Як увімкнути захист адміністратора у Windows 11

• У Windows 11 ви можете ввімкнути захист адміністратора, щоб посилити безпеку облікових записів адміністраторів.
• Ця функція запобігає мовчазному підвищенню привілеїв і вимагає підтвердження за допомогою Windows Hello або запитів на згоду.
• Ви можете ввімкнути його через групову політику в розділі Параметри безпеки > Режим схвалення адміністратора або в реєстрі, встановивши для TypeOfAdminApprovalMode значення 2 .
• Також можна ввімкнути цю функцію через програму «Безпека Windows».

У Windows 11 тепер можна ввімкнути функцію «Захист адміністратора» , щоб додати додатковий рівень безпеки під час запуску програм, які потребують підвищення прав. У цьому посібнику я поясню, як налаштувати цю функцію за допомогою групової політики, реєстру та безпеки Windows.

Що таке захист адміністратора?

Захист адміністратора – це функція безпеки Windows 11, яка підвищує безпеку облікових записів з правами адміністратора. Зазвичай користувачі групи «Адміністратори» можуть змінювати системні налаштування та встановлювати програми без обмежень. Хоча ці можливості корисні, вони також становлять значний ризик для безпеки, оскільки зловмисники можуть використовувати їх для компрометації системи.

Ця функція допомагає зменшити ці ризики, зменшуючи ймовірність помилкового внесення змін на рівні системи користувачами та запобігаючи непомітному внесенню несанкціонованих модифікацій шкідливими програмами.

Як працює захист адміністратора?

Ця функція застосовує «Принцип найменших привілеїв» (PoLP) , за замовчуванням розглядаючи облікові записи адміністраторів як стандартних користувачів. Підвищені привілеї надаються лише за умови їх явного схвалення після процесу підвищення прав «точно в строк» ​​(JIT).

Наприклад, якщо ви намагаєтеся виконати адміністративне завдання (наприклад, змінити системні налаштування або встановити програму), спочатку потрібно схвалити підвищення прав. Це можна зробити за допомогою автентифікації Windows Hello (метод за замовчуванням) або давши згоду на запит у безпечному середовищі (без додаткової автентифікації).

Після схвалення завдання Windows 11 тимчасово створює ізольований токен адміністратора, використовуючи окремий обліковий запис користувача, згенерований системою. Цей токен використовується лише протягом виконання завдання та знищується одразу після його завершення. За словами Microsoft, це гарантує, що права адміністратора не є постійними. Кожен наступний запит на підвищені права повторює весь процес, підтримуючи безпечне середовище.

Крім того, у підказці використовуються різні колірні схеми, щоб візуально підказати потенційні ризики, пов'язані з дією.

Чи захист адміністратора є тим самим, що й контроль облікових записів користувачів?

Хоча це може виглядати схоже, Захист адміністратора не є тим самим, що й  Контроль облікових записів користувачів (UAC) .  Microsoft визначає UAC як «більше функцію глибокого захисту», тоді як Захист адміністратора розроблено для того, щоб будь-який доступ до коду чи даних сеансу з підвищеними правами чи їх зміна не виконувалися без належного підтвердження користувача.

Коротше кажучи, Контроль облікових записів користувачів зосереджений на сповіщеннях про зміни в масштабах всієї системи, тоді як Захист адміністратора посилює модель безпеки спеціально для облікових записів адміністраторів, мінімізуючи зловживання привілеями.

У цьому посібнику я опишу три способи ввімкнення нової функції безпеки для адміністраторів у Windows 11.

• Увімкніть захист адміністратора у Windows 11 з програми «Безпека»
• Увімкнення захисту адміністратора у Windows 11 за допомогою групової політики
• Увімкнення захисту адміністратора у Windows 11 з реєстру
• Найчастіші запитання про захист адміністратора у Windows 11

Попередження: Перш ніж продовжити, важливо усвідомити ризики, пов’язані зі зміною реєстру Windows. Неправильні зміни можуть призвести до нестабільності системи або проблем з її роботою. Тому переконайтеся, що у вас є повна резервна копія системи, перш ніж вносити будь-які зміни. Дійте обережно та з розумінням.

Увімкніть захист адміністратора у Windows 11 з програми «Безпека»

Щоб увімкнути захист адміністратора за допомогою оновлення безпеки Windows, виконайте такі дії:

1. Відкрийте програму «Безпека Windows» .

