Tài liệu Part 23 - User Account Control - Firewall docx

“Chuyên trang dành cho kỹ thuật viên tin học”
CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT
Part 23 - User Account Control - Firewall
Ai đã từng sử dụng Windows Vista cũng không khỏi bực mình vì những câu hỏi liên tục được hệ thống hiện ra hỏi ý
người dùng có chấp nhận kích hoạt chương trình yêu cầu hay không?, thực ra đó chính là tính năng User Account
Control (UAC) mới của Microsoft vừa tích hợp vào Windows Vista mà các phiên bản trước đó như XP, Windows
Server 2003… không thấy.
Lợi ích của việc tích hợp tính năng này là nhằm giảm thiểu đến mức thấp nhất sự tấn công, lây lan của Virus,
Spyware… mà các năm trở lại đây bùng phát dữ dội tuy nhiên cái gì cũng có cái giá của nó, càng khắt khe chừng nào
thì phiền toái càng nhiều.
Tuy nhiên tính năng này chỉ tác động lên cho các User thuộc nhóm Administrators nhưng không phải Admin gốc
(Root Admin)
Nói thêm về vấn đề này thì trong Windows XP & Vista sau khi cài đặt hoàn tất hệ thống sẽ tự Disable Account
Administrator (Root Admin) và buộc ta tạo một User Account mới và sẽ tự Add User mới này vào Group
Administrators.
Tuy cùng nằm chung Group Administrators nhưng User Account sẽ có quyền hạn chế hơn User Administrator mà cụ
thể là trong UAC
Trong ví dụ này tôi đã Enable User Account Administrator lên rồi và tạo 2 User mới là gccom1 & gccom2 trong đó
User gccom1 tôi sẽ gán vào Group Administrators. Bạn làm như sau:
Tạo 2 User gccom1 & gccom2 sau đó vào Control Panel chọn User Accounts
Tiếp tục chọn mục Manage another account
1 of 13
Sau đó click chọn Account gccom1 chọn tiếp mục Change the account type để gán quyền Admin cho User này
Chọn mục Administrator
Bây giờ Logoff Administrator và Logon với gccom1 bạn vào Network Connections
2 of 13
Nhấp vào Properties để tiến hành chỉnh sửa IP của máy, khi đó hệ thống sẽ bật lên hộp thoại User Account Control
và hỏi ý bạn có muốn tiếp tục hay không? Đương nhiên ta chọn Continue thì vẫn có thể chỉnh sửa thoải mái và
gccom1 chính là một Admin
Để tắt sự phiền toái này bạn vào lại User Accounts chọn Turn User Account Control on or off
3 of 13

Bỏ chọn mục Use User Account Control (UAC) to help protect your computer đi và tiến hành Restart lại máy.
Như vậy từ rày về sau bạn sẽ không gặp phiền toái này nữa tuy nhiên Windows khuyến cáo bạn không nên tắt nó vì
như thế vô tình máy bạn không được bảo vệ tốt các chương trình gián điệp sẽ dễ dàng hạ gục hệ thống của bạn.
Bây giờ bạn logon với gccom2 và bạn vào Network Connections
Nhấp vào Properties để tiến hành chỉnh sửa IP của máy, khi đó hệ thống sẽ bật lên hộp thoại User Account Control
và hỏi ý bạn có muốn tiếp tục hay không? và yêu cầu đăng nhập dưới quyền Admin của máy
Ngoài việc chỉnh UAC bằng cách trên ta có thể dùng Group Policy để tùy biến đa dạng hơn
4 of 13
Bạn vào Computer Configuration -> Windows Settings -> Sercurity Settings -> Local Policies -> Sercurity
Options
User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode
Tùy chọn này tác động lên lên User là Admin và có 3 lựa chọn
- Elevate without prompting: Không hiện nhắc nhở
- Prompt for credentials: Hiện cảnh báo với việc xác thực mật khẩu
- Prompt for consent: Cảnh báo thường xuyên
5 of 13