Bắt đầu với user account control trên windows vista (phần 2)

Bắt đầu với User Account Control Windows Vista (phần 2) Cấu hình User Account Control cho máy tính bạn Phần chúng tơi nói làm để cấu hình UAC cho mơi trường tính tốn cụ thể bạn, bạn cần phải ý User Account Control đụng chạm đến thành phần Windows Vista User Account Control thành phần thiếu kiến trúc bảo mật Windows Vista Trong hoạt động kinh doanh, Microsoft khuyên nên sử dụng Group Policy Microsoft Systems Management Server (SMS) để quản lý UAC Với máy tính khơng phải thành viên miền phần nhóm Microsoft khuyên nên sử dụng cấu hình UAC mặc định Dựa giới thiệu từ trước, chọn hai phương pháp để cấu hình Windows Vista với UAC kích hoạt  Cấu hình UAC cho trạm làm việc hoạt động kinh doanh  Cấu hình cho máy tính gia đình khơng quản lý Cấu hình UAC cho trạm làm việc hoạt động kinh doanh Trong hoạt động kinh doanh, việc bảo đảm cho người dùng thay đổi thiết lập hệ thống, cài đặt malware tác động tới liệu điều cần thiết Chính lẽ Microsoft khuyên doanh nghiệp nên cấu hình trạm làm việc họ để chạy người dùng chuẩn Việc sử dụng cấu hình giúp giảm nhẹ vấn đề tiềm ẩn:  UAC kích hoạt thơng qua tồn mơi trường trì tập trung với Group Policy  Tài khoản quản trị viên cài đặt từ trước giữ trạng thái vơ hiệu hóa password thiết lập để ngăn chặn công offline  Mọi người dùng máy trạm chạy với tài khoản người dùng chuẩn  Các quản trị viên miền có hai tài khoản: tài khoản người dùng chuẩn tài khoản quản trị viên Admin Approval Mode  Triển khai ứng dụng việc sử dụng Microsoft Systems Management Server (SMS), cài đặt phần mềm Group Policy (GPSI) công nghệ triển khai ứng dụng tương tự Nếu bạn có chế triển khai User Account Control, Microsoft khuyên bạn nên vơ hiệu hóa phát cài đặt ứng dụng  Sự nâng quyền thẻ truy cập quản lý bàn trợ giúp nhân viên CNTT việc sử dụng Remote Assistance vào ủy nhiệm theo đường vật lý Lưu ý Nếu bạn nên xóa bỏ vơ hiệu hóa tất quản trị viên máy tính cục Cấu hình UAC cho máy tính gia đình máy tính khơng quản lý User Account Control khơng cho phép kiểm sốt tồn máy trạm hoạt động kinh doanh, ngồi cịn cải thiện bảo mật máy tính gia đình Trong tài khoản người dùng chuẩn xuất Windows từ NT 4.0 hầu hết người dùng gia đình khơng hay biết có nhiều loại tài khoản khác Chính vậy, phần lớn người dùng gia đình duyệt web, đọc email, mua sắm online soạn tài liệu với quyền quản trị viên Bởi quản trị viên có đầy đủ quyền truy cập vào tài nguyên hệ thống nên phần mềm mã nguy hiểm mà cài đặt tình cờ máy tính ảnh hưởng đến file, folder tồn máy tính Với UAC Windows Vista, hỗ trợ cung cấp bên hệ điều hành giúp trở nên dễ dàng người dùng người dùng chuẩn Việc chạy người dùng chuẩn bảo đảm tính kế thừa giúp giới hạn việc mát liệu phần mềm mã nguy hiểm cài đặt Chọn hai tùy chọn cho việc cấu hình mơi trường gia đình:  Cấu hình UAC với điều khiển cha  Cấu hình UACC khơng có điều khiển cha Cấu hình UAC với điều khiển cha UAC cho phép sử dụng linh hoạt điều khiển cha cách gạn lọc nhiệm vụ người dùng loại tài khoản người dùng Lưu ý Điều khiển Parental Controls không hiển thị Control Panel miền máy tính ghép lại Cấu