V systéme Windows 11 môžete teraz povoliť funkciu „Ochrana správcu“ , ktorá pridá ďalšiu vrstvu zabezpečenia pri spúšťaní aplikácií vyžadujúcich zvýšenie oprávnení. V tejto príručke vysvetlím, ako túto funkciu nakonfigurovať prostredníctvom skupinovej politiky, registra a zabezpečenia systému Windows.
Čo je ochrana správcu?
Ochrana správcu je bezpečnostná funkcia systému Windows 11, ktorá zvyšuje zabezpečenie účtov s oprávneniami správcu. Používatelia v skupine „Správcovia“ môžu zvyčajne upravovať nastavenia systému a inštalovať aplikácie bez obmedzení. Hoci sú tieto funkcie užitočné, predstavujú aj významné bezpečnostné riziko, pretože ich môžu zneužiť škodlivé osoby na napadnutie systému.
Táto funkcia pomáha zmierniť tieto riziká tým, že znižuje pravdepodobnosť, že používatelia omylom vykonajú zmeny na úrovni systému, a zabraňuje škodlivému softvéru v tichom vykonávaní neoprávnených úprav.
Ako funguje Ochrana správcu?
Táto funkcia uplatňuje „princíp najnižších privilégií“ (PoLP) , pričom s účtami správcov sa štandardne zaobchádza ako so štandardnými používateľmi. Zvýšené privilégiá sa udeľujú iba po ich explicitnom schválení po procese zvýšenia privilégií „just-in-time“ (JIT).
Napríklad, ak sa pokúsite vykonať administratívnu úlohu (napríklad úpravu nastavení systému alebo inštaláciu aplikácie), musíte najprv schváliť zvýšenie oprávnení. To sa dá urobiť pomocou overovania Windows Hello (predvolená metóda) alebo súhlasom s výzvou v zabezpečenom prostredí (bez dodatočného overovania).
Po schválení úlohy systém Windows 11 dočasne vytvorí izolovaný token správcu pomocou samostatného používateľského účtu vygenerovaného systémom. Tento token sa používa iba počas trvania úlohy a ihneď po jej skončení sa zničí. Podľa spoločnosti Microsoft sa tým zabezpečí, že oprávnenia správcu nebudú trvalé. Každá ďalšia žiadosť o zvýšené oprávnenia opakuje celý proces, čím sa zachováva bezpečné prostredie.
Okrem toho výzva používa rôzne farebné schémy, ktoré poskytujú vizuálnu pomôcku na potenciálne riziká spojené s danou akciou.
Je ochrana správcu to isté ako kontrola používateľských kont?
Hoci to môže vyzerať podobne, Ochrana správcu nie je to isté ako Kontrola používateľských kont (UAC) . Spoločnosť Microsoft definuje UAC ako „skôr funkciu obrany do hĺbky“, zatiaľ čo Ochrana správcu bola navrhnutá tak, aby zabezpečila, že akýkoľvek prístup k kódu alebo údajom v rámci relácie so zvýšenými oprávneniami alebo ich manipulácia sa nevykoná bez riadneho potvrdenia používateľom.
Stručne povedané, Kontrola používateľských kont sa zameriava na upozornenia na zmeny v celom systéme, zatiaľ čo Ochrana správcu posilňuje model zabezpečenia špecificky pre účty správcov minimalizáciou zneužívania privilégií.
V tejto príručke načrtnem tri spôsoby, ako povoliť novú funkciu zabezpečenia pre správcov v systéme Windows 11.
Upozornenie: Predtým, ako budete pokračovať, je dôležité si uvedomiť riziká spojené s úpravou registra systému Windows. Nesprávne zmeny môžu viesť k nestabilite systému alebo prevádzkovým problémom. Preto sa pred vykonaním akýchkoľvek zmien uistite, že máte úplnú zálohu systému . Postupujte opatrne a s pochopením.
Ak chcete povoliť ochranu správcu z aktualizácie zabezpečenia systému Windows, postupujte podľa týchto krokov:
Otvorte aplikáciu Zabezpečenie systému Windows .
Kliknite na Ochrana účtu .
Kliknite na nastavenie ochrany správcu v časti „Ochrana správcu“.
Zapnite prepínač Ochrana správcu .
Reštartujte počítač.
Po dokončení krokov bude bezpečnostná funkcia v počítači povolená.
Ak chcete povoliť ochranu správcu z editora skupinových politík v systéme Windows 11 Pro, postupujte podľa týchto krokov:
Otvorte Štart .
Vyhľadajte gpedit a kliknutím na prvý výsledok otvorte Editor skupinových politík .
Prejdite si nasledujúcu cestu:
Konfigurácia počítača > Nastavenia systému Windows > Nastavenia zabezpečenia > Lokálne politiky > Možnosti zabezpečenia
Kliknite pravým tlačidlom myši na politiku „Kontrola používateľských kont: Konfigurácia typu režimu schválenia správcom“ a vyberte možnosť Vlastnosti .
Vyberte možnosť „Režim schválenia administrátorom s ochranou administrátora“ .
Kliknite na tlačidlo Použiť .
Kliknite na tlačidlo OK .
Reštartujte počítač .
Po dokončení krokov sa nastavenia použijú pre systém Windows 11 Pro alebo Enterprise a pri ďalšom spustení aplikácie, ktorá vyžaduje zvýšenie oprávnení, sa zobrazí výzva na súhlas s akciou alebo na overenie totožnosti pomocou jednej z dostupných metód Windows Hello.
