Ảo hóa UAC là gì và cách kích hoạt nó trên Windows?

What Is Uac Virtualization

Ảo hóa UAC bảo vệ PC của bạn khỏi phần mềm độc hại. Nó cũng làm giảm những thay đổi trái phép đối với hệ điều hành. Nói chung, nó bổ sung thêm một lớp bảo mật cho thiết bị của bạn. Bài đăng này cung cấp thêm chi tiết về ảo hóa UAC cho bạn.Trên trang này :

Ảo hóa UAC là gì?
Hạn chế của ảo hóa UAC
Cách kích hoạt ảo hóa UAC trong Windows 10

Ảo hóa UAC là gì?

Ảo hóa UAC là gì? Năm 2007, Microsoft Windows Vista đã giới thiệu một tính năng bảo mật mới có tên Kiểm soát tài khoản người dùng (UAC). Ảo hóa UAC là một lĩnh vực quản lý phần mềm giúp cách ly các thành phần cốt lõi của hệ điều hành khỏi những thay đổi có thể gây rối. Nó đề cập đến mức độ truy cập được gọi là root trên các hệ thống giống Unix và đặc quyền của quản trị viên trên hệ thống Windows.

Ảo hóa UAC

Các quy tắc UAC của Windows được thiết kế để bảo vệ các tệp chương trình đã cài đặt và cài đặt đăng ký khỏi bị người dùng hoặc các chương trình không nên truy cập sửa đổi hoặc làm hỏng; tách biệt các tập tin và cài đặt của mỗi người dùng với những người dùng khác.

Theo mặc định, chỉ những người dùng có đặc quyền quản trị viên mới có thể truy cập cài đặt máy chính. Microsoft thực thi các quy tắc này bằng cách hạn chế cẩn thận các quyền mặc định cho các thư mục trong cây thư mục Tệp chương trình, cây thư mục Dữ liệu chương trình, cây thư mục Windows và cây thư mục Người dùng. Ngoài ra, quyền đối với khóa đăng ký được hạn chế cẩn thận để người dùng chuẩn không được phép sửa đổi bất kỳ cài đặt nào có thể ảnh hưởng đến người dùng khác.

Hạn chế của ảo hóa UAC

Để đảm bảo ảo hóa UAC hoạt động bình thường, có một số hạn chế của ảo hóa UAC:

Chỉ dành cho các ứng dụng 32-bit. Tất cả các ứng dụng tương thích AMD64 đều được tạo sau những quyết định thiết kế cơ bản này và về bản chất, chúng không thể được ghi để xử lý các tệp hệ thống theo cách cũ mà ảo hóa UAC được tạo ra để giải quyết. (Các ứng dụng IA64 có những vấn đề đặc biệt riêng.)
Người dùng phải có quyền ghi vào tệp trong đường dẫn tệp gốc. Cố gắng ghi vào bất kỳ tệp nào có quyền chỉ đọc sẽ làm hỏng toàn bộ thư viện thẻ (tức là khiến ứng dụng gặp sự cố do mã lỗi).
Không thể áp dụng ảo hóa UAC cho các ứng dụng chạy với tư cách quản trị viên hoặc nâng cấp theo bất kỳ cách nào – nó phải chạy trong ngữ cảnh của người dùng chuẩn.
Ảo hóa UAC bị tắt theo mặc định - nó phải được bật một cách rõ ràng.

Bạn có thể tắt ảo hóa UAC trong Trình quản lý tác vụ, nhưng điều này không được khuyến khích. Nếu bạn tắt ảo hóa UAC, một số ứng dụng có thể không hoạt động đối với người dùng chuẩn. Khi ứng dụng cố gắng ghi vào thư mục nhưng người dùng không có quyền ghi vào thư mục, nó sẽ thay đổi đường dẫn.

Cách kích hoạt ảo hóa UAC trong Windows 10

Trước tiên, bạn cần kiểm tra xem mình đã bật ảo hóa UAC trên Windows 10 chưa. Nếu chưa, bạn có thể chọn bật nó.