hình khuyến khích cho điều khiển cha:  UAC kích hoạt máy tính  Tất tài khoản cha tạo tài khoản quản trị viên Admin Approval Mode  Tất tài khoản tạo tài khoản người dùng chuẩn Quan trọng Các tài khoản cha cần phải có password vững Sơ đồ sử dụng nguyên tắc có trước để chứng minh làm để cha- mẹ (quản trị viên Admin Approval Mode) thiết lập điều khiển cha cho đứa trẻ (tài khoản người dùng chuẩn) Thiết lập điều khiển cha Trong trường hợp này, Denise Smith muốn thiết lập điều khiển cha Windows Vista để kiểm sốt thời gian trai đăng nhập vào máy tính Các điều khiển cha Tên Mơ tả Brian Bé trai 12 tuổi, người thích chơi Smith trị chơi máy tính duyệt web Denise Smith Loại tài khoản người dùng Chuẩn Mẹ cậu bé Denise muốn bảo Quản trị viên đảm cho trai cô đăng Admin Approval nhập cụ thể Mode 1, Denise cài đặt Windows Vista tạo tài khoản cho suốt q trình cài đặt Tài khoản tạo tài khoản quản trị viên cục với UAC kích hoạt mặc định 2, Denise sử dụng Control panel User để tạo tài khoản người dùng chuẩn cho Brian sau mở Parental Controls 3, Vì Denise muốn bảo đảm Brian khơng sử dụng máy tính muộn vào buổi tối, Denise sử dụng Parental Controls để thiết lập giới hạn thời gian, cho phép Brian đăng nhập vào máy tính từ chiều đến 10 tối Hình mơ tả chi tiết cấu hình Cấu hình hạn chế thời gian 4, Denise kích hoạt hoạt động báo cáo để nhận báo cáo hoạt động máy tính Brian; gồm có trang web mà Brian vào, thời gian đăng nhập hầu hết trang web khóa gần bố mẹ 5, Brian cố gắng đăng nhập vào máy tính lúc 10:30 PM nhận thông báo lỗi: “Tài khoản bạn bị giới hạn để ngăn chặn bạn đăng nhập vào thời gian Bạn thử lại lần sau” 6, Denise đăng nhập quan sát thấy báo cáo hoạt động tài khoản Brian Bảng mô tả chi tiết điều khiển cha có sẵn Các điều khiển cha Windows Vista Điều khiển cha Mô tả Ngăn chặn web Giới hạn thời gian Điều khiển cho phép website, download,… Điều khiển người dùng cụ thể cho phép sử dụng máy tính Điều khiển game Games đánh giá, nội dung tiêu đề Cho phép khóa chương trình cụ thể Cho phép khóa chương trình máy tính Báo cáo hoạt Xem báo cáo hoạt động động Cấu hình UAC khơng có điều khiển cha Phương pháp khuyên cho việc cấu hình UAC mà khơng có điều khiển cha cho máy tính gia đình giống trường hợp cấu hình trạm làm việc hoạt động kinh doanh làm bật tài liệu Danh sách mơ tả chi tiết cấu hình máy tính gia đình khuyến khích cho Windows Vista  Tạo tài khoản quản trị viên Admin Approval Mode  Tạo tài khoản chuẩn tài khoản người dùng bạn  Tạo tất tài khoản tài khoản người dùng chuẩn Các phần mô tả chi tiết làm để hồn thành q trình này, người dùng nhìn chung cảm nhận thấy bạn bắt gặp có cách khác để cấu hình User Account Control Lưu ý Tuy trường hợp người dùng chuẩn minh chứng cho môi trường tính tốn nhà, hoạt động kinh doanh có lợi ích lý tưởng để giảm TCO chúng bổ sung tài khoản người dùng trạm làm việc Tạo tài khoản quản trị viên Admin Approval Mode Trong suốt trình cài đặt Windows Vista, bạn phải cung cấp thông tin tài khoản người dùng Mặc định, tài khoản người dùng tạo tài khoản quản trị viên Admin Approval Mode Bởi Microsoft cho sử dụng tài khoản quản trị viên ban đầu cách