В Windows 11 вече можете да активирате функцията „Администраторска защита“ , за да добавите допълнителен слой сигурност при стартиране на приложения, които изискват повишаване на правата. В това ръководство ще обясня как да конфигурирате тази функция чрез групови правила, системен регистър и защита на Windows.
Какво е Защита на администратора?
Защитата на администратора е функция за сигурност на Windows 11, която подобрява сигурността на акаунти с администраторски права. Обикновено потребителите в групата „Администратори“ могат да променят системните настройки и да инсталират приложения без ограничения. Въпреки че тези възможности са полезни, те представляват и значителен риск за сигурността, тъй като злонамерени лица могат да ги използват, за да компрометират системата.
Тази функция помага за смекчаване на тези рискове, като намалява вероятността потребителите да правят промени на системно ниво по погрешка и предотвратява злонамерен софтуер да извършва незабелязани модификации.
Как работи Защитата на администратора?
Тази функция прилага „Принципа на най-малките привилегии“ (PoLP) , като третира администраторските акаунти като стандартни потребители по подразбиране. Повишените привилегии се предоставят само когато са изрично одобрени, следвайки процес на повишаване „точно навреме“ (JIT).
Например, ако се опитате да извършите административна задача (като например промяна на системни настройки или инсталиране на приложение), първо трябва да одобрите повишаването на правата. Това може да се направи чрез удостоверяване с Windows Hello (методът по подразбиране) или чрез съгласие с подканата в защитена среда (без допълнително удостоверяване).
След като задачата бъде одобрена, Windows 11 временно създава изолиран администраторски токен, използвайки генериран от системата отделен потребителски акаунт. Този токен се използва само за времето на изпълнение на задачата и се унищожава веднага след това. Според Microsoft това гарантира, че администраторските права не са постоянни. Всяка следваща заявка за повишени привилегии повтаря целия процес, поддържайки сигурна среда.
Освен това, подканата използва различни цветови схеми, за да осигури визуална насока за потенциалните рискове, свързани с действието.
Защитата на администратора същата ли е като контрола на потребителските акаунти?
Въпреки че може да изглежда сходно, Защитата на администратора не е същото като Контрол на потребителските акаунти (UAC) . Microsoft определя UAC като „по-скоро функция за защита в дълбочина“, докато Защитата на администратора е проектирана да гарантира, че всеки достъп до или подправяне на кода или данните на сесия с повишени права не се изпълнява без правилно потвърждение от потребителя.
Накратко, контролът на потребителските акаунти се фокусира върху известията за промени в цялата система, докато защитата на администратора укрепва модела на сигурност специално за администраторските акаунти, като минимизира злоупотребата с привилегии.
В това ръководство ще опиша трите начина за активиране на новата функция за сигурност за администратори в Windows 11.
Предупреждение: Преди да продължите, е изключително важно да осъзнаете рисковете, свързани с промяната на системния регистър на Windows. Неправилните промени могат да доведат до нестабилност на системата или оперативни проблеми. Затова се уверете, че имате пълно резервно копие на системата, преди да правите каквито и да е промени. Действайте внимателно и разбирателно.
За да активирате защитата на администратора от актуализацията на защитата на Windows, изпълнете следните стъпки:
Отворете приложението „Защита на Windows“ .
Кликнете върху Защита на акаунта .
Щракнете върху настройката за защита на администратора в секцията „Защита на администратора“.
Включете превключвателя за защита на администратора .
Рестартирайте компютъра.
След като изпълните стъпките, функцията за защита ще бъде активирана на компютъра.
За да активирате защитата на администратора от редактора на групови правила в Windows 11 Pro, изпълнете следните стъпки:
Отворете „Старт“ .
Потърсете gpedit и щракнете върху горния резултат, за да отворите редактора на групови правила .
Разгледайте следния път:
Конфигурация на компютъра > Настройки на Windows > Настройки за сигурност > Локални правила > Опции за сигурност
Щракнете с десния бутон върху политиката „Контрол на потребителските акаунти: Конфигуриране на типа режим на одобрение от администратор“ и изберете опцията „ Свойства“ .
Изберете опцията „Режим на одобрение от администратор с администраторска защита“ .
Щракнете върху бутона Приложи .
Щракнете върху бутона OK .
Рестартирайте компютъра .
След като изпълните стъпките, настройките ще се приложат към Windows 11 Pro или Enterprise и следващия път, когато стартирате приложение, което изисква повишаване на правата, ще получите подкана да дадете съгласие за действието или да удостоверите, използвайки един от наличните методи на Windows Hello.
