Ubah Cara Windows Meminta Mode Persetujuan Admin
Akun pengguna Windows 7, 8 dan 10 yang memiliki hak administratif beroperasi berbeda dari akun admin di versi Windows sebelumnya.
Alih-alih memberikan akun administratif akses lengkap dan tak terkendali ke semua yang ada di PC, akun ini beroperasi sebagai akun pengguna normal hingga tindakan yang memerlukan hak admin muncul. Pada titik ini, akun masuk Mode Persetujuan Admin sehingga pengguna dapat menyetujui tindakan tersebut.
Jauh lebih baik daripada penanganan persetujuan admin Windows Vista, Windows 7/8/10 menemukan keseimbangan antara keamanan dan kegunaan. Untungnya, Microsoft memungkinkan untuk menyesuaikan lebih lanjut bagaimana Mode Persetujuan Admin beroperasi pada PC.
Tergantung di mana komputer Anda berada dan siapa yang menggunakannya, Anda dapat meningkatkan atau menurunkan keamanan PC Anda dengan mengubah cara Windows 7/8/10 menggunakan Mode Persetujuan Admin. Anda juga dapat membaca posting saya tentang cara mematikan Mode Persetujuan Admin.
catatan: Untuk mengakses Kebijakan Keamanan Lokal di komputer Windows, Anda harus menjalankan versi Pro atau lebih tinggi. Ini tidak akan berfungsi untuk edisi Windows Home, Home Premium atau Starter.
Mengubah Cara Mode Persetujuan Admin Bekerja
Untuk membuat perubahan pada cara Mode Persetujuan Admin bekerja pada PC Windows 7/8/10, mulailah dengan masuk ke sistem operasi menggunakan akun yang memiliki hak administratif. Klik Mulai - Semua Program - Alat Administrasi (Windows) - Kebijakan Keamanan Lokal.
Anda sekarang harus melihat Kebijakan Keamanan Lokal jendela opsi.
Di panel sebelah kiri, klik pada folder berjudul Kebijakan Lokal dan kemudian pada folder yang berlabel Pilihan Keamanan. Temukan opsi di panel sebelah kanan berjudul Kontrol Akun Pengguna: Perilaku Konfirmasi Ketinggian untuk Administrator dalam Mode Persetujuan Admin.
Klik kanan pada opsi ini dan pilih Properti dari menu.
Anda akan melihat bahwa Anda memiliki enam opsi di menu tarik turun di jendela properti.
Di bawah ini adalah deskripsi setiap opsi untuk peningkatan Mode Persetujuan Admin.
Enam Opsi Mode Persetujuan Admin
Masing-masing dari enam Pilihan Mode Persetujuan Admin memaksa Windows untuk beroperasi secara berbeda dalam hal meninggikan persetujuan untuk aplikasi dan fungsi yang memerlukan persetujuan untuk dijalankan dalam sistem operasi..
Perhatikan bahwa desktop aman adalah ketika seluruh layar meredup hingga Anda menerima atau menolak permintaan dalam prompt UAC. Lihat pos saya yang lain untuk memahami cara kerja UAC.
Tinggikan Tanpa Prompting
Ini adalah opsi yang paling nyaman, tetapi juga opsi yang paling tidak aman. Setiap kali suatu aplikasi atau fungsi mencoba untuk menjalankan yang biasanya memerlukan persetujuan dari administrator, aplikasi atau fungsi tersebut akan berjalan secara otomatis seolah-olah sudah diberikan izin untuk menjalankan.
Kecuali jika PC Anda berada di lokasi super aman yang terisolasi dari jaringan, ini bukanlah pilihan yang bijaksana.
Meminta Kredensial pada Desktop Aman
Opsi ini lebih aman daripada pengaturan default. Setiap kali muncul tindakan yang membutuhkan persetujuan dari admin, Windows sebenarnya akan meminta pengguna untuk nama pengguna dan kata sandi di desktop yang aman.
Meminta Persetujuan pada Desktop Aman
Daripada meminta nama pengguna dan kata sandi seperti opsi di atas, Windows hanya akan meminta pengguna untuk menyetujui tindakan pada desktop yang aman.
Prompt untuk Kredensial
Opsi ini beroperasi mirip dengan opsi di atas berjudul Meminta Kredensial pada Desktop Aman, kecuali bahwa pengguna mengetikkan nama pengguna dan kata sandi tanpa keamanan tambahan dari desktop yang aman.
Prompt for Consent
Seperti opsi di atas berjudul Meminta Persetujuan pada Secure Desktop, opsi ini hanya meminta pengguna untuk menyetujui tindakan tetapi melakukannya tanpa keamanan tambahan dari desktop yang aman.
Prompt for Consent untuk Binari non-Windows
Ini adalah opsi Mode Persetujuan Admin default. Dengan opsi ini, pengguna diminta untuk menyetujui suatu tindakan hanya jika memerlukan persetujuan dan bukan tindakan Windows yang terverifikasi atau dapat dieksekusi.
Binari hanya dikompilasi kode yang dapat dieksekusi identik dengan aplikasi atau program. Yang kedua setelah Tinggikan tanpa Prompting opsi di atas, ini adalah salah satu opsi Mode Persetujuan Admin yang paling liberal.
Windows menemukan keseimbangan yang baik antara keamanan dan pengalaman komputasi yang tidak terganggu, tetapi masih memungkinkan Anda untuk menyesuaikan lebih lanjut bagaimana Anda menyetujui tindakan yang memerlukan persetujuan admin.
Dengan mengubah opsi Mode Persetujuan Admin, Anda dapat membuat lingkungan sistem operasi yang disesuaikan yang memungkinkan Anda untuk menambah atau mengurangi keamanan tergantung pada kebutuhan pribadi Anda untuk keamanan administratif.
