Sovellusten tietokoneellasi tehtävien hallinta ei ole enää valinnaista: se on avain yksityisyyden, tietoturvan ja jopa Windows 11:n suorituskyvyn ylläpitämiseen. Jokainen asentamasi ohjelma voi pyytää pääsyä kameraasi, mikrofoniisi, tiedostoihisi, sijaintiisi tai jopa yrittää muuttaa järjestelmäasetuksia tietämättäsi, joten on viisasta pitää kaikkea tätä silmällä.
Lisäksi Microsoftin viimeisimpien muutosten myötä Windows 11:stä on tulossa yhä enemmän matkapuhelimen kaltainen. käyttöoikeuksien hallinta, reaaliaikaiset hälytykset ja parannetut tietoturvakontrollitJos tiedät mistä etsiä ja mitä tarkistaa, Voit tarkistaa, mitä käyttöoikeuksia kullakin sovelluksella on., katso, mitä "kulissien takana" tapahtuu, ja puutu kaikki outo tai epäilyttävä käytös alkuunsa.
Mitä ovat sovellusten käyttöoikeudet Windows 11:ssä ja miksi ne ovat tärkeitä?
Windows 11:ssä jokainen sovellus voi pyytää pääsyä eri järjestelmäresursseihin: sijainti, kamera, mikrofoni, ilmoitukset, tiedostot, yhteystiedot tai kriittiset järjestelmätoiminnotIlman näitä käyttöoikeuksia monet sovellukset eivät toimisi oikein, mutta ongelma syntyy, kun sovellus pyytää enemmän käyttöoikeuksia kuin se tarvitsee tai sillä on edelleen käyttöoikeus, vaikka et enää tarvitse niitä.
Microsoft on tuonut mobiililaitteiden kaltaisen käyttöoikeusmallin työpöydälle: nyt Windows voi kysyä sinulta nimenomaisesti, milloin sovellus haluaa käyttää arkaluonteisia resursseja tai asentaa lisäohjelmistojaAjatuksena on, että sinulla on selkeä käsitys siitä, mitä tapahtuu, ja voit sanoa ei, jos jokin ei sovi.
Tämä lähestymistapa ei vaikuta ainoastaan tietokoneellesi asennettaviin klassisiin sovelluksiin, vaan myös pilviintegraatioihin, sovellukset, jotka käyttävät Microsoft Entra ID:tä (aiemmin Azure AD) Ja nyt uudet tekoälyagentit ovat vuorovaikutuksessa datasi ja palveluidesi kanssa. Kaikkea tätä seurataan, kirjataan ja hallitaan nyt tarkemmin.
Sovellusoikeuksien tarkasteleminen ja hallinta Windows 11:n asetuksissa
Suorin tapa useimmille käyttäjille tarkastella käyttöoikeuksia on Asetukset-sovelluksen kautta. Sieltä voit hallita, millä sovelluksilla on pääsy kameraasi, mikrofoniisi, sijaintiisi ja muihin resursseihisi, ilman että sinun tarvitsee mennä jokaiseen sovellukseen erikseen.
Käytä tietosuoja- ja suojauspaneelia
Voit aloittaa käyttöoikeuksien tarkastuksen itse Windows 11 -käyttöliittymästä seuraamalla tätä yleistä polkua:
- Klikkaa Asetukset-kuvake (ratas) Käynnistä-valikossatai paina Windows + I -näppäinyhdistelmää.
- Kirjoita vasemmanpuoleiseen sarakkeeseen osio "Tietosuoja ja turvallisuus".
- Vieritä alaspäin, kunnes löydät lohkon nimeltä "Sovelluksen käyttöoikeudet".
Tässä osiossa näet useita käyttöoikeusluokkia (Sijainti, Kamera, Mikrofoni, Ilmoitukset jne.). Kunkin luokan avulla voit päättää, haluatko Windows sallii sovellusten käyttää kyseistä resurssiaja myös mitkä tietyt sovellukset voivat tehdä sen.
