Account utente Windows 7, 8 e 10 con privilegi amministrativi operare in modo diverso rispetto agli account admin nelle versioni precedenti di Windows. Anziché fornire agli account amministrativi l'accesso completo e sfrenato a qualsiasi cosa sul PC, questi account funzionano come normali account utente fino a quando non viene visualizzata un'azione che richiede i privilegi di amministratore. A questo punto, l'account entra in modalità Approvazione amministratorein modo che l'utente possa approvare l'azione.
Molto migliorato rispetto alla gestione dell'approvazione dell'amministratore di Windows Vista, Windows 7/8/10 colpisce un equilibrio tra sicurezza e usabilità. Fortunatamente, Microsoft rende possibile personalizzare ulteriormente come funziona la modalità di approvazione dell'amministratore su un PC.
A seconda di dove si trova il tuo computer e chi lo usa, puoi aggiornare o declassare la sicurezza del PC modificando il modo in cui Windows 7 / 8/10 utilizza la modalità di approvazione dell'amministratore. Puoi anche leggere il mio post su come disattivare la modalità di approvazione dell'amministratore.
Nota:per accedere a Criteri di sicurezza locali su un computer Windows, devi essere in esecuzione una versione Pro o superiore. Questo non funzionerà con le versioni Home, Home Premium o Starter di Windows.
Modifica della modalità di approvazione dell'amministratore
Per modificare la modalità di approvazione dell'amministratore su un PC Windows 7/8/10, iniziare accedendo al sistema operativo utilizzando un account con privilegi amministrativi. Fai clic su Start - Tutti i programmi - (Windows) Strumenti di amministrazione - Criterio di sicurezza locale.
Ora dovresti essere guardando la finestra delle opzioni Criteri di sicurezza locali.
Nel riquadro a sinistra, fai clic sulla cartella intitolata Criteri localie quindi sulla cartella con l'etichetta Opzioni di sicurezza. Individua un'opzione nel riquadro a destra intitolata Controllo account utente: comportamento del Promem. Elevazione per gli amministratori in modalità Approvazione amministratore. Fai clic destro su questa opzione e scegli Proprietàdal menu.
Noterai che hai sei opzioni in il menu a discesa nella finestra delle proprietà.
Di seguito è riportata una descrizione di ciascuna opzione per l'elevazione in modalità Approvazione amministratore.
Sei opzioni della modalità Approvazione amministratore
Ciascuna delle sei opzioni della modalità Approvazione amministratore obbliga Windows a operare in modo diverso quando si tratta di elevare l'approvazione per le applicazioni e le funzioni che richiedono l'approvazione per l'esecuzione nel sistema operativo. Si noti che il desktop protetto è quando l'intero schermo si attenua finché non si accetta o rifiuta la richiesta nel prompt UAC. Controlla il mio altro post su capire come funziona l'UAC.
Elevate senza chiedere conferma
Questa è l'opzione più conveniente, ma anche l'opzione meno sicura. Ogni volta che un'applicazione o una funzione tentano di eseguire ciò che in genere richiederebbe l'approvazione di un amministratore, l'applicazione o la funzione verranno eseguite automaticamente come se fossero già state concesse le autorizzazioni per l'esecuzione. A meno che il tuo PC non si trovi in una posizione super sicura isolata dalle reti, questa non è una scelta saggia.
Richiedi credenziali sul desktop protetto
Questa opzione è più sicura dell'impostazione predefinita. Ogni volta che viene visualizzata un'azione che richiede l'approvazione da parte di un amministratore, Windows richiederà all'utente un nome utente e una password sul desktop protetto.
Richiedi consenso sul desktop protetto
Piuttosto che richiedendo un nome utente e una password come l'opzione sopra, Windows chiederà semplicemente all'utente di approvare l'azione sul desktop protetto.
Richiedi credenziali
Questa opzione funziona in modo simile all'opzione sopra intitolato Richiedi credenziali sul desktop sicuro,tranne che l'utente digita il nome utente e la password senza la sicurezza aggiuntiva del desktop protetto.
Richiedi consenso
Come l'opzione sopra intitolata Richiesta di consenso su Secure Desktop, questa opzione chiede semplicemente all'utente di approvare l'azione, ma lo fa senza la sicurezza aggiuntiva del desktop sicuro.
Richiesta di consenso per file binari non Windows
Questa è l'opzione Modalità Approvazione amministratore predefinita. Con questa opzione, gli utenti sono tenuti ad acconsentire a un'azione solo se richiede l'approvazione e non è un'azione verificabile di Windows o eseguibile.
I binari sono semplicemente codice eseguibile compilato sinonimo di applicazioni o programmi. Secondo solo all'opzione Elevate senza richiesta di conferma, questa è una delle più liberali opzioni di Approvazione amministratore.
Windows offre un buon equilibrio tra sicurezza e un'esperienza di elaborazione ininterrotta, ma consente comunque di personalizzare ulteriormente il modo in cui acconsenti alle azioni che richiedono l'approvazione dell'amministratore. Modificando le opzioni della modalità Approvazione amministratore, è possibile creare un ambiente di sistema operativo personalizzato che consente di aumentare o ridurre la sicurezza in base alle esigenze personali di sicurezza amministrativa.