tiết kiệm nên để đảm bảo bạn không nên đặt tên tài khoản phải cung cấp cho tài khoản sử dụng bạn Ví dụ: người dùng đặt tên Michael Patten sử dụng kiểu đặt tên cho hai tài khoản người dùng  Tài khoản quản trị viên Admin Approval Mode: mpAdmin  Tài khoản người dùng chuẩn: Michael Tạo tài khoản người dùng chuẩn tài khoản người dùng bạn Bạn nên hoàn thiện thủ tục sau Windows cài đặt xong Thủ tục viết tham khảo qua Control Panel mặc định Classic View Để tạo tài khoản người dùng chuẩn bạn thực sau:  Đăng nhập với tài khoản quản trị viên Admin Approval Mode  Kích chuột vào Start, Control Panel, Add or remove user accounts User Accounts and Family Safety  Tại cửa sổ User Account Control , kích Continue  Trong Manage Accounts, kích Create a new account  Trong Create new account, bạn đánh tên cần đặt cho tài khoản người dùng bảo đảm Standard user chọn  Trong Manage Accounts, kích vào tài khoản người dùng  Trong Change an account, kích Create a password  Trong Create Password, nhập vào password Lưu ý Tuy Windows Vista không yêu cầu password tốt cho tài khoản người dùng chuẩn bạn nên bảo đảm thiết lập password đủ tốt để bảo đảm độ tin cậy Tạo tất tài khoản người dùng sau người dùng chuẩn Mỗi tài khoản người dùng sau tạo sau hai tài khoản nên tài khoản người dùng chuẩn Theo thủ tục "Create a standard user account" mô tả chi tiết chủ đề có trước bạn học cách để tạo tài khoản người dùng chuẩn Mặc định, tài khoản người dùng sau tài khoản quản trị viên đầu tạo tài khoản người dùng chuẩn Windows Vista Tìm hiểu số vấn đề giải pháp Tìm hiểu số vấn đề giải pháp Vấn đề Giải pháp Khởi chạy Internet Explorer việc vào Start, Không thể cài đặt sau đến All Programs Kích chuột phải ActiveX vào Internet Explorer chọn Run as administrator control Bước thực cài đặt ActiveX Thoát Internet Explorer khỏi Internet Explorer bắt đầu trường hợp người dùng chuẩn để tiếp tục Người dùng Mặc định, Windows Vista viết cách gián quản tiếp lên vùng bảo vệ (ví dụ C:\ trị viên C:\%systemroot%) để đăng nhập profile tạo file ổ người dùng hành gốc hệ thống, ví dụ ổ đĩa C:\ Giải pháp: • Tạo file folder profile người dùng (dưới \users\(user) \users\public) Hoặc • Kích chuột phải vào cửa sổ lệnh Command Prompt chọn Run as administrator tạo thư mục từ cửa sổ lệnh nâng quyền Sự phát cài đặt khơng phát tất cài đặt Khơng có lệnh nâng quyền từ cửa sổ lệnh Chạy file setup.exe nâng quyền Xem phần đánh dấu ứng dụng mà yêu cầu đến thẻ truy cập quản trị viên hồn chỉnh Khởi chạy chương trình việc kích vào nút Start sau đến Run  ... vào Start, Control Panel, Add or remove user accounts User Accounts and Family Safety  Tại cửa sổ User Account Control , kích Continue  Trong Manage Accounts, kích Create a new account  Trong... hình User Account Control cho máy tính bạn Phần chúng tơi nói làm để cấu hình UAC cho mơi trường tính tốn cụ thể bạn, bạn cần phải ý User Account Control đụng chạm đến thành phần Windows Vista User. .. Mode 1, Denise cài đặt Windows Vista tạo tài khoản cho suốt trình cài đặt Tài khoản tạo tài khoản quản trị viên cục với UAC kích hoạt mặc định 2, Denise sử dụng Control panel User để tạo tài khoản