Ymmärrys siitä, miksi et näe kaikkia sovelluksia kunkin käyttöoikeuden alla
Usein käyttäjiä hämmentää se, että yhden käyttöoikeusluokan sisällä Kaikki asennetut sovellukset eivät näyTämä ei välttämättä tarkoita, että jokin olisi vialla.
Windows 11 näyttää vain kunkin käyttöoikeustyypin sovellukset, jotka ovat itse asiassa pyytäneet tai saattavat pyytää kyseistä käyttöoikeuttaEsimerkiksi on normaalia nähdä enemmän sovelluksia sijaintiluettelossa kuin kameraluettelossa, tai että sovellus ei koskaan näy, koska se ei käytä kyseistä resurssia ollenkaan.
Esimerkiksi oikeassa joukkueessa on melko yleistä löytää jotain tällaista:
- "Sijainti"-osiossa luetellaan useita sovelluksia, jotka käyttävät geolokaatiota (selaimet, sääsovellukset, kartat jne.).
- "Kamerassa" näkyvät vain sovellukset, jotka voivat tallentaa videoita tai kuvia (Teams, Zoom, videopuhelusovellukset jne.).
Se, että sovellusta ei näy tietyssä käyttöoikeudessa, tarkoittaa yleensä vain sitä, että ei käytä kyseisen tyyppistä pääsyäJos mielestäsi tietyn sovelluksen pitäisi näkyä, mutta et näe sitä, varmista ensin, että olet käyttänyt sitä ainakin kerran tilanteessa, jossa sen on järkevää pyytää käyttöoikeuksia (esimerkiksi videopuhelun aloittaminen, jotta se pyytää kameraa).
Käyttöoikeuksien ottaminen käyttöön tai poistaminen käytöstä resurssityypin mukaan
Kussakin sovellusoikeuksien kategoriassa voit tehdä kahdenlaisia päätöksiä: ottaa resurssin käyttöön tai poistaa sen käytöstä yleisesti ja hallita sitä, mitkä tietyt sovellukset käyttävät sitä. Kaava on hyvin samanlainen lähes kaikissa osioissa:
- Siirry kohtaan "Tietosuoja ja turvallisuus" > "Sovelluksen käyttöoikeudet" ja valitse esimerkiksi "Kamera".
- Yläosassa näet pääkytkimen, jolla voit sallia sovellukset käyttävät kyseisen laitteen kameraaJos poistat sen käytöstä, mikään sovellus ei voi käyttää sitä.
- Alla on luettelo sovelluksista, joilla jokaisella on oma kytkin. Voit salli tai estä pääsy sovelluskohtaisesti.
Sama kaava toistuu myös Mitä tehdä, jos Windows 11 ei tunnista mikrofonia"Sijainti", "Yhteystiedot" ja muut kategoriat. Mielenkiintoista on, että kaikki tässä tekemäsi muutokset palautuva milloin tahansaVoit siis testata pelkäämättä: jos sovellus lakkaa toimimasta, koska olet poistanut käyttöoikeuden, anna se yksinkertaisesti takaisin.
Hallitse käyttöoikeuksia "Sovellukset"-osiossa
Toinen yleinen tapa on syöttää se seuraavaa polkua pitkin: napsauta hiiren kakkospainikkeella Käynnistä-painiketta > Asetukset> SovelluksetSieltä näet luettelon asennetuista ohjelmista ja voit käyttää kunkin ohjelman erityisiä asetuksia.
On syytä selventää, että useimmissa tapauksissa ns. Arkaluonteisia käyttöoikeuksia ei hallita kohdassa "Asetukset > Sovellukset".vaan pikemminkin "Tietosuoja ja suojaus" -kohdasta, kuten olemme nähneet. Sovellukset-osiosta löydät yleisempiä ohjelma-asetuksia (asennuksen poisto, lisäasetukset jne.), ei niinkään kameran käyttöoikeuksia, sijaintia ja niin edelleen.
