Как да активирате защитата на администратора в Windows 11

• В Windows 11 можете да активирате Защита на администратора, за да подобрите защитата на администраторските акаунти.
• Функцията предотвратява тихо повишаване на привилегиите и изисква потвърждение чрез Windows Hello или подкани за съгласие.
• Можете да го активирате чрез групови правила в Опции за сигурност > Режим на одобрение от администратор или в системния регистър, като зададете стойността на TypeOfAdminApprovalMode на 2 .
• Възможно е също да активирате функцията чрез приложението „Защита на Windows“.

В Windows 11 вече можете да активирате функцията „Администраторска защита“ , за да добавите допълнителен слой сигурност при стартиране на приложения, които изискват повишаване на правата. В това ръководство ще обясня как да конфигурирате тази функция чрез групови правила, системен регистър и защита на Windows.

Какво е Защита на администратора?

Защитата на администратора е функция за сигурност на Windows 11, която подобрява сигурността на акаунти с администраторски права. Обикновено потребителите в групата „Администратори“ могат да променят системните настройки и да инсталират приложения без ограничения. Въпреки че тези възможности са полезни, те представляват и значителен риск за сигурността, тъй като злонамерени лица могат да ги използват, за да компрометират системата.

Тази функция помага за смекчаване на тези рискове, като намалява вероятността потребителите да правят промени на системно ниво по погрешка и предотвратява злонамерен софтуер да извършва незабелязани модификации.

Как работи Защитата на администратора?

Тази функция прилага „Принципа на най-малките привилегии“ (PoLP) , като третира администраторските акаунти като стандартни потребители по подразбиране. Повишените привилегии се предоставят само когато са изрично одобрени, следвайки процес на повишаване „точно навреме“ (JIT).

Например, ако се опитате да извършите административна задача (като например промяна на системни настройки или инсталиране на приложение), първо трябва да одобрите повишаването на правата. Това може да се направи чрез удостоверяване с Windows Hello (методът по подразбиране) или чрез съгласие с подканата в защитена среда (без допълнително удостоверяване).

След като задачата бъде одобрена, Windows 11 временно създава изолиран администраторски токен, използвайки генериран от системата отделен потребителски акаунт. Този токен се използва само за времето на изпълнение на задачата и се унищожава веднага след това. Според Microsoft това гарантира, че администраторските права не са постоянни. Всяка следваща заявка за повишени привилегии повтаря целия процес, поддържайки сигурна среда.

Освен това, подканата използва различни цветови схеми, за да осигури визуална насока за потенциалните рискове, свързани с действието.

Защитата на администратора същата ли е като контрола на потребителските акаунти?

Въпреки че може да изглежда сходно, Защитата на администратора не е същото като  Контрол на потребителските акаунти (UAC) .  Microsoft определя UAC като „по-скоро функция за защита в дълбочина“, докато Защитата на администратора е проектирана да гарантира, че всеки достъп до или подправяне на кода или данните на сесия с повишени права не се изпълнява без правилно потвърждение от потребителя.

Накратко, контролът на потребителските акаунти се фокусира върху известията за промени в цялата система, докато защитата на администратора укрепва модела на сигурност специално за администраторските акаунти, като минимизира злоупотребата с привилегии.

В това ръководство ще опиша трите начина за активиране на новата функция за сигурност за администратори в Windows 11.

• Активирайте защитата на администратора в Windows 11 от приложението Security
• Активирайте защитата на администратора в Windows 11 от групови правила
• Активирайте защитата на администратора в Windows 11 от системния регистър
• Често задавани въпроси относно защитата на администратора в Windows 11

Предупреждение: Преди да продължите, е изключително важно да осъзнаете рисковете, свързани с промяната на системния регистър на Windows. Неправилните промени могат да доведат до нестабилност на системата или оперативни проблеми. Затова се уверете, че имате пълно резервно копие на системата, преди да правите каквито и да е промени. Действайте внимателно и разбирателно.

Активирайте защитата на администратора в Windows 11 от приложението Security

За да активирате защитата на администратора от актуализацията на защитата на Windows, изпълнете следните стъпки:

1. Отворете приложението „Защита на Windows“ .

    

    

2. Кликнете върху Защита на акаунта .