За да включите защитата на администратора в Windows 11 (Home и Pro) чрез системния регистър, изпълнете следните стъпки:
Отворете „Старт“ .
Потърсете regedit и щракнете върху горния резултат, за да отворите редактора на системния регистър.
Отворете следния път:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Щракнете с десния бутон върху ключа TypeOfAdminApprovalMode и изберете опцията Modify .
Променете стойността му на 2 , за да активирате функцията.
Щракнете върху бутона OK .
Рестартирайте компютъра.
След като изпълните стъпките, системата ще активира достъп „точно навреме“ за действия, изискващи администраторски права, замествайки функцията за контрол на потребителските акаунти във вашия акаунт.
Ако искате да отмените промените, използвайте същите инструкции, но на стъпка 5 задайте стойността на 1 , запазете настройките и рестартирайте компютъра.
Ето списък с често задавани въпроси (ЧЗВ) и отговори относно защитата на администратора в Windows 11.
Какво е Защита на администратора в Windows 11?
Защитата на администратора е функция за сигурност, предназначена да предотврати неоторизирано или автоматизирано повишаване на привилегиите на администраторски акаунти. Когато е активирана, тя изисква ръчно потвърждение за чувствителни действия и промени на системно ниво.
Активирана ли е защитата на администратора по подразбиране?
Не. В повечето системи функцията е изключена по подразбиране. Трябва ръчно да я активирате чрез „Настройки“, „Групови правила“ или PowerShell.
По какво се различава Защитата на администратора от Контрола на потребителските акаунти (UAC)?
UAC подканва за повишаване на правата всеки път, когато дадено приложение поиска администраторски права, докато Administrator Protection добавя допълнителна защита, която блокира автоматичното повишаване на правата и налага по-строг контрол за удостоверяване.
Мога ли да активирам защитата на администратора, използвайки PowerShell или групови правила?
Да. В Windows 11 Pro и Enterprise можете да го активирате, като използвате групови правила или команда на PowerShell, която променя свързаната политика за сигурност.
Активирането на защитата на администратора влияе ли на Microsoft Defender или Smart App Control?
Не. Функцията работи заедно с компонентите за сигурност на Windows. Тя обаче може да подобри защитата на системата, като предотврати злонамерени опити за повишаване на достъпа, които други слоеве може да не уловят.
Мога ли да деактивирам защитата на администратора по-късно?
Да, можете да го изключите по всяко време от същото местоположение в системния регистър или груповите правила, ако е необходимо да отмените поведението.
Актуализация 31 март 2026 г.: Това ръководство е актуализирано, за да се гарантира точност и да се отразят промените в процеса.
Активирайте режима Xbox в Windows 11, за да отключите игрово изживяване, подобно на конзолата, да подобрите производителността и да освободите системни ресурси.
Компилация 26120.3671 (KB5055622) за Windows 11 добавя опция за промяна на размера на иконите в лентата на задачите, QMR получава тестов пакет и промени в споделянето и изкуствения интелект.
Microsoft Copilot получава нови функции, включително памет, действия, зрение, страници, подкасти, пазаруване, задълбочени изследвания и търсене за Windows 11.
Версия 22635.5170 (KB5055623) на Windows 11 носи промени за File Explorer и пренася новото меню „Старт“ с по-голямо оформление във версия 23H2.
В Windows 11 използвайте тези стъпки, за да превключвате автоматично между светъл и тъмен цветови режим по график или при залез и изгрев слънце.
За да превключите автоматично цветовия режим на Windows 11 от светъл към тъмен, инсталирайте PowerToys и използвайте функцията „Превключвател на светлината“. Ето как.
KB5050087 за Windows 11 (компилация 22635.4870) пристига в бета канала с персонализиране и промяна на джаджите за заключен екран за File Explorer.
KB5077202 (компилация 26300.7760) за Windows 11 (Deb) добавя нови контроли за панорамиране и накланяне на камерата, Emoji 16 и настройки на лентата на задачите. Бета версията получава KB5077201 със същите промени.
Windows 11 получава нов модел за сигурност, фокусиран върху прозрачността, съгласието на потребителите и ограничаването на това, което приложенията и изкуственият интелект могат да правят по подразбиране.
За да деактивирате Microsoft Defender Antivirus за постоянно в Windows 11, отворете системния регистър и конфигурирайте тези ключове и DWORD параметри. Работи през 2023 г.
