Πώς να ελέγξετε και να ελέγξετε τα δικαιώματα εφαρμογών στα Windows 11

Ο έλεγχος των δυνατοτήτων των εφαρμογών στον υπολογιστή σας δεν είναι πλέον προαιρετικός: είναι το κλειδί για τη διατήρηση του απορρήτου, της ασφάλειας, ακόμη και της απόδοσης των Windows 11. Κάθε πρόγραμμα που εγκαθιστάτε μπορεί να ζητήσει πρόσβαση στην κάμερα, το μικρόφωνο, τα αρχεία, την τοποθεσία σας ή ακόμα και να προσπαθήσει να αλλάξει τις ρυθμίσεις του συστήματος χωρίς να το γνωρίζετε, επομένως είναι συνετό να τα παρακολουθείτε όλα αυτά.

Επιπλέον, με τις τελευταίες αλλαγές της Microsoft, τα Windows 11 μοιάζουν ολοένα και περισσότερο με μια κινητή συσκευή όσον αφορά τη διαχείριση δικαιωμάτων, τις ειδοποιήσεις σε πραγματικό χρόνο και τα βελτιωμένα στοιχεία ελέγχου ασφαλείας . Αν ξέρετε πού να ψάξετε και τι να ελέγξετε, μπορείτε να ελέγξετε τα δικαιώματα κάθε εφαρμογής , να δείτε τι συμβαίνει στο παρασκήνιο και να εντοπίσετε οποιαδήποτε ασυνήθιστη ή ύποπτη συμπεριφορά εκ των προτέρων.

Τι είναι τα δικαιώματα εφαρμογής στα Windows 11 και γιατί είναι σημαντικά;

Στα Windows 11, κάθε εφαρμογή μπορεί να ζητήσει πρόσβαση σε διάφορους πόρους συστήματος: τοποθεσία, κάμερα, μικρόφωνο, ειδοποιήσεις, αρχεία, επαφές ή κρίσιμες λειτουργίες συστήματος . Χωρίς αυτά τα δικαιώματα, πολλές εφαρμογές δεν θα λειτουργούσαν σωστά, αλλά το πρόβλημα προκύπτει όταν μια εφαρμογή ζητά περισσότερα από όσα χρειάζεται ή συνεχίζει να έχει πρόσβαση ακόμα και όταν δεν τα χρειάζεστε πλέον.

Η Microsoft έχει φέρει ένα μοντέλο δικαιωμάτων πολύ παρόμοιο με αυτό των κινητών συσκευών στους επιτραπέζιους υπολογιστές: Τα Windows μπορούν πλέον να σας ρωτήσουν ρητά πότε μια εφαρμογή θέλει να έχει πρόσβαση σε ευαίσθητους πόρους ή να εγκαταστήσει πρόσθετο λογισμικό . Η ιδέα είναι να καταστεί σαφές τι συμβαίνει και να σας επιτραπεί να πείτε όχι όταν κάτι φαίνεται να μην πάει καλά.

Αυτή η προσέγγιση δεν επηρεάζει μόνο τις κλασικές εφαρμογές που εγκαθιστάτε στον υπολογιστή σας, αλλά και τις ενσωματώσεις cloud, τις εφαρμογές που χρησιμοποιούν το Microsoft Entra ID (πρώην Azure AD) και τους νέους παράγοντες τεχνητής νοημοσύνης που αλληλεπιδρούν με τα δεδομένα και τις υπηρεσίες σας. Όλα αυτά θα παρακολουθούνται, θα καταγράφονται και θα ελέγχονται πλέον πιο στενά.

Πώς να προβάλετε και να διαχειριστείτε τα δικαιώματα εφαρμογών από τις Ρυθμίσεις των Windows 11

Ο πιο άμεσος τρόπος για τους περισσότερους χρήστες να ελέγξουν τα δικαιώματα είναι χρησιμοποιώντας την εφαρμογή Ρυθμίσεις. Από εκεί, μπορείτε να ελέγξετε ποιες εφαρμογές έχουν πρόσβαση στην κάμερα, το μικρόφωνο, την τοποθεσία και άλλους πόρους σας χωρίς να χρειάζεται να μεταβείτε σε κάθε εφαρμογή ξεχωριστά.

Πρόσβαση στον πίνακα απορρήτου και ασφάλειας

Για να ξεκινήσετε τον έλεγχο δικαιωμάτων από την ίδια τη διεπαφή των Windows 11, ακολουθήστε αυτήν τη γενική διαδρομή:

1. Κάνε κλικ στο Εικονίδιο ρυθμίσεων (γρανάζι) στο μενού Έναρξηή πατήστε τον συνδυασμό πλήκτρων Windows + I.
2. Στην αριστερή στήλη, εισαγάγετε την ενότητα "Απόρρητο και ασφάλεια".
3. Κάντε κύλιση προς τα κάτω μέχρι να βρείτε το μπλοκ που ονομάζεται "Δικαιώματα εφαρμογής".