Nhấn nút Windows + R các phím lại với nhau để mở Chạy hộp thoại và gõ secpol.msc . Sau đó, nó sẽ mở cửa sổ Chính sách bảo mật cục bộ.
Mở rộng Chính sách địa phương ở khung bên trái và nhấp vào Tùy chọn bảo mật .
Hướng đến Kiểm soát tài khoản người dùng: Ảo hóa lỗi ghi tệp và sổ đăng ký vào vị trí của mỗi người dùng trên khung trung tâm.

Nếu tùy chọn này được bật, ảo hóa UAC sẽ được thiết lập trên thiết bị của bạn. Nếu không, bạn có thể làm theo 3 bước sau để bật ảo hóa UAC:

Nhấn đúp chuột Kiểm soát tài khoản người dùng: Ảo hóa lỗi ghi tệp và sổ đăng ký vào vị trí của mỗi người dùng . Điều đó sẽ mở ra một cửa sổ bật lên
Chọn Đã bật nút radio
Nhấn OK để đóng cửa sổ bật lên. Điều đó cho phép ảo hóa UAC trên thiết bị của bạn

Sau khi thiết lập ảo hóa UAC, bạn cũng có thể quản lý hành vi của nó và tùy chỉnh nó để đáp ứng sở thích của mình.

1. Luôn thông báo

Đây là cài đặt nghiêm ngặt nhất. Bạn phải cung cấp quyền rõ ràng khi bạn hoặc phần mềm cố gắng cài đặt, cập nhật hoặc thay đổi Cài đặt Windows. Tất cả các tác vụ khác trên hệ thống sẽ bị treo cho đến khi bạn phản hồi bằng cửa sổ bật lên thông báo. Thiết lập này lý tưởng cho các thiết bị thường xuyên cài đặt phần mềm để thử nghiệm.

2. Chỉ thông báo cho tôi khi có chương trình cố gắng thực hiện thay đổi trên máy tính của tôi

Đây là lựa chọn hạn chế thứ hai. Đây cũng là cài đặt UAC mặc định. Tại đây, máy tính sẽ thông báo cho bạn khi có chương trình cố gắng cài đặt hoặc thay đổi cài đặt Windows. Giống như tùy chọn trước, nó sẽ đóng băng tất cả các tác vụ cho đến khi bạn phản hồi. Tuy nhiên, tùy chọn này không tạo ra thông báo khi bạn thay đổi bất kỳ cài đặt nào theo cách thủ công.

3. Chỉ thông báo cho tôi khi các chương trình cố gắng thực hiện thay đổi đối với máy tính của tôi (không làm tối màn hình của tôi)

Như tên cho thấy, tùy chọn này không xâm phạm và không đóng băng các tác vụ khác. Nó cũng sẽ thông báo cho bạn khi bạn thực hiện các thay đổi đối với hệ thống Windows của mình theo cách thủ công. Không cần phải nói, đây là một tùy chọn bảo mật thấp hơn so với hai tùy chọn đầu tiên. Tốt nhất, chỉ chọn tùy chọn này nếu bạn là người dùng duy nhất và quá trình thông báo đủ chậm để ảnh hưởng đến năng suất của bạn.

4. Không bao giờ thông báo

Tùy chọn này vô hiệu hóa ảo hóa UAC, điều này gây ra rủi ro bảo mật nghiêm trọng cho thiết bị của bạn. Chúng tôi khuyên bạn không nên sử dụng tùy chọn này, ngay cả khi nó có vẻ thuận tiện. Tất cả các tùy chọn này đều liên quan đến việc cài đặt và thay đổi phần mềm cho hệ thống Windows, đặc biệt là các thư mục bị hạn chế.

cài đặt

Làm cách nào để Tắt/Bật Kiểm soát Tài khoản Người dùng (UAC) trong Windows 11?

Bạn có thể tìm thấy một số phương pháp về cách tắt Kiểm soát tài khoản người dùng trong Windows 11/10 và cách tắt UAC cho các ứng dụng cụ thể trong Windows 11/10.

Đọc thêm