Как настроить ограничения пользователю в windows 10
Как ограничить права учетной записи пользователя в Windows 10
Когда доступ компьютеру имеется домочадцев либо коллег по работе, стоит позаботиться самой системы. учётной записи присваиваются дополнительные ограничения касательно использования ресурсов ПК. несколько эффективных способов осуществить данную процедуру.
Использование окна «Параметры»
Самым очевидным методом является создание стандартного пользователя, который право работать ОС системные файлы. что касается приложений, для открытия которых разрешения системы защиты UAC, такому юзеру доступно, включая выход интернета. Следующий алгоритм действий вводит стандартную запись:
Также есть вариант присвоения запрета всем, кроме админа, касательно установки программ разработчиков. «Приложения» окна параметров нажимаем «Приложения «Разрешать использование программ только
Активация родительского контроля потребуется для ограничения прав учётной записи ребёнка. использовать несколько уровней блокировки действий:
Во вкладке «Учётные записи» заходим «Семья»
Нужно указать, что требуется учётная запись ребёнка его После этого придёт ссылка которая позволит присоединиться выбранному аккаунту записи появится доступ родительского контроля.
Чтобы активировать назначенный доступ (разрешение лишь одного приложения), нужно учётных записей «Семья пользователи» выбрать «Блокировка» «Настройки ограниченного доступа». Затем потребуется указать аккаунт программу.
Настройка разрешений через PowerShell
Специальный апплет позволяет получать доступ подсистемам Windows через командные запросы. Пуск есть папка «Windows PowerShell», нужно запустить программу администратора. потребуется нажать правой кнопкой мыши по файлу, поставить курсор на «Дополнительно» «Запуск Следующий алгоритм ограничивает права юзера:
Выйти ограниченного доступа можно при помощи комбинации Ctrl+Alt+Del. Таким образом, после следующего входа под указанным аккаунтом будет запущена та самая программа, которую Администратор разрешил использовать. функциям ОС доступа
Настройка ограниченного доступа в Windows 10.
Публикация: 4 Июнь 2018 Обновлено: 4 Июнь 2018
Ограниченный режим доступа позволяет ограничить локальную учетную запись пользователя так, чтобы она имела доступ только к одному приложению UWP. Вот как выбрать приложение для корректной работы в режиме ограниченного доступа для Windows 10.
Настройка режима ограниченного доступа довольно проста в Windows 10. Ниже мы рассмотрим два способа, которыми вы можете воспользоваться для этого.
Как настроить назначенный доступ в Windows 10 с помощью приложения «Параметры».
Способ 1.
1. Кликните правой кнопкой мыши кнопку «Пуск» или нажмите клавиши Win + X и выберите «Параметры».
2. В приложении «Параметры» перейдите в раздел «Учетные записи» → «Семья и другие пользователи».
3. В разделе «Семья и другие пользователи» в разделе «Блокировка устройства» нажмите ссылку «Настройка ограниченного доступа».
4. Затем нажмите «Выберите учетную запись» и укажите учетную запись пользователя, для которого вы хотите настроить доступ только к одному приложению.
5. Теперь, нажмите «Выберите приложение», а затем укажите приложение, к которому будет разрешён доступ.
Все, вы только что настроили ограниченный доступ.
Если вы все выполнили правильно, после входа под данной учетной записью, будет выполнен автоматический запуск указанного вами приложения, к другим приложениям и к самой системе доступа не будет.
Как настроить ограниченный доступ с помощью PowerShell в Windows 10.
Способ 2.
1. Откройте Windows PowerShell от имени администратора (см. как).
2. Затем введите следующий командлет и нажмите клавишу Enter :
3. Теперь скопируйте строку PackageFullName для приложения, которое вы хотите использовать для ограниченного доступа.
4. Введите следующий командлет и нажмите клавишу Enter :
* Замените
полным именем пакета приложения и учетной записью пользователя, которую вы хотите ограничить.
Это должно настроить ограниченный режим доступа. Чтобы выйти из режима, просто нажмите Ctrl+Alt+Del, как было упомянуто ранее.
Таким образом, вы можете управлять пользователями которые получают доступ к вашему устройству с Windows 10.
Управление основными параметрами учетной записи пользователя в Windows 10
Хотя учетная запись пользователя Windows 10, обычно, создаётся при настройке нового устройства, существует множество дополнительных параметров, которые вы можете изменить с помощью приложения «Параметры», чтобы получить максимальную отдачу от использования компьютера и сделать вашу учетную запись более безопасной.
