У Windows 11 тепер можна ввімкнути функцію «Захист адміністратора» , щоб додати додатковий рівень безпеки під час запуску програм, які потребують підвищення прав. У цьому посібнику я поясню, як налаштувати цю функцію за допомогою групової політики, реєстру та безпеки Windows.
Що таке захист адміністратора?
Захист адміністратора – це функція безпеки Windows 11, яка підвищує безпеку облікових записів з правами адміністратора. Зазвичай користувачі групи «Адміністратори» можуть змінювати системні налаштування та встановлювати програми без обмежень. Хоча ці можливості корисні, вони також становлять значний ризик для безпеки, оскільки зловмисники можуть використовувати їх для компрометації системи.
Ця функція допомагає зменшити ці ризики, зменшуючи ймовірність помилкового внесення змін на рівні системи користувачами та запобігаючи непомітному внесенню несанкціонованих модифікацій шкідливими програмами.
Як працює захист адміністратора?
Ця функція застосовує «Принцип найменших привілеїв» (PoLP) , за замовчуванням розглядаючи облікові записи адміністраторів як стандартних користувачів. Підвищені привілеї надаються лише за умови їх явного схвалення після процесу підвищення прав «точно в строк» (JIT).
Наприклад, якщо ви намагаєтеся виконати адміністративне завдання (наприклад, змінити системні налаштування або встановити програму), спочатку потрібно схвалити підвищення прав. Це можна зробити за допомогою автентифікації Windows Hello (метод за замовчуванням) або давши згоду на запит у безпечному середовищі (без додаткової автентифікації).
Після схвалення завдання Windows 11 тимчасово створює ізольований токен адміністратора, використовуючи окремий обліковий запис користувача, згенерований системою. Цей токен використовується лише протягом виконання завдання та знищується одразу після його завершення. За словами Microsoft, це гарантує, що права адміністратора не є постійними. Кожен наступний запит на підвищені права повторює весь процес, підтримуючи безпечне середовище.
Крім того, у підказці використовуються різні колірні схеми, щоб візуально підказати потенційні ризики, пов'язані з дією.
Чи захист адміністратора є тим самим, що й контроль облікових записів користувачів?
Хоча це може виглядати схоже, Захист адміністратора не є тим самим, що й Контроль облікових записів користувачів (UAC) . Microsoft визначає UAC як «більше функцію глибокого захисту», тоді як Захист адміністратора розроблено для того, щоб будь-який доступ до коду чи даних сеансу з підвищеними правами чи їх зміна не виконувалися без належного підтвердження користувача.
Коротше кажучи, Контроль облікових записів користувачів зосереджений на сповіщеннях про зміни в масштабах всієї системи, тоді як Захист адміністратора посилює модель безпеки спеціально для облікових записів адміністраторів, мінімізуючи зловживання привілеями.
У цьому посібнику я опишу три способи ввімкнення нової функції безпеки для адміністраторів у Windows 11.
Попередження: Перш ніж продовжити, важливо усвідомити ризики, пов’язані зі зміною реєстру Windows. Неправильні зміни можуть призвести до нестабільності системи або проблем з її роботою. Тому переконайтеся, що у вас є повна резервна копія системи, перш ніж вносити будь-які зміни. Дійте обережно та з розумінням.
Щоб увімкнути захист адміністратора за допомогою оновлення безпеки Windows, виконайте такі дії:
Відкрийте програму «Безпека Windows» .
Натисніть на Захист облікового запису .
Клацніть налаштування захисту адміністратора в розділі «Захист адміністратора».
Увімкніть перемикач захисту адміністратора .
Перезавантажте комп'ютер.
Після виконання цих кроків функція безпеки буде ввімкнена на комп’ютері.
Щоб увімкнути захист адміністратора з редактора групової політики у Windows 11 Pro, виконайте такі дії:
Відкрийте Пуск .
Знайдіть gpedit і натисніть на перший результат, щоб відкрити редактор групової політики .
Перегляньте наступний шлях:
Конфігурація комп'ютера > Налаштування Windows > Налаштування безпеки > Локальні політики > Параметри безпеки
Клацніть правою кнопкою миші політику «Контроль облікових записів користувачів: налаштування типу режиму затвердження адміністратора» та виберіть опцію «Властивості» .
Виберіть опцію «Режим схвалення адміністратора із захистом адміністратора» .
Натисніть кнопку « Застосувати» .
Натисніть кнопку «ОК» .
Перезавантажте комп'ютер .
Після виконання цих кроків налаштування будуть застосовані до Windows 11 Pro або Enterprise, і наступного разу, коли ви запустите програму, яка вимагає підвищення прав, ви отримаєте запит на згоду на дію або автентифікацію за допомогою одного з доступних методів Windows Hello.
