Windows 11: ssä voit nyt ottaa käyttöön ”Järjestelmänvalvojan suojaus” -ominaisuuden lisätäksesi ylimääräisen suojauskerroksen suoritettaessa sovelluksia, jotka vaativat oikeuksien korottamista. Tässä oppaassa selitän, kuinka tämä ominaisuus määritetään ryhmäkäytännön, rekisterin ja Windowsin suojauksen avulla.
Mikä on järjestelmänvalvojan suojaus?
Järjestelmänvalvojan suojaus on Windows 11:n tietoturvaominaisuus, joka parantaa järjestelmänvalvojan oikeuksilla varustettujen tilien tietoturvaa. Yleensä "Järjestelmänvalvojat"-ryhmän käyttäjät voivat muokata järjestelmäasetuksia ja asentaa sovelluksia rajoituksetta. Vaikka nämä ominaisuudet ovat hyödyllisiä, ne aiheuttavat myös merkittävän tietoturvariskin, koska pahantahtoiset toimijat voivat hyödyntää niitä järjestelmän vaarantamiseen.
Tämä ominaisuus auttaa lieventämään näitä riskejä vähentämällä käyttäjien vahingossa tekemien järjestelmätason muutosten mahdollisuutta ja estämällä haittaohjelmia tekemästä hiljaa luvattomia muutoksia.
Miten järjestelmänvalvojan suojaus toimii?
Tämä ominaisuus soveltaa "pienimpien oikeuksien periaatetta" (PoLP) , jossa järjestelmänvalvojan tilejä kohdellaan oletusarvoisesti tavallisina käyttäjinä. Laajennetut oikeudet myönnetään vain, jos ne on nimenomaisesti hyväksytty "just-in-time" (JIT) -laajennusprosessin jälkeen.
Jos esimerkiksi yrität suorittaa hallinnollisen tehtävän (kuten muokata järjestelmäasetuksia tai asentaa sovelluksen), sinun on ensin hyväksyttävä oikeuksien korotus. Tämä voidaan tehdä käyttämällä Windows Hello -todennusta (oletusmenetelmä) tai suostumalla kehotteeseen suojatussa ympäristössä (ilman lisätodennusta).
Kun tehtävä on hyväksytty, Windows 11 luo väliaikaisesti erillisen järjestelmänvalvojan tunnuksen järjestelmän luomaa erillistä käyttäjätiliä käyttäen. Tätä tunnusta käytetään vain tehtävän keston ajan ja se tuhotaan välittömästi sen jälkeen. Microsoftin mukaan tämä varmistaa, että järjestelmänvalvojan oikeudet eivät ole pysyviä. Jokainen seuraava pyyntö korotetuista oikeuksista toistaa koko prosessin, mikä ylläpitää turvallista ympäristöä.
Lisäksi kehotteessa käytetään erilaisia värimaailmoja visuaalisen vihjeen antamiseksi toimintaan liittyvistä mahdollisista riskeistä.
Onko järjestelmänvalvojan suojaus sama asia kuin käyttäjätilien valvonta?
Vaikka se saattaa näyttää samankaltaiselta, järjestelmänvalvojan suojaus ei ole sama asia kuin käyttäjätilien valvonta (UAC) . Microsoft määrittelee UAC:n "syvällisemmäksi puolustusominaisuudeksi", kun taas järjestelmänvalvojan suojaus on suunniteltu varmistamaan, että korotetun istunnon koodiin tai tietoihin pääsyä tai niiden peukalointia ei suoriteta ilman käyttäjän asianmukaista vahvistusta.
Lyhyesti sanottuna käyttäjätilien valvonta keskittyy koko järjestelmän laajuisiin muutosilmoituksiin, kun taas järjestelmänvalvojan suojaus vahvistaa erityisesti järjestelmänvalvojan tilien suojausmallia minimoimalla oikeuksien väärinkäytön.
Tässä oppaassa esittelen kolme tapaa ottaa uusi suojausominaisuus käyttöön järjestelmänvalvojille Windows 11:ssä.