Σε αυτήν την ενότητα, θα δείτε διάφορες κατηγορίες δικαιωμάτων (Τοποθεσία, Κάμερα, Μικρόφωνο, Ειδοποιήσεις, κ.λπ.). Κάθε κατηγορία σάς επιτρέπει να αποφασίσετε εάν τα Windows επιτρέπουν στις εφαρμογές να χρησιμοποιούν αυτόν τον πόρο , καθώς και ποιες συγκεκριμένες εφαρμογές μπορούν να το κάνουν.

Κατανόηση του γιατί δεν βλέπετε όλες τις εφαρμογές κάτω από κάθε δικαίωμα

Κάτι που συχνά μπερδεύει πολλούς χρήστες είναι ότι δεν εμφανίζονται όλες οι εγκατεστημένες εφαρμογές σε μια κατηγορία δικαιωμάτων . Αυτό δεν σημαίνει απαραίτητα ότι κάτι δεν πάει καλά.

Τα Windows 11 εμφανίζουν μόνο, για κάθε τύπο δικαιώματος, τις εφαρμογές που έχουν ζητήσει ή μπορούν να ζητήσουν αυτήν την πρόσβαση . Για παράδειγμα, είναι φυσιολογικό να βλέπετε περισσότερες εφαρμογές στη λίστα τοποθεσιών από ό,τι στη λίστα καμερών ή μια εφαρμογή να μην εμφανίζεται ποτέ επειδή δεν χρησιμοποιεί καθόλου αυτόν τον πόρο.

Για παράδειγμα, σε μια πραγματική ομάδα είναι αρκετά συνηθισμένο να βρείτε κάτι σαν αυτό:

• Η ενότητα «Τοποθεσία» παραθέτει αρκετές εφαρμογές που χρησιμοποιούν γεωγραφική τοποθεσία (προγράμματα περιήγησης, εφαρμογές καιρού, χάρτες, κ.λπ.).
• Στην "Κάμερα" εμφανίζονται μόνο εφαρμογές που μπορούν να καταγράψουν βίντεο ή εικόνες (Teams, Zoom, εφαρμογές βιντεοκλήσεων, κ.λπ.).

Εάν μια εφαρμογή δεν εμφανίζεται με συγκεκριμένη άδεια, συνήθως σημαίνει απλώς ότι δεν χρησιμοποιεί αυτόν τον τύπο πρόσβασης . Εάν πιστεύετε ότι μια συγκεκριμένη εφαρμογή θα έπρεπε να εμφανίζεται και δεν τη βλέπετε, βεβαιωθείτε πρώτα ότι την έχετε χρησιμοποιήσει τουλάχιστον μία φορά σε ένα πλαίσιο όπου είναι λογικό να ζητά δικαιώματα (για παράδειγμα, ξεκινώντας μια βιντεοκλήση ώστε να ζητά πρόσβαση στην κάμερα).

Ενεργοποίηση ή απενεργοποίηση δικαιωμάτων ανά τύπο πόρου

Εντός κάθε κατηγορίας δικαιωμάτων εφαρμογής, μπορείτε να λάβετε δύο τύπους αποφάσεων: να ενεργοποιήσετε ή να απενεργοποιήσετε τον πόρο καθολικά και να ελέγξετε ποιες συγκεκριμένες εφαρμογές τον χρησιμοποιούν. Το μοτίβο είναι πολύ παρόμοιο σε όλες σχεδόν τις ενότητες:

1. Μεταβείτε στην ενότητα "Απόρρητο και ασφάλεια" > "Δικαιώματα εφαρμογής" και επιλέξτε, για παράδειγμα, "ΦΩΤΟΓΡΑΦΙΚΗ ΜΗΧΑΝΗ".
2. Στο επάνω μέρος θα δείτε έναν κύριο διακόπτη που επιτρέπει οι εφαρμογές έχουν πρόσβαση στην κάμερα σε αυτήν τη συσκευήΑν το απενεργοποιήσετε, καμία εφαρμογή δεν θα μπορεί να το χρησιμοποιήσει.
3. Παρακάτω είναι μια λίστα με εφαρμογές με ξεχωριστό διακόπτη για κάθε μία. Μπορείτε να επιτρέψτε ή απορρίψτε την πρόσβαση από εφαρμογή σε εφαρμογή.

