- Tăng tốc ứng dụng mà không cần cảnh báo bằng tác vụ được lên lịch và phím tắt để chạy tác vụ đó.
- Sử dụng tài khoản chuẩn và UAC đang hoạt động để giảm thiểu rủi ro hàng ngày.
- Kích hoạt và hủy kích hoạt tài khoản Quản trị viên chỉ cho mục đích bảo trì.
¿Làm thế nào để tạo các phím tắt vô hình chạy ứng dụng ở chế độ quản trị viên mà không cần UAC? Nếu bạn khó chịu vì Windows liên tục yêu cầu nâng cao quyền hoặc nếu bạn làm việc với màn hình nền lộn xộn với các phím tắt mà bạn không thể xóa, thì đây là hướng dẫn thực tế để giết hai con chim bằng một hòn đá: tạo Các phím tắt "vô hình" khởi chạy ứng dụng với tư cách quản trị viên mà không cần thông báo UAC Và, trong khi bạn đang tìm hiểu, hãy học cách quản lý tài khoản và quyền trong Windows. Tất cả đều được thực hiện bằng các phương pháp đã được chứng minh là an toàn và không cần dùng đến các thủ thuật lạ có thể gây nguy hiểm cho máy tính của bạn.
Chúng ta sẽ bắt đầu với một mẹo đơn giản sử dụng Task Scheduler để chạy các công cụ có đặc quyền nâng cao mà không kích hoạt Kiểm soát tài khoản người dùng, sau đó chúng ta sẽ xem xét Sự khác biệt giữa tài khoản chuẩn và tài khoản quản trị viên là gì? Làm thế nào để kích hoạt tài khoản Quản trị viên ẩn? Làm thế nào để cấu hình UAC? và các phương pháp nâng cao khác hữu ích trong trường hợp khẩn cấp. Chúng tôi cũng sẽ cung cấp cho bạn những ý tưởng để xử lý các phím tắt công ty làm lộn xộn màn hình máy tính khi bạn không có quyền xóa chúng.
Chạy với tư cách quản trị viên và vai trò của UAC
Windows sử dụng cả tài khoản chuẩn và tài khoản quản trị viên. Tài khoản chuẩn dành cho các tác vụ hàng ngày và giảm thiểu rủi ro, trong khi tài khoản quản trị viên có thể cài đặt phần mềm, thay đổi cài đặt hệ thống, chỉnh sửa sổ đăng ký hoặc thao tác với tệp của người dùng khác. Đó là lý do tại sao Kiểm soát Tài khoản Người dùng (UAC) tồn tại; nó yêu cầu xác nhận khi cần nâng cao đặc quyền để ngăn chặn những thay đổi không mong muốn. Với tài khoản chuẩn, Thông báo UAC xuất hiện khi thực hiện các hành động ảnh hưởng đến toàn bộ hệ thống.Với tài khoản quản trị viên, bạn sẽ thấy thông báo khi chương trình yêu cầu nâng cấp.
Microsoft khuyến nghị hạn chế tối đa việc sử dụng tài khoản đặc quyền hàng ngày. Lý do rất đơn giản: Nếu phần mềm độc hại xâm nhập bằng tài khoản quản trị viên, nó sẽ được tự do hoạt động. để thực hiện những thay đổi quan trọng; nếu bạn cần hướng dẫn để khôi phục hệ thống bị ảnh hưởng, hãy tham khảo Hướng dẫn sửa chữa Windows sau khi bị nhiễm virus nghiêm trọng.
Kiểm soát Tài khoản Người dùng (UAC) có thể được cấu hình. Từ hộp tìm kiếm của Windows, nhập "uac", vào mục "Thay đổi cài đặt Kiểm soát Tài khoản Người dùng", bạn sẽ thấy bốn cấp độ: "Luôn thông báo cho tôi", "Chỉ thông báo cho tôi khi ứng dụng cố gắng thực hiện thay đổi", cùng tùy chọn mà không làm mờ màn hình nền, và "Không bao giờ thông báo cho tôi". Cấp độ cuối cùng ít được khuyến khích nhất vì: Nếu bạn không tìm ra điều gì đang thay đổi, bạn có thể gặp rắc rối. mà không nhận ra nó.