Siksi, jos etsit paikkaa, josta voit hallita tietyn sovelluksen sijaintia, kameraa tai mikrofonia, sinun on yleensä mentävä osoitteeseen "Tietosuoja ja turvallisuus > Sovelluksen käyttöoikeudet" eikä yksittäisen sovelluksen luetteloon "Sovellukset"-osiossa.
Uudet käyttöoikeusrajoitukset Windows 11:ssä: mobiilityylinen malli
Microsoft on ilmoittanut merkittävästä Windows 11:n tietoturvamallin vahvistuksesta, joka on linjassa sen aloitteen kanssa. Secure Future InitiativeYksi tämän muutoksen keskeisistä tekijöistä on käyttöönotto käyttöoikeusrajoitukset ovat hyvin samankaltaisia kuin mobiililaitteissa.
Syy on yksinkertainen: on havaittu, että monet työpöytäsovellukset Ne muokkaavat kokoonpanoja, asentavat ei-toivottuja ohjelmistoja tai muuttavat kriittisiä järjestelmätoimintoja kysymättä käyttäjältä lupaa.Tämän toiminnan hillitsemiseksi Windows alkaa pyytää nimenomaista valtuutusta tilanteissa, joissa aiemmin kaikki tapahtui "tutkan alla".
Arkaluontoisten toimintojen eksplisiittiset käyttöoikeudet
Näiden uusien säätimien avulla sovellus yrittää esimerkiksi asentaa toisen ohjelman, käyttää tietyntyyppisiä arkaluonteisia tiedostoja tai muuttaa tärkeitä järjestelmäasetuksiaWindows näyttää ilmoituksen, jossa sinua pyydetään suostumaan. Voit päättää, hyväksytkö suostumuksen, hylkäätkö sen vai tarkistatko ensin, mitä tapahtuu.
Lisäksi se vahvistaa ajatusta, että Voit peruuttaa luvan, vaikka olisit sen jo myöntänyt.Jos sovellus toimii oudosti tai et enää luota siihen, voit poistaa sen käyttöoikeudet asetuksista ilman, että sinun tarvitsee poistaa sitä.
Suorituksenaikaiset eheyssuojaukset
Uuden mallin toinen ominaisuus on, että Windows aktivoituu oletuksena. ajonaikaiset eheyssuojauksetKäytännössä tämä tarkoittaa, että vain oikein allekirjoitetut ja tietyt tietoturvavaatimukset täyttävät sovellukset, palvelut ja ajurit saavat toimia.
Edistyneissä ympäristöissä tai perustelluissa tapauksissa järjestelmänvalvojat (ja joissakin tapauksissa käyttäjä itse) voivat lukuun ottamatta näiden suojausten erityisiä sovelluksiaTästä on hyötyä, kun sinun on käytettävä erikoistyökaluja, vanhoja ajureita tai yrityksen sisäisiä ohjelmistoja, jotka eivät vielä täytä kaikkia nykyaikaisia allekirjoitusvaatimuksia.
Asteittainen käyttöönotto ja tiukemmat vaatimukset sovelluksille ja tekoälylle
Nämä muutokset otetaan käyttöön vähitellen, ja Microsoft käyttäytymisen mukauttaminen kehittäjien, yritysten ja loppukäyttäjien palautteen perusteellaTavoitteena on välttää tarpeettomia tukoksia, mutta samalla nostaa merkittävästi yleistä turvallisuustasoa.
Tämän laajemman strategian puitteissa toteutetaan muita asiaankuuluvia toimenpiteitä:
- Vahvistus Microsoftin kirjautumistunnus komentosarjojen injektiohyökkäyksiä vastaan.
- Kaikkien ActiveX-komponenttien poistaminen käytöstä Microsoft 365 ja Office 2024 Windowsille.
- Microsoft 365:n oletusarvoisten suojausasetusten päivittäminen Estä pääsy SharePoint-, OneDrive- ja Office-tiedostoihin vanhojen protokollien avulla pidetty vaarallisena.
