Πώς να ενεργοποιήσετε την Προστασία διαχειριστή στα Windows 11

• Στα Windows 11, μπορείτε να ενεργοποιήσετε την Προστασία διαχειριστή για να ενισχύσετε την ασφάλεια των λογαριασμών διαχειριστή.
• Η λειτουργία αποτρέπει την σιωπηλή ανύψωση δικαιωμάτων και απαιτεί επιβεβαίωση χρησιμοποιώντας το Windows Hello ή προτροπές συναίνεσης.
• Μπορείτε να το ενεργοποιήσετε μέσω της Πολιτικής ομάδας στις Επιλογές ασφαλείας > Λειτουργία έγκρισης διαχειριστή ή στο μητρώο ορίζοντας την τιμή TypeOfAdminApprovalMode σε 2 .
• Είναι επίσης δυνατό να ενεργοποιήσετε τη λειτουργία μέσω της εφαρμογής Ασφάλεια των Windows.

Στα Windows 11 , μπορείτε πλέον να ενεργοποιήσετε τη λειτουργία "Προστασία διαχειριστή" για να προσθέσετε ένα επιπλέον επίπεδο ασφάλειας κατά την εκτέλεση εφαρμογών που απαιτούν αναβάθμιση. Σε αυτόν τον οδηγό, θα εξηγήσω πώς να ρυθμίσετε αυτήν τη λειτουργία μέσω της Πολιτικής ομάδας, του Μητρώου και της Ασφάλειας των Windows.

Τι είναι η Προστασία Διαχειριστή;

Η Προστασία Διαχειριστή είναι μια λειτουργία ασφαλείας των Windows 11 που ενισχύει την ασφάλεια των λογαριασμών με δικαιώματα διαχειριστή. Συνήθως, οι χρήστες στην ομάδα "Διαχειριστές" μπορούν να τροποποιήσουν τις ρυθμίσεις συστήματος και να εγκαταστήσουν εφαρμογές χωρίς περιορισμούς. Ενώ αυτές οι δυνατότητες είναι χρήσιμες, παρουσιάζουν επίσης σημαντικό κίνδυνο ασφαλείας, καθώς κακόβουλοι παράγοντες μπορούν να τις εκμεταλλευτούν για να θέσουν σε κίνδυνο το σύστημα.

Αυτή η λειτουργία βοηθά στον μετριασμό αυτών των κινδύνων μειώνοντας την πιθανότητα οι χρήστες να κάνουν κατά λάθος αλλαγές σε επίπεδο συστήματος και αποτρέποντας το κακόβουλο λογισμικό από το να κάνει σιωπηλά μη εξουσιοδοτημένες τροποποιήσεις.

Πώς λειτουργεί η Προστασία Διαχειριστή;

Αυτή η λειτουργία εφαρμόζει την «Αρχή των Ελάχιστων Προνομίων» (PoLP) , αντιμετωπίζοντας τους λογαριασμούς διαχειριστή ως τυπικούς χρήστες από προεπιλογή. Τα αυξημένα δικαιώματα χορηγούνται μόνο όταν εγκρίνονται ρητά, ακολουθώντας μια διαδικασία ανύψωσης «just-in-time» (JIT).

Για παράδειγμα, εάν επιχειρήσετε να εκτελέσετε μια διαχειριστική εργασία (όπως τροποποίηση ρυθμίσεων συστήματος ή εγκατάσταση μιας εφαρμογής), πρέπει πρώτα να εγκρίνετε την ανύψωση. Αυτό μπορεί να γίνει χρησιμοποιώντας έλεγχο ταυτότητας Windows Hello (η προεπιλεγμένη μέθοδος) ή δίνοντας τη συγκατάθεσή σας για την προτροπή σε ασφαλές περιβάλλον (χωρίς πρόσθετο έλεγχο ταυτότητας).

Μόλις εγκριθεί η εργασία, τα Windows 11 δημιουργούν προσωρινά ένα απομονωμένο διακριτικό διαχειριστή χρησιμοποιώντας έναν ξεχωριστό λογαριασμό χρήστη που δημιουργείται από το σύστημα. Αυτό το διακριτικό χρησιμοποιείται μόνο για τη διάρκεια της εργασίας και καταστρέφεται αμέσως μετά. Σύμφωνα με τη Microsoft, αυτό διασφαλίζει ότι τα δικαιώματα διαχειριστή δεν είναι μόνιμα. Κάθε επόμενο αίτημα για αυξημένα δικαιώματα επαναλαμβάνει ολόκληρη τη διαδικασία, διατηρώντας ένα ασφαλές περιβάλλον.

Επιπλέον, η προτροπή χρησιμοποιεί διαφορετικά χρωματικά σχήματα για να παρέχει μια οπτική ένδειξη για τους πιθανούς κινδύνους που σχετίζονται με την ενέργεια.