Το ίδιο μοτίβο επαναλαμβάνεται στις οδηγίες για το τι πρέπει να κάνετε εάν τα Windows 11 δεν αναγνωρίζουν το μικρόφωνο , την «Τοποθεσία», τις «Επαφές» και τις άλλες κατηγορίες. Το ενδιαφέρον είναι ότι όλα όσα αλλάζετε εδώ είναι αναστρέψιμα ανά πάσα στιγμή , επομένως μπορείτε να πειραματιστείτε άφοβα: εάν μια εφαρμογή σταματήσει να λειτουργεί επειδή έχετε αφαιρέσει ένα δικαίωμα, απλώς επαναφέρετέ το.

Έλεγχος δικαιωμάτων από την ενότητα "Εφαρμογές"

Ένας άλλος συνηθισμένος τρόπος είναι να κάνετε δεξί κλικ στο κουμπί Έναρξη > Ρυθμίσεις > Εφαρμογές . Από εκεί θα δείτε μια λίστα με τα εγκατεστημένα προγράμματα και θα έχετε πρόσβαση σε συγκεκριμένες επιλογές για το καθένα.

Αξίζει να διευκρινιστεί ότι, στις περισσότερες περιπτώσεις, η διαχείριση των ευαίσθητων δικαιωμάτων δεν γίνεται από τις "Ρυθμίσεις > Εφαρμογές ", αλλά από το "Απόρρητο και ασφάλεια", όπως έχουμε δει. Στην ενότητα εφαρμογών, θα βρείτε πιο γενικές ρυθμίσεις προγράμματος (απεγκατάσταση, επιλογές για προχωρημένους κ.λπ.), όχι τόσο πρόσβαση στην κάμερα, την τοποθεσία και άλλες λειτουργίες.

Επομένως, αν ψάχνετε από πού να ελέγξετε την τοποθεσία, την κάμερα ή το μικρόφωνο για μια συγκεκριμένη εφαρμογή, κανονικά θα πρέπει να μεταβείτε στην ενότητα "Απόρρητο και ασφάλεια > Δικαιώματα εφαρμογής" και όχι στην καταχώριση της κάθε εφαρμογής στην ενότητα "Εφαρμογές".

Νέα στοιχεία ελέγχου δικαιωμάτων στα Windows 11: ένα μοντέλο "τύπου κινητού"

Η Microsoft ανακοίνωσε μια σημαντική βελτίωση στο μοντέλο ασφαλείας των Windows 11, ευθυγραμμισμένη με την Πρωτοβουλία Ασφαλούς Μέλλοντος . Ένα από τα βασικά στοιχεία αυτής της αλλαγής είναι η εισαγωγή στοιχείων ελέγχου δικαιωμάτων πολύ παρόμοια με αυτά που υπάρχουν σε κινητές συσκευές.

Ο λόγος είναι απλός: έχει διαπιστωθεί ότι πολλές εφαρμογές επιφάνειας εργασίας τροποποιούν ρυθμίσεις, εγκαθιστούν ανεπιθύμητο λογισμικό ή αλλοιώνουν κρίσιμες λειτουργίες του συστήματος χωρίς την άδεια του χρήστη . Για να περιορίσουν αυτήν τη συμπεριφορά, τα Windows θα αρχίσουν να απαιτούν ρητή εξουσιοδότηση σε περιπτώσεις όπου προηγουμένως όλα συνέβαιναν "κρυφά".

Ρητές άδειες για ευαίσθητες ενέργειες

Με αυτά τα νέα στοιχεία ελέγχου, όταν μια εφαρμογή προσπαθεί, για παράδειγμα, να εγκαταστήσει ένα άλλο πρόγραμμα, να αποκτήσει πρόσβαση σε συγκεκριμένους τύπους ευαίσθητων αρχείων ή να αλλάξει σημαντικές ρυθμίσεις συστήματος , τα Windows θα εμφανίσουν μια προειδοποίηση που θα ζητά τη συγκατάθεσή σας. Εσείς αποφασίζετε αν θα την εξουσιοδοτήσετε, αν θα την απορρίψετε ή αν θα ελέγξετε πρώτα τι συμβαίνει.

Επιπλέον, ενισχύεται η ιδέα ότι μπορείτε να ανακαλέσετε μια άδεια ακόμα και μετά την εκχώρησή της . Εάν μια εφαρμογή συμπεριφέρεται περίεργα ή δεν την εμπιστεύεστε πλέον, μπορείτε να καταργήσετε την πρόσβασή της από τις ρυθμίσεις χωρίς να χρειάζεται να την απεγκαταστήσετε.