Щоб увімкнути захист адміністратора у Windows 11 (Home та Pro) через реєстр, виконайте такі дії:
Відкрийте Пуск .
Знайдіть regedit і натисніть на перший результат, щоб відкрити редактор реєстру.
Відкрийте наступний шлях:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Клацніть правою кнопкою миші на ключі TypeOfAdminApprovalMode та виберіть опцію «Змінити» .
Змініть його значення на 2 , щоб увімкнути функцію.
Натисніть кнопку «ОК» .
Перезавантажте комп'ютер.
Після виконання цих кроків система надасть своєчасний доступ для дій, що потребують прав адміністратора, замінивши функцію контролю облікових записів користувачів у вашому обліковому записі.
Якщо ви хочете скасувати зміни, скористайтеся тими ж інструкціями, але на кроці 5 встановіть значення 1 , збережіть налаштування та перезавантажте комп’ютер.
Ось список поширених запитань (FAQ) та відповідей на них про захист адміністратора у Windows 11.
Що таке захист адміністратора у Windows 11?
Захист адміністратора – це функція безпеки, призначена для запобігання несанкціонованому або автоматичному підвищенню прав облікових записів адміністраторів. Якщо її ввімкнено, потрібне ручне підтвердження конфіденційних дій та змін на рівні системи.
Чи ввімкнено захист адміністратора за замовчуванням?
Ні. У більшості систем ця функція вимкнена за замовчуванням. Ви повинні вручну ввімкнути її через налаштування, групову політику або PowerShell.
Чим відрізняється захист адміністратора від контролю облікових записів користувачів (UAC)?
Контроль облікових записів користувачів (UAC) запитує підвищення прав щоразу, коли програма запитує права адміністратора, тоді як Захист адміністратора додає додатковий захист, який блокує автоматичне підвищення прав і забезпечує суворіший контроль автентифікації.
Чи можна ввімкнути захист адміністратора за допомогою PowerShell або групової політики?
Так. У Windows 11 Pro та Enterprise ви можете ввімкнути його за допомогою групової політики або команди PowerShell, яка змінює пов’язану політику безпеки.
Чи впливає ввімкнення захисту адміністратора на Microsoft Defender або Smart App Control?
Ні. Ця функція працює разом із компонентами безпеки Windows. Однак вона може покращити захист системи, запобігаючи спробам зловмисного підвищення прав, які інші рівні можуть не виявити.
Чи можна вимкнути захист адміністратора пізніше?
Так, ви можете вимкнути його будь-коли з того ж розташування реєстру або групової політики, якщо вам потрібно скасувати цю поведінку.
Оновлення від 31 березня 2026 року: Цей посібник оновлено для забезпечення точності та відображення змін у процесі.
Щоб увімкнути Secure Boot у Windows 11 та 10 для виконання вимог античит-системи Battlefield 6 та виправити помилку «SecureBoot не ввімкнено».
(Бета-версія) збірки 26120.4452 (KB5060836) для Windows 11. Microsoft випускає нову головну сторінку програми «Відкликання», налаштування положення індикатора обладнання тощо.
Виходить оновлення KB5064093 (збірка 26200.5761) для Windows 11 з відновленням роботи програм Android, новою піктограмою батареї на екрані блокування, оновленнями агента штучного інтелекту та виправленнями.
Збірка 27774 для Windows 11 представляє функцію захисту адміністратора та зміни в налаштуванні Windows під час роботи з розділами.
Щоб увімкнути нові додаткові налаштування у Windows 11, запустіть vivetool /enable /id:56005157 та отримайте доступ до нових функцій для Провідника файлів та віртуальних машин.
Завантажте фонові шпалери Windows 10 Hero, щоб встановити їх як фон робочого столу у Windows 11.
Щоб вимкнути макети Snap у Windows 11 у верхній частині екрана, відкрийте Параметри > Система > Багатозадачність і вимкніть цей параметр Snap windows.
Microsoft планує зменшити обмеження CFR у програмі Windows Insider, надаючи користувачам більше контролю над функціями та позбавляючи їх потреби у ViveTool.
Нова панель команд PowerToys Command Palette Dock додає до Windows 11 панель меню, подібну до Linux, надаючи досвідченим користувачам гнучкий доступ до інструментів та системної інформації.
Щоб перейти з локального облікового запису Windows 11 на обліковий запис Microsoft, відкрийте Налаштування > Облікові записи > Ваша інформація та прив’яжіть обліковий запис. Ось як це зробити.