Điều quan trọng cần lưu ý là thủ thuật bạn thấy bên dưới không phá vỡ bảo mật UAC. Để thực hiện, bạn chỉ cần cấp quyền tạo tác vụ nâng cao một lần. Sau khi tạo, bạn sẽ không còn thấy thông báo khi khởi chạy ứng dụng từ phím tắt nữa.Và vâng, phương pháp này cũng có thể áp dụng trên Windows 7 và các phiên bản mới hơn.
Phím tắt ẩn không cần UAC bằng Task Scheduler
Ý tưởng này thật khéo léo và hiệu quả: tạo một tác vụ theo lịch trình để chạy ứng dụng với các đặc quyền nâng cao, sau đó khởi chạy tác vụ đó từ một phím tắt. Bằng cách này, Việc nâng cấp diễn ra trong nhiệm vụ (đã được phê duyệt) Và phím tắt này không kích hoạt cảnh báo UAC. Hãy cùng xem xét từng bước trong quy trình.
1) Tạo nhiệm vụ nâng cao. Mở Task Scheduler từ thanh tìm kiếm (chỉ cần nhập 'task' hoặc 'scheduler'). Trong bảng bên phải, chọn 'Create task' (tạo tác vụ) (không phải 'Create basic task'). Đặt tên ngắn gọn, không có khoảng trắng (ví dụ: RunRegedit). Chọn hộp kiểm 'Run with highest privileges' (chạy với quyền cao nhất). Hộp kiểm này rất quan trọng vì nó cho phép ứng dụng khởi động với tư cách quản trị viên mà không cần can thiệp thêm.
2) Xác định hành độngTrên tab "Hành động", nhấp vào "Mới" và chọn "Khởi động chương trình". Chỉ định đường dẫn đến tệp thực thi bạn muốn nâng cấp một cách minh bạch. Nếu cần, hãy thêm đối số và xác định thư mục gốc. Lưu bằng cách nhấp vào "OK" cho đến khi bạn đóng cửa sổ tác vụ.
3) Kiểm tra nhiệm vụNhấp chuột phải vào tác vụ mới và chọn "Chạy". Nếu ứng dụng mở ra như mong đợi, bạn đã hoàn tất. Lần khởi chạy đầu tiên này có thể yêu cầu thông báo Kiểm soát Tài khoản Người dùng (UAC) vì đây là lần đầu tiên bạn xác thực tác vụ nâng cao.
4) Tạo phím tắt để khởi chạy tác vụTrên Màn hình nền, nhấp chuột phải > Mới > Phím tắt. Để chọn vị trí, nhập lệnh để kích hoạt tác vụ theo tên bằng SCHTASKS:
schtasks /run /tn "NombreDeTuTarea" Thay thế YourTaskName bằng tên chính xác của tác vụ bạn đã tạo.
Đặt tên cho phím tắt và lưu lại. Từ giờ trở đi, khi bạn sử dụng phím tắt đó, Ứng dụng sẽ chạy với tư cách quản trị viên mà không cần yêu cầu xác nhậnĐể tinh chỉnh, hãy vào Thuộc tính của phím tắt, vào tab "Phím tắt", và trong mục "Chạy", chọn "Thu nhỏ" để ẩn bảng điều khiển SCHTASKS. Sau đó, nhấp vào "Thay đổi Biểu tượng" và tìm biểu tượng của tệp thực thi bạn đang nâng cấp; bằng cách này, phím tắt sẽ hòa trộn với ứng dụng thực tế.