Ak chcete zapnúť ochranu správcu v systéme Windows 11 (Home a Pro) prostredníctvom databázy Registry, postupujte podľa týchto krokov:
Otvorte Štart .
Vyhľadajte regedit a kliknutím na prvý výsledok otvorte Editor databázy Registry.
Otvorte nasledujúcu cestu:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kliknite pravým tlačidlom myši na kľúč TypeOfAdminApprovalMode a vyberte možnosť Upraviť .
Zmeňte jeho hodnotu na 2 , aby ste funkciu povolili.
Kliknite na tlačidlo OK .
Reštartujte počítač.
Po dokončení krokov systém povolí prístup just-in-time pre akcie vyžadujúce oprávnenia správcu, čím nahradí funkciu Kontrola používateľských kont vo vašom účte.
Ak chcete zmeny vrátiť späť, použite rovnaké pokyny, ale v kroku 5 nastavte hodnotu na 1 , uložte nastavenia a reštartujte počítač.
Tu je zoznam často kladených otázok (FAQ) a odpovedí o ochrane správcu v systéme Windows 11.
Čo je ochrana správcu v systéme Windows 11?
Ochrana správcu je bezpečnostná funkcia navrhnutá tak, aby zabránila neoprávnenému alebo automatickému zvýšeniu oprávnení v účtoch správcu. Keď je povolená, vyžaduje manuálne potvrdenie citlivých akcií a zmien na úrovni systému.
Je ochrana správcu predvolene povolená?
Nie. Vo väčšine systémov je táto funkcia predvolene vypnutá. Musíte ju manuálne povoliť prostredníctvom nastavení, skupinovej politiky alebo prostredia PowerShell.
Aký je rozdiel medzi ochranou správcu a kontrolou používateľských kont (UAC)?
Kontrola používateľských účtov (UAC) zobrazí výzvu na zvýšenie oprávnení vždy, keď aplikácia požaduje oprávnenia správcu, zatiaľ čo Ochrana správcu pridáva ďalšiu ochranu, ktorá blokuje automatické zvýšenie oprávnení a vynucuje prísnejšie kontroly overovania.
Môžem povoliť ochranu správcu pomocou PowerShellu alebo skupinovej politiky?
Áno. V systémoch Windows 11 Pro a Enterprise ho môžete povoliť pomocou skupinovej politiky alebo príkazu PowerShell, ktorý upraví súvisiacu bezpečnostnú politiku.
Ovplyvňuje povolenie ochrany správcu program Microsoft Defender alebo Smart App Control?
Nie. Táto funkcia funguje spolu s bezpečnostnými komponentmi systému Windows. Môže však zlepšiť ochranu systému tým, že zabráni škodlivým pokusom o zvýšenie prístupu, ktoré iné vrstvy nemusia zachytiť.
Môžem neskôr vypnúť ochranu správcu?
Áno, môžete ho kedykoľvek vypnúť z toho istého registra alebo umiestnenia skupinovej politiky, ak potrebujete vrátiť toto správanie späť.
Aktualizácia 31. marca 2026: Táto príručka bola aktualizovaná, aby sa zabezpečila presnosť a odrážali zmeny v procese.
Nie, Windows 12 nebude uvedený na trh v roku 2026. Tu je dôvod, prečo je virálna správa o operačnom systéme s umelou inteligenciou nesprávna a čo spoločnosť Microsoft v skutočnosti plánuje.
Pomocou služby LocalSend v systéme Windows 11 môžete rýchlo, súkromne a bez serverov tretích strán prenášať súbory, priečinky a text medzi zariadeniami v lokálnej sieti.
Aplikácia Copilot v systéme Windows 11 teraz dokáže otvárať webové stránky priamo v aplikácii. Nová funkcia prehliadania v bočnom paneli znižuje prepínanie medzi aplikáciami a pridáva kontext kariet pre umelú inteligenciu.
V systéme Windows 11 môžete tento kľúč upraviť v databáze Registry alebo pomocou príkazového riadka CMD, ak chcete obnoviť klasickú kontextovú ponuku s pravým kliknutím myši so všetkými možnosťami.
Povolenie funkcie Secure Boot v systémoch Windows 11 a 10 na splnenie požiadaviek proti podvádzaniu v hre Battlefield 6 a oprava chyby „SecureBoot nie je povolený“.
(Beta) Build 26120.4452 (KB5060836) vo Windowse 11, Microsoft prináša novú domovskú stránku aplikácie Recall, nastavenia polohy indikátora hardvéru a ďalšie.
Aktualizácia KB5064093 (zostavenie 26200.5761) pre Windows 11 sa vydáva s obnovením aplikácií pre Android, novou ikonou batérie na uzamknutej obrazovke, aktualizáciami agenta AI a opravami.
Zostava 27774 pre Windows 11 zavádza funkciu ochrany správcu a zmeny v nastavení systému Windows pri práci s oddielmi.
Ak chcete povoliť nové rozšírené nastavenia v systéme Windows 11, spustite príkaz vivetool /enable /id:56005157 a získajte prístup k novým funkciám pre Prieskumníka súborov a virtuálne počítače.
Stiahnite si tapety s motívom hrdinov systému Windows 10 a nastavte ich ako pozadie pracovnej plochy v systéme Windows 11.
