Делить с кем-то из близких или сотрудников по работе один компьютер – не самая приятная задача. Чтобы упредить споры, каждый из имеющих право пользования компьютером в среде Windows может создать свою, с парольной защитой учётную запись. И таким образом хоть как-то оградить своё личное виртуальное пространство. Полноправные владельцы компьютеров вправе ограничивать тех, кто время от времени использует их Windows-устройства.
Причём не только методами создания учётных записей со статусом стандартного пользователя, лишённого прав администратора. Обладая правами последнего, возможности по использованию компьютера для отдельных людей, чьи неопытные или намеренные действия могут приводить к проблемам, можно урезать в большей степени.
Как в среде Windows 10 задействовать ограниченные учётные записи?
1. Запуск только одного UWP-приложения
Учётные записи со статусом стандартного пользователя можно максимально ограничить, позволив с них запуск только одного UWP -приложения. Делается это в приложении «Параметры» из учётки администратора.
Ограничение прав пользователей (Windows 10)
Единственным доступным приложением при таком раскладе может быть любое UWP -приложение – хоть штатное, хоть установленное в Microsoft Store, но только не браузер Edge . Тем не менее если пользователю нужно дать ограниченную среду для веб-сёрфинга, в Microsoft Store можно установить сторонний UWP -браузер.
Такая ограниченная учётная запись будет работать по принципу терминала. Выйти из неё можно нажатием Ctrl + Alt + Del .
Более гибко настроить ограничения для отдельных пользователей можно с помощью функционала редакций Windows 10, начиная с Pro.
2. Режим гостя
Для встречных-поперченных людей, которым вроде как и неудобно отказать в просьбе дать на пару минут зайти в соцсеть, но и не очень хочется подпускать к своим личным данным, в панели управления Windows 7 можно было включить специальную учётную запись гостя. В «Десятке» она никуда не делась, вот только включается чуть сложнее. В режиме гостя используется в большей степени ограниченная учётная запись, чем таковая со статусом стандартного пользователя. Гостю нельзя делать всё то, что требует прав администратора – устанавливать, удалять, запускать программы, удалять системные данные, смотреть содержимое каталогов профиля других пользователей. Нельзя использовать OneDrive . Доступ к настройкам в UWP -формате ограждён невозможностью запуска приложения «Параметры».
Чтобы включить учётку гостя в Windows 10, запускаем штатную утилиту:
lusrmgr.msc
Раскрываем каталог «Пользователи», в нём двойным кликом кликаем по «Гостю». В отрывшихся свойствах убираем все установленные галочки. Применяем.
Теперь нужно кое-что подправить в локальных групповых политиках. Открываем редактор:
gpedit.msc
Раскрываем путь, указанный на скриншоте. Открываем параметр, запрещающий локальный вход.
И тем самым активируем его учётную запись.
3. Особенный гость
Обезличенная учётка «Гость» — универсальное решение, удобное, если часто приходится принимать у себя гостей, которым всегда нужно срочно войти на пару минут в свою соцсеть. Если круг гостей узкий, можно сделать приятно, например, любимой бабушке, создав её личную учётку гостя. В той же утилите lusrmgr.msc нужно в меню «Действие» выбрать нового пользователя, дать ему имя и убрать галочку необходимости смены пароля (чтобы учётка была незапароленной) . Затем нажать «Создать».
Затем делаем двойной клик на бабушкиной учётке и в окне свойств переключаемся на вкладку «Членство в группах». Удаляем группу «Пользователи».
И добавляем группу «Гости».
Если бабушка станет реже приходить, её учётку, чтобы она не болталась на экране блокировки, можно временно отключать. Делается это в том же окошке свойств учётной записи.
Ещё больше урезать возможности гостя или стандартного пользователя можно с помощью локальных групповых политик. Ограничения, введённые ими в окне редактора gpedit.msc , будут работать для всех учётных записей компьютера. А чтобы ограничения не касались администратора и применялись только для отдельных пользователей, с политиками нужно работать через консоль MMC .
mmc.exe
Необходимо добавить новую оснастку.
Кликаем «Редактор объектов групповой политики». Нажимаем «Добавить», затем — «Обзор».