Είναι η Προστασία Διαχειριστή η ίδια με τον Έλεγχο Λογαριασμού Χρήστη;

Παρόλο που μπορεί να φαίνεται παρόμοιο, η Προστασία Διαχειριστή δεν είναι η ίδια με  τον Έλεγχο Λογαριασμού Χρήστη (UAC) .  Η Microsoft ορίζει το UAC ως «μια λειτουργία που προσφέρει περισσότερη προστασία σε βάθος», ενώ η Προστασία Διαχειριστή έχει σχεδιαστεί για να διασφαλίζει ότι οποιαδήποτε πρόσβαση ή παραβίαση του κώδικα ή των δεδομένων μιας περιόδου λειτουργίας με αυξημένα δικαιώματα δεν εκτελείται χωρίς την κατάλληλη επιβεβαίωση από τον χρήστη.

Εν ολίγοις, ο Έλεγχος Λογαριασμού Χρήστη εστιάζει σε ειδοποιήσεις αλλαγών σε ολόκληρο το σύστημα, ενώ η Προστασία Διαχειριστή ενισχύει το μοντέλο ασφαλείας ειδικά για λογαριασμούς διαχειριστή ελαχιστοποιώντας την κατάχρηση δικαιωμάτων.

Σε αυτόν τον οδηγό , θα περιγράψω τους τρεις τρόπους για να ενεργοποιήσετε τη νέα λειτουργία ασφαλείας για τους διαχειριστές στα Windows 11.

• Ενεργοποίηση προστασίας διαχειριστή στα Windows 11 από την εφαρμογή Ασφάλεια
• Ενεργοποίηση προστασίας διαχειριστή στα Windows 11 από την πολιτική ομάδας
• Ενεργοποίηση προστασίας διαχειριστή στα Windows 11 από το μητρώο
• Συχνές ερωτήσεις σχετικά με την προστασία διαχειριστή στα Windows 11

Προειδοποίηση: Πριν προχωρήσετε, είναι σημαντικό να αναγνωρίσετε τους κινδύνους που σχετίζονται με την τροποποίηση του Μητρώου των Windows. Οι εσφαλμένες αλλαγές μπορούν να οδηγήσουν σε αστάθεια του συστήματος ή σε λειτουργικά προβλήματα. Επομένως, βεβαιωθείτε ότι έχετε ένα πλήρες αντίγραφο ασφαλείας του συστήματος πριν κάνετε οποιεσδήποτε αλλαγές. Προχωρήστε με προσοχή και κατανόηση.

Ενεργοποίηση προστασίας διαχειριστή στα Windows 11 από την εφαρμογή Ασφάλεια

Για να ενεργοποιήσετε την Προστασία διαχειριστή από την Ενημέρωση ασφαλείας των Windows, ακολουθήστε τα εξής βήματα:

1. Ανοίξτε την εφαρμογή Ασφάλεια των Windows .

    

    

2. Κάντε κλικ στην επιλογή Προστασία λογαριασμού .

3. Κάντε κλικ στη ρύθμιση Προστασία διαχειριστή στην ενότητα "Προστασία διαχειριστή".

   

4. Ενεργοποιήστε τον διακόπτη εναλλαγής προστασίας διαχειριστή .

   

5. Επανεκκινήστε τον υπολογιστή.

Μόλις ολοκληρώσετε τα βήματα, η λειτουργία ασφαλείας θα ενεργοποιηθεί στον υπολογιστή.

Ενεργοποίηση προστασίας διαχειριστή στα Windows 11 από την πολιτική ομάδας

Για να ενεργοποιήσετε την Προστασία διαχειριστή από τον Επεξεργαστή πολιτικής ομάδας στα Windows 11 Pro, ακολουθήστε τα εξής βήματα:

1. Άνοιγμα Έναρξης .

2. Αναζητήστε το gpedit και κάντε κλικ στο επάνω αποτέλεσμα για να ανοίξετε τον Επεξεργαστή πολιτικής ομάδας .

3. Περιηγηθείτε στην ακόλουθη διαδρομή:

   Ρύθμιση παραμέτρων υπολογιστή > Ρυθμίσεις των Windows > Ρυθμίσεις ασφαλείας > Τοπικές πολιτικές > Επιλογές ασφαλείας

4. Κάντε δεξί κλικ στην πολιτική "Έλεγχος λογαριασμού χρήστη: Ρύθμιση παραμέτρων τύπου λειτουργίας έγκρισης διαχειριστή" και επιλέξτε την επιλογή Ιδιότητες .

   

5. Επιλέξτε την επιλογή "Λειτουργία έγκρισης διαχειριστή με προστασία διαχειριστή" .

   

6. Κάντε κλικ στο κουμπί Εφαρμογή .

7. Κάντε κλικ στο κουμπί OK .

8. Επανεκκινήστε τον υπολογιστή.

Αφού ολοκληρώσετε τα βήματα, οι ρυθμίσεις θα εφαρμοστούν στα Windows 11 Pro ή Enterprise και την επόμενη φορά που θα εκτελέσετε μια εφαρμογή που απαιτεί αναβάθμιση, θα λάβετε ένα μήνυμα για να συναινέσετε στην ενέργεια ή να πραγματοποιήσετε έλεγχο ταυτότητας χρησιμοποιώντας μία από τις διαθέσιμες μεθόδους του Windows Hello.

