В Windows 10 приложение «Параметры» вместе с панелью управления позволяет изменять широкий спектр настроек, настраивая работу пользователя, а также изменять настройки системы, сети, учетной записи и конфиденциальности.
Однако, если вы являетесь сетевым администратором организации или делитесь своим компьютером с другими людьми, вы знаете, что предоставление доступа пользователям, не имеющим технических знаний, к настройкам, часто приводит к проблемам.
Если вы не хотите, чтобы кто-либо изменял настройки на вашем компьютере, в Windows 10 вы можете быстро предотвратить это, отключив доступ к приложению «Параметры» и панели управления с помощью редактора локальной групповой политики и реестра. Это не только гарантирует, что ваши конфигурации будут сохраняться, но также помогает предотвратить случайное изменение пользователями настроек.
В этом руководстве по Windows 10 мы расскажем, как ограничить доступ к приложению «Параметры» и панели управления на вашем компьютере.
Установка запрета доступа к папкам и диску Windows 10, 8, 7
Как отключить настройки и панель управления с помощью групповой политики
Если ваш компьютер работает под управлением Windows 10 Pro (или Enterprise), самый простой способ ограничить доступ к приложению «Параметры» и панели управления – использовать редактор локальной групповой политики.
Чтобы отключить настройки и панель управления с помощью групповой политики, выполните следующие действия:
- Используйте сочетание клавиш Win + R , чтобы открыть командное окно «Выполнить».
- Введите gpedit.msc и нажмите кнопку ОК , чтобы открыть редактор локальной групповой политики.
- Найдите следующий путь: Конфигурация пользователя → Административные шаблоны → Панель управления
- Справа дважды щелкните Запретить доступ к панели управления и параметрам компьютера.
- Выберите опцию Включено .
- Нажмите Применить и ОК .
После выполнения этих действий пользователи не смогут открыть приложение «Параметры», а те, кто пытается открыть панель управления, увидят следующее сообщение: «Эта операция была отменена из-за действующих на этом компьютере ограничений. Пожалуйста, свяжитесь с системным администратором»
Если вы хотите отключить блокировку доступа, вы всегда можете использовать те же инструкции, но на шаге 5 выберите опцию Не задано .
Как отключить настройки и панель управления с помощью реестра
Если вы используете Windows 10 Home, у вас не будет доступа к редактору локальной групповой политики, но вы все равно можете заблокировать пользователям доступ к приложению «Параметры» и панели управления в Windows 10, изменив реестр.
Чтобы запретить пользователям изменять настройки в Windows 10 с помощью реестра, выполните следующие действия:
- Используйте сочетание клавиш Win + R , чтобы открыть командное окно «Выполнить».
- Введите regedit и нажмите кнопку ОК , чтобы открыть реестр.
- Найдите следующий путь: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
- Щелкните правой кнопкой мыши на правой стороне, выберите Создать → Параметр DWORD (32 бита) .
- Назовите ключ NoControlPanel и нажмите Enter .
- Дважды щелкните по вновь созданному DWORD и установите значение на 1 .
- Нажмите ОК .
После выполнения этих действий пользователи не смогут открыть приложение «Параметры», а те, кто пытается открыть панель управления, увидят следующее сообщение: «Эта операция была отменена из-за действующих на этом компьютере ограничений. Свяжитесь с администратор»
В любой момент вы можете отменить изменения, выполнив те же шаги, но на шаге 6, обязательно измените значение с 1 на 0.
Хотя эта функция особенно полезна в сетевой среде, например, при настройке киоска или гостевой машины, существует много других сценариев, в которых отключение приложения «Параметры» и панели управления также пригодятся.
Например, если вы делите устройство в доме с детьми, и вы не хотите, чтобы они возились с настройками в Windows 10. Также полезно, если вы являетесь специалистом службы технической поддержки для вашей семьи и друзей, и они звонят вам, чтобы перенастроить функцию снова и снова. Теперь вы можете починить их компьютер один раз, а затем заблокировать им доступ к изменению настроек.
Хотя это руководство ориентировано на Windows 10, вы можете использовать те же инструкции для Windows 8.1. Если вы хотите отключить Панель управления в Windows 7, вы все равно можете использовать эти шаги, но политика называется Запретить доступ к панели управления, а ключ реестра также называется NoControlPanel.