Выбираем нужного пользователя.
Закрываем форму добавления оснасток. Оснастку gpedit.msc , созданную для выбранного пользователя только что, сохраняем в удобном месте.
С этого места и будем впредь запускать эту оснастку. И ограничивать в ней права юзеров. Например, тройкой предложенных ниже способов.
4. Запрет панели управления
Режим гостя, как упоминалось, защищён от вмешательства в настройки, находящиеся в приложении «Параметры». А вот панель управления в части настроек, не требующих прав администратора, гостю доступна. Это легко можно исправить и запретить её запуск.
В созданной оснастке раскрываем путь, показанный на скриншоте. Открываем параметр, запрещающий работу с панелью управления.
В учётке со статусом стандартного пользователя этот параметр ещё и отключит приложение «Параметры».
5. Запуск только UWP-приложений
Чтобы дать человеку возможность работать только с UWP -приложениями и закрыть ему доступ к десктопным EXE -программам, можно воспользоваться параметром выполнения только указанных приложений.
Будучи включённым, этот параметр позволит поимённо указать только разрешённые для запуска EXE -программы. Нужно указать хотя бы одну такую программу, например, штатный блокнот.
6. Запуск только отдельных программ
Используя параметр выполнения только указанных приложений, можно расширить перечень разрешённых пользователю EXE -программ.
А можно сделать иначе и разрешить использовать все EXE -программы, кроме некоторых.
При попытке запуска запрещённых программ гость увидит такое вот сообщение.
Источник: www.white-windows.ru
Как запретить установку нежелательных программ на Windows 10?
Вопрос о том, как запретить установку программ, обычно возникает, когда на компьютер попали вирусы. Пользователь может очистить систему, но он хочет обезопасить себя от подобных ситуаций в дальнейшем. Независимо от того, почему вы решили узнать, как сделать запрет на установку, мы объясним вам, как это происходит.
1. Используем возможности Windows 10
В операционной системе Windows 10 есть очень удобная функция ограничения установки программ.
Чтобы ею воспользоваться, следуйте таким инструкциям:
- Откройте «Параметры» в меню «Пуск». Также открыть это меню можно, если одновременно нажать кнопки «Win»+«I» на клавиатуре.
- Выберете «Приложения» в открывшемся окне.
Рис. №1. «Приложения» в меню «Параметры» Виндовс 10
- По умолчанию у вас будет открыт раздел «Приложения и возможности». Если это не так, выберете нужную вкладку на панели слева. Дальше воспользуйтесь возможностью выбора параметра «Установка приложений».
Рис. №2. Окно настроек приложений
Здесь можно выбрать один из таких вариантов:
- Разрешать использование приложений из любого места. Никаких ограничений, можно устанавливать абсолютно любые программы.
- Предупреждать перед установкой приложений, не предлагаемых в Магазине (имеется в виде официальный магазин приложений Microsoft). В таком случае появится такое уведомление, которое показано на скриншоте ниже. Вы сможете выбрать, что делать дальше – «Получить приложение из Магазина» (то есть попытаться найти аналог там) или «Все равно установить».
Рис. №3. Уведомление об установке приложений не из Магазина Microsoft
- Разрешать использование приложений только из магазина. Суть в том, что при попытке установить какое-то непроверенное специалистами Microsoft приложение появится точно такое же окно, как показано на фото выше, но варианта «Все равно установить» не будет.
Но на дворе 2020 год и мошенники в интернете работают все более изощренно. Например, они могут маскировать вредоносное ПО под то, которое есть в Магазине. Или же они могут запускать скрытую установку. Поэтому стоит рассмотреть, как предотвратить такую установку, о которой пользователь не знает.
2. Unchecky и AppLocker
Первая программа из этого списка при установке программ снимает все дополнительное ПО. Каждый из нас сталкивался с ситуацией, когда при установке какой-то нужной программы вместе с ней появляется еще и Яндекс.Браузер, какое-то игры, продукция mail.ru и много другого мусора. Так вот, Unchecky автоматически заставляет систему устанавливать только то, что нужно.
Также эта утилита находит скрытые программы и установки и оповещает об этом пользователя. Unchecky распространяется бесплатно. Скачать ее можно на официальном сайте – unchecky.com.
