Konfigurowanie komputera z systemem Windows 11 w celu zapewnienia rozszerzonej ochrony administratora

W miarę jak cyberzagrożenia wciąż ewoluują, system Windows 11 wprowadza potężne rozwiązanie w postaci funkcji Administrator Protection. Ta innowacja ma na celu ochronę kont administratorów, które często są głównymi celami złośliwego oprogramowania i kradzieży poświadczeń. Wykorzystując podwyższony dostęp „just-in-time” za pośrednictwem tokenów Windows Hello, użytkownicy systemu Windows 11 mogą skutecznie konfigurować rozszerzone ustawienia zabezpieczeń. Oto przewodnik krok po kroku, jak skonfigurować Administrator Protection na urządzeniu z systemem Windows 11, gdy tylko stanie się ono dostępne.

Zrozumienie ochrony administratora w systemie Windows 11

Ochrona administratora w systemie Windows 11 to przełomowy środek bezpieczeństwa wykraczający poza tradycyjną kontrolę dostępu użytkownika (UAC).Zamiast przyznawać stałe, nieograniczone uprawnienia użytkownikom administracyjnym, ta funkcja dynamicznie generuje tymczasowe, odizolowane tokeny bezpieczeństwa. Tokeny te są usuwane natychmiast po wykonaniu zadania administratora, co zmniejsza ryzyko nieautoryzowanego dostępu. Obecnie funkcja ta znajduje się w fazie wydania Insider Canary i zostanie udostępniona wszystkim użytkownikom systemu Windows 11 od maja 2025 r.

Uwierzytelnianie jest zarządzane przez Windows Hello, co pozwala użytkownikom korzystać z kodu PIN lub danych biometrycznych. Widoczność tych tokenów jest ukryta i aktywują się one tylko podczas żądania administratora, co zapewnia, że nawet jeśli złośliwe oprogramowanie zinfiltruje system, nie będzie mogło wchodzić w interakcję z podstawową strukturą zabezpieczeń systemu Windows.

Uzyskiwanie dostępu do uprawnień administratora za pośrednictwem kodu PIN usługi Windows Hello w ramach ochrony administratora.

Każda czynność administratora wymaga dwuetapowej weryfikacji za pomocą Windows Hello, skutecznie przypisując „najmniej uprzywilejowany” poziom dostępu nawet najbardziej zaawansowanym użytkownikom. Zwiększa to ochronę przed kradzieżą poświadczeń, minimalizując możliwości luk w uwierzytelnianiu Windows NTLM.

Krok po kroku: włączanie ochrony administratora w systemie Windows 11

Wdrażanie Administrator Protection będzie stopniowe, zaczynając od użytkowników Build 27774 lub nowszych. Aby sprawdzić kompilację swojego systemu operacyjnego, przejdź do Ustawienia → System → Informacje → Specyfikacje systemu Windows → Kompilacja systemu operacyjnego.Śledź aktualizacje, aby uzyskać dostęp do tej ważnej funkcji.

Aby włączyć ochronę administratora, wykonaj następujące czynności:

Przejdź do konta administratora: Zacznij od otwarcia okna dialogowego Uruchom za pomocą Win+ R, wpisz netplwizi naciśnij Enter. Znajdź konto zalogowanego użytkownika (np.„Administrator”) i kliknij je dwukrotnie.
Modyfikuj członkostwo w grupie: W obrębie właściwości konta sprawdź, czy Twoje konto jest ustawione na Administrator. Jeśli jest wymienione jako użytkownik standardowy, zaktualizuj to ustawienie, kliknij Zastosuj → OK, wyloguj się i uruchom ponownie urządzenie.
Skonfiguruj Windows Hello: Przejdź do Ustawienia → Konta → Opcje logowania. W obszarze PIN (Windows Hello) utwórz preferowany kod PIN. Potwierdź i kliknij OK. Jeśli to możliwe, możesz również skorzystać z opcji rozpoznawania twarzy lub odcisku palca w celu zwiększenia bezpieczeństwa.
Uruchom Zabezpieczenia systemu Windows: Otwórz Zabezpieczenia systemu Windows z paska wyszukiwania lub paska zadań, aby uzyskać dostęp do ustawień.
Aktywuj Ochronę administratora: Przejdź do Ochrona konta → Ustawienia ochrony administratora na dole strony. Włącz przełącznik Ochrona administratora.

Konto użytkownika ma poziom administratora, jak zaznaczono w UAC.

Alternatywnie, możesz włączyć tę funkcję za pomocą Edytora lokalnych zasad grupy dla Windows 11 Insider build 27774 lub nowszego. Uzyskaj dostęp do Konfiguracja komputera → Ustawienia systemu Windows → Ustawienia zabezpieczeń → Zasady lokalne → Opcje zabezpieczeń. Tutaj, kliknij dwukrotnie na Kontrola konta użytkownika: Skonfiguruj typ Tryb zatwierdzania administratora i wybierz Tryb zatwierdzania administratora z ochroną administratora. Wybierz uwierzytelnianie Windows Hello w obszarze Monituj o poświadczenia na bezpiecznym pulpicie.

Po aktywacji przy użyciu dowolnej z tych metod, gdy zainicjujesz zadanie administracyjne, pojawi się monit o podanie kodu PIN usługi Windows Hello w celu zweryfikowania uprawnień. Ten tajny proces jest znacznie bezpieczniejszy niż tradycyjne hasła, ponieważ autoryzacja odbywa się dyskretnie w zapleczu. Po zakończeniu zadania, takiego jak instalacja oprogramowania wymagająca uprawnień administratora, tymczasowy dostęp jest natychmiast cofany.

Upewnij się, że Twoje profile użytkowników działają prawidłowo jako warunek wstępny korzystania z tej funkcji. W przypadku wystąpienia problemów z usługą profilu użytkownika zapoznaj się z przewodnikami rozwiązywania problemów, aby przywrócić funkcjonalność.

Często zadawane pytania

1. Czy ochrona administratora jest dostępna dla wszystkich użytkowników systemu Windows 11?

Nie, Ochrona administratora będzie stopniowo wdrażana dla wszystkich użytkowników systemu Windows 11 od maja 2025 r. Obecnie jest dostępna tylko w wersji Insider Canary dla kompilacji 27774 i nowszych.

2. Czy mogę użyć dowolnej metody uwierzytelniania za pomocą funkcji Windows Hello?

Tak, Windows Hello oferuje wiele metod uwierzytelniania, w tym PIN, rozpoznawanie twarzy i skanowanie odcisków palców. Możesz wybrać metodę, która najlepiej odpowiada Twoim preferencjom.

3. Co się stanie, jeśli utracę dostęp do danych logowania Windows Hello?

Jeśli utracisz dostęp do swoich danych logowania Windows Hello, nadal możesz się zalogować, używając alternatywnych opcji logowania, takich jak hasło, jeśli je skonfigurowałeś. Ważne jest, aby aktualizować opcje odzyskiwania.

Źródło i obrazy