    

    

2. Натисніть на Захист облікового запису .

3. Клацніть налаштування захисту адміністратора в розділі «Захист адміністратора».

   

4. Увімкніть перемикач захисту адміністратора .

   

5. Перезавантажте комп'ютер.

Після виконання цих кроків функція безпеки буде ввімкнена на комп’ютері.

Увімкнення захисту адміністратора у Windows 11 за допомогою групової політики

Щоб увімкнути захист адміністратора з редактора групової політики у Windows 11 Pro, виконайте такі дії:

1. Відкрийте Пуск .

2. Знайдіть gpedit і натисніть на перший результат, щоб відкрити редактор групової політики .

3. Перегляньте наступний шлях:

   Конфігурація комп'ютера > Налаштування Windows > Налаштування безпеки > Локальні політики > Параметри безпеки

4. Клацніть правою кнопкою миші політику «Контроль облікових записів користувачів: налаштування типу режиму затвердження адміністратора» та виберіть опцію «Властивості» .

   

5. Виберіть опцію «Режим схвалення адміністратора із захистом адміністратора» .

   

6. Натисніть кнопку « Застосувати» .

7. Натисніть кнопку «ОК» .

8. Перезавантажте комп'ютер .

Після виконання цих кроків налаштування будуть застосовані до Windows 11 Pro або Enterprise, і наступного разу, коли ви запустите програму, яка вимагає підвищення прав, ви отримаєте запит на згоду на дію або автентифікацію за допомогою одного з доступних методів Windows Hello.

Увімкнення захисту адміністратора у Windows 11 з реєстру

Щоб увімкнути захист адміністратора у Windows 11 (Home та Pro) через реєстр, виконайте такі дії:

1. Відкрийте Пуск .

2. Знайдіть regedit і натисніть на перший результат, щоб відкрити редактор реєстру.

3. Відкрийте наступний шлях:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

4. Клацніть правою кнопкою миші на ключі TypeOfAdminApprovalMode та виберіть опцію «Змінити» .

5. Змініть його значення на 2 , щоб увімкнути функцію.

   

6. Натисніть кнопку «ОК» .

7. Перезавантажте комп'ютер.

Після виконання цих кроків система надасть своєчасний доступ для дій, що потребують прав адміністратора, замінивши функцію контролю облікових записів користувачів у вашому обліковому записі.

Якщо ви хочете скасувати зміни, скористайтеся тими ж інструкціями, але на кроці 5 встановіть значення 1 , збережіть налаштування та перезавантажте комп’ютер.

Найчастіші запитання про захист адміністратора у Windows 11

Ось список поширених запитань (FAQ) та відповідей на них про захист адміністратора у Windows 11.

Що таке захист адміністратора у Windows 11?

Захист адміністратора – це функція безпеки, призначена для запобігання несанкціонованому або автоматичному підвищенню прав облікових записів адміністраторів. Якщо її ввімкнено, потрібне ручне підтвердження конфіденційних дій та змін на рівні системи.

Чи ввімкнено захист адміністратора за замовчуванням?

Ні. У більшості систем ця функція вимкнена за замовчуванням. Ви повинні вручну ввімкнути її через налаштування, групову політику або PowerShell.

Чим відрізняється захист адміністратора від контролю облікових записів користувачів (UAC)?

Контроль облікових записів користувачів (UAC) запитує підвищення прав щоразу, коли програма запитує права адміністратора, тоді як Захист адміністратора додає додатковий захист, який блокує автоматичне підвищення прав і забезпечує суворіший контроль автентифікації.

Чи можна ввімкнути захист адміністратора за допомогою PowerShell або групової політики?

Так. У Windows 11 Pro та Enterprise ви можете ввімкнути його за допомогою групової політики або команди PowerShell, яка змінює пов’язану політику безпеки.

Чи впливає ввімкнення захисту адміністратора на Microsoft Defender або Smart App Control?

Ні. Ця функція працює разом із компонентами безпеки Windows. Однак вона може покращити захист системи, запобігаючи спробам зловмисного підвищення прав, які інші рівні можуть не виявити.

Чи можна вимкнути захист адміністратора пізніше?

Так, ви можете вимкнути його будь-коли з того ж розташування реєстру або групової політики, якщо вам потрібно скасувати цю поведінку.

Оновлення від 31 березня 2026 року: Цей посібник оновлено для забезпечення точності та відображення змін у процесі.