Lisäksi Microsoft varoittaa, että sovellukset ja erityisesti Tekoälyagenttien on täytettävä korkeammat läpinäkyvyysstandarditHeidän on annettava parempaa tietoa siitä, mitä tietoja he käyttävät, mitä käyttöoikeuksia he tarvitsevat ja miten he ovat vuorovaikutuksessa järjestelmän kanssa, jotta käyttäjällä on selkeämpi kuva ja hän voi tehdä tietoon perustuvia päätöksiä.
Organisaatiosovellusten käyttöoikeuksien auditointi ja tarkastelu Microsoft Enterin avulla
Kun puhumme yritys- tai organisaatioympäristöistä, käyttöoikeudet eivät enää rajoitu tietokoneen kameraan tai mikrofoniin. Myös muut tekijät tulevat mukaan. Microsoft Entra ID, pilvipohjainen identiteetti- ja käyttöoikeusalusta, joka keskittää sovellusten ja niiden käyttöoikeuksien hallinnan API-rajapintojen ja yritystietojen suhteen.
Tässä yhteydessä "käyttöoikeuksien auditoinnilla" tarkoitetaan sen tarkistamista, millä sovelluksilla on pääsy mihinkin resursseihin API-käyttöoikeudet (delegoidut tai sovelluksen)kuka myönsi kyseiset luvat ja ovatko ne edelleen asianmukaisia yrityksen käytäntöjen mukaisesti.
Mikä on Microsoft Login ja minkä tyyppisiä käyttöoikeuksia se käsittelee?
Microsoft Entran avulla organisaatiosi voi rekisteröidä sovelluksia (sisäisiä tai kolmannen osapuolen) ja määrittää niille erilaisia käyttöoikeuksia:
- Delegoidut käyttöoikeudetSovellus toimii käyttäjän puolesta käyttäen hänen identiteettiään ja oikeuksiaan.
- Sovelluksen käyttöoikeudet (vain sovellus)Sovellus toimii itsenäisesti ilman käyttäjän läsnäoloa, ja sillä on yleensä laajempi pääsy dataan ja palveluihin.
Nämä käyttöoikeudet ovat kriittisiä, koska ne hallitsevat esimerkiksi sähköpostien lukemista Microsoft Graphin kautta, käyttää OneDrive- tai SharePoint-tiedostoja, tarkastella käyttäjätietoja tai hallita muita pilviresurssejaSiksi on tärkeää tarkistaa säännöllisesti, että kaikki myönnetty on edelleen järkevää.
Tarkista kaikkien sovellusten toimintalokit ja käyttöoikeustarkastukset
Microsoft Entra kirjaa lokiin useita tapahtumia, jotka liittyvät käyttöoikeuksien myöntämiseen ja peruuttamiseen. Yleiskuvaa varten Mitä tapahtuu sovellusten käyttöoikeuksille hakemistossasi?Voit tehdä tämän noudattamalla seuraavia ohjeita hallintakeskuksessa:
- Kirjaudu sisään palveluun Microsoftin hallintakeskus Kirjaudu sisään tilillä, jolla on vähintään yksi seuraavista rooleista: Raportinlukija, Tietoturvalukija, Tietoturvan ylläpitäjä tai Yleinen lukija.
- Navigoida johonkin Kirjautumistunnus > Yrityssovellukset.
- Siirry vasemmanpuoleisessa paneelissa "Toiminta"-kohdan alla olevaan osioon "Tilintarkastustiedot".
- Käytä suodattimia pitääksesi vain aiheeseen liittyvät tapahtumat sovellusoikeuksien toiminta (API-oikeuksien myöntäminen ja peruuttaminen).
- Yläkomentopalkin "Hallitse näkymää" -kohdasta voit valitse näytettävät sarakkeet (mukaan lukien päivämäärä) analysoidakseen kutakin tietuetta paremmin.