Phương pháp này không ghi đè UAC hay tạo ra lỗ hổng. Nó chỉ đơn giản có nghĩa là sau khi thực hiện quy trình một lần để đăng ký tác vụ, Bạn tự động khởi động tốc độ cao một cách sạch sẽĐây là giải pháp tuyệt vời cho các công cụ quản trị mà bạn thường sử dụng (trình chỉnh sửa sổ đăng ký, bảng điều khiển nâng cao, tiện ích mạng, v.v.).
Không thể xóa các phím tắt trên màn hình? Có tùy chọn để 'ẩn chúng' không?
Trên các máy tính do CNTT quản lý, bạn thường gặp phải các lối tắt không thể xóa vì chúng nằm trên màn hình công cộng (C:\Users\Public\Desktop) hoặc được tạo lại theo chính sách. Nếu việc xóa chúng yêu cầu mật khẩu quản trị viên và bạn không có mật khẩu, có một số giải pháp thay thế hữu ích để ngăn chúng làm phiền bạn mà không cần phải động đến chúng. Cách trực tiếp nhất là sắp xếp quy trình làm việc của bạn bằng các trình khởi chạy trên thanh tác vụ hoặc trong menu Bắt đầu, và nếu bạn muốn, vô hiệu hóa chế độ xem biểu tượng trên màn hình (Nhấp chuột phải vào Màn hình nền > 'Xem' > bỏ chọn 'Hiển thị biểu tượng trên màn hình nền'). Cách này khá triệt để, vì nó ẩn tất cả các biểu tượng nhưng vẫn giữ nguyên nền. Nếu máy tính của bạn cũng gặp tình trạng chậm hiển thị biểu tượng, bạn có thể tham khảo các giải pháp sau: sự cố khi tải biểu tượng trên màn hình.
Một ý tưởng khác là tạo thư mục riêng (ví dụ: "Phím tắt của tôi") và chỉ đặt những thứ bạn thực sự sử dụng vào đó. Sau đó, bạn có thể ghim thư mục đó vào thanh tác vụ hoặc biến nó thành thanh công cụ. Bằng cách đó, công việc hàng ngày của bạn sẽ trôi chảy mà không cần phải nhìn vào Màn hình nền, và mặc dù các phím tắt của công ty vẫn còn đó, Chúng không làm gián đoạn luồng công việc của bạn hoặc làm lộn xộn tầm nhìn của bạn.
Nếu vấn đề nằm ở chỗ một shortcut cụ thể luôn chạy với tư cách quản trị viên và do đó kích hoạt Kiểm soát Tài khoản Người dùng (UAC), hãy thử điều chỉnh tệp thực thi nguồn: tìm đường dẫn của chương trình, vào Thuộc tính > tab 'Tương thích' và bỏ chọn 'Chạy chương trình này với tư cách quản trị viên'. Nếu hộp kiểm bị khóa, hãy bật nó lên, nhấp vào OK, quay lại và bỏ chọn; sau đó, tạo một shortcut mới cho tệp EXE đó. Với quy trình này, Cờ độ cao thường được làm sạch rằng lối tắt đã kéo dài.
Tất nhiên, nếu môi trường doanh nghiệp của bạn không cho phép thay đổi do chính sách, điều đúng đắn cần làm là trao đổi với bộ phận CNTT để họ có thể xóa hoặc ẩn các phím tắt không mang lại giá trị. Nhưng nếu không thể, bất kỳ chiến lược nào trong số này cũng sẽ giúp bạn giữ cho màn hình nền gọn gàng. không gây ra xung đột quyền.
