Один компьютер может использоваться различными пользователями, которым требуются индивидуальные настройки и права доступа. Использование учетной записи Windows помогает решить эту проблему.
Системой Windows предлагается большое количество программного обеспечения, защищающего пользовательскую информацию. Функция UAC, обеспечивающая контроль за учетными записями – отвечает за безопасность системы в целом. Она предотвращает проникновение на ПК вредоносных приложений и программ, улучшая управление средой рабочего стола. На основании функции контроля выстраивается политика безопасности, отменить которую возможно только по доступу администратора.
Необходимость сохранять на компьютере конфиденциальную информацию от посторонних требует настроить индивидуальную защиту учетной записи Windows 10. Она защищает от грубых Dos-атак и скомпрометированных данных. При включенном UAC действия пользователей должны быть одобрены администратором. Самый безопасный способ решения – назначить в качестве стандартной учетной записи ту, что использует основной пользователь.
Войти в систему, воспользовавшись различными путями доступа в «святая святых», можно при помощи:
- системы распознавания по лицам, по отпечаткам пальцев;
- пин-кода;
- ключа безопасности;
- пароля (текстового или графического).
Пароль открывает доступ к любым платформам, на которые он «завязан». Знание его дает злоумышленникам доступ ко всей информации.
Использование пин-кода разрешает входить в учетную запись только на одном устройстве. Даже если злоумышленник узнает пин, но не будет иметь доступа к устройству, система окажется защищенной. Без введения простого числа нельзя воспользоваться защитным функционалом Windows Hello, включающим сканер радужной оболочки глаза либо касания. Основное преимущество пин-кода – в скорости набора при запуске устройства.
Чтобы усилить защиту учетной записи Windows 10 за счет добавления двухэтапной аутентификации, необходимо настроить ее при помощи:
- пошагового Мастера настройки дополнительной защиты на сайте Microsoft;
- приложения Microsoft Authenticator для Android и iOS;
- альтернативного приложения типа Яндекс.Ключ, Google Authenticator, Authy.
При входе можно ввести дополнительные параметры:
- подтверждение входа на ПК после отсутствия;
- динамическая блокировка ПК в отсутствие владельца учетной записи;
- уровень конфиденциальности информации на экране при перезапуске или обновлении.
Для защиты учетных записей Windows применяются следующие решения:
- Политика паролей. Изменение политики позволяет задать срок действия, длину, сложность пароля, а также количество новых паролей, которые требуется использовать прежде, чем вернуться к старому паролю.
- Блокировка. Включается после превышения лимита неудачных попыток входа. Может быть разблокирована только на уровне администратора либо по истечении заданного времени блокировки.
Старые устройства и приложения Майкрософт (Outlook, Windows Phone, Xbox 360) не поддерживают двухшаговую проверку. Для них требуется настроить пароли приложений.
Если требуется сменить ранее настроенный способ входа в систему, необходимо воспользоваться опцией «Параметры входа».
Достаточно часто пользователи сомневаются, нужна ли защита учетной записи Windows 10. По факту она вызывает раздражение назойливыми оповещениями, отвлекающими от работы, а также возникающим экраном блокировки, который блокирует установку или использование определенных программ. Однако именно хорошо защищенная учетная запись повышает безопасность компьютера, противодействуя вредоносным и шпионским программам, вирусам, защищая от действий, несущих потенциальную опасность.
Допускает отключение ненужных функций:
- Обновления. Приостановка обновлений решает проблему торможения
- Контроль учетных записей. Отключение возобновляет заблокированный запуск рабочих программ.
- Антивирус. Вшитый и не слишком действенный антивирус часто конфликтует со сторонними, более продвинутыми антивирусными программами.
- ОneDrive. Облачный сервис.
- Cortana. Голосовой помощник с элементами ИИ, не работающий на русифицированной Windows.
- Телеметрия для приложений.
- Всплывающие подсказки, советник.
В ряде случае снять защиту учетной записи в Windows требуется, чтобы установить новое ПО и изменить конфигурацию брандмауэра, которым требуется большая степень «допущений», нежели прописано в обычной учетной записи. Если приложение может запускаться с «расширенными» правами, служба контроля восстанавливает определенные группы пользователей, имеющий большую степень свободы, в токен.
Настройки UAC имеют четыре степени защиты.
- Активация защиты всей системы. Любое изменение выводится в виде предупреждения на экран. Попытки воздействия извне приводят к непрерывному тревожному обращению к пользователю с требованием подтверждения действий вводом пароля.
- Реагирование на действия со стороны программ. Информирует о вмешательстве неизвестных программ в жизнедеятельность системы. Под сомнение ставится внесение изменений приложениями на ПК.
- Реагирование на действия программ без включения режима затемнения экрана. Ослабленная защита способна пропустить вирусную атаку.
- Отключение защиты ПК. Полностью отключенная защита дает всем программам абсолютный доступ с возможностью изменять параметры системы и бесконтрольно открывать программы.
Известны четыре способа, как отключить защиту учетных записей Windows 10.
- Можно пойти по пути изменения параметров контроля в панели управления. Требуется передвинуть ползунки, выбирая необходимую степень защиты вплоть до полного ее отключения.
- Редактор реестра. Активируется одновременным нажатием Win+R и вводом regedit. Безопасность регламентируется тремя реестровыми ключами по уровням:
-
- PromptOnSecureDesktop.
- EnableLUA. Выставив его на отметку «0», производится принудительное отключение защиты. Требуется перегрузить ПК для активации команды.
- ConsentPromptBehaviorAdmin.
- Командная строка / консоль Power Shell. От имени администратора запускается команда reg ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f. Требуется перезапуск ПК.
- Редактор локальной групповой политики.
Чтобы отключить контроль, потребуется установка на устройство качественной версии лицензионного (!) антивируса и дополнительные программы-брандмауэры. Компания Майкрософт не гарантирует безопасность операционной системы и ПК при полностью отключенной службе контроля.
Если защита учетных записей Windows не работает, но в ней возникла необходимость, в любой момент ее можно вновь активировать, защищая компьютер от вирусов и вредоносного ПО.
См. также: