В Windows 11 вече можете да активирате функцията „Администраторска защита“ , за да добавите допълнителен слой сигурност при стартиране на приложения, които изискват повишаване на правата. В това ръководство ще обясня как да конфигурирате тази функция чрез групови правила, системен регистър и защита на Windows.
Какво е Защита на администратора?
Защитата на администратора е функция за сигурност на Windows 11, която подобрява сигурността на акаунти с администраторски права. Обикновено потребителите в групата „Администратори“ могат да променят системните настройки и да инсталират приложения без ограничения. Въпреки че тези възможности са полезни, те представляват и значителен риск за сигурността, тъй като злонамерени лица могат да ги използват, за да компрометират системата.
Тази функция помага за смекчаване на тези рискове, като намалява вероятността потребителите да правят промени на системно ниво по погрешка и предотвратява злонамерен софтуер да извършва незабелязани модификации.
Как работи Защитата на администратора?
Тази функция прилага „Принципа на най-малките привилегии“ (PoLP) , като третира администраторските акаунти като стандартни потребители по подразбиране. Повишените привилегии се предоставят само когато са изрично одобрени, следвайки процес на повишаване „точно навреме“ (JIT).
Например, ако се опитате да извършите административна задача (като например промяна на системни настройки или инсталиране на приложение), първо трябва да одобрите повишаването на правата. Това може да се направи чрез удостоверяване с Windows Hello (методът по подразбиране) или чрез съгласие с подканата в защитена среда (без допълнително удостоверяване).
След като задачата бъде одобрена, Windows 11 временно създава изолиран администраторски токен, използвайки генериран от системата отделен потребителски акаунт. Този токен се използва само за времето на изпълнение на задачата и се унищожава веднага след това. Според Microsoft това гарантира, че администраторските права не са постоянни. Всяка следваща заявка за повишени привилегии повтаря целия процес, поддържайки сигурна среда.
Освен това, подканата използва различни цветови схеми, за да осигури визуална насока за потенциалните рискове, свързани с действието.
Защитата на администратора същата ли е като контрола на потребителските акаунти?
Въпреки че може да изглежда сходно, Защитата на администратора не е същото като Контрол на потребителските акаунти (UAC) . Microsoft определя UAC като „по-скоро функция за защита в дълбочина“, докато Защитата на администратора е проектирана да гарантира, че всеки достъп до или подправяне на кода или данните на сесия с повишени права не се изпълнява без правилно потвърждение от потребителя.
Накратко, контролът на потребителските акаунти се фокусира върху известията за промени в цялата система, докато защитата на администратора укрепва модела на сигурност специално за администраторските акаунти, като минимизира злоупотребата с привилегии.
В това ръководство ще опиша трите начина за активиране на новата функция за сигурност за администратори в Windows 11.
Предупреждение: Преди да продължите, е изключително важно да осъзнаете рисковете, свързани с промяната на системния регистър на Windows. Неправилните промени могат да доведат до нестабилност на системата или оперативни проблеми. Затова се уверете, че имате пълно резервно копие на системата, преди да правите каквито и да е промени. Действайте внимателно и разбирателно.
За да активирате защитата на администратора от актуализацията на защитата на Windows, изпълнете следните стъпки:
Отворете приложението „Защита на Windows“ .
Кликнете върху Защита на акаунта .
Щракнете върху настройката за защита на администратора в секцията „Защита на администратора“.
Включете превключвателя за защита на администратора .
Рестартирайте компютъра.
След като изпълните стъпките, функцията за защита ще бъде активирана на компютъра.
За да активирате защитата на администратора от редактора на групови правила в Windows 11 Pro, изпълнете следните стъпки:
Отворете „Старт“ .
Потърсете gpedit и щракнете върху горния резултат, за да отворите редактора на групови правила .
Разгледайте следния път:
Конфигурация на компютъра > Настройки на Windows > Настройки за сигурност > Локални правила > Опции за сигурност
Щракнете с десния бутон върху политиката „Контрол на потребителските акаунти: Конфигуриране на типа режим на одобрение от администратор“ и изберете опцията „ Свойства“ .
Изберете опцията „Режим на одобрение от администратор с администраторска защита“ .
Щракнете върху бутона Приложи .
Щракнете върху бутона OK .
Рестартирайте компютъра .
След като изпълните стъпките, настройките ще се приложат към Windows 11 Pro или Enterprise и следващия път, когато стартирате приложение, което изисква повишаване на правата, ще получите подкана да дадете съгласие за действието или да удостоверите, използвайки един от наличните методи на Windows Hello.
