Как заблокировать учетные записи пользователей Windows
Windows

Как заблокировать учетные записи пользователей Windows

Вот как заблокировать учетные записи пользователей в Windows 10, независимо от того, хотите ли вы защитить свою систему или обезопасить детей

Вы можете использовать учетную запись администратора для себя на своем компьютере, но, возможно, вы не доверяете такой доступ другим людям

Если вы хотите проследить за тем, как ваши дети пользуются компьютером, или вам нужно упростить компьютер для близкого человека, блокировка отдельных частей Windows будет полезна. Даже если вы блокируете компьютер, когда не используете его, доступ, который имеют другие учетные записи пользователей, может стать проблемой

Давайте рассмотрим различные способы блокировки учетных записей пользователей в Windows 10

Используйте стандартные учетные записи и UAC

Самый простой способ ограничить разрешения учетной записи – сделать ее стандартной. Эти ограниченные учетные записи могут запускать программы и изменять настройки, которые не влияют на других пользователей, но они не имеют полного контроля

Например, стандартная учетная запись не может устанавливать программное обеспечение, изменять параметры подключения к Интернету или изменять системное время

Чтобы изменить разрешения учетной записи, посетите Настройки > Учетные записи

На вкладке Семья и другие пользователи щелкните имя учетной записи в разделе Другие пользователи , а затем нажмите кнопку Изменить тип учетной записи. Это позволит вам выбрать между Администратор и Стандартный пользователь

Если вам нужно создать новую учетную запись, нажмите Add someone else to this PC. Пройдите шаги для входа в систему с учетной записью Microsoft (если хотите) и, когда появится запрос на тип учетной записи, выберите Стандартный пользователь

При обсуждении учетных записей пользователей следует помнить о User Account Control (UAC) – функции Windows, позволяющей запускать программы от имени администратора только в случае необходимости. При использовании стандартной учетной записи UAC требует ввода пароля администратора для выполнения действий администратора, таких как установка программного обеспечения или изменение общесистемных настроек

Администраторам, тем временем, требуется только подтверждение подсказки. Это означает, что вы должны обязательно блокировать компьютер, когда вы им не пользуетесь. Просмотрите наше объяснение UAC и прав администратора для получения дополнительной информации

Воспользуйтесь преимуществами Семейной группы Microsoft

Стандартные учетные записи хороши, когда вы не хотите, чтобы другие люди возились с настройками вашего компьютера. Но они не учитывают уникальную задачу обеспечения безопасности детей при использовании компьютера. Для этого вам следует попробовать функцию ‘семейная группа’ от Microsoft в Windows 10

Для начала перейдите в раздел Settings > Accounts > Family & other users. Вы можете создать новую учетную запись ребенка на компьютере, но будет немного проще, если вы нажмете Управление семейными настройками онлайн , чтобы открыть страницу Microsoft Family Safety. Чтобы продолжить, войдите в систему с помощью учетной записи Microsoft

Если вы настраиваете систему впервые, нажмите кнопку Создать семейную группу. После этого появится запрос на добавление пользователя в семью

Выберите Член и введите адрес электронной почты или номер мобильного телефона, привязанный к учетной записи Microsoft вашего ребенка. Заполните CAPTCHA, затем нажмите Отправить приглашение

Если у вашего ребенка нет учетной записи Microsoft, нажмите ссылку Создать для него внизу. Вы можете создать новую учетную запись Microsoft, используя существующий адрес электронной почты, или создать новую учетную запись @outlook.com

Ваш ребенок получит электронное письмо с приглашением присоединиться к вашей семейной группе. Он должен принять его, прежде чем семейные настройки вступят в силу, поэтому убедитесь, что он это сделал. После того как они примут приглашение и войдут в компьютер под своей учетной записью Microsoft, вы сможете начать использовать для них параметры семейной группы

Хотя семейная функция также позволяет управлять детьми на Xbox One и Android, здесь мы сосредоточимся на устройствах Windows 10

Похожие: Как безопасно разделить ПК с Windows 10 с помощью отдельных учетных записей пользователей

Управление членами семейной группы

Как только аккаунт вашего ребенка будет принят в вашу семейную группу, вы сможете изменить различные параметры работы его аккаунта. Посетите страницу Microsoft Family Management для настройки этого параметра