3. Щракнете върху настройката за защита на администратора в секцията „Защита на администратора“.

   

4. Включете превключвателя за защита на администратора .

   

5. Рестартирайте компютъра.

След като изпълните стъпките, функцията за защита ще бъде активирана на компютъра.

Активирайте защитата на администратора в Windows 11 от групови правила

За да активирате защитата на администратора от редактора на групови правила в Windows 11 Pro, изпълнете следните стъпки:

1. Отворете „Старт“ .

2. Потърсете gpedit и щракнете върху горния резултат, за да отворите редактора на групови правила .

3. Разгледайте следния път:

   Конфигурация на компютъра > Настройки на Windows > Настройки за сигурност > Локални правила > Опции за сигурност

4. Щракнете с десния бутон върху политиката „Контрол на потребителските акаунти: Конфигуриране на типа режим на одобрение от администратор“ и изберете опцията „ Свойства“ .

   

5. Изберете опцията „Режим на одобрение от администратор с администраторска защита“ .

   

6. Щракнете върху бутона Приложи .

7. Щракнете върху бутона OK .

8. Рестартирайте компютъра .

След като изпълните стъпките, настройките ще се приложат към Windows 11 Pro или Enterprise и следващия път, когато стартирате приложение, което изисква повишаване на правата, ще получите подкана да дадете съгласие за действието или да удостоверите, използвайки един от наличните методи на Windows Hello.

Активирайте защитата на администратора в Windows 11 от системния регистър

За да включите защитата на администратора в Windows 11 (Home и Pro) чрез системния регистър, изпълнете следните стъпки:

1. Отворете „Старт“ .

2. Потърсете regedit и щракнете върху горния резултат, за да отворите редактора на системния регистър.

3. Отворете следния път:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

4. Щракнете с десния бутон върху ключа TypeOfAdminApprovalMode и изберете опцията Modify .

5. Променете стойността му на 2 , за да активирате функцията.

   

6. Щракнете върху бутона OK .

7. Рестартирайте компютъра.

След като изпълните стъпките, системата ще активира достъп „точно навреме“ за действия, изискващи администраторски права, замествайки функцията за контрол на потребителските акаунти във вашия акаунт.

Ако искате да отмените промените, използвайте същите инструкции, но на стъпка 5 задайте стойността на 1 , запазете настройките и рестартирайте компютъра.

Често задавани въпроси относно защитата на администратора в Windows 11

Ето списък с често задавани въпроси (ЧЗВ) и отговори относно защитата на администратора в Windows 11.

Какво е Защита на администратора в Windows 11?

Защитата на администратора е функция за сигурност, предназначена да предотврати неоторизирано или автоматизирано повишаване на привилегиите на администраторски акаунти. Когато е активирана, тя изисква ръчно потвърждение за чувствителни действия и промени на системно ниво.

Активирана ли е защитата на администратора по подразбиране?

Не. В повечето системи функцията е изключена по подразбиране. Трябва ръчно да я активирате чрез „Настройки“, „Групови правила“ или PowerShell.

По какво се различава Защитата на администратора от Контрола на потребителските акаунти (UAC)?

UAC подканва за повишаване на правата всеки път, когато дадено приложение поиска администраторски права, докато Administrator Protection добавя допълнителна защита, която блокира автоматичното повишаване на правата и налага по-строг контрол за удостоверяване.

Мога ли да активирам защитата на администратора, използвайки PowerShell или групови правила?

Да. В Windows 11 Pro и Enterprise можете да го активирате, като използвате групови правила или команда на PowerShell, която променя свързаната политика за сигурност.

Активирането на защитата на администратора влияе ли на Microsoft Defender или Smart App Control?

Не. Функцията работи заедно с компонентите за сигурност на Windows. Тя обаче може да подобри защитата на системата, като предотврати злонамерени опити за повишаване на достъпа, които други слоеве може да не уловят.

Мога ли да деактивирам защитата на администратора по-късно?

Да, можете да го изключите по всяко време от същото местоположение в системния регистър или груповите правила, ако е необходимо да отмените поведението.

Актуализация 31 март 2026 г.: Това ръководство е актуализирано, за да се гарантира точност и да се отразят промените в процеса.