Windows 11: ssä voit nyt ottaa käyttöön ”Järjestelmänvalvojan suojaus” -ominaisuuden lisätäksesi ylimääräisen suojauskerroksen suoritettaessa sovelluksia, jotka vaativat oikeuksien korottamista. Tässä oppaassa selitän, kuinka tämä ominaisuus määritetään ryhmäkäytännön, rekisterin ja Windowsin suojauksen avulla.
Mikä on järjestelmänvalvojan suojaus?
Järjestelmänvalvojan suojaus on Windows 11:n tietoturvaominaisuus, joka parantaa järjestelmänvalvojan oikeuksilla varustettujen tilien tietoturvaa. Yleensä "Järjestelmänvalvojat"-ryhmän käyttäjät voivat muokata järjestelmäasetuksia ja asentaa sovelluksia rajoituksetta. Vaikka nämä ominaisuudet ovat hyödyllisiä, ne aiheuttavat myös merkittävän tietoturvariskin, koska pahantahtoiset toimijat voivat hyödyntää niitä järjestelmän vaarantamiseen.
Tämä ominaisuus auttaa lieventämään näitä riskejä vähentämällä käyttäjien vahingossa tekemien järjestelmätason muutosten mahdollisuutta ja estämällä haittaohjelmia tekemästä hiljaa luvattomia muutoksia.
Miten järjestelmänvalvojan suojaus toimii?
Tämä ominaisuus soveltaa "pienimpien oikeuksien periaatetta" (PoLP) , jossa järjestelmänvalvojan tilejä kohdellaan oletusarvoisesti tavallisina käyttäjinä. Laajennetut oikeudet myönnetään vain, jos ne on nimenomaisesti hyväksytty "just-in-time" (JIT) -laajennusprosessin jälkeen.
Jos esimerkiksi yrität suorittaa hallinnollisen tehtävän (kuten muokata järjestelmäasetuksia tai asentaa sovelluksen), sinun on ensin hyväksyttävä oikeuksien korotus. Tämä voidaan tehdä käyttämällä Windows Hello -todennusta (oletusmenetelmä) tai suostumalla kehotteeseen suojatussa ympäristössä (ilman lisätodennusta).
Kun tehtävä on hyväksytty, Windows 11 luo väliaikaisesti erillisen järjestelmänvalvojan tunnuksen järjestelmän luomaa erillistä käyttäjätiliä käyttäen. Tätä tunnusta käytetään vain tehtävän keston ajan ja se tuhotaan välittömästi sen jälkeen. Microsoftin mukaan tämä varmistaa, että järjestelmänvalvojan oikeudet eivät ole pysyviä. Jokainen seuraava pyyntö korotetuista oikeuksista toistaa koko prosessin, mikä ylläpitää turvallista ympäristöä.
Lisäksi kehotteessa käytetään erilaisia värimaailmoja visuaalisen vihjeen antamiseksi toimintaan liittyvistä mahdollisista riskeistä.
Onko järjestelmänvalvojan suojaus sama asia kuin käyttäjätilien valvonta?
Vaikka se saattaa näyttää samankaltaiselta, järjestelmänvalvojan suojaus ei ole sama asia kuin käyttäjätilien valvonta (UAC) . Microsoft määrittelee UAC:n "syvällisemmäksi puolustusominaisuudeksi", kun taas järjestelmänvalvojan suojaus on suunniteltu varmistamaan, että korotetun istunnon koodiin tai tietoihin pääsyä tai niiden peukalointia ei suoriteta ilman käyttäjän asianmukaista vahvistusta.
Lyhyesti sanottuna käyttäjätilien valvonta keskittyy koko järjestelmän laajuisiin muutosilmoituksiin, kun taas järjestelmänvalvojan suojaus vahvistaa erityisesti järjestelmänvalvojan tilien suojausmallia minimoimalla oikeuksien väärinkäytön.
Tässä oppaassa esittelen kolme tapaa ottaa uusi suojausominaisuus käyttöön järjestelmänvalvojille Windows 11:ssä.