Рис. №4. Unchecky
Вторая программа для запрета установки программ является стандартной для современных версий операционной системы Windows. Она есть в Windows 7, 8, 8.1 и 10. Иными словами, ее не нужно устанавливать, она уже есть в вашей системе.
Одной из возможностей AppLocker является организация списка запрещенных для инсталляции приложений. Чтобы сделать это, откройте «Редактор управления групповыми политиками», затем на панели слева выберете «Политики управления приложениями». На пункте «Исполняемые правила» нажмите правой кнопкой мыши и выберете «Создать правило по умолчанию».
Рис. №5. Работа с AppLocker
3. Другие рекомендации
Чтобы предотвратить установку нежелательных программ, необходимо всегда проверять, что вы скачиваете. Если это ПО из непроверенных источников, лучше ею не пользоваться.
Подозрение могут вызывать ситуации, когда программы нет ни на одном сайте, кроме какого-то одного. Скорее всего, никакой программы там и нет.
Также бывают ситуации, когда вы хотите скачать какой-то файл, например, текстовый, загружаете его, но вместо открытия начинается какая-то установка. Это ненормально! В общем, включайте мозги, когда работаете в интернете.
Обязательно время от времени проверяйте, что работает в вашей системе на данный момент. Для этого используйте «Диспетчер задач» и вкладку «Процессы» в нем. Если что-то вызывает подозрение, удаляйте эту программу. Но не стоит трогать то ПО, производителем которого является Microsoft (смотрите столбец «Описание»).
Рис. №6. Диспетчер задач и вкладка «Процессы» в нем
Время от времени проводите полную проверку ОС при помощи антивируса. Удаляйте все то, что он обнаружит.
Источник: spacefortech.com
Родительский контроль Windows 10
Если вам требуется контролировать работу ребенка за компьютером, запретить посещение тех или иных сайтов, запуск приложений и определить время, когда допустимо использование ПК или ноутбука, реализовать это можно с помощью функций родительского контроля Windows 10, создав учетную запись ребенка и задав необходимые правила для нее. О том, как это сделать пойдет речь в этой инструкции.
Создание учетной записи ребенка с настройками родительского контроля по умолчанию
Первое действие при настройке родительского контроля в Windows 10 — создание учетной записи вашего ребенка. Сделать это можно в разделе «Параметры» (можно вызывать клавишами Win+I) — «Учетные записи» — «Семья и другие пользователи» — «Добавить члена семьи».
В следующем окне выберите пункт «Добавить учетную запись ребенка» и укажите его адрес электронной почты. Если таковой отсутствует, нажмите пункт «Нет адреса электронной почты» (вас принудят его создать на следующем шаге).
Следующий этап — указать фамилию и имя, придумать адрес почты (если не был задан), указать пароль, страну и дату рождения ребенка. Обратите внимание: если вашему ребенку менее 8 лет, автоматически будут включены повышенные меры безопасности для его учетной записи. Если он старше — стоит настроить желаемые параметры вручную (но сделать это можно в обоих случаях, о чем будет написано далее).
На следующем шаге вас попросят ввести номер телефона или адрес электронной почты на случай необходимости восстановить учетную запись — это могут быть ваши данные, а могут быть данные ваших детей, на ваше усмотрение. На завершающем этапе вам предложат включить разрешения для служб Microsoft Advertising. Я подобные вещи всегда отключаю, не вижу особенной пользы от себя или ребенка в том, что сведения о нем используются для показа рекламы.
Готово. Теперь на вашем компьютере появилась новая учетная запись, под которой может войти ребенок, однако, если вы — родитель и настраиваете родительский контроль Windows 10, рекомендую первый вход выполнить самостоятельно (Пуск — клик по имени пользователя), так как могут потребоваться дополнительные настройки нового пользователя (на уровне самой Windows 10, не имеющие отношения к родительскому контролю) плюс при первом входе появляется уведомление о том, что «Взрослые члены семьи могут просматривать отчеты о ваших действиях».
В свою очередь, управление ограничениями для учетной записи ребенка осуществляется онлайн при входе из учетной записи родителя на account.microsoft.com/family (быстро попасть на эту страницу можно также из Windows через Параметры — Учетные записи — Семья и другие пользователи — Управление семейными настройками через Интернет).
