Ako povoliť ochranu správcu v systéme Windows 11

• V systéme Windows 11 môžete povoliť Ochranu správcu, aby ste posilnili zabezpečenie účtov správcu.
• Táto funkcia zabraňuje tichému zvyšovaniu privilégií a vyžaduje potvrdenie pomocou funkcie Windows Hello alebo výziev na súhlas.
• Môžete ho povoliť prostredníctvom skupinovej politiky v časti Možnosti zabezpečenia > Režim schvaľovania správcom alebo v registri nastavením hodnoty TypeOfAdminApprovalMode na hodnotu 2 .
• Túto funkciu je možné povoliť aj prostredníctvom aplikácie Zabezpečenie systému Windows.

V systéme Windows 11 môžete teraz povoliť funkciu „Ochrana správcu“ , ktorá pridá ďalšiu vrstvu zabezpečenia pri spúšťaní aplikácií vyžadujúcich zvýšenie oprávnení. V tejto príručke vysvetlím, ako túto funkciu nakonfigurovať prostredníctvom skupinovej politiky, registra a zabezpečenia systému Windows.

Čo je ochrana správcu?

Ochrana správcu je bezpečnostná funkcia systému Windows 11, ktorá zvyšuje zabezpečenie účtov s oprávneniami správcu. Používatelia v skupine „Správcovia“ môžu zvyčajne upravovať nastavenia systému a inštalovať aplikácie bez obmedzení. Hoci sú tieto funkcie užitočné, predstavujú aj významné bezpečnostné riziko, pretože ich môžu zneužiť škodlivé osoby na napadnutie systému.

Táto funkcia pomáha zmierniť tieto riziká tým, že znižuje pravdepodobnosť, že používatelia omylom vykonajú zmeny na úrovni systému, a zabraňuje škodlivému softvéru v tichom vykonávaní neoprávnených úprav.

Ako funguje Ochrana správcu?

Táto funkcia uplatňuje „princíp najnižších privilégií“ (PoLP) , pričom s účtami správcov sa štandardne zaobchádza ako so štandardnými používateľmi. Zvýšené privilégiá sa udeľujú iba po ich explicitnom schválení po procese zvýšenia privilégií „just-in-time“ (JIT).

Napríklad, ak sa pokúsite vykonať administratívnu úlohu (napríklad úpravu nastavení systému alebo inštaláciu aplikácie), musíte najprv schváliť zvýšenie oprávnení. To sa dá urobiť pomocou overovania Windows Hello (predvolená metóda) alebo súhlasom s výzvou v zabezpečenom prostredí (bez dodatočného overovania).

Po schválení úlohy systém Windows 11 dočasne vytvorí izolovaný token správcu pomocou samostatného používateľského účtu vygenerovaného systémom. Tento token sa používa iba počas trvania úlohy a ihneď po jej skončení sa zničí. Podľa spoločnosti Microsoft sa tým zabezpečí, že oprávnenia správcu nebudú trvalé. Každá ďalšia žiadosť o zvýšené oprávnenia opakuje celý proces, čím sa zachováva bezpečné prostredie.

Okrem toho výzva používa rôzne farebné schémy, ktoré poskytujú vizuálnu pomôcku na potenciálne riziká spojené s danou akciou.

Je ochrana správcu to isté ako kontrola používateľských kont?

Hoci to môže vyzerať podobne, Ochrana správcu nie je to isté ako  Kontrola používateľských kont (UAC) .  Spoločnosť Microsoft definuje UAC ako „skôr funkciu obrany do hĺbky“, zatiaľ čo Ochrana správcu bola navrhnutá tak, aby zabezpečila, že akýkoľvek prístup k kódu alebo údajom v rámci relácie so zvýšenými oprávneniami alebo ich manipulácia sa nevykoná bez riadneho potvrdenia používateľom.

Stručne povedané, Kontrola používateľských kont sa zameriava na upozornenia na zmeny v celom systéme, zatiaľ čo Ochrana správcu posilňuje model zabezpečenia špecificky pre účty správcov minimalizáciou zneužívania privilégií.

V tejto príručke načrtnem tri spôsoby, ako povoliť novú funkciu zabezpečenia pre správcov v systéme Windows 11.

• Povoľte ochranu správcu v systéme Windows 11 z aplikácie Zabezpečenie
• Povoliť ochranu správcu v systéme Windows 11 pomocou skupinovej politiky
• Povoliť ochranu správcu v systéme Windows 11 z registra
• Najčastejšie otázky o ochrane správcu v systéme Windows 11

Upozornenie: Predtým, ako budete pokračovať, je dôležité si uvedomiť riziká spojené s úpravou registra systému Windows. Nesprávne zmeny môžu viesť k nestabilite systému alebo prevádzkovým problémom. Preto sa pred vykonaním akýchkoľvek zmien uistite, že máte úplnú zálohu systému . Postupujte opatrne a s pochopením.