Tällä tavoin voit esimerkiksi havaita, milloin sovellukselle on myönnetty tehokas käyttöoikeus, kuka sen valtuutti tai onko tärkeitä käyttöoikeuksia äskettäin peruutettu.
Tietyn resurssisovelluksen API-käyttöoikeuksien auditointi
Muissa tapauksissa sinua kiinnostaa perehtyä asiaan tarkemmin tietty resurssisovellus, kuten Microsoft Graph, nähdäksesi, millä muilla sovelluksilla on siihen käyttöoikeudet. Tämä on erityisen hyödyllistä erittäin arkaluonteisten tietojen käytön valvonnassa.
Prosessi olisi jotain tällaista:
- Siirry Microsoftin hallintakeskukseen. Kirjaudu sisään roolilla, jolla on vähintään raportin lukuoikeudet.
- Mene Kirjautumistunnus > Yrityssovellukset.
- Hae sinua kiinnostavaa resurssisovellusta. Jos esimerkiksi haluat löytää resursseja viimeisten 30 päivän ajalta Mitkä sovellukset ovat saaneet Mail.Read-oikeuden Microsoft Graphilta?Etsi merkintä "Microsoft Graph".
- Palaa vasemmanpuoleisessa paneelissa kohtaan "Aktiviteetti" "Tilintarkastustiedot".
- Suodata lokit auditointidokumentaatiossa ilmoitettujen kenttien mukaan valitaksesi vain API-käyttöoikeuksiin liittyvät tapahtumat.
- Säädä näkymää "Hallitse näkymää" -toiminnolla lisätäksesi sarakkeita, kuten päivämäärä tai näyttelijä ja nähdä tiedot siitä, kuka on myöntänyt tai peruuttanut luvan.
Näiden tietojen avulla voit tarkistaa, onko nykyinen käyttöoikeus sisäisten käytäntöjen mukainen, onko sovelluksilla enemmän oikeuksia kuin ne tarvitsevat, tai onko tapahtunut riskialttiita myönnytyksiä, jotka sinun tulisi tutkia.
Merkitykselliset tarkastustapahtumat ja rajoitukset
Entran lokitiedot heijastelevat erilaisia lupien myöntämiseen ja peruuttamiseen liittyviä skenaarioita. Joitakin tärkeimpiä tapahtumia, joista sinun tulisi olla tietoinen, ovat:
- Sovelluskohtaisen käyttöoikeuden myöntäminen sovellukselle”Core Directory” -tarkastuspalvelu kirjaa ”Sovellusten hallinta” -kategoriassa toiminnon, joka on samanlainen kuin ”Lisää sovellusroolin määritys palvelun päänimelle”. Konteksti on käyttäjä, joka myöntää käyttöoikeudet.
- Yksinomaisen sovelluskäyttöoikeuden peruuttaminenTapahtuma, kuten "Poista sovellusroolin määritys palvelun päänimeltä", luodaan myös kohdassa Core Directory > Sovellusten hallinta.
- Delegoitu käyttöoikeusSe näkyy samankaltaisena kuin "Lisää delegoitujen oikeuksien myöntäminen", mikä osoittaa, että sovellus voi nyt toimia käyttäjän puolesta.
- Käyttäjän suostumus sovellukseen: näkyviin tulee "Sovelluksen suostumus" -tapahtuma, joka osoittaa, että käyttäjä on antanut sovellukselle luvan käyttää tiettyjä käyttöoikeuksia.
Jokaisella näistä tietueista on oma Rajoitukset ja tekniset yksityiskohdatMutta yhdessä ne mahdollistavat sen rekonstruoinnin, kuka on myöntänyt käyttöoikeudet, mihin ja milloin. Tämä on perusta vakavalle käyttöoikeustarkastukselle yritysympäristössä.
