Nếu bạn có một mạng máy tính^{(network of computers)} trong nhà hoặc nơi làm việc của mình, một trong những điều bạn cần kiểm soát là người dùng hoặc ứng dụng nào có thể thay đổi mọi thứ trong hệ thống đó.

Một cách để ngăn chặn các thay đổi trái phép^{(prevent unauthorized changes)} là có một người làm quản trị viên mạng. Tuy nhiên, nếu chỉ có một người quản lý mọi thứ thì không đủ, đó là lúc tính năng Kiểm soát truy cập của người dùng^{(User Access Control)} ( UAC ) ra đời.

Hướng dẫn này giải thích UAC là gì và cách bạn có thể tắt nó trong Windows 10 .

UAC là gì?^{(What Is UAC?)}

UAC là một tính năng bảo mật trong Windows 10^{(security feature in Windows 10)} nhằm ngăn chặn các thay đổi trái phép hoặc vô tình đối với hệ điều hành. Tính năng này trước tiên là một phần của hệ thống bảo mật Windows Vista và sau đó đã được cải thiện với mỗi phiên bản Windows mới .

Những thay đổi như vậy có thể do người dùng, vi-rút, phần mềm độc hại hoặc ứng dụng bắt đầu. Nhưng nếu quản trị viên không chấp thuận các thay đổi, chúng sẽ không được thực thi.

Trong số những thay đổi yêu cầu đặc quyền quản trị bao gồm:

• Chạy trình lập lịch tác vụ^{(Running Task Scheduler)}
• Thực hiện các thay đổi đối với cài đặt UAC
• Cấu hình Windows Update
• Thêm hoặc xóa tài khoản người dùng
• Thay đổi các tệp hoặc cài đặt toàn hệ thống trong Tệp Chương trình^{(Program File)} hoặc thư mục Windows
• Xem hoặc thay đổi tệp hoặc thư mục của người dùng khác^{(changing other users’ files or folders)}
• Chạy ứng dụng với tư cách quản trị viên
• Cài đặt hoặc gỡ cài đặt ứng dụng và trình điều khiển^{(uninstalling apps and drivers)}
• Thay đổi Windows Firewall hoặc cài đặt ngày giờ hệ thống
• Định cấu hình An toàn gia đình hoặc Kiểm soát của phụ huynh^{(Configuring Family Safety or Parental Controls)}
• Thay đổi loại tài khoản của người dùng^{(Changing users’ account type)}

Mỗi khi bạn chạy một ứng dụng dành cho máy tính để bàn yêu cầu quyền quản trị, UAC sẽ bật lên. Bạn cũng sẽ thấy nó khi bạn muốn thay đổi các cài đặt hệ thống quan trọng yêu cầu sự chấp thuận của quản trị viên.

Bất kỳ người dùng nào trên mạng của bạn đều có thể đăng nhập vào máy tính của họ bằng tài khoản người dùng tiêu chuẩn, nhưng bất kỳ quy trình nào họ khởi chạy sẽ được thực hiện bằng quyền truy cập được cấp cho người dùng tiêu chuẩn.

Ví dụ: bất kỳ ứng dụng nào bắt đầu sử dụng Windows Explorer sẽ chạy với quyền cấp người dùng tiêu chuẩn. Điều này bao gồm các ứng dụng đi kèm với chính Windows 10 .

Đối với các ứng dụng cũ không được thiết kế chú trọng đến tính bảo mật, các quyền bổ sung thường được yêu cầu để chạy thành công. Cần có thêm quyền đối với các hành động như cài đặt phần mềm mới^{(installing new software)} và thay đổi cấu hình Tường lửa của Windows^{(changing Windows Firewall configurations)} , vì điều này yêu cầu quyền cấp tài khoản quản trị viên.

Nếu bạn cần chạy một ứng dụng yêu cầu nhiều hơn quyền người dùng tài khoản tiêu chuẩn, bạn có thể khôi phục nhiều nhóm người dùng hơn vào mã thông báo để quản lý các ứng dụng thực hiện thay đổi cấp hệ thống đối với máy tính hoặc thiết bị của bạn.

Đối với gia đình, có một tùy chọn để tạo tài khoản Trẻ em^(Child) chuyên dụng đi kèm với các giới hạn khác nhau và sự kiểm soát và giám sát của phụ huynh được tích hợp . Tìm hiểu thêm trong tài khoản Microsoft Family^{(Microsoft Family account)} của chúng tôi và cách thêm thành viên gia đình vào^{(how to add a family member to your Microsoft account)} hướng dẫn tài khoản Microsoft của bạn.