Varoitus: Ennen kuin jatkat, on tärkeää tiedostaa Windowsin rekisterin muokkaamiseen liittyvät riskit. Väärät muutokset voivat johtaa järjestelmän epävakauteen tai toiminnallisiin ongelmiin. Varmista siksi, että sinulla on täydellinen varmuuskopio järjestelmästä ennen muutosten tekemistä. Toimi varoen ja ymmärtäen.
Voit ottaa järjestelmänvalvojan suojauksen käyttöön Windowsin tietoturvapäivityksessä seuraavasti:
Avaa Windowsin suojaussovellus .
Napsauta Tilin suojaus .
Napsauta Järjestelmänvalvojan suojaus -asetusta kohdassa ”Järjestelmänvalvojan suojaus”.
Kytke järjestelmänvalvojan suojaus -kytkin päälle.
Käynnistä tietokone uudelleen.
Kun olet suorittanut vaiheet, suojausominaisuus otetaan käyttöön tietokoneella.
Voit ottaa järjestelmänvalvojan suojauksen käyttöön ryhmäkäytäntöeditorissa Windows 11 Prossa seuraavasti:
Avaa Käynnistä .
Hae gpedit ja avaa ryhmäkäytäntöeditori napsauttamalla ylintä tulosta .
Selaa seuraavaa polkua:
Tietokoneen asetukset > Windowsin asetukset > Suojausasetukset > Paikalliset käytännöt > Suojausasetukset
Napsauta hiiren kakkospainikkeella "Käyttäjätilien valvonta: Määritä järjestelmänvalvojan hyväksyntätilan tyyppi" -käytäntöä ja valitse Ominaisuudet -vaihtoehto.
Valitse vaihtoehto ”Järjestelmänvalvojan hyväksyntätila järjestelmänvalvojan suojauksella” .
Napsauta Käytä- painiketta.
Napsauta OK -painiketta.
Käynnistä tietokone uudelleen .
Kun olet suorittanut vaiheet, asetukset tulevat voimaan Windows 11 Pro- tai Enterprise-versiossa, ja seuraavan kerran, kun suoritat sovelluksen, joka vaatii oikeuksien korottamista, saat kehotteen hyväksyä toiminto tai todentaa sinut jollakin käytettävissä olevista Windows Hello -menetelmistä.
Voit ottaa järjestelmänvalvojan suojauksen käyttöön Windows 11:ssä (Home ja Pro) rekisterin kautta seuraavasti:
Avaa Käynnistä .
Etsi regedit ja avaa rekisterieditori napsauttamalla ylintä tulosta.
Avaa seuraava polku:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Napsauta TypeOfAdminApprovalMode -avainta hiiren kakkospainikkeella ja valitse Muokkaa -vaihtoehto.
Muuta sen arvoksi 2 ottaaksesi ominaisuuden käyttöön.
Napsauta OK -painiketta.
Käynnistä tietokone uudelleen.
Kun olet suorittanut vaiheet, järjestelmä ottaa käyttöön juuri oikeaan aikaan -käyttöoikeuden toiminnoille, jotka vaativat järjestelmänvalvojan oikeuksia, korvaten käyttäjätilien valvonnan tilisi asetuksissa.
Jos haluat peruuttaa muutokset, käytä samoja ohjeita, mutta vaiheessa 5 aseta arvoksi 1 , tallenna asetukset ja käynnistä tietokone uudelleen.
Tässä on luettelo usein kysytyistä kysymyksistä (UKK) ja vastauksista Windows 11:n järjestelmänvalvojan suojauksesta.
Mikä on järjestelmänvalvojan suojaus Windows 11:ssä?
Järjestelmänvalvojan suojaus on suojausominaisuus, joka on suunniteltu estämään luvaton tai automaattinen oikeuksien laajentaminen järjestelmänvalvojan tileillä. Kun se on käytössä, se edellyttää manuaalista vahvistusta arkaluontoisille toimille ja järjestelmätason muutoksille.
Onko järjestelmänvalvojan suojaus oletuksena käytössä?
Ei. Useimmissa järjestelmissä ominaisuus on oletusarvoisesti pois päältä. Sinun on otettava se käyttöön manuaalisesti asetuksista, ryhmäkäytännöstä tai PowerShellistä.
