בקרת חשבון משתמש וזכויות מנהל מערכת ב- Windows 10

האם אתה מנהל הרשת של משק הבית או המשפחה שלך? בשלב כלשהו, אחד הקרובים והיקרים ביותר שלך יתקין משהו מזעזע או ישבור משהו בלי להתכוון לכך, ולכן סוג חשבון Windows משתמש בו עושה את ההבדל.

אם כולם ברשת שלך משתמשים בחשבון מנהל מערכת, יהיה לך רע. עם זאת, יש הרבה מידע מבלבל בנוגע למה שחשבונות סטנדרט יכולים לעשות ומה לא יכולים לעשות. הנה מה שאתה צריך לדעת.

מהם חשבונות משתמשים של Windows?

בכל פעם שאתה משתמש במחשב Windows 10 שלך, אתה נכנס לחשבון משתמש. אם אתה המשתמש היחיד במחשב שלך, סביר להניח שיש לך מנהל חֶשְׁבּוֹן. חשבונות מנהל הם בעלי זכויות יוצרים, כלומר הם יכולים לבצע כל פעולה במערכת, עם הגבלה מינימלית (בדרך כלל דורש סיסמה לאישור).

תֶקֶן חשבונות יכולים להשתמש במחשב במובן המילולי: גלישה באינטרנט, שליחת מיילים, משחקים, שימוש בתוכנות וכן הלאה. חשבונות רגילים יכולים גם לבצע כמה שינויים במערכת, עם הגבלות, ושום דבר שמשפיע על משתמשים אחרים באותה מערכת.

יש גם אפשרות לחשבון ילד ייעודי ב- Windows 10. חשבונות אלה מגיעים עם מגוון מגבלות, כמו גם ניטור משולב לפיקוח על ההורים. ל- Windows יש גם מגוון של בקרות הורים משולבות.

השיקול האמיתי הוא סוג החשבון בשילוב עם ההגדרה בקרת חשבון משתמש (UAC).

כיצד ניתן לדעת מה לוח האם שלי

הבנת חשבונות UAC וחשבונות משתמשים

הגדרת ברירת המחדל עבור חשבונות רגילים ומנהלי מערכת היא שימוש ב- UAC. זה הדבר הראשון שחלק מהמשתמשים מכבים אותו, ורואים בכך מיותר ולוקח זמן.

אבל תסתכל על זה אחרת: בכל פעם שאתה צריך להזין את הסיסמה שלך, אתה יודע שתהליך זדוני חייב לעשות את אותו הדבר. ואם התהליך הזדוני אינו יודע את הסיסמה, אתה מציל את עצמך מיידית מעולם של פגיעה במחשוב, ובנוסף חוסך המון זמן בתהליך.

הבה נבחן כיצד UAC פועל עם שני החשבונות.

גם סטנדרטי וגם לחשבונות מנהל מערכת ניגשים למשאבים והפעלת תוכניות בהקשר האבטחה של משתמש רגיל. כאשר אתה מפעיל UAC, כל אפליקציה דורשת קדימה באמצעות אסימון גישת מנהל.

המשמעות היא שחשבון שלך, מנהל מערכת או תקן, מוגן באמצעות אותם מנגנוני אבטחה. ההבדל הוא ההרשאות הזמינות לכל חשבון, אשר בתורן מנותנות באמצעות פקדי חשבון משתמש.

הנחיות בקרת חשבון משתמש

לכן, כאשר UAC מופעל, חשבון סטנדרטי מקבל רמות שונות של הנחיות לשמירה על האבטחה. ההנחיות מבטיחות שהמשתמש מאמת כל שינוי משמעותי במערכת, ודוחה כל דבר לא ידוע או בלתי צפוי (בתיאוריה, לפחות).

רמות UAC

אתה יכול להגדיר UAC לאחת מארבע רמות:

הודע לי תמיד: רמת UAC הגבוהה ביותר, מבקשת אימות לכל יישום, כל פיסת תוכנה, וכל שינוי בהגדרות Windows.
הודע לי רק כאשר יישומים מנסים לבצע שינויים: רמת UAC המוגדרת כברירת מחדל, מבקשת אימות ליישומים חדשים, אך לא להגדרות Windows.
הודע לי רק כאשר יישומים מנסים לבצע שינויים: הדבר זהה לרמת ברירת המחדל של UAC אך אינו מעמעם את שולחן העבודה כאשר מופיעה שורת האימות.
לעולם אל תודיע לי: ברמת ה- UAC הנמוכה ביותר, אינך מקבל התראות על כל שינויי מערכת, בכל עת עבור חשבון המשתמש שצוין.