За да включите защитата на администратора в Windows 11 (Home и Pro) чрез системния регистър, изпълнете следните стъпки:
Отворете „Старт“ .
Потърсете regedit и щракнете върху горния резултат, за да отворите редактора на системния регистър.
Отворете следния път:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Щракнете с десния бутон върху ключа TypeOfAdminApprovalMode и изберете опцията Modify .
Променете стойността му на 2 , за да активирате функцията.
Щракнете върху бутона OK .
Рестартирайте компютъра.
След като изпълните стъпките, системата ще активира достъп „точно навреме“ за действия, изискващи администраторски права, замествайки функцията за контрол на потребителските акаунти във вашия акаунт.
Ако искате да отмените промените, използвайте същите инструкции, но на стъпка 5 задайте стойността на 1 , запазете настройките и рестартирайте компютъра.
Ето списък с често задавани въпроси (ЧЗВ) и отговори относно защитата на администратора в Windows 11.
Какво е Защита на администратора в Windows 11?
Защитата на администратора е функция за сигурност, предназначена да предотврати неоторизирано или автоматизирано повишаване на привилегиите на администраторски акаунти. Когато е активирана, тя изисква ръчно потвърждение за чувствителни действия и промени на системно ниво.
Активирана ли е защитата на администратора по подразбиране?
Не. В повечето системи функцията е изключена по подразбиране. Трябва ръчно да я активирате чрез „Настройки“, „Групови правила“ или PowerShell.
По какво се различава Защитата на администратора от Контрола на потребителските акаунти (UAC)?
UAC подканва за повишаване на правата всеки път, когато дадено приложение поиска администраторски права, докато Administrator Protection добавя допълнителна защита, която блокира автоматичното повишаване на правата и налага по-строг контрол за удостоверяване.
Мога ли да активирам защитата на администратора, използвайки PowerShell или групови правила?
Да. В Windows 11 Pro и Enterprise можете да го активирате, като използвате групови правила или команда на PowerShell, която променя свързаната политика за сигурност.
Активирането на защитата на администратора влияе ли на Microsoft Defender или Smart App Control?
Не. Функцията работи заедно с компонентите за сигурност на Windows. Тя обаче може да подобри защитата на системата, като предотврати злонамерени опити за повишаване на достъпа, които други слоеве може да не уловят.
Мога ли да деактивирам защитата на администратора по-късно?
Да, можете да го изключите по всяко време от същото местоположение в системния регистър или груповите правила, ако е необходимо да отмените поведението.
Актуализация 31 март 2026 г.: Това ръководство е актуализирано, за да се гарантира точност и да се отразят промените в процеса.
Windows 11 KB5068221 (компилация 26100.6588) за версия 24H2 коригира грешка с приложенията на Office в App-V и актуализира AI компонентите.
Компилация 26100.6584 (KB5065426) за Windows 11 24H2 издания за актуализация от септември 2025 г. с нови функции. Windows 11 23H2 получава KB5065431.
За да деинсталирате Recall в Windows 11, отворете Настройки > Система > Допълнителни функции > Още функции на Windows и изчистете отметката от опцията Recall.
Научете как да използвате превключвателя Robocopys /MT в Windows 11, за да копирате файлове по-бързо от File Explorer, с многонишкови трансфери за SSD дискове и мрежи.
За да създадете стартиращо USB устройство за инсталиране на Windows 11, можете да използвате Rufus, Ventoy, Command Prompt или Media Creation Tool. Ето как.
Версия 17040 вече се разпространява за Windows 10 като част от разработката на Redstone 4 (версия 1803) с нови функции и подобрения.
Компилация 17634 за Windows 10 версия 1809 вече се разпространява за компютри, регистрирани в Fast ring с опцията Skip Ahead. В тази нова актуализация на Redstone 5, Microsoft въвежда нова функция за търсене в Календар и актуализирана Cortana Show Me с поддръжка на гласови команди. Ето всичко, което трябва да знаете...
За да нулирате запазването на файлове в Windows 11, отворете „Настройки“ > „Възстановяване“, щракнете върху „Нулиране на компютъра“, изберете „Запазване на файловете ми“ и „Локално преинсталиране“ или „Изтегляне в облака“.
Как да стартирате от USB устройство на Windows 11, използвайки менюто за стартиране, Настройки или UEFI. Лесни стъпки за достъп до инструменти за възстановяване или инсталиране на операционната система.
Microsoft преработва менюто „Старт“ на Windows 11 с по-добра персонализация, по-бърза производителност и нови контроли за преоразмеряване и опростяване на оформлението.