Управление учетной записью ребенка
После входа в управление семейными настройками Windows 10 на сайте Microsoft, вы увидите список учетных записей вашей семьи. Выберите созданную учетную запись ребенка.
На главной странице вы увидите следующие настройки:
- Отчеты о действиях — по умолчанию включены, также включена функция отправки на электронную почту.
- Просмотр InPrivate — просмотр страниц в режиме «Инкогнито» без сбора сведений о посещаемых сайтах. Для детей младше 8 лет по умолчанию заблокирован.
Ниже (и слева) — список отдельных настроек и сведений (сведения появляются после того, как учетная запись начала использоваться), касающихся следующих действий:
- Просмотр веб-страниц в Интернете. По умолчанию нежелательные сайты блокируются автоматически, кроме этого включен безопасный поиск. Также вы можете вручную заблокировать указанные вами сайты. Важно: собираются сведения только для браузеров Microsoft Edge и Internet Explorer, сайты блокируются также только для этих браузеров. То есть, если вы хотите установить ограничения на посещение сайтов, вам потребуется также заблокировать другие браузеры для ребенка.
- Приложения и игры. Здесь отображаются сведения об используемых программах, включая приложения Windows 10 и обычные программы и игры для рабочего стола, включая информацию о времени их использования. Также вы имеете возможность заблокировать запуск тех или иных программ, но только после того, как они появятся в списке (т.е. уже были запущены в учетной записи ребенка), либо по возрасту (только для контента из магазина приложений Windows 10).
- Таймер работы с компьютером. Показывает информацию о том, когда и сколько ребенок сидел за компьютером и позволяет настроить время, в какие периоды времени ему это можно делать, а когда вход в учетную запись невозможен.
- Покупки и траты. Здесь вы можете отследить покупки ребенка в магазине Windows 10 или внутри приложений, а также «положить» ему денег на счет, не давая доступа к своей банковской карте.
- Поиск ребенка — используется для поиска месторасположения ребенка при использовании переносных устройств на Windows 10 с функциями определения местоположения (смартфон, планшет, некоторые модели ноутбуков).
В целом, все параметры и настройки родительского контроля вполне понятны, единственная проблема которая может возникнуть — невозможность заблокировать приложения до того, как их уже использовали в учетной записи ребенка (т.е. до их появления в списке действий).
Также, во время моей собственной проверки функций родительского контроля столкнулся с тем, что сведения на странице управления семейными настройками обновляются с задержкой (коснусь этого далее).
Работа родительского контроля в Windows 10
После настройки учетной записи ребенка я некоторое время решил попользоваться ею для проверки работы различных функций родительского контроля. Вот некоторые наблюдения, которые были сделаны:
- Сайты со взрослым контентом успешно блокируются в Edge и Internet Explorer. В Google Chrome открываются. При блокировке есть возможность отправить взрослому запрос на разрешение доступа.
- Сведения о запущенных программах и времени использования компьютера в управлении родительским контролем появляются с задержкой. В моей проверке они не появились даже через два часа после окончания работы под видом ребенка и выхода из учетной записи. На следующий день информация отобразилась (и, соответственно, появилась возможность заблокировать запуск программ).
- Информация о посещенных сайтах так и не отобразилась. Причин не знаю — какие-либо функции слежения Windows 10 отключены не были, сайты посещал через браузер Edge. В качестве предположения — отображаются лишь те сайты, на которых проведено больше определенного количества времени (а я больше 2-х минут нигде не задерживался).
- Информация об установленном из Магазина бесплатном приложении не появилась в покупках (хотя это считается покупкой), только в сведениях о запущенных приложениях.
Ну и самый, наверное, главный момент — ребенок, не имея доступа к учетной записи родителя, легко может выключить все эти ограничения родительского контроля, не прибегая к каким-либо особенным ухищрениям. Правда, это не получится сделать незаметно. Не знаю, стоит ли писать здесь о том, как именно это сделать. Обновление: написал кратко в статье про ограничения локальных учетных записей, упомянутую в начале этой инструкции.
Источник: remontka.pro