Varoitus: Ennen kuin jatkat, on tärkeää tiedostaa Windowsin rekisterin muokkaamiseen liittyvät riskit. Väärät muutokset voivat johtaa järjestelmän epävakauteen tai toiminnallisiin ongelmiin. Varmista siksi, että sinulla on täydellinen varmuuskopio järjestelmästä ennen muutosten tekemistä. Toimi varoen ja ymmärtäen.
Voit ottaa järjestelmänvalvojan suojauksen käyttöön Windowsin tietoturvapäivityksessä seuraavasti:
Avaa Windowsin suojaussovellus .
Napsauta Tilin suojaus .
Napsauta Järjestelmänvalvojan suojaus -asetusta kohdassa ”Järjestelmänvalvojan suojaus”.
Kytke järjestelmänvalvojan suojaus -kytkin päälle.
Käynnistä tietokone uudelleen.
Kun olet suorittanut vaiheet, suojausominaisuus otetaan käyttöön tietokoneella.
Voit ottaa järjestelmänvalvojan suojauksen käyttöön ryhmäkäytäntöeditorissa Windows 11 Prossa seuraavasti:
Avaa Käynnistä .
Hae gpedit ja avaa ryhmäkäytäntöeditori napsauttamalla ylintä tulosta .
Selaa seuraavaa polkua:
Tietokoneen asetukset > Windowsin asetukset > Suojausasetukset > Paikalliset käytännöt > Suojausasetukset
Napsauta hiiren kakkospainikkeella "Käyttäjätilien valvonta: Määritä järjestelmänvalvojan hyväksyntätilan tyyppi" -käytäntöä ja valitse Ominaisuudet -vaihtoehto.
Valitse vaihtoehto ”Järjestelmänvalvojan hyväksyntätila järjestelmänvalvojan suojauksella” .
Napsauta Käytä- painiketta.
Napsauta OK -painiketta.
Käynnistä tietokone uudelleen .
Kun olet suorittanut vaiheet, asetukset tulevat voimaan Windows 11 Pro- tai Enterprise-versiossa, ja seuraavan kerran, kun suoritat sovelluksen, joka vaatii oikeuksien korottamista, saat kehotteen hyväksyä toiminto tai todentaa sinut jollakin käytettävissä olevista Windows Hello -menetelmistä.
Voit ottaa järjestelmänvalvojan suojauksen käyttöön Windows 11:ssä (Home ja Pro) rekisterin kautta seuraavasti:
Avaa Käynnistä .
Etsi regedit ja avaa rekisterieditori napsauttamalla ylintä tulosta.
Avaa seuraava polku:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Napsauta TypeOfAdminApprovalMode -avainta hiiren kakkospainikkeella ja valitse Muokkaa -vaihtoehto.
Muuta sen arvoksi 2 ottaaksesi ominaisuuden käyttöön.
Napsauta OK -painiketta.
Käynnistä tietokone uudelleen.
Kun olet suorittanut vaiheet, järjestelmä ottaa käyttöön juuri oikeaan aikaan -käyttöoikeuden toiminnoille, jotka vaativat järjestelmänvalvojan oikeuksia, korvaten käyttäjätilien valvonnan tilisi asetuksissa.
Jos haluat peruuttaa muutokset, käytä samoja ohjeita, mutta vaiheessa 5 aseta arvoksi 1 , tallenna asetukset ja käynnistä tietokone uudelleen.
Tässä on luettelo usein kysytyistä kysymyksistä (UKK) ja vastauksista Windows 11:n järjestelmänvalvojan suojauksesta.
Mikä on järjestelmänvalvojan suojaus Windows 11:ssä?
Järjestelmänvalvojan suojaus on suojausominaisuus, joka on suunniteltu estämään luvaton tai automaattinen oikeuksien laajentaminen järjestelmänvalvojan tileillä. Kun se on käytössä, se edellyttää manuaalista vahvistusta arkaluontoisille toimille ja järjestelmätason muutoksille.
Onko järjestelmänvalvojan suojaus oletuksena käytössä?