Προστασία ακεραιότητας χρόνου εκτέλεσης

Μια άλλη πτυχή του νέου μοντέλου είναι ότι τα Windows ενεργοποιούν από προεπιλογή τις προστασίες ακεραιότητας κατά τον χρόνο εκτέλεσης . Στην πράξη, αυτό σημαίνει ότι μόνο εφαρμογές, υπηρεσίες και προγράμματα οδήγησης που έχουν υπογραφεί σωστά και πληρούν ορισμένες απαιτήσεις ασφαλείας θα μπορούν να εκτελούνται.

Για προηγμένα περιβάλλοντα ή δικαιολογημένες περιπτώσεις, οι διαχειριστές (και σε ορισμένες περιπτώσεις, ο χρήστης) μπορούν να εξαιρέσουν συγκεκριμένες εφαρμογές από αυτές τις προστασίες . Αυτό είναι χρήσιμο όταν χρειάζεται να εκτελέσετε εξειδικευμένα εργαλεία, παλαιότερα προγράμματα οδήγησης ή εσωτερικό εταιρικό λογισμικό που δεν πληροί ακόμη όλες τις σύγχρονες απαιτήσεις υπογραφής.

Σταδιακή κυκλοφορία και αυστηρότερες απαιτήσεις για εφαρμογές και τεχνητή νοημοσύνη

Αυτές οι αλλαγές θα εφαρμοστούν σταδιακά, με τη Microsoft να προσαρμόζει τη συμπεριφορά με βάση τα σχόλια από προγραμματιστές, επιχειρήσεις και τελικούς χρήστες . Στόχος είναι η αποφυγή περιττών σφαλμάτων, βελτιώνοντας παράλληλα σημαντικά τη συνολική ασφάλεια.

Στο πλαίσιο αυτής της ευρύτερης στρατηγικής, εφαρμόζονται και άλλα σχετικά μέτρα:

• Ενίσχυση του Αναγνωριστικό σύνδεσης Microsoft έναντι επιθέσεων έγχυσης σεναρίων.
• Απενεργοποίηση όλων των στοιχείων ελέγχου ActiveX στο Microsoft 365 και Office 2024 για Windows.
• Ενημέρωση των προεπιλογών ασφαλείας του Microsoft 365 για Αποκλεισμός πρόσβασης σε αρχεία SharePoint, OneDrive και Office χρησιμοποιώντας παλαιά πρωτόκολλα θεωρούνται μη ασφαλείς.

Επιπλέον, η Microsoft προειδοποιεί ότι οι εφαρμογές, και ιδίως οι πράκτορες τεχνητής νοημοσύνης, θα πρέπει να πληρούν υψηλότερα πρότυπα διαφάνειας . Θα πρέπει να παρέχουν καλύτερες πληροφορίες σχετικά με τα δεδομένα που χρησιμοποιούν, τα δικαιώματα που χρειάζονται και τον τρόπο με τον οποίο αλληλεπιδρούν με το σύστημα, ώστε οι χρήστες να έχουν μια πιο σαφή εικόνα και να μπορούν να λαμβάνουν τεκμηριωμένες αποφάσεις.

Έλεγχος και αναθεώρηση δικαιωμάτων σε εταιρικές εφαρμογές με το Microsoft Enter

Όταν μιλάμε για εταιρικά ή οργανωτικά περιβάλλοντα, τα δικαιώματα δεν περιορίζονται πλέον στην κάμερα ή το μικρόφωνο του υπολογιστή. Στο παιχνίδι μπαίνει το Microsoft Entra ID, η πλατφόρμα ταυτότητας και πρόσβασης που βασίζεται στο cloud και συγκεντρώνει τη διαχείριση εφαρμογών και τις εξουσιοδοτήσεις τους για εταιρικά API και δεδομένα.

Σε αυτό το πλαίσιο, ο «έλεγχος δικαιωμάτων» σημαίνει την αναθεώρηση των εφαρμογών που έχουν πρόσβαση σε ποιους πόρους μέσω δικαιωμάτων API (με ανάθεση ή εφαρμογής) , του ποιος έχει χορηγήσει αυτά τα δικαιώματα και του κατά πόσον εξακολουθούν να είναι κατάλληλα σύμφωνα με τις πολιτικές της εταιρείας.