Miten järjestelmänvalvojan suojaus eroaa käyttäjätilien valvonnasta (UAC)?
Käyttäjätilien valvonta pyytää oikeuksien korottamista aina, kun sovellus pyytää järjestelmänvalvojan oikeuksia, kun taas järjestelmänvalvojan suojaus lisää lisäsuojan, joka estää automaattisen oikeuksien korottamisen ja valvoo tiukempia todennuskontrolleja.
Voinko ottaa järjestelmänvalvojan suojauksen käyttöön PowerShellin tai ryhmäkäytännön avulla?
Kyllä. Windows 11 Pro- ja Enterprise-käyttöjärjestelmissä voit ottaa sen käyttöön ryhmäkäytännön avulla tai PowerShell-komennolla, joka muokkaa asiaankuuluvaa suojauskäytäntöä.
Vaikuttaako järjestelmänvalvojan suojauksen ottaminen käyttöön Microsoft Defenderiin tai Smart App Controliin?
Ei. Ominaisuus toimii Windowsin tietoturvakomponenttien rinnalla. Se voi kuitenkin parantaa järjestelmän suojausta estämällä haitallisia pääsynkorotusyrityksiä, joita muut tasot eivät välttämättä havaitse.
Voinko poistaa järjestelmänvalvojan suojauksen käytöstä myöhemmin?
Kyllä, voit poistaa sen käytöstä milloin tahansa samasta rekisteri- tai ryhmäkäytäntösijainnista, jos haluat palauttaa toiminnan.
Päivitys 31. maaliskuuta 2026: Tätä opasta on päivitetty tarkkuuden varmistamiseksi ja prosessin muutosten huomioon ottamiseksi.
Windows 11:n koontiversio 26200.5710 (KB5062676) lisää tekoälykuvien kuvaukset Intel- ja AMD Copilot+ -tietokoneille, lukitusnäytön widgetien löytämisen ja paljon muuta kehittäjäosiossa.
Kun olet luonut virtuaalikoneen, sinun on asennettava VirtualBox Guest Additions Windows 10:een paremman käytettävyyden ja suorituskyvyn takaamiseksi – toimi näin.
Ota uudet ominaisuudet manuaalisesti käyttöön Windows 11:n 24H2-päivityksessä heinäkuulta 2025 (koontiversio 26100.4652, KB5062553) ViVeToolilla ennakkokäyttöä varten.
KB5068861 (koontiversiot 26100.7171 ja 26200.7171) Windows 11 25H2- ja 24H2-käyttöjärjestelmille julkaistaan nyt uusilla ominaisuuksilla, ja versio 23H2 saa KB5067112-päivityksen.
Microsoft parantaa Windows 11:tä pienemmällä RAM-muistin käytöllä, nopeammalla suorituskyvyllä ja sujuvammalla järjestelmän reagoinnilla sovelluksissa ja Resurssienhallinnassa.
Microsoft näyttää estävän Windows 11:n NVMe-muutoksen, mutta kyseessä saattaa olla ominaisuustunnuksen muutos. Tässä on mitä todella tapahtuu ja miksi käyttäjät ovat järkyttyneitä.
Microsoft parantaa Windows 11:tä, mutta keskeisiä ongelmia on edelleen. Tekoälyn hallinta, tilivaatimukset ja telemetria eivät vieläkään tarjoa todellista käyttäjävalintaa.
KB5083632 – Windows 11:n koontiversio 26300.8170 parantaa tallennustyökaluja, Secure Boot -hälytyksiä ja Feedback Hubin käytettävyyttä uusimmassa Dev Channel Insider -päivityksessä.
Windows 11 saattaa pian antaa mahdollisuuden keskeyttää päivitykset kalenterivalitsimen avulla, mikä korvaa ennalta asetetut rajoitukset ja antaa käyttäjille tarkemman hallinnan päivitysten ajoituksesta.
Windows 11 Insider -ohjelma saa uudet kokeelliset ja beta-kanavat, ominaisuusliput ja helpomman vaihtamisen. Tässä on käyttäjien kannalta muutoksia.