Tự động chạy ứng dụng với tư cách quản trị viên (không cần lập trình viên)
Windows cho phép bạn chỉ định một ứng dụng cụ thể luôn chạy với tư cách quản trị viên từ phím tắt của nó. Thao tác này không vô hiệu hóa Kiểm soát Tài khoản Người dùng (UAC), nhưng giúp bạn không phải vào "Chạy với tư cách quản trị viên" mỗi lần. Tìm ứng dụng trong menu Bắt đầu, chọn "Thêm" > "Mở vị trí tệp", nhấp chuột phải vào phím tắt kết quả và vào Thuộc tính. Trong mục "Phím tắt", nhấp vào "Nâng cao" và chọn "Chạy với tư cách quản trị viên". Từ bây giờ, Đường tắt đó sẽ luôn bắt đầu ở trên cao.
Phương pháp này hoàn hảo nếu bạn chỉ muốn đẩy một vài ứng dụng và không ngại xác nhận Kiểm soát Tài khoản Người dùng (UAC). Nếu bạn muốn không có thông báo nào, thì phương pháp Lập lịch Tác vụ là thứ bạn cần, bởi vì Xóa hộp thoại UAC khi khởi chạy giữ cho hệ thống được bảo vệ.
Tài khoản: tiêu chuẩn, quản trị viên và thực hành tốt nhất
Lưu ý nhanh để tránh bất ngờ: Tài khoản quản trị viên có thể cài đặt và gỡ cài đặt phần mềm và trình điều khiển, thay đổi cài đặt hệ thống, truy cập tất cả các tệp, sửa đổi các tài khoản khác và chỉnh sửa sổ đăng ký. Tài khoản tiêu chuẩn sử dụng hầu hết các chương trình, nhưng không thể thực hiện bất kỳ hành động nào ảnh hưởng đến hệ thống khi chưa được ủy quyền. Đối với việc sử dụng hàng ngày, lựa chọn an toàn nhất là... làm việc với một tài khoản tiêu chuẩn và chỉ tăng khi cần thiết.
Một số điểm chính cần lưu ý: với tài khoản tiêu chuẩn, các thay đổi sẽ ảnh hưởng đến hồ sơ của bạn chứ không phải toàn bộ nhóm; với tài khoản quản trị, bạn có thể tạo hoặc sửa đổi người dùng; với tài khoản tiêu chuẩn, bạn sẽ được yêu cầu nhập mật khẩu quản trị cho một số tác vụ nhất định; và trên hết, Nếu một tài khoản tiêu chuẩn bị nhiễm, thiệt hại sẽ bị hạn chế.Trong khi đó, với quyền quản trị, phần mềm độc hại có thể tự do hoạt động. Đó là lý do tại sao Microsoft đề xuất hạn chế người có quyền truy cập vào tài khoản quản trị và, nếu có thể, hãy ngắt kết nối tài khoản đó khỏi internet.
Nếu máy tính của bạn có hai tài khoản có quyền quản trị viên (tài khoản tích hợp sẵn và tài khoản của bạn), bạn có thể thấy lời nhắc nhấn Ctrl+Alt+Delete khi đăng nhập. Bạn có thể giảm yêu cầu này bằng cách chạy 'netplwiz' từ Win+R, kiểm tra xem cả hai tài khoản đều xuất hiện và bỏ chọn 'Yêu cầu người dùng nhấn Ctrl+Alt+Delete' trong Tùy chọn Nâng cao. Nếu bạn cần khôi phục trạng thái trước đó, Bạn có thể kích hoạt lại yêu cầu bảo mật lặp lại các bước này.
Cách kích hoạt và hủy kích hoạt tài khoản Quản trị viên ẩn
Windows bao gồm một tài khoản Quản trị viên tích hợp sẵn, theo mặc định, Nó bị vô hiệu hóaĐể kích hoạt, hãy mở Command Prompt với quyền quản trị viên (tìm kiếm 'cmd', nhấp chuột phải, 'Chạy với tư cách quản trị viên') và chạy:
net user administrator /active:yes Chạy lệnh này trong dấu nhắc lệnh nâng cao để kích hoạt nó.