Τι είναι η σύνδεση της Microsoft και τι είδους δικαιώματα χειρίζεται;

Το Microsoft Entra επιτρέπει στον οργανισμό σας να καταχωρεί εφαρμογές (εσωτερικές ή τρίτων) και να εκχωρεί διαφορετικούς τύπους πρόσβασης σε αυτές:

• Ανατεθειμένα δικαιώματαΗ εφαρμογή ενεργεί εκ μέρους ενός χρήστη, χρησιμοποιώντας την ταυτότητα και τα προνόμιά του.
• Δικαιώματα εφαρμογής (μόνο για εφαρμογές)Η εφαρμογή λειτουργεί αυτόνομα, χωρίς διαδραστικό χρήστη, και συνήθως έχει ευρύτερη πρόσβαση σε δεδομένα και υπηρεσίες.

Αυτά τα δικαιώματα είναι κρίσιμα επειδή ελέγχουν πράγματα όπως η ανάγνωση email μέσω του Microsoft Graph, η πρόσβαση σε αρχεία OneDrive ή SharePoint, η προβολή δεδομένων χρήστη ή η διαχείριση άλλων πόρων cloud . Γι' αυτό είναι σημαντικό να ελέγχετε τακτικά ότι όλα όσα εκχωρούνται εξακολουθούν να έχουν νόημα.

Έλεγχος αρχείων καταγραφής δραστηριότητας και ελέγχων δικαιωμάτων για όλες τις εφαρμογές

Το Microsoft Entra καταγράφει πολλά συμβάντα που σχετίζονται με την εκχώρηση και την ανάκληση δικαιωμάτων. Για να δείτε μια ολοκληρωμένη επισκόπηση των δικαιωμάτων εφαρμογών στον κατάλογό σας , ακολουθήστε τα παρακάτω βήματα από το κέντρο διαχείρισης:

1. Συνδεθείτε στο Κέντρο διαχείρισης της Microsoft Σύνδεση με έναν λογαριασμό που έχει τουλάχιστον έναν από αυτούς τους ρόλους: Αναγνώστης Αναφορών, Αναγνώστης Ασφαλείας, Διαχειριστής Ασφαλείας ή Καθολικός Αναγνώστης.
2. Μεταβείτε στο Αναγνωριστικό σύνδεσης > Εφαρμογές επιχείρησης.
3. Στο αριστερό πλαίσιο, στην ενότητα "Δραστηριότητα", μεταβείτε στην ενότητα «Αρχεία ελέγχου».
4. Χρησιμοποιήστε τα φίλτρα για να διατηρήσετε μόνο τα συμβάντα που σχετίζονται με το δραστηριότητα δικαιωμάτων εφαρμογής (χορήγηση και ανάκληση δικαιωμάτων API).
5. Από την επιλογή "Διαχείριση προβολής" στην επάνω γραμμή εντολών μπορείτε να επιλέξτε ποιες στήλες θα προβάλλονται (συμπεριλαμβανομένης της ημερομηνίας) για καλύτερη ανάλυση κάθε εγγραφής.

Με αυτόν τον τρόπο, μπορείτε να εντοπίσετε, για παράδειγμα, πότε έχει δοθεί μια ισχυρή άδεια σε μια εφαρμογή, ποιος την εξουσιοδότησε ή εάν έχουν πρόσφατα ανακληθεί οποιαδήποτε σημαντικά δικαιώματα.

Έλεγχος δικαιωμάτων API για μια συγκεκριμένη εφαρμογή πόρων

Σε άλλες περιπτώσεις, ίσως θελήσετε να εμβαθύνετε στις λεπτομέρειες μιας συγκεκριμένης εφαρμογής πόρων , όπως το Microsoft Graph, για να δείτε ποιες άλλες εφαρμογές έχουν δικαιώματα για αυτήν. Αυτό είναι ιδιαίτερα χρήσιμο για την παρακολούθηση της πρόσβασης σε εξαιρετικά ευαίσθητα δεδομένα.

Η διαδικασία θα ήταν κάπως έτσι:

1. Αποκτήστε πρόσβαση στο Κέντρο διαχείρισης της Microsoft. Συνδεθείτε με έναν ρόλο που έχει τουλάχιστον δικαιώματα ανάγνωσης αναφορών.
2. Πηγαίνετε στο Αναγνωριστικό σύνδεσης > Εφαρμογές επιχείρησης.
3. Αναζητήστε την εφαρμογή πόρων που σας ενδιαφέρει. Για παράδειγμα, αν θέλετε να εντοπίσετε πόρους από τις τελευταίες 30 ημέρες Ποιες εφαρμογές έχουν λάβει άδεια Mail.Read από το Microsoft Graph;Εντοπίστε την καταχώρηση για το "Microsoft Graph".
4. Στο αριστερό πλαίσιο, στην ενότητα "Δραστηριότητα", επιστρέψτε στο «Αρχεία ελέγχου».
5. Φιλτράρετε τα αρχεία καταγραφής σύμφωνα με τα πεδία που υποδεικνύονται στην τεκμηρίωση ελέγχου για να επιλέξετε μόνο τα συμβάντα που σχετίζονται με τα δικαιώματα API.
6. Προσαρμόστε την προβολή με την επιλογή "Διαχείριση προβολής" για να προσθέσετε στήλες όπως η ημερομηνία ή ο ηθοποιός και να μπορείτε να δείτε τις λεπτομέρειες σχετικά με το ποιος χορήγησε ή ανακάλεσε την άδεια.

