Kontrol bagaimana fungsi PC Anda dengan mengutak-atik cara kerja UAC di Windows.
Jika Anda pernah mencoba menjalankan program di Windows sebagai administrator, Anda mungkin menemukan perintah yang meminta Anda untuk memberikan atau menolak izin untuk melakukan perubahan tingkat tinggi. Itu adalah Kontrol Akses Pengguna (UAC) yang sedang beraksi, dan menambahkan lapisan keamanan ekstra saat program atau tugas mencari hak istimewa yang lebih tinggi. Ini memberi Anda kesempatan untuk menghentikan perangkat lunak yang tidak diinginkan atau berbahaya membuat perubahan pada PC Anda.
Sebagai administrator, Anda dapat mengubah perilaku UAC. Dalam panduan ini, kami akan menunjukkan cara melakukannya menggunakan Editor Kebijakan Grup Lokal dan Editor Registri.
Perilaku Apa yang Dimiliki UAC untuk Administrator?
Sebelum Anda mengubah cara UAC bertindak untuk administrator, ada baiknya Anda mengetahui perilaku apa yang dapat Anda pilih dan apa artinya. Kami akan mencantumkannya di bawah, bersama dengan definisi yang tercantum Microsoft Belajar.
Inilah yang dapat Anda pilih:
- Tinggikan tanpa disuruh: Diasumsikan bahwa administrator akan mengizinkan operasi yang memerlukan elevasi, dan lebih banyak izin atau kredensial tidak diperlukan. Ini meminimalkan perlindungan yang disediakan oleh UAC.
- Minta kredensial di desktop yang aman: Saat operasi memerlukan peningkatan hak istimewa, pengguna diminta di desktop aman untuk memasukkan nama pengguna dan kata sandi istimewa. Jika pengguna memasukkan kredensial yang valid, operasi berlanjut dengan hak istimewa pengguna tertinggi yang tersedia.
- Meminta persetujuan di desktop yang aman: Saat operasi memerlukan peningkatan hak istimewa, pengguna akan diminta di desktop aman untuk memilih Izin atau Membantah. Jika pengguna memilih Izin, operasi berlanjut dengan hak istimewa pengguna tertinggi yang tersedia.
- Meminta kredensial: Operasi yang memerlukan peningkatan hak istimewa meminta administrator untuk mengetikkan nama pengguna dan kata sandi. Jika administrator memasukkan kredensial yang valid, operasi dilanjutkan dengan hak istimewa yang berlaku.
- Meminta persetujuan: Operasi yang memerlukan peningkatan hak istimewa meminta administrator untuk memilih Izin atau Membantah. Jika administrator memilih Izin, operasi berlanjut dengan hak istimewa tertinggi yang tersedia dari administrator.
- Permintaan persetujuan untuk binari non-Windows: Permintaan persetujuan ini adalah default. Saat operasi untuk aplikasi non-Microsoft memerlukan peningkatan hak istimewa, pengguna akan diminta di desktop aman untuk memilih Izin atau Membantah. Jika pengguna memilih Izin, operasi berlanjut dengan hak istimewa pengguna tertinggi yang tersedia.
Sekarang setelah Anda memahami perilaku UAC untuk administrator, mari kita lihat cara mengubahnya.
Mengubah Perilaku UAC untuk Administrator di Editor Kebijakan Grup Lokal
Untuk mengubah perilaku UAC bagi admin yang menggunakan Editor Kebijakan Grup Lokal (LGPE), mulailah dengan menekan Menang + R, mengetik gpedit.msc di Windows Run, dan tekan tombol Memasuki kunci untuk buka LGPE di Windows.
Di panel kiri, arahkan ke Konfigurasi > Pengaturan Windows > Pengaturan Keamanan > Kebijakan Lokal > Opsi Keamanan. Di panel kanan, klik dua kali Kontrol Akun Pengguna: Perilaku permintaan elevasi untuk administrator dalam Mode Persetujuan Admin kebijakan untuk mengaksesnya Properti jendela.
Klik pada dropdown dan pilih perilaku UAC yang Anda inginkan.
Untuk menerapkan dan menyimpan perubahan, klik OKE.
Mengubah Perilaku UAC untuk Administrator di Editor Registri
Untuk mengubah perilaku UAC untuk administrator menggunakan Editor Registri, mulailah dengan menekan Menang + R, mengetik regedit di Windows Run, dan tekan tombol Memasuki kunci.
Di prompt UAC, klik Ya ke buka Peninjau Suntingan Registri di Windows.
Mengubah pengaturan di Penyunting Registri dapat berdampak negatif pada kinerja komputer Anda jika Anda melakukan kesalahan. Untuk memastikan Anda selalu memiliki cara mengembalikan perubahan, sebaiknya pelajari cara mencadangkan dan memulihkan Windows Registry.
Di panel navigasi di sebelah kiri, pergilah ke HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Kebijakan > Sistem. Di panel kanan, klik dua kali ConsentPromptBehaviorAdmin nilai untuk memodifikasinya.
Masukkan salah satu variabel berikut di kotak teks untuk Tanggal nilai:
Variabel |
Perilaku UAC |
---|---|
0 |
Tinggikan tanpa disuruh |
1 |
Minta kredensial di desktop yang aman |
2 |
Meminta persetujuan di desktop yang aman |
3 |
Meminta kredensial |
4 |
Meminta persetujuan |
5 |
Permintaan persetujuan untuk binari non-Windows |
Jadi, jika Anda, misalnya, mengubahnya menjadi Meminta kredensial, Anda akan masuk 3 dalam Data nilai kolom tulisan.
Lalu klik OKE untuk menerapkan dan menyimpan perubahan.
Kontrol Perilaku UAC sebagai Administrator
Sekarang Anda dapat mengubah perilaku UAC untuk admin sesuka Anda, tergantung pada situasi Anda. Berhati-hatilah untuk tidak membuat komputer Anda lebih rentan dalam prosesnya, yang dapat terjadi jika Anda mau Tinggikan tanpa disuruh. Microsoft merekomendasikan penggunaan opsi itu hanya ketika Anda berada di lingkungan yang sangat aman di mana akun administrator dikontrol dengan ketat.
Dalam hal ini, Anda bahkan dapat menonaktifkan UAC sama sekali jika Anda mau karena Anda tahu ada tindakan lain untuk melindungi komputer Anda dari program yang tidak diinginkan atau berbahaya.