Источник: windows-school.ru
Как закрыть доступ к папке и ограничить права других пользователей в Windows 10
Довольно часто одним компьютером пользуется сразу несколько людей. Это касается как домашних ПК, так и корпоративных устройств. В обоих случаях важно разделить учетные записи, а для этого нужно понимать, как закрыть доступ к папке другим пользователям в операционной системе Windows 10. Установить ограничения можно несколькими способами, но сначала не лишним будет разобраться, зачем это нужно, и в каких ситуациях такие запреты могут помочь.
Для чего это нужно?
Допустим, в вашем доме всего один компьютер. При этом устройством пользуется несколько человек, будь то взрослые или дети. Кроме того, к вам могут прийти в гости друзья и знакомые, которые, возможно, захотят воспользоваться ПК. Во всех обозначенных ситуациях остро встает вопрос конфиденциальности.
Ведь далеко не все готовы делиться собственной информацией, которая хранится на компьютере, с другими людьми. Также необходимость использования ограничений будет ясна и понятна родителям, чья работа завязана на взаимодействии с компьютером. Ведь ребенок может случайно запустить программу и путем нехитрых манипуляций случайно испортить готовящийся проект. Словом, польза рассматриваемых запретов неоспорима, однако она будет полезна только тем людям, которые по тем или иным причинам хотят ограничить доступ для других пользователей одного и того же ПК.
Способы ограничения возможностей пользователя в Windows 10
Если вы являетесь владельцем компьютера, но им пользуются и другие люди, обязательно настройте ограничения для других учетных записей Windows. Сделать это можно несколькими способами, каждый из которых подразумевает определенное количество запретов. Обратите внимание, что ограничения выставляются только через аккаунт с правами администратора. Другие пользователи не могут вносить подобного рода изменения.
Запуск только одного UWP-приложения
- Откройте «Параметры» через меню «Пуск».
- Перейдите в раздел «Учетные записи», а затем – «Семья и другие люди».
- Пролистайте страницу вниз, чтобы ознакомиться с учетными записями, которые входят в группу «Другие люди».
- Кликните по надписи «Настройка ограниченного доступа».
- Выберите интересующий аккаунт.
- Укажите приложение, которым может воспользоваться этот человек.
Такой запрет будет очень полезен для гостевой учетной записи, например, когда к вам в гости пришел человек, желающий проверить с компьютера сообщения в своих соцсетях через браузер.
Режим гостя
Привычный режим использования ПК, знакомый еще по Windows 7. Он предполагает широкий круг ограничений вплоть до невозможности запуска установленных программ:
- Откройте окно «Выполнить».
- Введите запрос «lusrmgr.msc» и нажмите на кнопку «ОК».
- Раскройте папку «Пользователи».
- Выберите гостевую УЗ.
- В ее настройках снимите все галочки и сохраните изменения.
- Откройте редактор групповых политик, обработав команду «gpedit.msc» в окне «Выполнить».
- Перейдите по пути Конфигурация WindowsПараметры безопасностиЛокальные политикиПараметры назначения прав пользователя.
- Двойным кликом ЛКМ откройте настройки параметра «Запретить локальный вход».
- Удалите гостя.
Важно. Редактор групповых политик доступен только в Windows 10 Pro, Enterprise или Education.
Указанные изменения позволят гостю входить в операционную систему, но при этом ограничат его действия. Возможно, это именно то, что требуется в вашей ситуации.
Особенный гость
Также в настройках утилиты «Локальные пользователи и группы», вызываемой по запросу «lusrmgr.msc», есть возможность изменения имени аккаунта «Гость», а также снятие определенных ограничений. Двойным кликом ЛКМ откройте настройки пользователя «Гость». При необходимости присвойте ему другое имя, а затем поставьте галочки напротив разрешенных действий.
Запрет панели управления
Если вы хотите, чтобы гость не смог получить доступ к панели управления, сделайте следующее:
- Запустите редактор групповых политик.
- Перейдите по пути Конфигурация пользователяАдминистративные шаблоныПанель управления.
- Откройте настройки параметра «Запретить доступ к панели управления».
- Установите значение «Включено».
Теперь пользователь с гостевой учетной записью не сможет вносить изменения в настройки компьютера.
Запуск только UWP-приложений
Еще один тип запретов для гостя – разрешение запуска только стандартных программ:
- Запустите редактор групповых политик.
- Откройте административные шаблоны «Система».