Ενεργοποίηση προστασίας διαχειριστή στα Windows 11 από το μητρώο

Για να ενεργοποιήσετε την Προστασία διαχειριστή στα Windows 11 (Home και Pro) μέσω του Μητρώου, ακολουθήστε τα εξής βήματα:

1. Άνοιγμα Έναρξης .

2. Αναζητήστε regedit και κάντε κλικ στο επάνω αποτέλεσμα για να ανοίξετε τον Επεξεργαστή Μητρώου.

3. Ανοίξτε την ακόλουθη διαδρομή:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

4. Κάντε δεξί κλικ στο πλήκτρο TypeOfAdminApprovalMode και επιλέξτε την επιλογή Τροποποίηση .

5. Αλλάξτε την τιμή του σε 2 για να ενεργοποιήσετε τη λειτουργία.

   

6. Κάντε κλικ στο κουμπί OK .

7. Επανεκκινήστε τον υπολογιστή.

Μόλις ολοκληρώσετε τα βήματα, το σύστημα θα ενεργοποιήσει την έγκαιρη πρόσβαση για ενέργειες που απαιτούν δικαιώματα διαχειριστή, αντικαθιστώντας τη λειτουργία Ελέγχου Λογαριασμού Χρήστη στον λογαριασμό σας.

Αν θέλετε να επαναφέρετε τις αλλαγές, χρησιμοποιήστε τις ίδιες οδηγίες, αλλά στο βήμα 5 , ορίστε την τιμή σε 1 , αποθηκεύστε τις ρυθμίσεις και επανεκκινήστε τον υπολογιστή.

Συχνές ερωτήσεις σχετικά με την προστασία διαχειριστή στα Windows 11

Ακολουθεί μια λίστα με συχνές ερωτήσεις και απαντήσεις σχετικά με την Προστασία διαχειριστή στα Windows 11.

Τι είναι η Προστασία Διαχειριστή στα Windows 11;

Η Προστασία Διαχειριστή είναι μια λειτουργία ασφαλείας που έχει σχεδιαστεί για να αποτρέπει την μη εξουσιοδοτημένη ή αυτοματοποιημένη ανύψωση δικαιωμάτων σε λογαριασμούς διαχειριστή. Όταν είναι ενεργοποιημένη, απαιτεί μη αυτόματη επιβεβαίωση για ευαίσθητες ενέργειες και αλλαγές σε επίπεδο συστήματος.

Είναι ενεργοποιημένη η Προστασία Διαχειριστή από προεπιλογή;

Όχι. Στα περισσότερα συστήματα, η λειτουργία είναι απενεργοποιημένη από προεπιλογή. Πρέπει να την ενεργοποιήσετε χειροκίνητα μέσω των Ρυθμίσεων, της Πολιτικής Ομάδας ή του PowerShell.

Πώς διαφέρει η Προστασία Διαχειριστή από τον Έλεγχο Λογαριασμού Χρήστη (UAC);

Το UAC ζητά ανύψωση κάθε φορά που μια εφαρμογή ζητά δικαιώματα διαχειριστή, ενώ η Προστασία Διαχειριστή προσθέτει μια πρόσθετη ασφάλεια που εμποδίζει την αυτόματη ανύψωση και επιβάλλει αυστηρότερους ελέγχους ελέγχου ταυτότητας.

Μπορώ να ενεργοποιήσω την Προστασία διαχειριστή χρησιμοποιώντας το PowerShell ή την Πολιτική ομάδας;

Ναι. Στα Windows 11 Pro και Enterprise, μπορείτε να το ενεργοποιήσετε χρησιμοποιώντας Πολιτική ομάδας ή μια εντολή PowerShell που τροποποιεί τη σχετική πολιτική ασφαλείας.

Η ενεργοποίηση της Προστασίας Διαχειριστή επηρεάζει το Microsoft Defender ή το Smart App Control;

Όχι. Η λειτουργία λειτουργεί παράλληλα με τα στοιχεία ασφαλείας των Windows. Ωστόσο, μπορεί να ενισχύσει την προστασία του συστήματος αποτρέποντας κακόβουλες απόπειρες ανύψωσης που άλλα επίπεδα ενδέχεται να μην εντοπίσουν.

Μπορώ να απενεργοποιήσω την Προστασία Διαχειριστή αργότερα;

Ναι, μπορείτε να το απενεργοποιήσετε ανά πάσα στιγμή από την ίδια τοποθεσία Μητρώου ή Πολιτικής Ομάδας, εάν χρειάζεται να επαναφέρετε τη συμπεριφορά.

Ενημέρωση 31 Μαρτίου 2026: Αυτός ο οδηγός έχει ενημερωθεί για να διασφαλιστεί η ακρίβεια και να αντικατοπτρίζει τις αλλαγές στη διαδικασία.