Με αυτές τις πληροφορίες μπορείτε να ελέγξετε εάν η τρέχουσα πρόσβαση συμμορφώνεται με τις εσωτερικές πολιτικές, εάν υπάρχουν εφαρμογές με περισσότερα δικαιώματα από όσα χρειάζονται ή εάν έχουν γίνει επικίνδυνες παραχωρήσεις που θα πρέπει να διερευνήσετε.

Σχετικά συμβάντα ελέγχου και περιορισμοί

Τα αρχεία καταγραφής ελέγχων της Entra αντικατοπτρίζουν διάφορα σενάρια που σχετίζονται με τη χορήγηση και την ανάκληση αδειών. Μερικά από τα πιο σημαντικά γεγονότα που πρέπει να γνωρίζετε είναι:

• Παραχώρηση πρόσβασης μόνο μέσω εφαρμογής σε μια εφαρμογήΗ υπηρεσία ελέγχου "Βασικός κατάλογος" καταγράφει μια δραστηριότητα παρόμοια με την "Προσθήκη ανάθεσης ρόλου εφαρμογής στην κύρια υπηρεσία" στην κατηγορία "Διαχείριση εφαρμογών". Το περιβάλλον είναι ο χρήστης που εκχωρεί πρόσβαση.
• Ανάκληση αποκλειστικής πρόσβασης σε εφαρμογέςΔημιουργείται ένα συμβάν όπως "Κατάργηση ανάθεσης ρόλου εφαρμογής από την κύρια υπηρεσία", επίσης στον Κύριο Κατάλογο > Διαχείριση εφαρμογών.
• Εκχωρημένη άδεια πρόσβασηςΕμφανίζεται ως κάτι παρόμοιο με την ένδειξη "Προσθήκη εκχώρησης δικαιωμάτων", που υποδεικνύει ότι η εφαρμογή μπορεί πλέον να ενεργεί εκ μέρους ενός χρήστη.
• Συγκατάθεση χρήστη για μια εφαρμογή: εμφανίζεται ένα συμβάν "Συναίνεση εφαρμογής", το οποίο υποδεικνύει ότι ένας χρήστης έχει συμφωνήσει να επιτρέψει στην εφαρμογή να χρησιμοποιεί συγκεκριμένα δικαιώματα.

Κάθε μία από αυτές τις εγγραφές έχει τους δικούς της περιορισμούς και τεχνικές λεπτομέρειες , αλλά μαζί σας επιτρέπουν να ανακατασκευάσετε ποιος παραχώρησε πρόσβαση, σε τι και πότε. Αυτή είναι η βάση ενός σοβαρού ελέγχου δικαιωμάτων σε ένα εταιρικό περιβάλλον.

Διαχείριση δικαιωμάτων αρχείων και φακέλων στα Windows 11

Τα δικαιώματα δεν επηρεάζουν μόνο τις εφαρμογές σε γενικές γραμμές. Τα δικαιώματα NTFS σε αρχεία και φακέλους έχουν επίσης σημασία . Ένα συνηθισμένο σφάλμα στα Windows 11 είναι ότι ένα αρχείο δεν μπορεί να ανοιχτεί (για παράδειγμα, ένα έγγραφο Word που λαμβάνεται μέσω WhatsApp) επειδή τα δικαιώματα φακέλου είναι εσφαλμένα ή το αρχείο είναι κατεστραμμένο.

Ελέγξτε εάν το πρόβλημα σχετίζεται με δικαιώματα ή καταστροφή

Εάν κατά το άνοιγμα ενός αρχείου από τον τοπικό σας δίσκο στο Word εμφανιστεί σφάλμα, υπάρχουν δύο κύριες πιθανότητες:

• ο Τα δικαιώματα NTFS για τον φάκελο ή το αρχείο δεν επαρκούν για τον τρέχοντα χρήστη σας.
• Ότι το αρχείο είναι κατεστραμμένο, για παράδειγμα κατά τη μεταφορά μέσω WhatsApp ή άλλων μέσων.