Các cấp độ thanh trượt UAC trong Windows 10 và ý nghĩa của chúng^{(UAC Slider Levels in Windows 10 and What They Mean)}

Trong Windows Vista , chỉ có hai tùy chọn UAC : Bật hoặc Tắt^(Off) . Tuy nhiên, trong Windows 10 , có bốn cấp độ UAC để bạn lựa chọn:

• Luôn thông báo^{(Always Notify)} : Thông báo cho bạn trước khi người dùng và ứng dụng thực hiện các thay đổi yêu cầu quyền quản trị viên. Nó cũng đóng băng các tác vụ khác cho đến khi bạn phản hồi và được khuyến nghị nếu bạn thường truy cập các trang web lạ hoặc cài đặt phần mềm mới.
• Notify me only when programs/apps try to make changes to my computer : Thông báo cho bạn khi các chương trình cố gắng thực hiện các thay đổi đối với máy tính của bạn hoặc cài đặt phần mềm. Mức này cũng đóng băng các tác vụ khác cho đến khi bạn phản hồi, nhưng nó sẽ không thông báo cho bạn khi bạn thực hiện các thay đổi đối với cài đặt Windows^{(changes to Windows settings)} .

• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop) : Thông báo cho bạn khi một chương trình cố gắng thực hiện thay đổi hoặc cài đặt phần mềm trên máy tính của bạn. Nó không thông báo cho bạn khi bạn thực hiện các thay đổi đối với cài đặt Windows và không đóng băng các tác vụ cho đến khi bạn phản hồi. Chỉ chọn mức này nếu mất nhiều thời gian để làm mờ màn hình máy tính của bạn.
• Không bao giờ thông báo^{(Never notify)} : Không thông báo cho bạn khi một chương trình cố gắng thực hiện thay đổi, cài đặt phần mềm hoặc khi bạn sửa đổi cài đặt Windows. Cài đặt này không được khuyến nghị, đặc biệt nếu bạn không có bộ bảo mật tốt^{(good security suite)} vì vi-rút và phần mềm độc hại lây nhiễm vào máy tính của bạn^{(viruses and malware to infect your computer)} dễ dàng hơn nhiều khi đã tắt UAC.

Cách tắt UAC trong Windows 10^{(How to Disable UAC in Windows 10)}

Lưu ý^(Note) : Chúng tôi khuyên bạn không nên tắt UAC trên máy tính của mình vì làm như vậy sẽ khiến các chương trình độc hại lây nhiễm và quản lý máy tính của bạn dễ dàng hơn. Nếu có ứng dụng tiếp tục kích hoạt UAC , hãy sử dụng Trình lập lịch tác vụ của Windows^{(Windows Task Scheduler)} để chạy các ứng dụng đó mà không có quyền quản trị viên và lời nhắc UAC trước, thay vì tắt hoàn toàn UAC .

Nếu bạn vẫn muốn tắt UAC , bạn có thể thực hiện việc đó thông qua Control Panel , Group Policy , Registry Editor hoặc sử dụng Command Line .

Cách tắt UAC bằng Control Panel^{(How to Disable UAC Using Control Panel)}

1. Mở Bảng điều khiển và chọn Tài khoản người dùng^{(User Accounts)} .

1. Chọn lại Tài khoản người dùng^{(User Accounts)} .

1. Tiếp theo, chọn Thay đổi cài đặt Kiểm soát Tài khoản Người dùng^{(Change User Account Control settings)} .

1. Nếu bạn muốn tắt hoàn toàn UAC , hãy kéo thanh trượt đến Không bao giờ thông báo^{(Never notify)} để tắt UAC rồi bấm OK .

Để bật lại UAC , hãy kéo thanh trượt đến mức bảo mật bạn muốn rồi nhấp vào OK . Xác nhận lựa chọn của bạn hoặc nhập mật khẩu quản trị của bạn nếu được nhắc, sau đó khởi động lại máy tính của bạn để giữ các thay đổi.

Cách tắt UAC bằng dòng lệnh^{(How to Disable UAC Using a Command Line)}

1. Để thực hiện việc này, hãy nhập CMD vào hộp tìm kiếm và chọn Chạy với tư cách quản trị viên^{(Run as administrator)} .