- Дважды кликните ЛКМ по параметру «Выполнять только указанные приложения Windows».
- Отметьте пункт «Включено».
- Нажмите на кнопку «Применить».
С подобными настройками владелец гостевого параметра не сможет запускать сторонние приложения, установленные на компьютере.
Запуск только отдельных программ
Не покидая настройки рассмотренного выше параметра, вы можете добавить дополнительные программы в список. Для этого нажмите на кнопку «Список разрешенных приложений» и добавьте недостающий софт для своего гостя.
Источник: it-tehnik.ru
Как ограничить доступ к «секретной» информации на компьютере [без программ]
Здравствуйте уважаемые читатели. Сегодня начинаем цикл статей посвященных ограничению доступа к информации на операционной системе Windows.
Из сегодняшней публикации вы узнаете, как ограничить доступ к папкам и файлам средствами самой Windows, а про специальные программы занимающиеся тем же, мы поговорим в следующих статьях я писал здесь.
Начнем с врожденных талантов детища MicroSoft.
Ограничение доступа к файлам и папкам встроенными средствами Windows.
Обязательным условием, при котором ограничение будет действовать, является наличие нескольких учетных записей в системе, не с правами администратора, а также, чтобы файловая система на дисках соответствовала формату NTFS.
Другими словами, администратор, для других пользователей без прав администратора, устанавливает ограничения на запись, чтение и т.д.
Через учетную запись с правами администратора, в свойствах нужной папки указываются те пользователи, которые будут иметь к ней доступ. При попытке доступа к папке пользователем без прав, будет запрошен пароль.
Изменение прав доступа групп [запрет]:
Итак, ограничим доступ с помощью запретов. Для этого кликаем по нужной папке или файлу правой кнопкой мыши и выбираем — «Свойства», далее переходим на вкладку — «Безопасность» и на этой вкладке нажимаем кнопку — «Изменить».
Далее открывается окно, где жмем в кнопку «Добавить». Здесь, вводим имена выбираемых объектов (логины/имена пользователей), которым дальше будет запрещен доступ к папке. Затем нажимаем «Проверить имена» чтобы убедиться в правильности ввода имени:
Для закрытия доступа всем пользователям вводим имя «Все» (учитывается регистр букв), система поймёт. Затем в колонке «Запретить» ставим галочки в те пункты, на которые вы хотите установить запрет и нажать «ОК»
В итоге, указанные вами пользователи не смогут получить доступ к указанной папке либо файлу, но правда, если только зайдут в систему под своей учеткой. Чтоб вы знали, если кто-то зайдет в систему например с флешки с правами администратора, то он получит доступ к папке и всему её содержимому.
Изменение прав доступа групп [разрешения]:
Теперь давайте ограничим доступ к папке не запретом, а наоборот открытием прав только определенным пользователям.
Для этого удалим всех пользователей из списка доступа и добавим туда уже только нужных нам.
Возможно, при попытке удалить элемент, будет выдана ошибка, так как по умолчанию они наследуются от родительского каталога. Поэтому жмем «Дополнительно -> Изменить разрешения…» и снимаем галочку с «Добавить разрешения, наследуемые от родительских объектов»
В Windows 10 жмем «Дополнительно» далее жмем кнопку «Отключить наследования».
Система спросит «Добавить» или «Удалить». В Windows 10 система также даст на выбор два варианта — «Преобразовать унаследованные разрешения в явные разрешения этого объекта» и «Удалить все унаследованные разрешения из этого объекта». Думаю здесь все понятно. Добавив нужного пользователя, уже устанавливаем галочки в колонку «Разрешить».
Подытожим
Итак, сегодня, уважаемые читатели, мы с вами рассмотрели первую возможность ограничения доступа к определенным папкам и файлам с помощью встроенных средств Windows. Данный способ не самый надежный, но для ограждения «секретных материалов» от любопытных глаз неопытных пользователей подойдет.
В следующей публикации рассмотрим другую возможность Windows, встроенную в систему по умолчанию, которая позволяет шифровать ценные данные и таким образом ограничивать к ним доступ. Это EFS (Encrypting File System) — система шифрования данных на уровне файлов в операционных системах Windows (начиная с Windows 2000 и выше), за исключением «домашних» версий.
Если вам понравилась эта статья, то пожалуйста, оцените её и поделитесь ею со своими друзьями на своей странице в социальной сети.
Источник: pc-assistent.ru