Ei. Useimmissa järjestelmissä ominaisuus on oletusarvoisesti pois päältä. Sinun on otettava se käyttöön manuaalisesti asetuksista, ryhmäkäytännöstä tai PowerShellistä.
Miten järjestelmänvalvojan suojaus eroaa käyttäjätilien valvonnasta (UAC)?
Käyttäjätilien valvonta pyytää oikeuksien korottamista aina, kun sovellus pyytää järjestelmänvalvojan oikeuksia, kun taas järjestelmänvalvojan suojaus lisää lisäsuojan, joka estää automaattisen oikeuksien korottamisen ja valvoo tiukempia todennuskontrolleja.
Voinko ottaa järjestelmänvalvojan suojauksen käyttöön PowerShellin tai ryhmäkäytännön avulla?
Kyllä. Windows 11 Pro- ja Enterprise-käyttöjärjestelmissä voit ottaa sen käyttöön ryhmäkäytännön avulla tai PowerShell-komennolla, joka muokkaa asiaankuuluvaa suojauskäytäntöä.
Vaikuttaako järjestelmänvalvojan suojauksen ottaminen käyttöön Microsoft Defenderiin tai Smart App Controliin?
Ei. Ominaisuus toimii Windowsin tietoturvakomponenttien rinnalla. Se voi kuitenkin parantaa järjestelmän suojausta estämällä haitallisia pääsynkorotusyrityksiä, joita muut tasot eivät välttämättä havaitse.
Voinko poistaa järjestelmänvalvojan suojauksen käytöstä myöhemmin?
Kyllä, voit poistaa sen käytöstä milloin tahansa samasta rekisteri- tai ryhmäkäytäntösijainnista, jos haluat palauttaa toiminnan.
Päivitys 31. maaliskuuta 2026: Tätä opasta on päivitetty tarkkuuden varmistamiseksi ja prosessin muutosten huomioon ottamiseksi.
Käytä Rufusta luodaksesi Windows 11:n käynnistettävän USB-muistitikun, joka ohittaa TPM:n, Secure Bootin, RAM-muistin, Microsoft-tilin ja BitLockerin vaatimukset.
Voit palauttaa Windows 11:n tehdasasetukset avaamalla Asetukset > Järjestelmä > Palautus, napsauttamalla Palauta tietokoneen asetukset, valitsemalla Poista kaikki ja valitsemalla sitten uudelleenasennusvaihtoehdon.
Opi poistamaan käytöstä ”Jaa Copilotin kanssa” -tehtäväpalkin ominaisuus Windows 11:ssä ja estämään sovellusten jakamisen Copilot Visionin kanssa.
Windows 11:n KB5083725 (koontiversio 28020.1863) ja koontiversio 29570 lisäävät Xbox-tilan, paisutuksen poistokäytännöt, kosketuslevyn hienosäädöt ja korjaukset Canary Channeliin.
Voit poistaa Vedä tarjotin (pudotuslokero) -käyttöliittymän käytöstä näytön yläreunassa Windows 11:ssä käyttämällä Asetukset-, Rekisteri-, PowerShell- tai Komentokehote-toimintoa.
Windows 11 saa valinnaisen tekoälyagenttien tuen tehtäväpalkissa ja haussa, alkaen Microsoft 365 Researcherista ja laajentaen kehittäjien API-rajapintoja.
Windows 11 -päivitys KB5063060 (koontiversio 26100.4351) korjaa pelien kaatumiset Easy Anti-Cheat -korjauksella kesäkuun 2025 päivityksen jälkeen. Näin saat sen.
Microsoft tuo Windows 10:een tar- ja curl-tuen pakattujen ".tar.gz"- tai ".zip"-tiedostojen purkamiseen ja tiedostojen siirtämiseen palvelimien välillä.
Voit ottaa WinRE:n käyttöön Windows 11:ssä suorittamalla komennon reagentc /enable ja poistaaksesi palautusympäristön käytöstä suorittamalla komennon reagentc /disable.
Voit poistaa käyttäjätilin Windows 11:ssä Asetukset-, Ohjauspaneeli-, NetPlWiz-, Tietokoneen hallinta-, Komentorivi- ja PowerShell-komennoilla.
