Vô hiệu hóa câu hỏi bảo mật trong Windows 10 pro

Windows 10 v 1803 khi cài đặt, chọn tài khoản ngoại tuyến, yêu cầu 3 "câu hỏi khôi phục" và câu trả lời khôi phục có liên quan. Câu trả lời cho những câu hỏi này có thể truy cập tầm thường từ bất kỳ mạng xã hội nào và sử dụng nó làm "mật khẩu thay thế" không làm tăng thêm giá trị cho tôi.

Làm thế nào tôi có thể vô hiệu hóa toàn bộ tính năng này?

Thay vì đặt mật khẩu trong trình hướng dẫn OOBE, hãy đặt mật khẩu sau. Điều này đã không thay đổi so với các phiên bản Windows trước đó, nơi bạn phải nhập một gợi ý mật khẩu.

Sau khi quá trình thiết lập hoàn tất, hãy nhấn Ctrl+ Alt+ Delvà chọn Thay đổi mật khẩu. Bạn sẽ được nhắc nhập mật khẩu cũ (trống) và mật khẩu mới của bạn.

Nếu bạn đã nhập câu hỏi bảo mật, có thể bạn sẽ phải gỡ bỏ mật khẩu của bạn đầu tiên và sau đó sử dụng Ctrl+ Alt+ Delphương pháp. Tùy thuộc vào cách bạn xóa mật khẩu, bạn có thể mất quyền truy cập vào các tệp được mã hóa EFS.

Giống như gợi ý mật khẩu trên các phiên bản Windows trước đó, điều này có lẽ không thể bị vô hiệu hóa trên các tài khoản không thuộc miền.

Bắt đầu với Windows 10 build 18237, một chính sách nhóm mới đã được thêm vào để ngăn việc sử dụng các câu hỏi bảo mật cho tài khoản cục bộ. Mở Trình chỉnh sửa chính sách nhóm cục bộ và đi đến:

Cấu hình máy tính \ Mẫu quản trị \ Cấu phần Windows \ Giao diện người dùng đáng tin cậy

Ngăn chặn việc sử dụng các câu hỏi bảo mật cho tài khoản địa phương

Tìm kiếm một chính sách có tên "Ngăn chặn việc sử dụng các câu hỏi bảo mật cho tài khoản cục bộ" và kích hoạt nó. Nguồn

Nếu bạn muốn xóa các câu hỏi bảo mật đã được thiết lập cho tài khoản cục bộ, hãy mở Registry Editor và truy cập: HKEY_LOCAL_MACHINE \ SECURITY \ Policy \ Secrets. Xóa bất kỳ khoá con nào bắt đầu bằng L$_SQSA_. Nguồn

Xóa câu hỏi bảo mật cho tài khoản cục bộ Windows 10

Bạn có thể tạo người dùng mà không cần câu hỏi bảo mật bằng cách vào bảng "Người dùng và nhóm cục bộ" trong Quản lý máy tính. Ở đó, bạn có tùy chọn tạo người dùng có hoặc không có mật khẩu cùng với các cài đặt như "thay đổi mật khẩu trong lần đăng nhập tiếp theo" hoặc "đặt mật khẩu thành không bao giờ hết hạn". Không có nơi nào trong đó để thiết lập một gợi ý hoặc câu hỏi bảo mật.

Lưu ý rằng theo tài khoản mặc định được tạo, chỉ có các thành viên của nhóm người dùng và nếu bạn muốn họ là quản trị viên cục bộ, thì bạn cần thêm "quản trị viên" vào nhóm của họ.

"Khi cài đặt" (nghĩa là trong quá trình thiết lập bắt buộc, bạn buộc phải sử dụng khi khởi động PC mới) Tôi thấy những câu hỏi đó là không thể tránh khỏi CHỈ NẾU bạn bỏ qua việc đặt mật khẩu cho người dùng bạn bị buộc phải tạo ra.

Đó là cách tôi thiết lập một quản trị viên cục bộ trên mỗi máy mới ngay cả khi nó đang tham gia một tên miền vì vậy tôi không ngại nhập tên người dùng và mô tả, v.v., nhưng cách duy nhất tôi có thể tìm thấy để tránh những câu hỏi bảo mật đó là rời khỏi trường mật khẩu trống. Sau này, khi quá trình thiết lập bắt buộc kết thúc, đừng quên thêm mật khẩu vào tài khoản đó vì theo mặc định đó là tài khoản quản trị viên cục bộ. Khi tôi làm điều này bằng netplwiz, tôi không được yêu cầu tạo bất kỳ câu hỏi bảo mật nào.

Không cần thiết bạn phải trả lời chính xác những câu hỏi đó. Bạn có thể đặt bất kỳ câu trả lời nào ở đó hoặc chỉ một số giá trị mà bạn chắc chắn rằng không ai khác biết.

Bằng cách đó, bạn có một tùy chọn khôi phục và vẫn có bảo mật chấp nhận được cho đăng nhập của bạn.