Контроль учетных записей пользователей и права администратора в Windows 10

Вы сетевой администратор в своем доме или семье? В какой-то момент кто-то из ваших близких установит что-то гнусное или сломает что-то, не желая этого, и поэтому тип используемой учетной записи пользователя Windows имеет значение.

Если все в вашей сети используют учетную запись администратора, вам будет плохо. Тем не менее, есть много запутанной информации о том, что стандартные учетные записи могут и не могут делать. Вот что вам нужно знать.

Что такое учетные записи пользователей Windows?

Каждый раз, когда вы используете свой компьютер с Windows 10, вы входите в учетную запись пользователя. Если вы единственный пользователь на своем компьютере, скорее всего, у вас есть Администратор учетная запись. Учетные записи администраторов являются привилегированными, то есть они могут выполнять любые действия в системе с минимальными ограничениями (обычно для подтверждения требуется пароль).

Стандарт учетные записи могут использовать компьютер в буквальном смысле: просматривать Интернет, отправлять электронные письма, играть в игры, использовать программное обеспечение и так далее. Стандартные учетные записи также могут вносить некоторые изменения в систему с ограничениями и ничего, что не влияет на других пользователей в той же системе.

В Windows 10 также есть опция для выделенной детской учетной записи. Эти учетные записи имеют ряд ограничений, а также интегрированный мониторинг для наблюдения за родителями. Windows также имеет ряд встроенных средств родительского контроля.

Реальное внимание уделяется типу учетной записи в сочетании с настройкой управления учетными записями пользователей (UAC).

Windows 10 не выходит из спящего режима

Понимание UAC и учетных записей пользователей

По умолчанию как для стандартной учетной записи, так и для учетной записи администратора используется UAC. Это первое, что отключают некоторые пользователи, считая это ненужным и отнимающим много времени.

Но посмотрите на это с другой стороны: каждый раз, когда вам нужно вводить пароль, вы знаете, что вредоносный процесс должен делать то же самое. А если вредоносный процесс не знает пароль, вы мгновенно спасаете себя от компьютерных повреждений, а также экономите массу времени в процессе.

Рассмотрим, как UAC работает с обеими учетными записями.

И Стандарт, и Учетные записи администратора получают доступ к ресурсам и запускают программы в контексте безопасности обычного пользователя. Когда вы включаете UAC, каждое приложение требует разрешения с использованием маркера доступа администратора.

Это означает, что ваша учетная запись, администраторская или стандартная, защищена одними и теми же механизмами безопасности. Отличаются разрешения, доступные для каждой учетной записи, которые, в свою очередь, модерируются с помощью элементов управления учетными записями пользователей.

Запросы контроля учетных записей пользователей

Таким образом, когда UAC включен, стандартная учетная запись получает различные уровни запросов для поддержания безопасности. Подсказки гарантируют, что пользователь проверяет каждое существенное изменение в системе, отклоняя все неизвестное или неожиданное (по крайней мере, теоретически).

Уровни UAC

Вы можете установить UAC на один из четырех уровней:

Всегда сообщать мне: Самый высокий уровень UAC требует проверки для каждого приложения, каждой части программного обеспечения и каждого изменения в настройках Windows.
Уведомлять меня только тогда, когда приложения пытаются внести изменения: Уровень UAC по умолчанию запрашивает проверку для новых приложений, но не для настроек Windows.
Уведомлять меня только тогда, когда приложения пытаются внести изменения: Это то же самое, что и уровень UAC по умолчанию, но не затемняет рабочий стол при появлении запроса проверки.
Никогда не уведомлять меня: Самый низкий уровень UAC, вы не получаете никаких уведомлений о любых системных изменениях в любое время для указанной учетной записи пользователя.

Настройка по умолчанию подходит для большинства пользователей. Конечно, это зависит от пользователя. Разница заключается в типе приглашения, которое получает пользователь, который зависит от учетной записи.

Учетная запись администратора получит запрос согласия . Этот запрос появляется для трех уровней UAC, требующих проверки. Администратору нужно только щелкнуть запрос согласия, чтобы подтвердить изменения в системе.

Запрос учетных данных

Стандартный аккаунт вместо этого получает запрос учетных данных . В отличие от запроса на согласие авторизованного аккаунта администратора, запрос учетных данных требует ввода пароля администратора для проверки системных изменений.

Цветовые коды

Запросы проверки UAC также имеют цветовую кодировку. Это позволяет как стандартной учетной записи, так и учетной записи администратора немедленно понять риск, связанный с системой.

Красный фон со значком красного щита: В приложение заблокировано групповой политикой или от заблокированного издателя.
Синий фон со значком сине-золотого щита: Приложение представляет собой административное приложение Windows 10, например элемент панели управления.
Синий фон со значком синего щита: Приложение подписано с помощью Authenticode и является доверенным на локальном компьютере.
Желтый фон со значком желтого щита: Приложение не подписано или подписано, но еще не пользуется доверием на локальном компьютере.

Должен ли я использовать учетную запись администратора?

Учетная запись администратора важна. Он есть в каждой системе, так как без него вы не сможете устанавливать программное обеспечение и вносить другие изменения. Но должна ли ваша основная учетная запись быть администратором?

Ответ на самом деле кроется в пользователях вашей системы.

Например, я единственный человек, который использует эту систему. Поэтому я запускаю учетную запись администратора, защищенную паролем. Но на семейном ноутбуке у меня есть защищенная паролем учетная запись администратора и стандартная учетная запись с включенным UAC. UAC - это то, что имеет значение как для стандартных учетных записей, так и для учетных записей администратора.

В этом случае вам не обязательно использовать учетную запись администратора по умолчанию. Конечно, это ускоряет некоторые действия, но ввод пароля занимает всего секунду. Я бы не стал полностью отключать учетную запись администратора, как предлагают некоторые другие руководства.

Но опять же, это зависит от того, кто использует систему. Учетную запись можно скрыть, а не полностью отключить (в Windows есть скрытая учетная запись администратора для технического использования).

Кроме того, отключение уведомлений UAC - не лучшая идея. Он просто удаляет базовый уровень безопасности системы, который иногда спасает вашу систему от вредоносного процесса.

И даже если отключить уведомления, UAC все равно работает. Это просто означает, что каждый запрос на валидацию немедленно утверждается. Однако для стандартных учетных записей это означает, что все запросы на проверку немедленно отклоняются.

TL; DR: Стандартная учетная запись с правильными настройками UAC так же полезна, как и учетная запись администратора, и, возможно, даже немного безопаснее.

Делиться Делиться Твитнуть Эл. адрес Как очистить компьютер с Windows с помощью командной строки

Если на вашем ПК с Windows не хватает места для хранения, удалите ненужные файлы с помощью этих быстрых утилит командной строки.

Читать далее Похожие темы

Окна
Безопасность
Контроль учетных записей пользователей
Windows 10

Об авторе Гэвин Филлипс(Опубликовано 945 статей)

Гэвин - младший редактор отдела Windows and Technology Explained, постоянный участник Really Useful Podcast и регулярный обозреватель продуктов. У него есть степень бакалавра (с отличием) в области современного письма с использованием методов цифрового искусства, разграбленных на холмах Девона, а также более десяти лет профессионального писательского опыта. Он любит много пить чая, настольные игры и футбол.

Ещё от Gavin Phillips

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Нажмите здесь, чтобы подписаться