Там вы увидите список всех членов вашей семьи. Выберите Активность под его именем, чтобы увидеть, какие приложения использовал ваш ребенок, какие веб-сайты он посещал, какие веб-поиски выполнял и сколько времени он провел у экрана

В верхней части вы увидите следующие пункты для управления ими:

  • Экранное время: Позволяет выбрать, сколько времени человек может проводить за компьютером, а также какие часы разрешены для использования. Вы можете установить Ограничение времени в диапазоне от 30 минут до 12 часов. Также можно установить ограничения для каждого дня недели. Например, можно разрешить два часа по пятницам, но использовать компьютер только с 7 утра до 10 вечера.

  • Ограничения на приложения и игры: Если вы хотите уточнить ограничения, используйте эту панель для выбора конкретных приложений и/или игр для ограничения. Вы можете посмотреть, как часто ваши дети пользуются приложениями в среднем, а затем использовать настройки, аналогичные вышеприведенному меню, чтобы выбрать, сколько времени они могут проводить и когда им разрешено пользоваться приложениями.
  • Ограничения на содержимое: На этой странице вы можете выбрать возраст вашего ребенка, чтобы автоматически разрешить содержимое, соответствующее его возрастной группе. Например, 14-летний подросток сможет смотреть фильмы с рейтингом PG-13 и играть в видеоигры с рейтингом Teen или ниже.
  • Вы также можете выбрать конкретные приложения и игры, которые всегда разрешать или всегда блокировать, включая альтернативные веб-браузеры.
  • Наконец, в Microsoft Edge можно блокировать неприемлемые веб-сайты с помощью ползунка. Включение этого параметра блокирует другие браузеры, и при желании можно всегда разрешать определенные веб-сайты. Для большего контроля можно ограничить доступ только утвержденным списком сайтов.
  • Расходование: Здесь вы можете потребовать одобрения ребенка на покупку товаров в Microsoft Store, а также отправить вам сообщение по электронной почте, если он что-то купил. Вы также можете положить деньги на счет ребенка, чтобы он мог покупать контент по своему выбору.
  • Найти своего ребенка: Если у вашего ребенка есть устройство Android, вы можете установить приложение Microsoft Launcher, чтобы узнать, где он находится.

 

Используйте твики групповой политики

Групповая политика – это инструмент в Pro-версиях Windows, позволяющий контролировать всевозможные аспекты учетных записей. Хотя он предназначен для корпоративного использования, вы тоже можете сделать множество замечательных настроек с помощью групповой политики

Необходимый инструмент официально не доступен в домашних версиях Windows, но вы можете использовать обходной путь для установки редактора групповой политики в Windows Home, чтобы получить его в этих редакциях

Чтобы получить доступ к редактору групповой политики, нажмите Win + R , чтобы открыть диалог Выполнить , и введите gpedit.msc. Затем перейдите к элементу, который вы хотите изменить; дважды щелкните, чтобы изменить его статус с Не настроен на Включен или Отключен. Ознакомьтесь с некоторыми из этих настроек для блокировки Windows:

  • Computer Configuration > Administrative Templates > Windows Components > Windows Installer и включите Turn off Windows Installer , чтобы никто не смог установить программное обеспечение.
  • User Configuration > Administrative Templates > Control Panel , затем используйте Hide specified Control Panel items для удаления некоторых записей, Show only specified Control Panel items для создания ограниченного списка, или Prohibit access to Control Panel and PC settings для полного удаления.

  • User Configuration > Administrative Templates > System содержит Prevent access to the command prompt и Prevent access to registry editing tools , поэтому опытные пользователи не смогут использовать их в качестве обходных путей. Кроме того, Don’t run / Run only specified Windows applications позволяет вам контролировать, какие программы может запускать пользователь.
  • User Configuration > Administrative Templates > System > Ctrl + Alt + Del Options позволяет удалить возможность пользователя изменить свой пароль, открыть диспетчер задач, выйти из системы или заблокировать компьютер.
  • User Configuration > Administrative Templates > Windows Components > File Explorer может Prevent access to drives from My Computer , если вы не хотите, чтобы учетная запись копалась в файловой системе.
  • Конфигурация компьютера > Параметры Windows > Параметры безопасности > Политики учетных записей > Политика паролей содержит несколько опций, позволяющих ограничить пароли. Установите Максимальный возраст пароля , чтобы заставить пользователей менять свои пароли, и Минимальная длина пароля , чтобы люди не могли использовать короткие пароли. Пароль должен соответствовать требованиям сложности заставляет пароли содержать не менее шести символов и сочетать буквы, цифры и символы.