Кроме того, Windows 10 позволяет создавать несколько учетных записей пользователей с различными уровнями функциональности в зависимости от того, добавляете ли вы члена семьи, молодого человека или друга. Это позволяет каждому иметь личное пространство со своими настройками, настройками рабочего стола и отдельными файлами в зависимости от конкретных требований.
В этом руководстве по Windows 10 мы расскажем, как настроить учетные записи пользователей на вашем компьютере с помощью приложения «Параметры».
Как посмотреть информацию о вашей учетной записи в Windows 10
Чтобы просмотреть сводную информацию о вашей учетной записи в Windows 10, выполните следующие действия:
Страница с вашими данными не включает в себя много опций, которые можно было бы настроить, но даёт ценную информацию.
Например, если вы не уверены, используете ли вы локальную учетную запись или учетную запись Microsoft (MSA), страница «Ваши данные» – это первое место, которое следует просмотреть. Если вы видите «Локальная учетная запись» под своим именем пользователя, то вы используете учетную запись, которая не подключена к MSA.
Если это так, вы можете щелкнуть ссылку Войти с учетной записью Microsoft вместо этого, ввести учетные данные своей учетной записи, и только после этого вы сможете синхронизировать настройки и файлы на разных устройствах.
В разделе «Создать аватар» вы также можете изменить изображение своей учетной записи, используя параметр Камера или выбрав фотографию в своей коллекции.
Как добавить дополнительные учетные записи
Вместо того, чтобы повторно вводить одну и ту же информацию об учетной записи каждый раз, когда вы хотите настроить приложение, вы можете использовать страницу Электронная почта и учетные записи, чтобы дополнительно добавить информацию о нескольких учетных записях.
Чтобы зарегистрировать дополнительные учетные записи, сделайте следующее:
Если вы хотите только добавить учетную запись MSA и будете использовать для подключения других приложений, нажмите ссылку Добавить учетную запись Microsoft. Использование этой опции не добавит информацию в электронную почту, календарь и список контактов.
Выберите тип учетной записи.
После выполнения этих действий информация об учетных записях будет доступна, когда вам нужно будет подключиться к приложениям Microsoft Store.
Как управлять параметрами входа
На странице параметров входа вы можете быстро управлять многими способами аутентификации в Windows 10. Используя эти настройки, вы можете изменить свой текущий пароль, настроить Windows Hello, используя PIN-код или пароль для доступа к картинке, и даже включить динамическую блокировку, чтобы заблокировать устройство, когда вы уходите.
Смена пароля пользователя
Чтобы изменить текущий пароль, сделайте следующее:
Стоит отметить, что если вы используете учетную запись Microsoft, изменение пароля на вашем компьютере также изменит пароль, который вы используете для проверки ваших электронных писем в Интернете, связанных с вашим MSA.
Добавление PIN-кода
Если вы хотите использовать более быстрый и безопасный способ входа в Windows 10, вам следует вместо этого использовать PIN-код, который можно создать, выполнив следующие действия:
Совет. Вы также можете активировать опцию, разрешающую использование букв и символов в составе вашего PIN-кода, что дополнительно повышает безопасность.
Хотя ПИН-код обычно более безопасен, чем традиционный пароль, поскольку он привязан только к одному устройству и никогда не передается по сети, помните, что он работает только локально. Вы не можете использовать его для удаленного доступа к вашему устройству.
Добавление графического пароля
Вы также можете использовать изображение в качестве пароля. Этот метод аутентификации позволяет использовать сенсорные жесты на изображении для входа в Windows 10. Обычно этот параметр больше подходит для устройств с сенсорным экраном.
Чтобы настроить графический пароль, выполните следующие действия.
Завершив настройку графического пароля, просто выйдите из системы и войдите в свою учетную запись, чтобы проверить изменения.
На совместимых устройствах, таких как Surface Book 2 и Surface Pro, вы можете настроить Windows Hello Face для входа на своё устройство, используя только ваше лицо.
Если на вашем ноутбуке или рабочем столе нет биометрической аутентификации, вы всегда можете приобрести сканер отпечатков пальцев или камеру с поддержкой Windows Hello.
Настройка динамической блокировки
Динамическая блокировка – это функция, которая блокирует ваш компьютер, когда вы уходите, добавляя дополнительный уровень безопасности. Эта функция использует бесконтактную технологию, поэтому вам необходимо подключить устройство Bluetooth, например телефон или планшет, прежде чем вы сможете её настроить.
Чтобы настроить динамическую блокировку, сделайте следующее:
После того, как вы выполнили эти шаги, если вы отойдете вместе с сопряженным устройством, Windows 10 будет ждать 30 секунд, а затем автоматически заблокирует ваш компьютер.
