Cách vô hiệu hóa kiểm soát tài khoản người dùng (UAC) trên Windows 10

Tác giả sysadmin, T.Hai 05, 2023, 11:38:11 SÁNG

« Chủ đề trước - Chủ đề tiếp »

0 Thành viên và 2 Khách đang xem chủ đề.

Cách vô hiệu hóa kiểm soát tài khoản người dùng (UAC) trên Windows 10 hoặc Windows 11


Để tắt Kiểm soát tài khoản người dùng (UAC) trên Windows, hãy mở Menu Bắt đầu và tìm kiếm "UAC". Chọn "Thay đổi cài đặt kiểm soát tài khoản người dùng", sau đó sử dụng thanh trượt để đặt thành "Không bao giờ thông báo".


Kiểm soát tài khoản người dùng là một tính năng bảo mật quan trọng của Windows. Nếu một ứng dụng đang chạy muốn có quyền truy cập đầy đủ vào hệ thống của bạn, ứng dụng đó phải hỏi bằng dấu nhắc UAC. Nếu bạn tắt UAC, tất cả các ứng dụng đang chạy có thể có quyền truy cập của Quản trị viên mà không cần hỏi trước. Đây là cách bạn tắt UAC trên bất kỳ phiên bản Windows nào.

1. UAC là gì?

UAC là viết tắt của "Kiểm soát tài khoản người dùng" và đây là một tính năng bảo mật được tích hợp trong windows nhằm chặn các chương trình truy cập vào các thư mục được bảo vệ mà không có sự cho phép trực tiếp của người dùng. Đó là một rào cản bổ sung giữa hệ thống của bạn và các ứng dụng độc hại tiềm ẩn.

Tất cả các phiên bản Windows hiện đại, bao gồm Windows 11, Windows 10, Windows 8, Windows 7 và Windows Vista, đều có Kiểm soát tài khoản người dùng và được bật theo mặc định. Nó cũng được bao gồm trên Windows Server. Các tùy chọn UAC được tìm thấy trong Bảng điều khiển cổ điển, ngay cả trên Windows 10 và Windows 11.

Cảnh báo: Việc tắt UAC có thể khiến máy tính của bạn dễ bị phần mềm độc hại tấn công hơn. Chúng tôi khuyên bạn không nên tắt UAC trừ khi bạn có nhu cầu cụ thể, chẳng hạn như khắc phục sự cố phần mềm. Nếu bạn tạm thời tắt UAC, chúng tôi khuyên bạn nên bật lại nó càng sớm càng tốt.

2. Cách vô hiệu hóa UAC trên Windows 10

Đầu tiên, mở cửa sổ cài đặt UAC. Để làm như vậy, hãy mở menu Bắt đầu của bạn (bằng cách nhấn phím Windows hoặc nhấp vào nút Bắt đầu). Nhập "UAC" hoặc "User Account Control" vào hộp tìm kiếm trong menu Bắt đầu.

Nhấp vào "Thay đổi cài đặt kiểm soát tài khoản người dùng" trong kết quả tìm kiếm hoặc nhấp vào "Mở"

Mẹo: Bạn cũng có thể truy cập các tùy chọn UAC trong Bảng điều khiển. Điều hướng đến Bảng điều khiển > Tài khoản người dùng > Thay đổi cài đặt kiểm soát tài khoản người dùng 


Trong cửa sổ Cài đặt kiểm soát tài khoản người dùng, hãy nhấp và kéo thanh trượt xuống vị trí dưới cùng, đó là "Không bao giờ thông báo". Với cài đặt này, các ứng dụng sẽ có thể yêu cầu quyền truy cập của Quản trị viên vào hệ thống của bạn và sẽ ngay lập tức được cấp quyền truy cập đó mà không cần hỏi bạn trước.

Nhấp vào "OK" để lưu lựa chọn của bạn. Bạn sẽ phải đồng ý với một dấu nhắc UAC cuối cùng để xác nhận thay đổi. Nó sẽ có hiệu lực ngay lập tức sau khi bạn làm.


3. Cách vô hiệu hóa UAC trên Windows 11

Quy trình tắt UAC không thay đổi trong Windows 11.
Trước tiên, hãy tìm kiếm "UAC" trong Menu Bắt đầu. Chọn "Thay đổi quyền kiểm soát tài khoản người dùng" từ kết quả tìm kiếm hoặc nhấp vào "Mở".


