Bagaimana cara memberikan atau mendapatkan Peningkatan Hak Istimewa di Windows 10/8/7

Anda pasti telah memperhatikan, seringkali ada banyak program yang diinstal pada mesin Anda yang memerlukan hak administratif untuk memulai. Memiliki hak admin memungkinkan Anda melakukan perubahan pada sistem, yang dapat memengaruhi semua pengguna lain. Dengan kata lain, program apa pun yang Anda putuskan untuk dijalankan sebagai administrator, memungkinkan lebih banyak akses ke komputer ketika dijalankan.

Kontrol Akun Pengguna memberi tahu Anda sebelum perubahan dibuat - tidak semua perubahan, tetapi hanya yang memerlukan level administrator atau izin tinggi. Setiap kali Anda menjalankan beberapa program, Anda mungkin bisa melihat UAC Prompt terlebih dahulu. Hanya setelah Anda memberikan persetujuan Anda, apakah program akan berjalan. Ini adalah fitur keamanan di Windows. Kuncinya terletak pada memahami apa yang bisa dilakukan dan bagaimana perubahan hak admin atau hak istimewa yang ditinggikan dapat dicapai tanpa mengorbankan keamanan.

Mari kita lihat berbagai opsi dan skenario.

Buka jendela Command Prompt yang ditinggikan

Saat Anda dapat melaksanakan banyak tugas menggunakan CMD, beberapa tugas membutuhkan hak tinggi untuk melaksanakannya. Windows 8.1 memungkinkan Anda dengan mudah membuka Command Prompt (Admin) menggunakan menu WinX. Posting ini menunjukkan bagaimana Anda dapat menjalankan Command Prompt sebagai Administrator.

Baca : Cara membuat pintasan dengan hak tinggi untuk menjalankan Program.

Membuat program selalu Berjalan sebagai Administrator

Jika Anda ingin membuat program selalu berjalan dengan hak istimewa admin, klik kanan pada file eksekusi program, pilih Properties. Di sini, pilih Jalankan program ini sebagai kotak administrator. Klik Terapkan> OK. Posting ini akan menunjukkan Anda secara detail, bagaimana membuat aplikasi selalu Berjalan sebagai Administrator.

Matikan Mode Persetujuan Admin menggunakan Secpol

Jalankan secpol.msc untuk membuka Kebijakan Keamanan Lokal dan arahkan ke Lokal Kebijakan> Pengaturan Keamanan. Di sebelah kanan Anda akan melihat pengaturan Kontrol Akun Pengguna: Hidupkan Mode Persetujuan Admin . Klik dua kali pada itu dan pilih Dinonaktifkan.

Pengaturan kebijakan ini mengontrol perilaku semua pengaturan kebijakan Kontrol Akun Pengguna (UAC) untuk komputer. Jika Anda mengubah pengaturan kebijakan ini, Anda harus me-restart komputer Anda. Opsinya adalah: (1) Diaktifkan . (Default) Mode Persetujuan Admin diaktifkan. Kebijakan ini harus diaktifkan dan pengaturan kebijakan UAC yang terkait juga harus diatur secara tepat untuk memungkinkan akun Administrator internal dan semua pengguna lain yang menjadi anggota grup Administrators untuk berjalan dalam Mode Persetujuan Admin. (2) Dinonaktifkan . Mode Persetujuan Admin dan semua pengaturan kebijakan UAC yang terkait dinonaktifkan. Jika pengaturan kebijakan ini dinonaktifkan, Pusat Keamanan memberi tahu Anda bahwa keamanan keseluruhan sistem operasi telah berkurang.

Ingat, ini AKAN menurunkan keamanan komputer Anda secara keseluruhan!

Berikan Hak Istimewa yang Ditinggikan di Windows 10/8 / 7

Pengguna Standar tidak memiliki izin khusus untuk melakukan perubahan dalam administrasi server. Dia mungkin tidak memiliki hak istimewa berikut: Menambah, menghapus, memodifikasi pengguna, mematikan server, membuat dan mengelola Objek Kebijakan Grup, memodifikasi izin file, dan sebagainya.

Tapi pengguna dengan hak admin, dapat melakukan lebih banyak lagi dari pengguna standar. Namun, hak diberikan setelah ia diberi hak tinggi untuk setiap level di salah satu grup yaitu, Server Lokal, Domain, dan Hutan.

Ketika pengguna ditambahkan ke salah satu grup, mereka mendapat kekuatan ekstra untuk melakukan lebih dari pengguna standar. Mereka mendapatkan Hak Pengguna ekstra. Ini adalah hak atau konfigurasi yang mengontrol "siapa" dapat melakukan "apa" ke komputer. Ketika dikonfigurasi, setiap komputer dapat mendukung satu set administrator unik yang mengendalikan area berbeda dari komputer itu.

Ada lebih dari 35 hak pengguna per komputer. Beberapa hak pengguna paling umum yang mengontrol hak istimewa yang ditinggikan melalui komputer tercantum di bawah ini:

• Matikan sistem
• Matikan paksa sistem jarak jauh
• Log on sebagai pekerjaan batch
• Log on sebagai layanan
• Cadangkan dan Pulihkan file dan direktori
• Aktifkan dipercaya untuk delegasi
• Hasilkan keamanan audit
• Muat dan lepas driver perangkat
• Kelola log audit dan keamanan
• Ambil kepemilikan file dan objek lain

Hak pengguna dikerahkan menggunakan Kebijakan Grup (Lokal / Direktori Aktif). Ini membuka jalan untuk mengontrol akses ke server secara konsisten.

Selain itu, setiap file, folder, dan kunci Registry memiliki Daftar Kontrol Akses (ACL). Daftar ini memberikan perizinan standar, seperti

1. Kontrol penuh
2. Ubah
3. Baca

Izin standar ini memungkinkan konfigurasi lebih mudah terhadap objek. Singkatnya, ACL adalah semacam daftar pengguna, grup, dan / atau komputer yang diberikan izin atas objek yang terkait dengan ACL. Anda dapat membaca detail lengkap tentang ini, Delegasi Direktori Aktif, Delegasi Kebijakan Grup, dan lainnya, di pos yang sangat baik ini di WindowsSecurity.com. Ini membahas bagaimana memberikan hak tinggi atas Active Directory dan Server.

Petunjuk ini juga dapat menarik minat Anda:

1. Ambil kepemilikan & kontrol penuh atas kunci registri
2. Ambil Kepemilikan Penuh File & Folder.