Povoľte ochranu správcu v systéme Windows 11 z aplikácie Zabezpečenie

Ak chcete povoliť ochranu správcu z aktualizácie zabezpečenia systému Windows, postupujte podľa týchto krokov:

1. Otvorte aplikáciu Zabezpečenie systému Windows .

    

    

2. Kliknite na Ochrana účtu .

3. Kliknite na nastavenie ochrany správcu v časti „Ochrana správcu“.

   

4. Zapnite prepínač Ochrana správcu .

   

5. Reštartujte počítač.

Po dokončení krokov bude bezpečnostná funkcia v počítači povolená.

Povoliť ochranu správcu v systéme Windows 11 pomocou skupinovej politiky

Ak chcete povoliť ochranu správcu z editora skupinových politík v systéme Windows 11 Pro, postupujte podľa týchto krokov:

1. Otvorte Štart .

2. Vyhľadajte gpedit a kliknutím na prvý výsledok otvorte Editor skupinových politík .

3. Prejdite si nasledujúcu cestu:

   Konfigurácia počítača > Nastavenia systému Windows > Nastavenia zabezpečenia > Lokálne politiky > Možnosti zabezpečenia

4. Kliknite pravým tlačidlom myši na politiku „Kontrola používateľských kont: Konfigurácia typu režimu schválenia správcom“ a vyberte možnosť Vlastnosti .

   

5. Vyberte možnosť „Režim schválenia administrátorom s ochranou administrátora“ .

   

6. Kliknite na tlačidlo Použiť .

7. Kliknite na tlačidlo OK .

8. Reštartujte počítač .

Po dokončení krokov sa nastavenia použijú pre systém Windows 11 Pro alebo Enterprise a pri ďalšom spustení aplikácie, ktorá vyžaduje zvýšenie oprávnení, sa zobrazí výzva na súhlas s akciou alebo na overenie totožnosti pomocou jednej z dostupných metód Windows Hello.

Povoliť ochranu správcu v systéme Windows 11 z registra

Ak chcete zapnúť ochranu správcu v systéme Windows 11 (Home a Pro) prostredníctvom databázy Registry, postupujte podľa týchto krokov:

1. Otvorte Štart .

2. Vyhľadajte regedit a kliknutím na prvý výsledok otvorte Editor databázy Registry.

3. Otvorte nasledujúcu cestu:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

4. Kliknite pravým tlačidlom myši na kľúč TypeOfAdminApprovalMode a vyberte možnosť Upraviť .

5. Zmeňte jeho hodnotu na 2 , aby ste funkciu povolili.

   

6. Kliknite na tlačidlo OK .

7. Reštartujte počítač.

Po dokončení krokov systém povolí prístup just-in-time pre akcie vyžadujúce oprávnenia správcu, čím nahradí funkciu Kontrola používateľských kont vo vašom účte.

Ak chcete zmeny vrátiť späť, použite rovnaké pokyny, ale v kroku 5 nastavte hodnotu na 1 , uložte nastavenia a reštartujte počítač.

Najčastejšie otázky o ochrane správcu v systéme Windows 11

Tu je zoznam často kladených otázok (FAQ) a odpovedí o ochrane správcu v systéme Windows 11.

Čo je ochrana správcu v systéme Windows 11?

Ochrana správcu je bezpečnostná funkcia navrhnutá tak, aby zabránila neoprávnenému alebo automatickému zvýšeniu oprávnení v účtoch správcu. Keď je povolená, vyžaduje manuálne potvrdenie citlivých akcií a zmien na úrovni systému.

Je ochrana správcu predvolene povolená?

Nie. Vo väčšine systémov je táto funkcia predvolene vypnutá. Musíte ju manuálne povoliť prostredníctvom nastavení, skupinovej politiky alebo prostredia PowerShell.

Aký je rozdiel medzi ochranou správcu a kontrolou používateľských kont (UAC)?

Kontrola používateľských účtov (UAC) zobrazí výzvu na zvýšenie oprávnení vždy, keď aplikácia požaduje oprávnenia správcu, zatiaľ čo Ochrana správcu pridáva ďalšiu ochranu, ktorá blokuje automatické zvýšenie oprávnení a vynucuje prísnejšie kontroly overovania.

Môžem povoliť ochranu správcu pomocou PowerShellu alebo skupinovej politiky?

Áno. V systémoch Windows 11 Pro a Enterprise ho môžete povoliť pomocou skupinovej politiky alebo príkazu PowerShell, ktorý upraví súvisiacu bezpečnostnú politiku.

Ovplyvňuje povolenie ochrany správcu program Microsoft Defender alebo Smart App Control?

Nie. Táto funkcia funguje spolu s bezpečnostnými komponentmi systému Windows. Môže však zlepšiť ochranu systému tým, že zabráni škodlivým pokusom o zvýšenie prístupu, ktoré iné vrstvy nemusia zachytiť.

Môžem neskôr vypnúť ochranu správcu?

Áno, môžete ho kedykoľvek vypnúť z toho istého registra alebo umiestnenia skupinovej politiky, ak potrebujete vrátiť toto správanie späť.

Aktualizácia 31. marca 2026: Táto príručka bola aktualizovaná, aby sa zabezpečila presnosť a odrážali zmeny v procese.