Din evne til å gjøre ting som å endre systeminnstillinger, installere eller fjerne programmer, kjøre script eller installere enheter som krever drivere er begrenset. For å utføre slike operasjoner, må du be om å få dem kjørt dem som administrator.
Hvis du trenger å utføre oppgaver som krever administratorrettigheter, er det to metoder du kan bruke: "Kjør som Administrator" (Applikasjonsheving) og "Administrator Sesjon" (Brukerheving). Begge metodene gir deg midlertidig tilgang til nødvendige rettigheter, men på en kontrollert og sikker måte.
Kjør som Administrator (Applikasjonsheving)
I denne metoden er applikasjonen som gis administratorrettigheter.
Kjør som Administrator brukes når du skal kjøre en fil som utløser Brukerkontokontroll (MFA). Du er i stand til å kjøre programmet uten å være lokal administrator på PCen.
Kun prosessen (ikke du) har administratorrettigheter. Når dette er aktivert, blir utforskerens høyreklikk-ikon erstattet av et Admin By Request-ikon (en hake som vist nedenfor).
Ved å høyreklikke på en applikasjon så vil du få mulighet til å kjøre som administrator.
Meldinger du vil møte på når du må velge «Kjør som administrator»:
Ved kjøring som administrator vil du få opp melding med informasjon om at denne aktuelle aktiviteten overvåkes av USN IT. Denne meldingen ser du kun en gang for hver gang maskinen starter opp.
Administratorsesjon (Brukerheving)
I denne metoden får du rettigheter som administrator på PCen i en begrenset periode.
Må brukes for å endre “Innstillinger”, og andre steder der du oppdager at du ikke har tilgang.
Administratorsesjon startes ved å klikke på symbolet TKTK ned i systemstatusfeltet (ved klokken) og så velge «Be om administratortilgang» for å be om en beskyttet administratorsesjon. Denne opsjonen gjør at du blir midlertidig medlem av lokal administratorgruppe i en begrenset periode på 45 minutter under full revisjon (alt du gjør blir logget).
Administratortilgang er og tilgjengelig fra ikon på startmenyen ved å søke på ”administratortilgang“:
Noen nyttige verktøy er og tilgjengelig på «tools-menyen»:
Meldinger du vil møte på der du må velge «Admin Session»
Hva er Admin By Request?
Admin By Request er et verktøy som lar oss administrere tilgangsrettigheter og privilegier for brukere i USN. Med Admin By Request i bruk på en maskin så betyr dette at alle brukere er standardbrukere (uten administratorrettigheter) og kan likevel fullføre oppgaver som krever forhøyede privilegier når dem trenger dette.
Dette lar oss gjennomføre prinsippet om minste privilegium ved å gi brukere kun de nødvendige rettighetene for å utføre jobben sin, uten å gi dem unødvendig høy tillatelse som kan utgjøre en sikkerhetsrisiko. Dette lar oss stoppe over 90% av angrep som forsøkes og vil sikre din hverdag.