Требование пароля при пробуждении
Используя параметры входа в систему, вы также можете решить, должна ли Windows 10 запрашивать ввод пароля при выходе компьютера из спящего режима, выполнив следующие действия:
Как подключить Windows 10 к сети организации
Страница «Доступ к учетной записи места работы или учебного заведения» позволяет вам подключить ваше устройство к организации для доступа к общим ресурсам, таким как сеть, приложения и электронная почта.
Как правило, если вы работаете в организации, ваш сетевой администратор предоставит информацию, необходимую для добавления вашего устройства в сеть.
Если у вас есть необходимая информация, вы можете подключиться к сети, выполнив следующие действия:
Обычно это не те настройки, которые вы будете настраивать на компьютере, который используете дома.
Как добавить несколько учетных записей в Windows 10
Страница «Семья и другие пользователи» – это место, где вы можете добавлять, удалять и управлять учетными записями пользователей.
Добавление учетной записи члена семьи
В разделе «Ваша семья» вы можете разрешить доверенным лицам использовать ваш компьютер со своими учетными записями, настройками, приложениями и отдельными файлами.
Вы можете добавить два типа учетных записей, включая «Ребёнок» и «Взрослый», которые предоставляют разные функции.
Аккаунт ребёнка
Аккаунт для ребёнка предлагает необходимые функции, чтобы держать детей в безопасности в Интернете. Используя эту учетную запись, ребёнок сможет использовать ваш компьютер, персонализировать рабочий стол, использовать приложения, хранить файлы, безопасно просматривать Интернет с помощью Microsoft Edge, а вы сможете контролировать его действия с помощью онлайн-панели управления семейства пользователей Microsoft.
После того, как вы выполнили эти шаги, член семьи может сразу же войти в систему, но вы не сможете управлять учетной записью, пока новый пользователь не примет приглашение, отправленное во время создания учетной записи.
Только после того, как новый пользователь примет запрос, взрослые пользователи в семье смогут просматривать отчеты об активности, ограничивать время работы, настраивать доступ к контенту, приложениям и играм, давать пользователю деньги на покупки в Магазине Microsoft и многое другое через Панель управления семейства учетных записей Microsoft.
Дочерняя учетная запись технически является стандартной учетной записью с большим количеством функций, это также означает, что пользователь не может изменять настройки безопасности или устанавливать приложения без разрешения.
Аккаунт для взрослых
Аккаунт взрослого очень похож на традиционную учетную запись, но добавление кого-то, как часть вашей семьи позволяет ему управлять аккаунтами детей.
После выполнения этих шагов новый член семьи получит по электронной почте приглашение, которое должно быть принято для использования вашего компьютера и управления настройками родительского контроля с помощью онлайн-панели.
Подобно обычной учетной записи, учетная запись для взрослых использует стандартный шаблон учетной записи, который дает пользователю свободу делать практически всё, но они не могут изменять настройки безопасности, устанавливать приложения или изменять что-либо, что может повлиять на других пользователей.
Конечно, вы всегда можете нажать кнопку Изменить тип учетной записи и установить тип учетной записи «Администратор», чтобы позволить пользователю получить полный контроль над устройством (не рекомендуется).
Добавление учетной записи для не членов семьи
В разделе «Другие люди» вы можете добавить новые учетные записи для людей, которые не являются членами вашей семьи с учетной записью Microsoft или без нее.
С учетной записью Microsoft
Использование учетной записи Microsoft для создания новой учетной записи является рекомендуемым способом предоставления доступа к компьютеру другим пользователям, поскольку её проще настроить, настройки синхронизируются между устройствами и пользователи могут быстро восстановить свой пароль.
Чтобы добавить новую учетную запись с помощью MSA, выполните следующие действия:
Совет. Нажмите ссылку «У меня нет информации для входа в систему», чтобы создать новый MSA для нового пользователя.
После того, как вы выполнили все шаги, пользователь сможет сразу начать использовать ваш компьютер.
Без учетной записи Microsoft
Также возможно настроить аккаунт без учетной записи Microsoft, который обычно относится к локальной учетной записи. Это более традиционная учетная запись, позволяющая использовать компьютер, но без преимуществ облачной интеграции, таких как настройки, данные приложений и синхронизация файлов на разных устройствах.
Чтобы создать локальную учетную запись в Windows 10, выполните следующие действия:
После выполнения этих шагов новый пользователь может начать использовать ваш компьютер, используя своё имя пользователя и пароль, которые вы создали.
Как удалить учетную запись в Windows 10
Если учетная запись больше не нужна, вы можете легко удалить её, выполнив следующие действия:
Чтобы удалить учетную запись семьи, выполните следующие действия:
Важное замечание: если вы пытаетесь удалить управляемую учетную запись, под именем учетной записи щелкните меню Дополнительные параметры, а затем выберите параметр Удалить из семейства.
