Советы по использованию учетных записей администратора в Windows 10

Обычно существуют компьютеры, которыми пользуются несколько человек, или несколько компьютеров, которыми вы хотите управлять с определенного компьютера, например, в компаниях или школах. В этих случаях Обычно создается учетная запись администратора, который имеет право управлять всеми этими учетными записями на указанном компьютере с Windows 10. Хотя важно учитывать определенные аспекты при использовании учетных записей этого типа. Поэтому сама Microsoft дает несколько советов.

Microsoft хочет, чтобы выУчетные записи администратора в Windows 10 используются соответствующим образом. Таким образом, можно избежать проблем с конфиденциальностью или упростить их использование для пользователей. Такие аспекты важны

Ограничить доступ в Интернет

Первый аспект, который комментирует Microsoft, заключается в том, что указанная учетная запись администратора не должно быть доступа к Интернету. Хотя фирма оставляет нам для этого некоторые причины. Обычно администраторами являются те, кто имеет доступ к наиболее конфиденциальным данным. Поэтому они обычно являются основной целью в случае нападения. Поэтому количество людей, имеющих привилегии, должно быть ограничено, а также использование этой учетной записи должно быть ограничено.

Поэтому в случае компаний рекомендуется отдельное устройство, на котором используется указанная учетная запись администратора. Кроме того, важно, чтобы рассматриваемое устройство всегда обновлялось. Прежде всего, в этом смысле важны обновления безопасности. В дополнение к действительно строгому контролю безопасности в любом случае. Именно поэтому необходимо ограничить доступ в Интернет, как важную меру безопасности в данном случае.

Сократите удаленное использование

С другой стороны, следует стараться предотвратить как можно больше административные задачи, выполняемые удаленно. Изоляция личности администратора имеет важное значение. Это означает, что личность этих пользователей должна быть создана из отдельного пространства имен, не имеющего доступа к Интернету. Кроме того, в идеале она должна отличаться от идентификационной информации конкретного сотрудника.

С другой стороны, компания отмечает, что постоянного доступа не рекомендуется. Это означает, что учетные записи администратора по умолчанию не должны иметь никаких привилегий. В этом смысле Microsoft рекомендует требовать от учетных записей запроса привилегий JIT (точно в срок). Итак, вам будет предоставлен доступ на ограниченный период времени, поэтому шансы на то, что что-то произойдет, ограничены. Также необходимо помнить, что в этом случае указанное посещение фиксируется в системе.

Не используйте учетную запись администратора дома

Может случиться так, что есть пользователи, которые используют этот тип учетных записей у себя дома. Если компьютером пользуются несколько человек, может случиться, что в конечном итоге будет создана учетная запись администратора. Хотя от самой Microsoft Они не рекомендуют использовать эту учетную запись по умолчанию. и Windows 10.

Логично, что многие пользователи предпочитают использовать этот тип учетной записи.. Поскольку это что-то простое и удобное в использовании, а также большое преимущество: доступ ко всему и возможность выполнять множество изменений в операционной системе. Но это то, что имеет свои риски. Поскольку что бы вы ни установили или что-то было установлено без вашего ведома, оно может иметь привилегии внутри всей системы. Что вызывает массу проблем.

Фактически, как показала сама Microsoft, существуют различные исследования, которые обвиняют многие или большинство проблем с безопасностью учетных записей администраторов. Поэтому компания рекомендует иметь обычную учетную запись без привилегий для ежедневного использования. При наличии администратора для задач администрирования в системе.