הגדרת ברירת המחדל היא בסדר עבור רוב המשתמשים. כמובן שזה תלוי במשתמש. ההבדל מגיע בסוג ההנחיה שהמשתמש מקבל, תלוי בחשבון.

חשבון מנהל יקבל א בקשת הסכמה . הודעה זו מופיעה לשלוש רמות ה- UAC הדורשות אימות. המנהל רק צריך ללחוץ על בקשת ההסכמה כדי לאשר את השינויים במערכת.

בקשת אישורים

חשבון רגיל במקום זאת מקבל א בקשת תעודה . בניגוד לפקודת ההסכמה המחוברת לחשבון מנהל המערכת, בקשת אישורים מחייבת את סיסמת מנהל המערכת כדי לאמת את שינויי המערכת.

קודי צבע

גם הנחיות לאימות UAC מקודדות בצבעים. זה מאפשר לחשבונות Standard ולמנהל להבין את הסיכון הנשקף למערכת באופן מיידי.

רקע אדום עם סמל מגן אדום: ה האפליקציה חסומה על ידי מדיניות קבוצתית או שמא מפרסם שנחסם.
רקע כחול עם סמל מגן כחול וזהב: היישום הוא אפליקציה ניהולית של Windows 10, כגון פריט לוח הבקרה.
רקע כחול עם סמל מגן כחול: היישום נחתם באמצעות Authenticode והוא מהימן על ידי המחשב המקומי.
רקע צהוב עם סמל מגן צהוב: היישום אינו חתום או חתום אך עדיין אינו מהימן על ידי המחשב המקומי.

האם עלי להשתמש בחשבון מנהל מערכת?

חשבון מנהל הוא חשוב. לכל מערכת יש מערכת מכיוון שלא תוכל להתקין תוכנה ולבצע שינויים אחרים ללא אחת. אבל האם החשבון הראשי שלך צריך להיות מנהל מערכת?

התשובה בעצם טמונה במשתמשי המערכת שלך.

לדוגמה, אני האדם היחיד שמשתמש במערכת זו. לכן, אני מפעיל חשבון מנהל מערכת מוגן בסיסמה. אבל במחשב הנייד המשפחתי, יש לי חשבון מנהל מוגן בסיסמה וחשבון רגיל עם UAC מופעל. UAC הוא מה שעושה את ההבדל, הן עבור חשבונות רגילים והן של מנהלי מערכת.

בכך אינך בהכרח צריך להשתמש בחשבון מנהל כברירת המחדל שלך. בטח, זה מאיץ דברים מסוימים, אבל הזנת הסיסמה שלך לוקחת רק שנייה. לא הייתי מרחיק לכת לחלוטין מהשבתת חשבון מנהל המערכת, כפי שמציעים מדריכים אחרים.

אבל שוב, זה תלוי מי משתמש במערכת. אפשר להסתיר חשבון, במקום להשבית אותו לחלוטין (ל- Windows יש חשבון Administrator מוסתר לשימוש טכני).

יתר על כן, כיבוי הודעות UAC אינו רעיון מצוין. זה פשוט מסיר רמה בסיסית של אבטחת המערכת שלפעמים תחסוך את המערכת שלך מתהליך זדוני.

וגם אם תכבה את ההתראות, UAC עדיין פועל. זה רק אומר שכל בקשת אימות מאושרת באופן מיידי. אולם, עבור חשבונות סטנדרטיים, המשמעות היא שכל בקשות האימות נדחות באופן מיידי.

TL; DR: חשבון רגיל עם הגדרות UAC הנכונות שימושי לא פחות מחשבון מנהל, ואולי אפילו קצת יותר מאובטח.

לַחֲלוֹק לַחֲלוֹק צִיוּץ אימייל כיצד לנקות את מחשב Windows באמצעות שורת הפקודה

אם שטח האחסון שלך במחשב Windows עומד להיגמר, נקה את הזבל בעזרת כלי הפקודה המהירים האלה.

קרא הבא נושאים קשורים

חלונות
בִּטָחוֹן
בקרת חשבון משתמש
חלונות 10

על הסופר גאווין פיליפס(פורסמו 945 מאמרים)

Gavin הוא העורך הזוטר של Windows וטכנולוגיה מוסברת, תורם קבוע לפודקאסט שימושי ובודק מוצרים קבוע. יש לו תואר ראשון (בהצטיינות) בכתיבה עכשווית עם פרקטיקות לאמנות דיגיטלית שנלקח מהגבעות של דבון, כמו גם מעל לעשור של ניסיון בכתיבה מקצועית. הוא נהנה מכמויות תה רבות, משחקי לוח וכדורגל.

עוד מאת גאווין פיליפס

הירשם לניוזלטר שלנו

הצטרף לניוזלטר שלנו לקבלת טיפים, סקירות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!

לחצו כאן להרשמה