Bảo vệ và bảo vệ máy tính dùng chung

Tôi cho phép bạn bè và người thân sử dụng máy tính ở nhà của mình, nhưng tôi muốn bảo mật nó nhiều nhất có thể, và vì vậy tôi có một vài câu hỏi:

1. Làm cách nào tôi có thể yêu cầu mật khẩu quản trị viên (chỉ tôi biết) cho mọi cài đặt phần mềm?
2. Làm cách nào tôi có thể làm cho bất kỳ chương trình nào họ có thể đã cài đặt hoặc các tệp mà họ có thể đã tải xuống biến mất khi máy tính được khởi động lại?
3. Làm cách nào tôi có thể ngăn mọi người thay đổi cài đặt hệ thống, như trong bảng điều khiển, trừ khi tôi sử dụng mật khẩu quản trị viên?

nếu bạn muốn cài đặt phần mềm thay vì tải xuống, tài khoản người dùng trên các cửa sổ không thuộc administratorsnhóm, đó là những người standard usersđược yêu cầu thực hiện hầu hết các phần đó với sự cho phép của quản trị viên, đó là bằng cách nhập một trong những mật khẩu của người dùng ai trong administratorsnhóm

bạn có thể mở cmd.exe( win+ r, sau đó nhập cmd) và gõ:

net localgroup administrators

để xem người dùng quản trị viên và:

net localgroup users

để xem tài khoản người dùng chuẩn trong máy tính của bạn

ps:

để thêm người dùng vào standard usersnhóm, bạn có thể ra lệnh sau:

net localgroup users username /add

Như tôi đã đề cập ở trên, tài khoản Guest sẽ hoạt động tốt nhất. Bạn sẽ cần phải làm theo các thực tiễn tốt nhất mặc dù để có được sử dụng tốt nhất từ ​​nó.

1. Mở Bảng điều khiển, chọn Tài khoản người dùng. Bạn sẽ cần chọn tùy chọn để quản lý các tài khoản người dùng khác (Tôi không chắc chắn về từ ngữ, như tôi đang ở trên một PC miền). Bạn có thể cần nhấp vào nút Có để tiếp tục.

   Chọn tùy chọn để kích hoạt tài khoản Khách. Windows sẽ đưa ra một lời giới thiệu nhỏ về nó. Tài khoản này sẽ có số lượng đặc quyền ít nhất theo mặc định. Đây là những gì bạn nên để bạn bè của bạn đăng nhập như.

2. Trên tài khoản của bạn, đảm bảo bạn có một mật khẩu mạnh mà họ sẽ không thể đoán được. Giữ nó cho riêng mình, đừng để MỌI NGƯỜI biết nó là gì.

3. Đảm bảo mức UAC được đặt ở mức cao nhất có thể. Điều này sẽ yêu cầu bạn bè của bạn cầu xin và khẩn khoản thay đổi, nhưng giữ cho hệ thống của bạn an toàn và bảo mật. Nếu bạn không liên tục xem những gì họ đang làm hoặc truy cập, KHÔNG nhập mật khẩu của bạn vào lời nhắc UAC trong khi họ đăng nhập; với tất cả những gì bạn biết, họ có thể đã xây dựng một dấu nhắc UAC cơ bản trong một trang web hoặc tải xuống một keylogger. Với...

4. Đăng xuất, sau đó đăng nhập như tài khoản của bạn để thay đổi hệ thống rộng. Nếu cần phải thay đổi tài khoản Khách, thì hãy nói với họ quá tệ. Khách chỉ có quyền truy cập vào các thư mục được chia sẻ trên hệ thống (Tài liệu công cộng, Hình ảnh công cộng, Tải xuống công khai, Âm nhạc công cộng, Video công cộng, Bàn làm việc công cộng, v.v.) và nên được giữ theo cách này. Nếu họ muốn truy cập vào một cái gì đó khác, hãy giám sát họ chặt chẽ hoặc tạo tài khoản của riêng họ và thêm họ vào nhóm Khách.

   Để thêm họ vào Nhóm khách (nếu họ có tên người dùng riêng), hãy mở Dấu nhắc lệnh với tư cách Quản trị viên (Bắt đầu, nhập cmdvà nhấn Ctrl+ Shift+ Enter). Chạy lệnh sau, thay thế <username>bằng tên người dùng mà bạn đã gán cho họ:

   net localgroup Guests <username> /ADD

   Sau khi bạn nhấn Enter và người dùng đăng nhập lại (họ cần phải đăng xuất hoàn toàn nếu bạn chỉ thực hiện Chuyển đổi người dùng), họ sẽ có tất cả các quyền của tài khoản Khách, nhưng có thể thay đổi các tệp của riêng họ trên tài khoản của họ. Nó hạn chế hơn so với Người dùng Chuẩn và do đó, có khả năng an toàn hơn.