Kéo hết thanh trượt đến tùy chọn dưới cùng, "Không bao giờ thông báo", sau đó nhấp vào "OK" để xác nhận lựa chọn của bạn. Thay vào đó, bất kỳ hoạt động nào thường kích hoạt UAC sẽ tự động được kích hoạt.


4. Các tùy chọn UAC có nghĩa là gì?

Thanh trượt UAC cung cấp cho bạn bốn tùy chọn riêng biệt để chọn hành vi Kiểm soát tài khoản người dùng trên Windows. Dưới đây là các tùy chọn bạn có thể chọn:

  • Luôn thông báo cho tôi khi: Tùy chọn này thậm chí còn nghiêm ngặt hơn cài đặt mặc định. Chẳng hạn, Windows sẽ hiển thị lời nhắc UAC tiêu chuẩn khi bạn cài đặt ứng dụng. Tuy nhiên, bạn cũng sẽ phải đồng ý với lời nhắc của UAC khi thay đổi cài đặt hệ thống Windows. Điều này đảm bảo các ứng dụng không thể âm thầm sửa đổi cài đặt hệ điều hành mà không hỏi bạn.
  • Chỉ thông báo cho tôi khi các ứng dụng cố gắng thay đổi máy tính của tôi (mặc định): Đây là hành vi UAC mặc định. Windows sẽ xin phép bạn khi bạn cài đặt ứng dụng hoặc khi các ứng dụng đó muốn truy cập toàn bộ hệ thống, nhưng bạn sẽ không thấy lời nhắc UAC khi thay đổi hầu hết các cài đặt hệ điều hành Windows.
  • Chỉ thông báo cho tôi khi các ứng dụng cố gắng thay đổi máy tính của tôi (không làm mờ màn hình của tôi): Cài đặt này giống như cài đặt mặc định, nhưng Windows sẽ hiển thị cho bạn cửa sổ UAC trên môi trường máy tính để bàn thông thường của bạn thay vì cửa sổ UAC trên môi trường bị làm mờ môi trường máy tính để bàn. Môi trường màn hình mờ thực sự là một màn hình đặc biệt, an toàn mà các ứng dụng đang chạy không thể can thiệp vào. Bạn chỉ nên sử dụng tùy chọn này nếu máy tính của bạn mất nhiều thời gian để làm mờ màn hình nền, điều này có thể là do sự cố phần cứng hoặc trình điều khiển.
  • Không bao giờ thông báo cho tôi khi: Các ứng dụng có thể truy cập UAC mà không cần hỏi bạn. Bạn sẽ không bao giờ thấy lời nhắc UAC yêu cầu quyền của bạn hoặc thông báo cho bạn quyền truy cập UAC đã được cấp trong khi cài đặt "Không bao giờ thông báo" được kích hoạt. Để tắt hoàn toàn UAC, đây là tùy chọn bạn phải chọn.

5. Bạn có nên tắt UAC không?

Không, bạn không nên tắt UAC trên hệ thống của mình nếu không cần thiết. Chúng tôi khuyên bạn nên để nó được kích hoạt.

Cài đặt mặc định phù hợp với hầu hết mọi người vì nó cân bằng khả năng bảo vệ mà UAC cung cấp trước sự khó chịu của cửa sổ bật lên. Vô hiệu hóa UAC giúp các ứng dụng độc hại dễ dàng thực hiện các thay đổi đối với hệ thống của bạn mà bạn không biết.

Để bật lại UAC trong tương lai, hãy mở lại cửa sổ Cài đặt kiểm soát tài khoản người dùng, kéo thanh trượt trở lại vị trí mặc định và nhấp vào "OK". Các thay đổi đối với cài đặt UAC của bạn sẽ được thực hiện ngay lập tức; bạn không phải khởi động lại.


Một lần nữa, chúng tôi thực sự khuyên bạn không nên tắt UAC trừ khi bạn có lý do đặc biệt chính đáng để làm như vậy. Mặc dù tính năng này rất khó chịu và ồn ào khi ra mắt trên Windows Vista, nhưng nó hợp lý hơn nhiều kể từ Windows 7 và nó vẫn hoạt động tốt trên Windows 10 và Windows 11 ngày nay. Bạn có thể thấy khá nhiều lời nhắc UAC khi thiết lập máy tính và cài đặt phần mềm của mình, nhưng hy vọng chúng sẽ không xuất hiện quá thường xuyên sau đó—và chúng là một tính năng bảo mật quan trọng giúp bạn kiểm soát những gì ứng dụng có thể thực hiện trên máy tính của bạn. MÁY TÍNH.

