Làm thế nào để tùy chỉnh thông báo bị từ chối truy cập trên Windows 10?

Bất cứ khi nào người dùng cố gắng truy cập vào các tệp không được phép tải, người dùng sẽ nhận được thông báo bị từ chối quyền truy cập kèm theo lý do. Quản trị viên có thể quản lý quyền của các tệp và ứng dụng cụ thể cho những người dùng tiêu chuẩn khác. Tài khoản người dùng tiêu chuẩn sẽ nhận được thông báo bị từ chối quyền truy cập do không thể truy cập các tệp hoặc ứng dụng đó. Windows có một cài đặt bổ sung có thể cho phép quản trị viên tùy chỉnh thông báo bị từ chối truy cập cho những người dùng khác. Chúng cũng có thể bao gồm một liên kết để yêu cầu quyền truy cập vào các tệp / ứng dụng sau đây.

Chúng tôi cũng bao gồm phương pháp Registry Editor vì người dùng phiên bản Windows Home sẽ không có Local Group Policy Editor trên hệ thống của họ.

Tùy chỉnh thông báo bị từ chối truy cập

Thông báo bị từ chối truy cập mặc định sẽ chỉ gợi ý về lý do tại sao người dùng không thể truy cập vào chương trình hoặc thư mục. Tuy nhiên, chủ sở hữu có thể cung cấp thêm văn bản và liên kết hỗ trợ cho thông báo bị từ chối truy cập. Bằng cách làm này, bạn có thể cho người dùng biết họ nên liên hệ với ai và lý do tại sao quyền truy cập không được phép theo cách nói của bạn. Nó cũng cung cấp các tùy chọn bổ sung cho thông báo bị từ chối truy cập mà người dùng có thể sử dụng để trợ giúp người dùng tiêu chuẩn.

Cài đặt sau được sử dụng trong các phương pháp dưới đây được hỗ trợ trên ít nhất Windows 8, Windows RT hoặc Windows Server 2012.

Phương pháp 1: Tùy chỉnh thông báo bị từ chối truy cập bằng cách sử dụng trình chỉnh sửa chính sách nhóm

Cài đặt với tất cả các tùy chọn đã có trong Local Group Policy Editor. Người dùng chỉ có thể mở nó và sửa đổi cài đặt theo nhu cầu của họ. Thông điệp tùy chỉnh có thể được viết theo bất kỳ cách nào mà người dùng muốn. Làm theo các bước dưới đây để định cấu hình cài đặt này:

Nếu hệ thống của bạn không có Trình chỉnh sửa chính sách nhóm cục bộ, sau đó bỏ qua phương pháp 2 trực tiếp.

Mở một Chạy trên hệ thống của bạn bằng cách nhấn Windows + R các phím với nhau. Kiểu "gpedit.msc”Trong hộp thoại Chạy và nhấn Đi vào chìa khóa để mở Trình chỉnh sửa chính sách nhóm cục bộ.
Ghi chú: Chọn Đúng nút cho UAC (Kiểm soát tài khoản người dùng)lời nhắc.
bên trong Trình chỉnh sửa chính sách nhóm cục bộ, điều hướng đến đường dẫn sau:
```
Cấu hình máy tính \ Mẫu quản trị \ Hệ thống \ Hỗ trợ bị từ chối truy cập
```
Sau đó, nhấp đúp vào nút “Tùy chỉnh thông báo cho các lỗi Access bị từ chối" cài đặt. Một cửa sổ mới sẽ mở ra, sửa đổi chuyển đổi từ Không được định cấu hình đến Đã bật. Sau đó, thiết lập thông báo tùy chỉnh cho những người dùng sẽ bị từ chối quyền truy cập.
Ghi chú: Bạn cũng có thể bật yêu cầu hỗ trợ cho người dùng sẽ cho phép họ gửi email đến chủ sở hữu để yêu cầu quyền truy cập. Ngoài ra còn có các cài đặt bổ sung cho email mà chủ sở hữu thực sự sẽ nhận được. Điều chỉnh chúng theo nhu cầu của bạn.
Nhấn vào Áp dụng / Ok để áp dụng các thay đổi. Kết quả là, người dùng tiêu chuẩn sẽ thấy thông báo tùy chỉnh.