Πριν κατηγορήσετε την εφαρμογή, συνιστάται να ελέγξετε τα δικαιώματα και, εάν όλα είναι εντάξει και εξακολουθεί να μην ανοίγει, να υποθέσετε ότι το αρχείο πιθανότατα έχει καταστραφεί και θα πρέπει να το ζητήσετε ξανά ή να επικοινωνήσετε με την υποστήριξη της υπηρεσίας που το μετέδωσε.

Πώς να δώσετε πλήρη δικαιώματα σε "Όλους" σε έναν φάκελο

Σε ορισμένες περιπτώσεις, ειδικά σε οικιακά περιβάλλοντα, ίσως θέλετε όλοι οι χρήστες υπολογιστών να έχουν τον πλήρη έλεγχο ενός συγκεκριμένου φακέλου για να αποφύγουν προβλήματα πρόσβασης (για παράδειγμα, έναν κοινόχρηστο φάκελο με κοινά έγγραφα). Η βασική διαδικασία θα ήταν:

1. Εντοπίστε τον φάκελο όπου βρίσκεται το προβληματικό αρχείο, κάντε δεξί κλικ πάνω του και επιλέξτε "Ιδιότητες".
2. Μεταβείτε στην καρτέλα "Ασφάλεια"Θα δείτε τη λίστα χρηστών και ομάδων που έχουν καθορισμένα δικαιώματα.
3. Κάντε κλικ στο κουμπί "Εκδίδω…" για να τροποποιήσετε τα δικαιώματα.
4. Κάντε κλικ στο "Προσθέτω…"και, στη συνέχεια, στην ενότητα "Για προχωρημένους".
5. Στο κάτω μέρος του κουτιού, γράψτε Όλα ως όνομα του αντικειμένου για επιλογή, επιβεβαίωση και αποδοχή.
6. Πίσω στο παράθυρο δικαιωμάτων, επιλέξτε το πλαίσιο για να παραχωρήσετε δικαιώματα σε "Όλους". πλήρης έλεγχος του φακέλουκαι εφαρμόστε τις αλλαγές.

Μετά από αυτό, οποιοσδήποτε τοπικός χρήστης θα πρέπει να μπορεί να ανοίξει το αρχείο χωρίς περιορισμούς δικαιωμάτων. Εάν το Word εξακολουθεί να μην μπορεί να ανοίξει το έγγραφο, πιθανότατα είναι κατεστραμμένο και δεν υπάρχει τίποτα που να μπορεί να γίνει από την πλευρά των Windows , επομένως θα πρέπει να επικοινωνήσετε με την υποστήριξη του WhatsApp ή να ζητήσετε να σας στείλουν ξανά το αρχείο.

Εκτελέστε εφαρμογές με αυξημένα δικαιώματα με ελεγχόμενο τρόπο

Ένας άλλος πολύ ευαίσθητος τύπος «δικαιώματος» είναι η δυνατότητα εκτέλεσης μιας εφαρμογής με δικαιώματα διαχειριστή . Η παροχή δικαιωμάτων διαχειριστή σε ένα πρόγραμμα ισοδυναμεί με το να του επιτρέπετε να κάνει σχεδόν οποιαδήποτε αλλαγή στο σύστημα, επομένως πρέπει να γίνεται με εξαιρετική προσοχή.

Στα Windows 11, ένας τυπικός λογαριασμός χρήστη δεν θα πρέπει να μπορεί να εκκινεί εφαρμογές ως διαχειριστής χωρίς να περάσει από τον Έλεγχο Λογαριασμού Χρήστη (UAC) , ο οποίος ζητά όνομα χρήστη και κωδικό πρόσβασης διαχειριστή. Ωστόσο, υπάρχει ένας προηγμένος τρόπος για να ρυθμίσετε αυτήν τη ρύθμιση χρησιμοποιώντας το Χρονοδιάγραμμα Εργασιών.

Χρησιμοποιήστε το Χρονοδιάγραμμα εργασιών για να εκτελέσετε μια εφαρμογή με δικαιώματα διαχειριστή

Για ένα πολύ συγκεκριμένο σενάριο, όπως το να επιτρέψετε σε έναν τυπικό χρήστη να εκτελέσει ένα συγκεκριμένο παιχνίδι ή πρόγραμμα με δικαιώματα διαχειριστή χωρίς να εισάγει διαπιστευτήρια κάθε φορά, μπορείτε να χρησιμοποιήσετε το Χρονοδιάγραμμα Εργασιών :