Trong hộp Command Prompt , nhập lệnh này và nhấn Enter:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

1. Khởi động lại máy tính của bạn để các thay đổi có hiệu lực.

Nếu bạn muốn bật hoặc bật lại UAC , hãy nhập lệnh sau:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

Cách tắt UAC bằng Trình chỉnh sửa chính sách nhóm^{(How to Disable UAC Using Group Policy Editor)}

1. Để thực hiện việc này, hãy nhập Trình^{(Policy Editor)} chỉnh sửa chính sách trong hộp tìm kiếm và chọn Chỉnh sửa chính sách nhóm^{(Edit Group Policy)} .

1. Chọn Computer Configuration > Windows Settings , sau đó chọn Cài đặt bảo mật^{(Security Settings)} .

1. Tiếp theo, chọn Local Policies > Security Options .

1. Cuộn xuống và nhấp đúp vào Kiểm soát tài khoản người dùng: Chạy tất cả quản trị viên trong Chế độ phê duyệt của quản trị viên^{(User Account Control: Run all administrators in Admin Approval Mode)} .

1. Chọn Disabled > OK .

Cách tắt UAC bằng Windows Registry^{(How to Disable UAC Using Windows Registry)}

Bạn cũng có thể tắt UAC thông qua Windows Registry . Tuy nhiên, trước khi làm điều đó, hãy đảm bảo rằng bạn đã sao lưu sổ đăng ký^{(back up the registry)} để tránh bất kỳ sự cố hệ thống nào.

1. Để tắt UAC thông qua Windows Registry , nhấp chuột phải vào Start > Run , nhập regedit.exe và nhấn Enter trên bàn phím của bạn.
2. Làm theo đường dẫn: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

1. Tiếp theo, nhấp đúp vào khóa EnableLUA và thay đổi dữ liệu giá trị^{(value data)} thành 0 .

1. Lưu các thay đổi và khởi động lại máy tính của bạn.

Kiểm soát tài khoản của bạn^{(Take Control of Your Accounts)}

UAC tạo ra tất cả sự khác biệt giữa tài khoản người dùng tiêu chuẩn và tài khoản quản trị viên. Với tính năng này, bạn có một bảo mật hệ thống ở mức cơ bản giúp cứu hệ thống của bạn khỏi các quy trình độc hại ngay cả khi đã có sẵn bộ bảo mật.

Bạn^(Were) có thể tắt UAC trên máy tính của mình không? Chia sẻ với chúng tôi trong các ý kiến.

What Is UAC in Windows 10 and How to Disable It

If you have a network of computers in your home or workplace, one of the things you need to control is which users or apps get to change things in that system.

One way to prevent unauthorized changes is to have one person as the network administrator. However, it’s not enough just to have one person managing everything, which is where the User Access Control (UAC) feature comes in.

This guide explains what UAC is and how you can disable it in Windows 10.

What Is UAC?

UAC is a security feature in Windows 10 that prevents unauthorized or inadvertent changes to the operating system. The feature was first a part of the Windows Vista security system and has since been improved with each new version of Windows.

Such changes can be initiated by users, viruses, malware, or applications. But if the administrator doesn’t approve the changes, they won’t be executed.

Among the changes that require administrative privileges include:

• Running Task Scheduler
• Making changes to UAC settings
• Windows Update configurations
• Adding or removing user accounts
• Changing system-wide files or settings in Program File or Windows folders
• Viewing or changing other users’ files or folders
• Running apps as administrator
• Installing or uninstalling apps and drivers
• Changing Windows Firewall or system date and time settings
• Configuring Family Safety or Parental Controls
• Changing users’ account type

Each time you run a desktop app that requires admin permissions, the UAC pops up. You’ll also see it when you want to change important system settings that require admin approval.

Any users on your network can sign into their computers using a standard user account, but any processes they launch will be performed using access rights granted to a standard user.

For example, any apps started using Windows Explorer will run with standard user level permissions. This includes apps included with Windows 10 itself.

For legacy apps, which aren’t designed with security in mind, additional permissions are often required to run successfully. More permissions are required for actions such as installing new software and changing Windows Firewall configurations, as this requires administrator account level permissions.

If you need to run an app that requires more than standard account user rights, you can restore more user groups to the token in order to manage apps that make system level changes to your computers or devices.

For families, there’s an option to create a dedicated Child account that comes with various limitations and integrated parental controls and monitoring.  Learn more in our Microsoft Family account and how to add a family member to your Microsoft account guides.