Phương pháp 2: Tùy chỉnh thông báo bị từ chối truy cập bằng cách sử dụng trình chỉnh sửa sổ đăng ký

Tùy chỉnh này đi kèm với một số tùy chọn bổ sung. Tất cả các tùy chọn đã có sẵn trong Local Group Policy Editor; tuy nhiên, chúng chưa tồn tại trong Registry Editor. Do đó, người dùng cần tự tạo từng giá trị để thiết lập nó. Có nhiều tùy chọn bổ sung, vì vậy mỗi tùy chọn sẽ yêu cầu một giá trị và dữ liệu giá trị cụ thể cho nó. Làm theo các bước dưới đây để kiểm tra:

Ghi chú: Dữ liệu giá trị 1 trong các bước sau là dành cho Đã bật / Giá trị đích thực và 0 là cho Đã tắt / Sai Giá trị. Vì vậy, hãy đặt giá trị theo nhu cầu của bạn bằng cách đọc các bước.

Giữ các cửa sổ phím và nhấn R để mở một Chạy hộp thoại. Kiểu "regedit”Vào hộp và nhấn Đi vào mở Trình chỉnh sửa sổ đăng ký. Ngoài ra, hãy đảm bảo chọn Đúng cho Kiểm soát tài khoản người dùng lời nhắc.
Điều hướng đến đường dẫn sau trong ngăn bên trái của Trình chỉnh sửa sổ đăng ký:
```
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ ADR \ AccessDenied
```
Một số khóa có thể bị thiếu, vì vậy chỉ cần tạo nó bằng cách nhấp chuột phải vào khóa có sẵn và chọn Mới> Chìa khóa Lựa chọn. Trong trường hợp của chúng ta, "ADR" và sau đó "AccessDeniedHai chìa khóa bị thiếu.
Giá trị đầu tiên sẽ được yêu cầu là “Đã bật“. Bạn có thể tạo nó bằng cách nhấp chuột phải vào khung bên phải và chọn Mới> DWORD (Giá trị 32-bit). Nhấp đúp vào nó, đặt giá trị dữ liệu 1 để kích hoạt.
Nhấp chuột phải một lần nữa để chọn Mới> Giá trị nhiều chuỗi và đặt tên cho nó “Thông báo lỗi“. Nhấp đúp vào nó và viết tin nhắn tùy chỉnh trong đó.
Để kích hoạt yêu cầu hỗ trợ, bạn có thể tạo giá trị bằng cách nhấp chuột phải vào khung bên phải và chọn Mới> DWORD (Giá trị 32-bit). Đặt tên nó là “AllowEmailRequests”Và thay đổi dữ liệu giá trị thành 1.
Để thêm văn bản vào cuối email, bạn có thể tạo một giá trị khác bằng cách chọn Mới> Giá trị nhiều chuỗi. Đặt tên nó là “Tin nhắn điện tử”Và thêm văn bản vào đó như bạn muốn.
Để thêm người nhận email, người dùng có thể tạo nhiều giá trị. Bạn có thể tạo hai giá trị bằng cách chọn cùng một Mới> DWORD (Giá trị 32-bit) các tùy chọn. Đối với chủ sở hữu thư mục, bạn có thể đặt tên cho nó là “PutDataOwnerOnTo”Và thay đổi dữ liệu giá trị thành 1. Đối với quản trị viên máy chủ, hãy đặt tên là “PutAdminOnTo”Và thay đổi dữ liệu giá trị thành 1.
Đối với những người nhận bổ sung, hãy tạo một giá trị chuỗi bằng cách chọn Mới> Giá trị chuỗi. Đặt tên nó là “Bổ sungEmailTo”Và thêm địa chỉ email trong hộp văn bản của giá trị đó.
Hơn nữa, bạn có thể tạo nhiều giá trị hơn cho cài đặt email. Bạn có thể tạo thêm hai giá trị bằng cách chọn Mới> DWORD (Giá trị 32-bit) Lựa chọn. Để bao gồm các xác nhận quyền sở hữu thiết bị trong email, hãy đặt tên giá trị là “Bao gồmDeviceClaims”Và đặt dữ liệu giá trị thành 1. Để bao gồm các xác nhận quyền sở hữu của người dùng trong email, hãy đặt tên giá trị là “Bao gồm Người dùng”Và đặt dữ liệu giá trị thành 1.
Cuối cùng, bạn cũng có thể tạo giá trị cho các email nhật ký trong nhật ký sự kiện ứng dụng và dịch vụ. Tạo nó bằng cách chọn Mới> DWORD (Giá trị 32-bit) tùy chọn, đặt tên là “GenerateLog”Và đặt dữ liệu giá trị thành 1.