Sau khi đã làm điều này, bạn nên đặt mật khẩu cho tài khoản đó với:
net user administrator * Nhập mật khẩu khi được yêu cầu.
Bạn có thể kiểm tra xem tài khoản đó có đang hoạt động hay không trong Bảng điều khiển > Tài khoản người dùng > Quản lý tài khoản khác. Nếu không còn cần sử dụng nữa, hãy hủy kích hoạt bằng cách:
net user administrator /active:no
Sử dụng tài khoản tích hợp này chỉ có ý nghĩa cho các tác vụ bảo trì hoặc khôi phục. Trên máy tính công ty hoặc trường học, hãy cân nhắc kỹ trước khi bật tính năng này. nếu có thứ gì đó độc hại xâm nhập khi UAC bị vô hiệu hóa hoặc có nhiều đặc quyềnTác động có thể lan rộng từ máy tính của bạn đến toàn bộ mạng.
Cấu hình UAC một cách an toàn
Trong cài đặt UAC, bạn sẽ thấy bốn tùy chọn. "Luôn thông báo cho tôi" sẽ cảnh báo bạn về bất kỳ thay đổi nào do ứng dụng hoặc người dùng thực hiện; "Chỉ thông báo cho tôi khi ứng dụng cố gắng thực hiện thay đổi" là tùy chọn cân bằng cho hầu hết người dùng; cùng tùy chọn này, nhưng không làm mờ màn hình nền, sẽ ngăn các thay đổi hình ảnh trên màn hình; và "Không bao giờ thông báo cho tôi" sẽ tắt thông báo. Ngoại trừ một số trường hợp rất cụ thể, Không nên tắt hoàn toàn UACvì lớp bảo vệ và khả năng hiển thị những gì đang diễn ra đã mất đi.
Nếu bạn dùng chung máy tính với người khác, việc duy trì mức UAC trung bình/cao và sử dụng tài khoản chuẩn là một quyết định sáng suốt. Bằng cách đó, khi bạn thực sự cần cài đặt thứ gì đó hoặc điều chỉnh chính sách, bạn sẽ có ý thức nâng cao quá trình một lần đó và xong.
Các cách khác để kích hoạt tài khoản quản trị viên (nâng cao)
Ngoài lệnh 'net user', còn có các đường dẫn quản trị hữu ích cho các tình huống đặc biệt. Trong môi trường chuyên nghiệp, 'Tùy chọn Bảo mật' cho phép bạn bật hoặc tắt tài khoản Quản trị viên tích hợp. Nhấn Win+R, nhập 'secpol.msc', và vào Chính sách Cục bộ > Tùy chọn Bảo mật > Tài khoản: Trạng thái tài khoản Quản trị viên. Đổi thành 'Đã bật', áp dụng thay đổi và khởi động lại. Để khôi phục cài đặt gốc, hãy lặp lại quy trình và chọn 'Đã tắt'. Phương pháp này rất tiện lợi nếu bạn đã làm việc với các chính sách và Bạn cần kiểm soát tập trung.
Bạn cũng có thể sử dụng bảng điều khiển Người dùng và Nhóm cục bộ. Chạy lệnh "lusrmgr.msc" từ hộp thoại Run hoặc Command Prompt. Trong tab "Người dùng", mở "Quản trị viên" và bỏ chọn "Tài khoản đã tắt". Nhấn OK. Bảng điều khiển này không khả dụng trên một số phiên bản Windows, vì vậy... Đừng ngạc nhiên nếu bạn không thể sử dụng nó trong tất cả các đội.