Tiedosto- ja kansioiden käyttöoikeuksien hallinta Windows 11:ssä
Käyttöoikeudet eivät vaikuta sovelluksiin vain teoriassa; ne ovat tärkeitä myös käyttäjille. NTFS-käyttöoikeudet tiedostoille ja kansioilleTyypillinen virhe Windows 11:ssä on, että tiedostoa ei voida avata (esimerkiksi WhatsAppin kautta vastaanotettua Word-dokumenttia), koska kansion käyttöoikeudet ovat virheelliset tai tiedosto on vioittunut.
Tarkista, liittyykö ongelma käyttöoikeuksiin vai vioittumiseen
Jos tiedoston avaaminen paikalliselta levyltä Wordissa näyttää virheen, on olemassa kaksi päämahdollisuutta:
- Que los Kansion tai tiedoston NTFS-käyttöoikeudet eivät riitä nykyiselle käyttäjällesi.
- Että tiedosto on vaurioitunut, esimerkiksi WhatsAppin tai muun kautta tapahtuvan siirron aikana.
Ennen sovelluksen syytämistä on suositeltavaa tarkistaa käyttöoikeudet. Jos kaikki on kunnossa, mutta tiedosto ei vieläkään avaudu, oleta, että tiedosto on luultavasti vioittunut ja sinun on pyydettävä sitä uudelleen tai otettava yhteyttä tiedoston lähettäneen palvelun tukeen.
Kuinka antaa täydet oikeudet "Kaikille" kansioon
Joissakin tapauksissa, erityisesti kotiympäristöissä, saatat olla kiinnostunut kaikilla tiimin käyttäjillä on täysi hallinta tiettyyn kansioon Käyttöongelmien välttämiseksi (esimerkiksi jaettu kansio, jossa on yhteisiä asiakirjoja) perusmenettely olisi seuraava:
- Etsi kansio, jossa ongelmallinen tiedosto sijaitsee, napsauta sitä hiiren kakkospainikkeella ja valitse «Ominaisuudet».
- Siirry välilehteen "Turvallisuus"Näet luettelon käyttäjistä ja ryhmistä, joilla on määritetyt käyttöoikeudet.
- Napsauta painiketta "Muokata…" muokata käyttöoikeuksia.
- Napsauta "Lisätä…"ja sitten kohdassa "Lisäasetukset".
- Kirjoita laatikon alareunaan Kaikki valittavan, vahvistettavan ja hyväksyttävän objektin nimenä.
- Palaa käyttöoikeusikkunaan ja valitse ruutu myöntääksesi käyttöoikeudet kaikille. täysi hallinta kansion ylija ota muutokset käyttöön.
Tämän jälkeen minkä tahansa paikallisen käyttäjän pitäisi pystyä avaamaan tiedosto ilman käyttöoikeusrajoituksia. Jos Word ei vieläkään pysty avaamaan asiakirjaa, se johtuu todennäköisesti siitä, että se on korruptoitunut eikä Windowsin puolelta voi tehdä mitäänSiksi sinun on otettava yhteyttä WhatsApp-tukeen tai pyydettävä heitä lähettämään tiedosto uudelleen.
Suorita sovelluksia hallitusti laajennetuilla oikeuksilla
Toinen hyvin arkaluontoinen "luvan" tyyppi on suorita sovellus järjestelmänvalvojan oikeuksillaOhjelmalle järjestelmänvalvojan oikeuksien antaminen vastaa lähes minkä tahansa järjestelmän muutoksen sallimista, joten sitä on hallittava äärimmäisen huolellisesti.
Windows 11:ssä tavallisella tilillä ei pitäisi voida käynnistää sovelluksia järjestelmänvalvojana ilman seuraavaa vaihetta: Käyttäjätilien valvonta (UAC)joka vaatii järjestelmänvalvojan käyttäjätunnuksen ja salasanan. Tämän voi kuitenkin määrittää edistyneellä tavalla Tehtävien ajoituksen avulla.
