Почему целесообразно использовать общую учетную запись пользователя в Windows

Windows — это операционная система, которая стремится нормализовать плохие привычки среди пользователей. Тем из вас, кто знаком с Linux, macOS и BSD, возможно, пришло в голову использовать по умолчанию учетную запись администратора.

Большинство пользователей Windows используют учетную запись администратора, чтобы «ускорить» использование операционной системы, однако более чем хорошо известно, что эта практика на момент истины представляет собой целую дорога для вредоносных программкоторый в случае выполнения будет иметь доступ ко всей или почти всей системе, что может нанести огромный ущерб, который, несомненно, потребует переустановки.

В Linux, macOS, Unix и Unix-подобных системах существует учетная запись root, которую можно сертифицировать у главного администратора Windows. Сильно упрощая, использование Windows с учетной записью администратора похоже на использование учетной записи root в Linux абсолютно для всего. Эта идея чудовищность пользователю Linux трудно это принять, но в Windows это стало настолько стандартизированным, что даже сама система предлагает вам сделать это по умолчанию, возможно, частично с намерением поддерживать определенные проблемы совместимости и упростить использование. тех приложений, которые требуют прав администратора.

Использование учетной записи администратора для выполнения повседневных задач — очень плохая идея, и тот факт, что ею пользуются сотни миллионов людей, не делает ее хорошей. Улучшение на этом фронте так же просто, как переход на менее привилегированную общую учетную запись пользователя, чтобы злоумышленникам было труднее попытаться повредить систему, однако важно отметить, что пользовательские файлы в этом сценарии открыты (в Linux это тоже бывает), поэтому программа-вымогатель, работающая как переносимая программа, может зашифровать личные файлы с катастрофическими последствиями.

Да, обычная учетная запись пользователя обеспечивает большую безопасность по сравнению с типом администратора, но она не отменяет и не уменьшает рекомендацию регулярно делать резервные копии в качестве меры предосторожности. С другой стороны, в последнее время вредоносное ПО имеет тенденцию быть все более и более направленным против личных данных, а не столько против системы (ярким примером этого является программа-вымогатель), и это то, что операционная система и приложения, как правило, , их можно легко восстановить, но это не относится к личным файлам и данным, особенно если для них нет резервной копии.

Несмотря ни на что, обеспечение безопасности — это всегда хорошо, а использование общей учетной записи пользователя ограничивает возможности вредоносных программ, поэтому давайте углубимся в основные типы учетных записей и их настройку в Windows.

Основные типы учетных записей пользователей

Многое упрощая и ориентируясь на операционные системы, ориентированные на домашнюю среду, можно выделить два типа учетных записей: администраторы и обычные пользователи. Администраторов Windows можно приравнять, по крайней мере, относительно, к пользователю root, которого можно найти в Linux, macOS, BSD и других Unix и Unix-подобных системах. Если операционная система является изменяемой, у них есть повышенные привилегии, которые позволяют им делать, удалять и изменять практически все, включая конфиденциальные части операционной системы и любые пользовательские файлы.

Все эти возможности делают пользователей с правами администратора идеальным средством для запуска вредоносного ПО в Windows, потому что благодаря своим высоким привилегиям они могут записывать и удалять большой процент операционной системы, что может привести к серьезному повреждению, которое потребует переустановки. , и это не считая личных файлов, которые также могут быть затронуты.

Большинство пользователей Windows в мире используют учетную запись администратора, что в значительной степени поощряется самой операционной системой, поскольку первая учетная запись, созданная в процессе установки, относится к этому типу. Это вынуждает выполнять дополнительные шаги для использования общего типа, который идеально подходит для дополнительных барьеров, защищающих важные части Windows.

Настоятельно рекомендуется использовать обычного пользователя по умолчанию в Windows, поэтому мы собираемся упомянуть шаги по его созданию для повышения безопасности.

Как создать обычного пользователя в Windows

Прежде всего, или, по крайней мере, так в Windows 10, вам нужно открыть настройки операционной системы из меню «Пуск» (использование панели поиска сэкономит время). Оказавшись внутри, нажмите на раздел «Учетные записи».

Оказавшись внутри конфигурации учетной записи, нажмите «Добавить другую учетную запись на этот компьютер» в разделе «Семья и другие пользователи».

Затем появится окно с предложением создать новую учетную запись пользователя из учетной записи Microsoft (Outlook/Hotmail). Мобильные операционные системы сделали то, что должно быть добровольным, почти обязательным, поэтому мы будем немного более этичными, чтобы учетная запись была максимально ограничена локальной, потому что с Windows 10 и 11 это уже Вы знаете, что Microsoft реализовала множество вещей, чтобы «улучшить опыт». Из-за этого в нашем случае мы нажали «У меня нет данных для входа этого человека».

Следующий шаг — настоять на Windows, что мы хотим добавить пользователя без учетной записи Microsoft, что делается нажатием «Добавить пользователя без учетной записи Microsoft».

А теперь да, система позволяет создать обычного пользователя. На этом шаге вам нужно будет ввести имя, при желании пароль и три резервных вопроса на случай, если пользователь забудет пароль, а также нажать кнопку «Далее», чтобы завершить процесс. Желательно установить пароль для пользователя, хотя это не более чем барьер против неуклюжего, так как сначала всегда можно увидеть файлы с живой сессией Linux.

Обычный пользователь уже создан, но не помешает проверить, что это действительно он, а не тип администратора. Для этого нажмите на нее в «Семья и другие пользователи», а затем нажмите кнопку «Изменить тип учетной записи». Очевидно, это также служит для преобразования пользователя типа администратора в обычного и наоборот.

На этом этапе не нужно будет объяснять, как войти в систему с новым пользователем, верно? Вам просто нужно закрыть тот, который соответствует работающему пользователю-администратору, и перейти к общему, чтобы усилить безопасность, которую вы получаете с Windows.

вывод

Применение «точки зрения Linux» при управлении пользователями Windows — хорошая идея, поэтому мы уже несколько раз повторяли в этом посте: повышение безопасности, особенно когда речь идет о предотвращении того, что конфиденциальные файлы или части из системы в конечном итоге будут изменены или удалены не только вредоносными программами, но и случайно самим пользователем.

С другой стороны, это тоже не панацея от угроз, но это не значит, что учетные записи администратора — это широкая магистраль, значительно облегчающая задачу злоумышленникам.