Trong những trường hợp nghiêm trọng (khi hệ thống không khởi động được hoặc bạn không thể truy cập dấu nhắc lệnh nâng cao), ổ đĩa khôi phục có thể giúp bạn thoát khỏi rắc rối hoặc bạn có thể thử chế độ an toàn với mạng Đây có thể là một giải pháp thay thế hữu ích. Khởi động từ giữa, nhấn Shift+F10 để mở CMD và sử dụng chuỗi này để tạm thời thay thế bàn phím trên màn hình bằng bảng điều khiển:
d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exeKhởi động lại với shutdown –r –t 00Sau đó, trên màn hình chính, chạm vào biểu tượng trợ năng và chọn 'Bàn phím trên màn hình': CMD sẽ mở ra. Chạy net user administrator /active:yesĐăng nhập bằng tài khoản đó để sửa chữa những gì cần thiết và khi hoàn tất, hãy khôi phục tệp osk.exe gốc. Đây là một mẹo khẩn cấp cần được sử dụng thận trọng. luôn đưa hệ thống trở lại trạng thái bình thường khi bạn hoàn thành.
Khi nào thì mỗi phương pháp phù hợp?
Nếu bạn muốn tiện lợi hơn bằng cách luôn mở cùng một công cụ với quyền quản trị mà không cần phải thấy cửa sổ xác nhận, một tác vụ được lên lịch với phím tắt là lý tưởng. Khi bạn vẫn muốn thấy thông báo Kiểm soát Tài khoản Người dùng (UAC) nhưng không muốn phải nhấp chuột phải mỗi lần, hãy chọn "Chạy với tư cách quản trị viên" trong tùy chọn nâng cao của phím tắt. Nếu bạn cần khôi phục hệ thống hoặc quản lý người dùng chuyên sâu, bật tài khoản Quản trị viên khi cần thiết (và sau đó vô hiệu hóa nó) là cách đúng.
Trong môi trường doanh nghiệp, hãy tham khảo ý kiến bộ phận CNTT trước khi thay đổi bất kỳ chính sách nào. Thông thường, những lối tắt lộn xộn trên màn hình nền của bạn sẽ được quản lý tập trung và tạo lại ngay cả khi bạn xóa chúng. Hãy sắp xếp môi trường làm việc của bạn bằng các ghim và trình khởi chạy riêng, và đừng quên chú trọng đến bảo mật. Ít đặc quyền hơn trong cuộc sống hàng ngày đồng nghĩa với ít rủi ro hơn.
Cuối cùng, một mẹo nhỏ: khi tạo tác vụ nâng cao, hãy sử dụng tên đơn giản, không có khoảng trắng (ví dụ: AdminTool hoặc RunRegedit) và nhớ dán chúng chính xác vào lệnh SCHTASKS. Để có các phím tắt kín đáo hơn, hãy đặt phím tắt vào 'Run: minimized' và thay đổi biểu tượng của nó thành biểu tượng của ứng dụng thực tế. Với hai chi tiết đó, Truy cập trông giống như ứng dụng thông thường Và không ai nhận ra rằng đằng sau tất cả những điều đó là một nhiệm vụ đang được thực hiện với nhiều đặc quyền.
Việc đạt được một máy tính để bàn sạch sẽ và quy trình làm việc hợp lý hoàn toàn tương thích với bảo mật: sử dụng tài khoản tiêu chuẩn, điều chỉnh UAC ở mức độ nhạy cảm và sử dụng các tác vụ cấp cao cho các công cụ quản trị của bạn. Bằng cách này, bạn sẽ có Các phím tắt "vô hình" không làm phiền bạn với thông báoMàn hình nền yên tĩnh và khả năng kiểm soát hoàn toàn thời điểm và cách thức cấp quyền trên máy tính của bạn.
Đam mê công nghệ từ khi còn nhỏ. Tôi thích được cập nhật về lĩnh vực này và trên hết là truyền đạt nó. Đó là lý do tại sao tôi đã cống hiến hết mình cho việc truyền thông trên các trang web công nghệ và trò chơi điện tử trong nhiều năm nay. Bạn có thể thấy tôi viết về Android, Windows, MacOS, iOS, Nintendo hoặc bất kỳ chủ đề liên quan nào khác mà bạn nghĩ đến.