UAC Slider Levels in Windows 10 and What They Mean

In Windows Vista, there were only two UAC options: On or Off. In Windows 10 however, there are four UAC levels to choose from:

• Always Notify: Notifies you before users and apps make changes that require admin permissions. It also freezes other tasks until you respond, and is recommended if you often visit unfamiliar websites or install new software.
• Notify me only when programs/apps try to make changes to my computer: Notifies you when programs try to make changes to your computer or install software. This level also freezes other tasks until you respond, but it won’t notify you when you make changes to Windows settings.

• Notify me only when programs/apps try to make changes to my computer (do not dim my desktop): Notifies you when a program tries to make changes or install software on your computer. It doesn’t notify you when you make changes to Windows settings and doesn’t freeze tasks until you respond. Choose this level only if it takes long to dim your computer’s desktop.
• Never notify: Doesn’t notify you when a program tries to make changes, install software, or when you modify Windows settings. This setting isn’t recommended, especially if you don’t have a good security suite as it’s much easier for viruses and malware to infect your computer with UAC turned off.

How to Disable UAC in Windows 10

Note: We don’t recommend disabling UAC on your computer as doing this makes it easier for malicious programs to infect and manage your computer. If there are apps that keep triggering UAC, use Windows Task Scheduler to run those apps without admin rights and UAC prompts first, instead of disabling UAC altogether.

If you still want to disable UAC, you can do it via Control Panel, Group Policy, Registry Editor, or using a Command Line.

How to Disable UAC Using Control Panel

1. Open Control Panel and select User Accounts.

1. Select User Accounts again.

1. Next, select Change User Account Control settings.

1. If you want to completely disable UAC, drag the slider to Never notify to turn UAC off and then click OK.

To turn UAC back on, drag the slider to the security level you want and then click OK. Confirm your selection or enter your admin password if prompted to, and then restart your computer to keep the changes.

How to Disable UAC Using a Command Line

1. To do this, type CMD in the search box, and select Run as administrator.

In the Command Prompt box, enter this command and press Enter:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

1. Restart your computer for the changes to take effect.

If you want to enable or turn UAC on again, enter this command:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

How to Disable UAC Using Group Policy Editor

1. To do this, type Policy Editor in the search box and select Edit Group Policy.

1. Select Computer Configuration > Windows Settings and then select Security Settings.

1. Next, select Local Policies > Security Options.

1. Scroll down and double-click on User Account Control: Run all administrators in Admin Approval Mode.

1. Select Disabled > OK.

How to Disable UAC Using Windows Registry

You can also disable UAC via the Windows Registry. However, before you do that, make sure you back up the registry to avoid any system issues.

1. To disable UAC via Windows Registry, right-click Start > Run, enter regedit.exe and press Enter on your keyboard.
2. Follow the path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

1. Next, double-click on the key EnableLUA and change the value data to 0.

1. Save the changes and reboot your computer.

Take Control of Your Accounts

UAC makes all the difference between standard user accounts and administrator accounts. With the feature, you have a basic level system security that helps save your system from malicious processes even with a security suite in place.

Were you able to disable UAC on your computer? Share with us in the comments.

Related posts

• Vô hiệu hóa User Account Control (UAC) trong Windows 10

• Cách thay đổi cấp Kiểm soát tài khoản người dùng (UAC) trong Windows 10

• Cách tắt SafeGuards cho Feature Updates trên Windows 10

• Cách sử dụng Network Sniffer Tool PktMon.exe trong Windows 10

• Hide Toolbars option Trong Taskbar Context Menu trong Windows 10

• Phần mềm miễn phí để theo dõi System Performance & Resources trong Windows 10

• Watch TV kỹ thuật số và nghe Radio trên Windows 10 với ProgDVB

• Tạo Keyboard Shortcut để mở Website yêu thích của bạn trong Windows 10

• Cách hiển thị Global Hotkeys list trong Windows 10

• Làm thế nào để thêm Secure Delete đến context menu trong Windows 10

• Làm thế nào để vô hiệu hóa Automatic Driver Updates trong Windows 10

• PC này không thể được nâng cấp lên Windows 10 do Parity Storage Spaces

• Quá trình Splwow64.exe trong Windows 10 là gì và tôi có thể vô hiệu hóa nó không?

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt

• Emulate Mouse nhấp chuột bằng cách di sử dụng Clickless Mouse trong Windows 10

• Cách tìm và Replace Text trong Notepad trên Windows 10

• Các tính năng New trong Windows 10 version 20H2 October 2020 Update

• Top 3 Reddit apps cho Windows 10 có sẵn tại Windows Store

• Ashampoo WinOptimizer là một phần mềm miễn phí để tối ưu hóa Windows 10

• Best Barcode Scanner software miễn phí cho Windows 10