetusikkunan, jossa voit muuttaa monia Windowsin^(Windows) toiminnan ominaisuuksia .

Napsauta Local Security Policy^{(Local Security Policy)} -ikkunan vasemmanpuoleisessa ruudussa Paikalliset käytännöt^{(Local Policies)} -kansiota ja sitten Suojausasetukset^{(Security Options)} - kansiota. Nyt sinun pitäisi nähdä lukuisia käytettävissäsi olevia vaihtoehtoja oikeanpuoleisessa ruudussa.

Etsi oikeanpuoleisesta ruudusta vaihtoehto nimeltä Käyttäjätilien valvonta: Suorita kaikki järjestelmänvalvojat järjestelmänvalvojan hyväksymistilassa^{(User Account Control: Run All Administrators in Admin Approval Mode)} .

Napsauta tätä vaihtoehtoa hiiren kakkospainikkeella ja valitse valikosta Ominaisuudet^(Properties) . Huomaa^(Notice) , että oletusasetus on Enabled . Valitse Ei käytössä -vaihtoehto^(Disabled) ja napsauta sitten OK .

Windows 7 ilmoittaa, että sinun on käynnistettävä tietokoneesi uudelleen, jotta muutokset tulevat voimaan. Käynnistä tietokoneesi uudelleen ja seuraavan kerran kun kirjaudut sisään järjestelmänvalvojan tilillä, järjestelmänvalvojan hyväksyntätila^{(Admin Approval Mode)} poistetaan käytöstä.

Mitä tulee järjestelmänvalvojien tileihin, Microsoftin kompromissi turvallisuuden ja käytettävyyden välillä on paljon parempi Windows 7 :ssä kuin käyttöjärjestelmän aiemmissa versioissa. Poistamalla järjestelmänvalvojan hyväksymistilan^{(Admin Approval Mode)} käytöstä voit kuitenkin pakottaa Windows 7 :n pitämään kaikki hallintaryhmään kuuluvat tilit korotettuna järjestelmänvalvojatasolle.

Ne eivät enää uppoa tavalliseen käyttäjätilaan, jolloin järjestelmänvalvojan on hyväksyttävä kaikki toiminnot, jotka vaativat korkeamman tason käyttöoikeuksia.

Turn Off Admin Approval Mode in Windows 7

One of the most confusing aspects to using any mоdern version of Windows is making the distinction between the аdministrator account and an account with administrative priνileges. Starting with Windows Vista and carried through to Windows 7, the oрerating system handles running applications as an administrator quite differently than in previous versions.

One of the problems with Windows XP was that standard users had their hands tied when it came to doing things restricted to admins only. Accounts with administrative privileges, however, had unbridled access to anything on the PC. This created a two security issues.

First, the standard user account was so restricted that most people set up all of their accounts on an XP computer with administrative privileges. Second, a hijacked account that has administrative privileges had no way to protect itself against running unauthorized programs or accessing private folders. With Windows Vista and 7, however, Microsoft made an ingenious trade-off between too many and too few restrictions.

Admin Approval Mode

To combat the privilege problem of previous operating systems, the software giant gave only the administrator account full, unrestricted access to all aspects of the PC. An account with administrative privileges technically operates as a standard user account until an action requiring administrative permission is needed. At that time, the account temporarily enters Admin Approval Mode and reenters standard user mode after the action is complete.

This method of standard user vs. administrative privileged user increases security and disallows any unauthorized applications from launching. Unfortunately, Microsoft went a little overboard in Windows Vista by requiring just about everything to have administrative permission. With Windows 7, Microsoft backed off the annoying messages and created a balanced experience for users of accounts with administrative privileges.

However, if security is not much of an issue for your PC, you can disable Admin Approval Mode and allow your accounts with administrative privileges to operate as if they were the administrator account. Sacrificing security for convenience, you can make an administrative account in Windows 7 operate as freely as it did in Windows XP.

How to Turn Off Admin Approval Mode

Log in to Windows using an account that has administrative privileges. Then, click on Start>All Programs>Administrative Tools>Local Security Policy.

This will open up the Local Security Policy options window where you can change many features of how Windows operates.

In the left hand pane of the Local Security Policy window, click on the Local Policies folder and then the Security Options folder. Now, you should see numerous options available to you in the right hand pane.

In the right hand pane, locate an option titled User Account Control: Run All Administrators in Admin Approval Mode.

Right click on this option and select Properties from the menu. Notice that the default setting is Enabled. Choose the Disabled option and then click OK.

Windows 7 will inform you that you need to restart your computer for the changes to take effect. Restart your PC and the next time you log in with an administrative account, Admin Approval Mode will be disabled.

When it comes to administrative accounts, Microsoft’s tradeoff between security and usability is much better in Windows 7 than in previous versions of the operating system. However, by turning off Admin Approval Mode, you can force Windows 7 to keep all accounts that belong to the administrative group elevated to the administrative level.

They will no longer sink down into standard user mode requiring the administrator to approve all actions that require higher level permissions.

Related posts

• Muuta tapaa, jolla Windows pyytää järjestelmänvalvojan hyväksymistilaa

• God Mode Windows 11:ssä vs. Windows 10:ssä vs. Windows 7:ssä -

• Sammuuko Windows-tietokoneesi näyttö 15 minuutin välein?

• Ota integrointiominaisuudet käyttöön XP-tilan virtuaalikoneen

• 5 tapaa käynnistää Windows 7 vikasietotilaan

• Windows 10 ja Windows 7 RAM-vaatimukset – kuinka paljon muistia tarvitset?

• Ilmoitusalueen mukauttaminen Windows 7:ssä ja Windows 8:ssa

• Asenna ja aktivoi Windows 7 ESU -avaimet useisiin laitteisiin MAK:n avulla

• Kuinka nimetä aktiivinen verkkoyhteys uudelleen Windows 7:ssä

• PCmover Express - Siirrä tiedot Windows 7:stä Windows 10:een ilmaiseksi

• Asenna ja vaihda uuteen näyttökieleen Windows 7 Home & Prossa

• Muuta näytön resoluutiota ja suurenna tekstiä ja kuvakkeita Windows 7:ssä ja Windows 8.1:ssä

• Verkkoasemien, verkkosivustojen ja FTP-paikkojen kartoittaminen Windows 7:ssä

• Sticky Notesin tuominen Windows 7:stä Windows 11/10:een

• Parhaat jäljellä olevat työpöytägadgetit Windows 7:lle

• Kuinka päivittää Windows 8:aan Windows 7:stä, Windows Vistasta tai aikaisemmasta

• Kuinka vaihtaa näppäimistön syöttökieli Windows 7:ssä

• Windows 7 End of Life -suositukset – mitä seuraavaksi!?

• Kuinka jakaa kansioita Ubuntussa ja käyttää niitä Windows 7:stä

• Kuinka päivittää Windows 11/10:een Windows 7:stä tai Windows 8.1 Free -käyttöjärjestelmästä