1. Αναζητήστε το "Task Scheduler" στο μενού Έναρξη των Windows 11 και ανοίξτε το.
2. Στη δεξιά στήλη, κάντε κλικ στο "Δημιουργήστε μια βασική εργασία...".
3. Δώστε στην εργασία ένα ένα περιγραφικό όνομα και, αν θέλετε, μια περιγραφήΣυνεχίστε με το "Επόμενο".
4. Ως ενεργοποίηση, επιλέξτε "Όταν συνδέεστε"Αν θέλετε να εκτελείται αυτόματα κατά τη σύνδεση, κάντε κλικ στο "Επόμενο".
5. Στην ενότητα "Ενέργεια", επιλέξτε "Ξεκινήστε ένα πρόγραμμα" και επιστρέψτε στο "Επόμενο".
6. Χρησιμοποιήστε το κουμπί περιήγησης για να εντοπίσετε το εκτελέσιμο αρχείο (.exe) του παιχνιδιού ή της εφαρμογής, συνήθως στον φάκελο εγκατάστασής του. Αποδεχτείτε και κάντε κλικ στο "Επόμενο".
7. Ελέγξτε την περίληψη και κάντε κλικ στο "Finalizar".

Εάν προσαρμόσετε την εργασία ώστε να εκτελείται με την επιλογή "Εκτέλεση με τα υψηλότερα δικαιώματα" (μπορείτε να τη διαμορφώσετε στις σύνθετες ιδιότητες της εργασίας), η εφαρμογή θα εκτελείται με δικαιώματα διαχειριστή κάθε φορά που ενεργοποιείται η εργασία.

Δημιουργήστε μια συντόμευση που εκκινεί την εργασία

Αν δεν θέλετε το πρόγραμμα να εκτελείται αυτόματα όταν συνδέεστε, μπορείτε να δημιουργήσετε μια συντόμευση που απλώς ενεργοποιεί την εργασία όταν την ανοίγετε :

1. Κάντε δεξί κλικ στην επιφάνεια εργασίας και επιλέξτε "Νέο > Συντόμευση".
2. Στο πεδίο "Εισαγωγή της τοποθεσίας του αντικειμένου", εισαγάγετε την εντολή:
   schtasks /run /tn "NombreDeLaTarea"
   αντικατάσταση "TaskName" για το ακριβές όνομα της εργασίας που δημιουργήσατε στο Χρονοδιάγραμμα εργασιών.
3. Πατήστε "Επόμενο" και, στη συνέχεια, κάντε κλικ στη συντόμευση το ίδιο όνομα με το παιχνίδι ή το πρόγραμμαΚαι ο βοηθός τελειώνει.

Από εκείνη τη στιγμή και μετά, κάθε φορά που ο χρήστης κάνει διπλό κλικ στη συντόμευση, η εργασία θα εκτελείται και θα εκκινεί την εφαρμογή με δικαιώματα διαχειριστή χωρίς να ζητά ξανά διαπιστευτήρια.

Κίνδυνοι από την αύξηση των αδειών με αυτόν τον τρόπο

Αυτή η μέθοδος θα πρέπει να χρησιμοποιείται με εξαιρετική προσοχή. Η εκτέλεση μιας εφαρμογής με αυξημένα δικαιώματα σημαίνει ότι εάν η εφαρμογή αυτή έχει ευπάθειες ή έχει παραβιαστεί, ένας εισβολέας θα μπορούσε να τις εκμεταλλευτεί για να αποκτήσει τον έλεγχο ολόκληρου του συστήματος.

Γι' αυτό είναι σημαντικό να το χρησιμοποιείτε μόνο με λογισμικό που εμπιστεύεστε πλήρως, να το διατηρείτε ενημερωμένο και να ελέγχετε περιοδικά εάν εξακολουθεί να είναι απαραίτητο. Να θυμάστε ότι, όσον αφορά την ασφάλεια, όσο λιγότερα προγράμματα εκτελούνται ως διαχειριστής, τόσο το καλύτερο.

Συνδυάζοντας την ορθή χρήση της επιλογής "Απόρρητο και ασφάλεια" στις Ρυθμίσεις, τον τακτικό έλεγχο των δικαιωμάτων στη Σύνδεση της Microsoft για εταιρικά περιβάλλοντα, την προσεκτική διαχείριση των δικαιωμάτων NTFS και τη συνετή χρήση των αυξημένων δικαιωμάτων, θα έχετε πολύ υψηλότερο επίπεδο ελέγχου στις εφαρμογές σας στα Windows 11 από το συνηθισμένο και θα μειώσετε σημαντικά τις δυσάρεστες εκπλήξεις που σχετίζονται με μη εξουσιοδοτημένη πρόσβαση ή απροσδόκητη συμπεριφορά. Κοινοποιήστε αυτές τις πληροφορίες ώστε να μπορούν να τις μάθουν και άλλοι.