.

Редактор групповой политики поддерживает множество других настроек, но перечисленные выше позволяют блокировать основные функции Windows

Разрешить только приложения Microsoft Store

Большинство приложений на вашем компьютере, скорее всего, не из Microsoft Store. Однако если вы хотите заблокировать учетную запись, запретив ей установку программ, вы можете включить в Windows параметр, разрешающий установку программ только из Microsoft Store

Настройки находятся в разделе Settings > Apps > Apps & features. В верхней части измените выпадающее поле на Только Microsoft Store , чтобы предотвратить установку приложений из других источников. В сочетании с вышеуказанной правкой групповой политики, блокирующей доступ к приложению ‘Настройки’, это позволит оградить ваш компьютер от нежелательного программного обеспечения

По сравнению с традиционными настольными программами, приложения из Магазина не требуют такого количества разрешений и поэтому более безопасны для компьютера. Для получения дополнительной информации ознакомьтесь с нашим сравнением приложений Store и настольных приложений

Попробуйте программу Lockdown Software Tools

Если ни один из вышеперечисленных способов не помог, возможно, вам придется обратиться к программному обеспечению, которое еще больше блокирует ваш ПК с Windows. В качестве другого варианта можно воспользоваться инструментами глубокой заморозки, которые при каждой перезагрузке сбрасывают компьютер на базовый снимок

FrontFace Lockdown

Это приложение предназначено для блокировки ПК, работающего в качестве киоска. Поскольку в нем собраны общие варианты блокировки в одном месте, вы можете использовать его для защиты собственного ПК

На вкладке Добро пожаловать слева можно выбрать один из двух предустановленных профилей: Digital Signage Player PC и Interactive Kiosk Terminal. Они содержат настройки, позволяющие оставлять компьютер на столе для публики и не беспокоиться о том, что люди могут его испортить

Если вы предпочитаете самостоятельно настроить эти параметры, проверьте вкладки Startup & Shutdown , Continuous Operation и Protection & Security слева

Вы можете настроить программу на автоматический запуск при входе в систему, выключение компьютера в определенное время, запретить доступ к диспетчеру задач и даже скрыть значки панели задач. Некоторые из этих изменений влияют на всю машину, в то время как другие применяются только к одной учетной записи пользователя

FrontFace – это отличный способ улучшить профиль с ограниченным доступом, особенно если вы не хотите отслеживать все настройки по отдельности

Скачать: FrontFace Lockdown (бесплатно)

Install-Block

Этот инструмент позволяет требовать пароль для запуска приложений, которые вы укажете. Вы также можете выбрать ключевые слова (например, ‘install’ и ‘setup’), тогда приложение будет автоматически определять любые окна, в которых используются эти слова, и блокировать их. Оно также позволяет легко блокировать определенные функции Windows, подобно редактору групповой политики

Приложение предлагает бесплатную пробную версию с общим паролем, что не позволяет обеспечить реальную безопасность. Полная версия стоит $19,95, если вы решите, что ее стоит купить

Скачать: Install-Block (бесплатная пробная версия, $19,95)

Как заблокировать свой компьютер?

Эти опции позволяют ограничить работу компьютера практически до любого уровня. Хотите ли вы оградить неопытных пользователей от установки программ или защитить своих детей при работе с компьютером, вы можете сделать это с помощью этих инструментов

Во многих случаях вышеперечисленных инструментов будет достаточно. Однако для получения дополнительных ресурсов для родителей ознакомьтесь с лучшими приложениями родительского контроля для Windows

Кредиты изображений: Rawpixel.com/Shutterstock

Об авторе

Алексей Белоусов

Привет, меня зовут Филипп. Я фрилансер энтузиаст . В свободное время занимаюсь переводом статей и пишу о потребительских технологиях для широкого круга изданий , не переставая питать большую страсть ко всему мобильному =)

Комментировать

Оставить комментарий