Käytä Tehtävien ajoitusta sovelluksen suorittamiseen järjestelmänvalvojan oikeuksilla
Hyvin erityisessä tilanteessa, kuten silloin, kun tavallisen käyttäjän sallitaan suorittaa tietty peli tai ohjelma järjestelmänvalvojan oikeuksilla antamatta tunnistetietoja joka kerta, voidaan turvautua Tehtävien aikataulu:
- Etsi Windows 11:n Käynnistä-valikosta "Tehtävien ajoitus" ja avaa se.
- Napsauta oikeanpuoleisessa sarakkeessa "Luo perustason tehtävä...".
- Anna tehtävälle kuvaava nimi ja halutessasi kuvausJatka valitsemalla "Seuraava".
- Valitse liipaisimeksi "Kun kirjaudut sisään"Jos haluat sen käynnistyvän automaattisesti sisäänkirjautumisen yhteydessä, napsauta "Seuraava".
- Valitse "Toiminto"-kohdasta "Aloita ohjelma" ja palaa takaisin kohtaan "Seuraava".
- Etsi kohta selaamalla pelin tai sovelluksen suoritettava tiedosto (.exe), yleensä asennuskansiossaan. Hyväksy ja napsauta "Seuraava".
- Tarkista yhteenveto ja napsauta "Finalizar".
Jos säädät tehtävän suoritettavaksi "Suorita korkeimmilla oikeuksilla" -asetuksella (määritettävissä tehtävän lisäasetuksissa), kyseinen sovellus suoritetaan järjestelmänvalvojan oikeuksilla aina, kun tehtävä käynnistetään.
Luo pikakuvake, joka käynnistää tehtävän
Jos et halua ohjelman käynnistyvän automaattisesti kirjautumisen yhteydessä, voit luoda pikakuvake, joka yksinkertaisesti käynnistää tehtävän, kun avaat sen:
- Napsauta työpöytää hiiren kakkospainikkeella ja valitse "Uusi > Pikanäppäin".
- Kirjoita "Anna kohteen sijainti" -kenttään komento:
schtasks /run /tn "NombreDeLaTarea"
korvaa "TaskName" tehtävän tarkkaan nimeen jonka loit Tehtävien ajoituksessa. - Paina "Seuraava" ja napsauta sitten pikakuvaketta sama nimi kuin pelillä tai ohjelmallaJa avustaja lopettaa.
Siitä hetkestä lähtien tehtävä suoritetaan joka kerta, kun käyttäjä kaksoisnapsauttaa pikakuvaketta. käynnistää sovelluksen järjestelmänvalvojan oikeuksilla kysymättä tunnuksia uudelleen.
Lupien lisäämisen riskit tällä tavalla
Tätä menetelmää tulee käyttää äärimmäisen varoen. Sovelluksen käyttäminen aina laajennetuilla oikeuksilla tarkoittaa, että jos sovelluksessa on haavoittuvuuksia tai se on vaarantunut, Hyökkääjä voi hyödyntää tätä ja saada koko järjestelmän hallintaansa.
Siksi on tärkeää käyttää sitä vain ohjelmistojen kanssa, joihin luotat täysin, pitää se ajan tasalla ja tarkistaa säännöllisesti, onko se edelleen tarpeen. Muista, että turvallisuuden kannalta Mitä vähemmän ohjelmia suoritetaan järjestelmänvalvojana, sitä parempi..
Yhdistämällä Asetukset-valikon "Tietosuoja ja suojaus" -kohdan asianmukaisen käytön, Microsoft Enterprisen käyttöoikeuksien säännöllisen tarkastelun, NTFS-käyttöoikeuksien huolellisen hallinnan ja laajennettujen käyttöoikeuksien harkitun käytön saat Windows 11:ssä paljon tavallista paremman hallinnan sovelluksiisi ja vähennät huomattavasti luvattomaan käyttöön tai odottamattomaan toimintaan liittyviä epämiellyttäviä yllätyksiä. Jaa tietoa aiheesta, jotta useammat ihmiset tietävät siitä.