После выполнения этих действий учетная запись также будет удалена с вашего компьютера.
Чтобы удалить учетную запись, не принадлежащую семье, выполните следующие действия:
После выполнения этих действий учетная запись и данные пользователя больше не будут доступны на вашем компьютере.
Как управлять настройками синхронизации
Если вы используете учетную запись Microsoft, вы можете использовать страницу «Синхронизация ваших параметров», чтобы включить, отключить или указать, какие именно настройки должны синхронизироваться с облаком и между устройствами.
Для управления настройками синхронизации сделайте следующее:
На этой странице вы можете включить или выключить переключатель настроек синхронизации, чтобы включить или отключить синхронизацию настроек в облаке и между устройствами, использующими одну и ту же учетную запись Microsoft.
Если опция включена, вы также можете решить, какие конкретные настройки вы хотите синхронизировать, включив или выключив тумблер для каждой настройки.
Используя настройки учетных записей, вы можете быстро настроить и управлять своими и учетными записями других пользователей, и хотя использование учетной записи Майкрософт является предпочтительным способом добавления новых пользователей, всё ещё можно создать локальную учетную запись без каких-либо ограничений. Однако, в конце концов, вы обнаружите, что учетная запись Microsoft является более удобным вариантом, поскольку её проще настраивать, обслуживать, а пользователи получают дополнительные преимущества.
Ограниченные учётные записи Windows 10
Делить с кем-то из близких или сотрудников по работе один компьютер – не самая приятная задача. Чтобы упредить споры, каждый из имеющих право пользования компьютером в среде Windows может создать свою, с парольной защитой учётную запись. И таким образом хоть как-то оградить своё личное виртуальное пространство. Полноправные владельцы компьютеров вправе ограничивать тех, кто время от времени использует их Windows-устройства.
Причём не только методами создания учётных записей со статусом стандартного пользователя, лишённого прав администратора. Обладая правами последнего, возможности по использованию компьютера для отдельных людей, чьи неопытные или намеренные действия могут приводить к проблемам, можно урезать в большей степени.
Как в среде Windows 10 задействовать ограниченные учётные записи?
1. Запуск только одного UWP-приложения
Более гибко настроить ограничения для отдельных пользователей можно с помощью функционала редакций Windows 10, начиная с Pro.
2. Режим гостя
Чтобы включить учётку гостя в Windows 10, запускаем штатную утилиту:
lusrmgr.msc
Раскрываем каталог «Пользователи», в нём двойным кликом кликаем по «Гостю». В отрывшихся свойствах убираем все установленные галочки. Применяем.
Теперь нужно кое-что подправить в локальных групповых политиках. Открываем редактор:
gpedit.msc
Раскрываем путь, указанный на скриншоте. Открываем параметр, запрещающий локальный вход.
И тем самым активируем его учётную запись.
3. Особенный гость
Затем делаем двойной клик на бабушкиной учётке и в окне свойств переключаемся на вкладку «Членство в группах». Удаляем группу «Пользователи».
И добавляем группу «Гости».
Если бабушка станет реже приходить, её учётку, чтобы она не болталась на экране блокировки, можно временно отключать. Делается это в том же окошке свойств учётной записи.
mmc.exe
Необходимо добавить новую оснастку.
Выбираем нужного пользователя.
С этого места и будем впредь запускать эту оснастку. И ограничивать в ней права юзеров. Например, тройкой предложенных ниже способов.
4. Запрет панели управления
Режим гостя, как упоминалось, защищён от вмешательства в настройки, находящиеся в приложении «Параметры». А вот панель управления в части настроек, не требующих прав администратора, гостю доступна. Это легко можно исправить и запретить её запуск.
В созданной оснастке раскрываем путь, показанный на скриншоте. Открываем параметр, запрещающий работу с панелью управления.
В учётке со статусом стандартного пользователя этот параметр ещё и отключит приложение «Параметры».
5. Запуск только UWP-приложений
6. Запуск только отдельных программ
При попытке запуска запрещённых программ гость увидит такое вот сообщение.
В Windows есть несколько возможностей работы с пользовательскими учётными записями: в Win7 это панель управления, Читать далее
С точки зрения начинающего пользователя настройка доступа к удаленному рабочему столу средствами Windows является довольно Читать далее
Многие из пользователей Windows хорошо помнят ограничения на использование сервисов Microsoft для локальных учетных записей. Читать далее
По мере того как компьютерная техника становится всё более доступной, концепция использования нескольких учетных записей Читать далее