6. Ảo hóa UAC là gì?

UAC Virtualization cho phép các chương trình thường yêu cầu quyền quản trị đầy đủ để hoạt động bình thường bằng cách cung cấp một bản fax ảo của thư mục được bảo vệ để chương trình sử dụng. Đây là một ví dụ cụ thể về nơi bạn có thể gặp phải nó.

Hầu hết các trò chơi hiện đại đều ghi các tệp lưu của chúng vào một số vị trí trong thư mục Người dùng. Các vị trí điển hình bao gồm AppData, thư mục Tài liệu hoặc thư mục Trò chơi của tôi. Vì không cần có quyền quản trị để đọc và ghi tệp vào bất kỳ vị trí nào trong số đó, trò chơi có thể tự do ghi các bản lưu (hoặc tệp cấu hình) của chúng vào những vị trí đó bất kể cấp độ quyền của chúng. Tuy nhiên, các trò chơi cũ hơn không được thiết kế theo cách đó. Nhiều trò chơi cũ hơn đã ghi các tệp lưu vào thư mục con trong vị trí cài đặt của trò chơi — chẳng hạn như "C:\Program Files\ExampleGame\Saves" và các tệp cấu hình của chúng được lưu dưới dạng tệp INI hoặc CFG trong thư mục chính của trò chơi.

Khi UAC được giới thiệu trong Windows Vista, bạn phải cho phép các trò chơi đó "Chạy với tư cách Quản trị viên" để chúng có thể ghi vào thư mục Tệp Chương trình hoặc bạn có thể sử dụng Ảo hóa UAC. UAC Virtualization về cơ bản đã giả mạo nó để chương trình nghĩ rằng nó đang ghi vào thư mục Tệp chương trình thực, nhưng thay vào đó, nó thực sự được chuyển hướng đến một thư mục đặc biệt, "C:\Users\(YourUserName)\AppData\Local\VirtualStore".

Mặc dù ví dụ của chúng tôi đề cập cụ thể đến Vista, sự cố đôi khi xuất hiện trên Windows 10 và Windows 11 khi bạn cố chạy một chương trình được thiết kế trước Vista.

UAC Virtualization rất tiện dụng, nhưng nó có một số hạn chế:

  • Nó không khả dụng trên Phiên bản gia đình của Windows, chỉ có phiên bản Chuyên nghiệp trở lên.
  • Nó chỉ hoạt động cho các ứng dụng 32-bit.
  • Nó chỉ hoạt động đối với tài khoản người dùng tiêu chuẩn và không hoạt động đối với tài khoản quản trị viên.

Đó có phải là một vấn đề lớn đến mức bạn phải cố gắng mua một phiên bản Windows đắt tiền hơn không? Chắc chắn là không, trừ khi bạn có nhu cầu thường xuyên và khẩn cấp để chạy phần mềm cũ trên Windows 10 hoặc Windows 11. Tuy nhiên, sẽ rất hữu ích nếu bạn đã cài đặt phiên bản Pro.

Để bật (hoặc tắt) Ảo hóa UAC trên Windows 10, hãy tìm kiếm "localsec" trong Menu Bắt đầu, sau đó nhấp vào "Chính sách bảo mật cục bộ" hoặc "Mở".


Điều hướng đến Chính sách cục bộ > Tùy chọn bảo mật, sau đó cuộn xuống dưới cùng và nhấp đúp vào "Kiểm soát tài khoản người dùng: Ảo hóa tệp và sổ đăng ký ghi lỗi vào vị trí của mỗi người dùng".


Đảm bảo rằng Ảo hóa UAC được đặt thành "Đã bật", sau đó nhấp vào "Áp dụng".


Tất nhiên, UAC chỉ là một phần của việc chạy cài đặt Windows an toàn. Bạn cần có phần mềm chống vi-rút tốt nhất, thực hành bảo mật máy tính cơ bản tốt và rất nhiều hoài nghi về bất kỳ cửa sổ bật lên không mong muốn nào bạn gặp phải trên Internet. Bạn cũng cần đề phòng các mối đe dọa phức tạp hơn, chẳng hạn như  email lừa đảo  và lừa đảo trên mạng xã hội, chẳng hạn như những mối đe dọa được tìm thấy trên Facebook, Facebook Marketplace hoặc LinkedIn.