So gewähren oder erhalten Sie erhöhte Berechtigungen in Windows 10

Sie müssen bemerkt haben, dass auf Ihrem Computer oft viele Programme installiert sind, die zum Starten Administratorrechte benötigen. Mit Administratorrechten in Windows 10/8/7 können Sie Änderungen am System vornehmen, die sich auf alle anderen Benutzer auswirken können. Mit anderen Worten, jedes Programm, das Sie als Administrator ausführen möchten, macht es für den Computer leichter zugänglich, wenn es ausgeführt wird.

Die Benutzerkontensteuerung benachrichtigt Sie, bevor Änderungen vorgenommen werden – nicht alle Änderungen, sondern nur solche, die Administratorrechte oder erhöhte Berechtigungen erfordern. Wenn Sie einige Programme ausführen, sehen Sie möglicherweise zuerst die UAC-Eingabeaufforderung. Erst nach Ihrer Zustimmung wird das Programm ausgeführt. Dies ist eine Sicherheitsfunktion in Windows. Der Schlüssel liegt darin, zu verstehen, was getan werden kann und wie Änderungen an Administratorrechten oder erhöhten Berechtigungen erreicht werden können, ohne die Sicherheit zu beeinträchtigen.

So gewähren oder erhalten Sie erhöhte Berechtigungen in Windows 10

Lassen Sie uns die verschiedenen Optionen und Szenarien sehen.

1. Öffnen Sie das Eingabeaufforderungsfenster mit erhöhten Rechten
2. Programm immer als Administrator ausführen lassen
3. Deaktivieren Sie den Administratorgenehmigungsmodus mit Secpol
4. Gewähren Sie erhöhte Privilegien.

Lassen Sie uns sie im Detail sehen.

1] Öffnen Sie das Eingabeaufforderungsfenster mit erhöhten Rechten

Während Sie mit dem CMD viele Aufgaben ausführen können, sind für einige Aufgaben erhöhte Berechtigungen erforderlich. Windows 8.1 lässt Sie leicht öffnen Eingabeaufforderung (Administrator) über das WinX-Menü. Dieser Beitrag zeigt, wie Sie die Eingabeaufforderung als Administrator ausführen können.

Lesen: So erstellen Sie eine Verknüpfung mit erhöhten Rechten zum Ausführen eines Programms.

2] Programm immer als Administrator ausführen lassen

Wenn Sie möchten, dass ein Programm immer mit Administratorrechten ausgeführt wird, klicken Sie mit der rechten Maustaste auf die ausführbare Datei des Programms, wählen Sie Eigenschaften. Wählen Sie hier das Kontrollkästchen Dieses Programm als Administrator ausführen aus. Klicken Sie auf Übernehmen > OK. Dieser Beitrag zeigt Ihnen im Detail, wie Sie Anwendungen immer als Administrator ausführen lassen.

3] Deaktivieren Sie den Admin-Genehmigungsmodus mit Secpol

Lauf secpol.msc um die lokale Sicherheitsrichtlinie zu öffnen und zu Lokale Richtlinien > Sicherheitseinstellungen zu navigieren. Im rechten Bereich sehen Sie eine Einstellung Benutzerkontensteuerung: Aktivieren Sie den Administratorgenehmigungsmodus. Doppelklicken Sie darauf und wählen Sie Deaktiviert.

Diese Richtlinieneinstellung steuert das Verhalten aller Richtlinieneinstellungen der Benutzerkontensteuerung (UAC) für den Computer. Wenn Sie diese Richtlinieneinstellung ändern, müssen Sie Ihren Computer neu starten. Die Optionen sind: (1) aktiviert. (Standard) Admin-Genehmigungsmodus ist aktiviert. Diese Richtlinie muss aktiviert sein und die zugehörigen UAC-Richtlinieneinstellungen müssen ebenfalls entsprechend festgelegt werden, damit das integrierte Administratorkonto und alle anderen Benutzer, die Mitglieder der Administratorengruppe sind, im Administratorgenehmigungsmodus ausgeführt werden können. (2) Deaktiviert. Der Administratorgenehmigungsmodus und alle zugehörigen UAC-Richtlinieneinstellungen sind deaktiviert. Wenn diese Richtlinieneinstellung deaktiviert ist, benachrichtigt Sie das Sicherheitscenter, dass die Gesamtsicherheit des Betriebssystems reduziert wurde.

Wohlgemerkt, dies wird die allgemeine Sicherheit Ihres Computers herabstufen!

4] Gewähren Sie erhöhte Berechtigungen in Windows 10

Ein Standard-Benutzer hat keine besondere Berechtigung, Änderungen in der Serververwaltung vorzunehmen. Er verfügt möglicherweise nicht über die folgenden Berechtigungen: Hinzufügen, Löschen, Ändern eines Benutzers, Herunterfahren des Servers, Erstellen und Verwalten von Gruppenrichtlinienobjekten, Ändern von Dateiberechtigungen usw.

Aber ein Benutzer mit Administratorrechten kann viel mehr als der Standardbenutzer. Die Rechte werden jedoch gewährt, nachdem er für jede Ebene in einer der Gruppen, nämlich Lokaler Server, Domäne und Gesamtstruktur, erhöhte Berechtigungen erhalten hat.

Wenn ein Benutzer zu einer der Gruppen hinzugefügt wird, erhält er zusätzliche Befugnisse, um mehr zu tun als der Standardbenutzer. Sie erhalten zusätzliche Benutzerrechte. Dies sind die Rechte oder Konfigurationen, die steuern, „wer“ „was“ mit dem Computer machen kann. Wenn konfiguriert, kann jeder Computer eine einzigartige Gruppe von Administratoren unterstützen, die verschiedene Bereiche dieses Computers kontrollieren.

Es gibt über 35 Benutzerrechte pro Computer. Einige der gebräuchlichsten Benutzerrechte, die erhöhte Berechtigungen für einen Computer steuern, sind unten aufgeführt:

• Fahren Sie das System herunter
• Herunterfahren des Remote-Systems erzwingen
• Als Batch-Job anmelden
• Als Dienst anmelden
• Dateien und Verzeichnisse sichern und wiederherstellen
• Vertrauenswürdig für Delegierung aktivieren
• Sicherheitsaudits erstellen
• Laden und Entladen von Gerätetreibern
• Auditing- und Sicherheitsprotokoll verwalten
• Übernehmen Sie das Eigentum an Dateien und anderen Objekten

Die Benutzerrechte werden über Gruppenrichtlinien (Local/Active Directory) bereitgestellt. Dies ebnet den Weg für eine konsistente Kontrolle des Zugriffs auf Server.

Darüber hinaus verfügt jede Datei, jeder Ordner und jeder Registrierungsschlüssel über eine Zugriffskontrollliste (ACL). Die Liste bietet Standardberechtigungen, wie

1. Volle Kontrolle
2. Ändern
3. Lesen

Diese Standardberechtigungen ermöglichen eine einfachere Konfiguration über die Objekte. Kurz gesagt, ACL ist eine Art Liste von Benutzern, Gruppen und/oder Computern, denen Berechtigungen für das mit der ACL verknüpfte Objekt gewährt werden.

Diese Anleitungen könnten Sie auch interessieren:

1. Übernehmen Sie den Besitz und die volle Kontrolle über Registrierungsschlüssel
2. Übernehmen Sie das volle Eigentum an Dateien und Ordnern.