Как войти под другой учетной записью windows 10

7 способов переключить пользователя в Windows 10

Большинство людей не являются единственными пользователями своих компьютеров и устройств. Если у вас есть маленький брат или сестра или кто-то из ваших дедушек и бабушек хочет познакомиться с миром технологий, они могут нанести реальный ущерб вашей операционной системе, поскольку они не знакомы с вашими устройствами. Вот почему Windows 10 позволяет вам создавать отдельные учетные записи для каждого пользователя, каждый из которых имеет свои собственные файлы, настройки и приложения. Если на вашем компьютере или устройстве несколько учетных записей пользователей, вот как переключать пользователей в Windows 10.

1. Как переключать пользователей в Windows 10 с экрана входа

Если вы только что запустили компьютер или устройство с Windows 10, первое, что вы видите, это экран входа. Кроме того, если вы уже вошли в систему, вы можете нажать Windows + L на клавиатуре, чтобы заблокировать Windows 10.

Затем нажмите или коснитесь экрана блокировки, чтобы отобразить экран входа. По умолчанию Windows 10 загружает самую последнюю учетную запись пользователя, которая использовалась для входа. Спи

Переход на локальную учетную запись устройства Windows 10

Применяется к Windows 10 Домашняя и Windows 10 Профессиональная.

Сохраните все результаты работы.

В меню Пуск выберите Параметры > Учетные записи > Сведения.

Выберите Войти с помощью локальной учетной записи.

Введите пользователя имя, пароль и подсказку для пароля для новой учетной записи. Имя пользователя должно отличаться от других учетных записей на устройстве. Примечание. Если вы используете Windows 10 версии 1803, вы можете добавить контрольные вопросы безопасности (вместо подсказки) для вашей локальной учетной записи, чтобы упростить сброс пароля, если вы его забудете. Проверьте свою версию Windows 10

Нажмите кнопку Далее,а затем выберите Выйти и завершить работу.Войдите снова с помощью новой локальной учетной записи.

Если вы не добавили контрольные вопросы для сброса пароля, рекомендуется создать диск для сброса пароля. Если этого не сделать это, вы не сможете восстановить пароль, если забудете его.

Как сменить пользователя в Windows 10

Если одним компьютером либо ноутбуком пользуются несколько человек, то стоит задуматься о создании разных учетных записей пользователей. Это позволит разграничить рабочие пространства, так как у всех пользователей будут различные настройки, расположение файлов и т.д. В дальнейшем достаточно будет переключиться с одной учетной записи на другую. Именно о том, как это сделать в операционной системе Windows 10 мы и поведаем в рамках данной статьи.

Методы переключения между учетными записями в Windows 10

Достичь описанной цели можно несколькими разными способами. Все они простые, а конечный результат будет одинаковым в любом случае. Поэтому можете выбрать для себя наиболее удобный и пользоваться им в дальнейшем. Сразу отметим, что указанные способы можно применять как к локальным учетным записям, так и к профилям Microsoft.

Способ 1: При помощи меню «Пуск»

Начнем, пожалуй, с самого популярного метода. Для его использования вам нужно будет выполнить следующие действия:

Найдите в левом нижнем углу рабочего стола кнопку с изображением логотипа «Windows». Нажмите на нее. Как вариант, можно использовать клавишу с таким же рисунком на клавиатуре.

В левой части открывшегося окна вы увидите вертикальный перечень функций. В самом верху такого списка будет находиться изображение вашей учетной записи. Необходимо кликнуть на нее.

Появится меню действий для данной учетной записи. В самом низу списка вы увидите другие имена пользователей с аватарами. Нажимаем ЛКМ на той записи, на которую необходимо переключиться.

Сразу после этого появится окно входа в операционную систему. Тут же вам предложат войти в выбранную ранее учетную запись. Вводим при необходимости пароль (если он установлен) и жмем кнопку «Войти».

Если вход от имени другого пользователя осуществляется впервые, тогда придется немного подождать, пока система произведет настройку. Это занимает буквально несколько минут. Достаточно дождаться, пока исчезнут уведомляющие надписи.

Спустя некоторое время вы окажетесь на рабочем столе выбранной учетной записи. Обратите внимание, что настройки ОС будут возвращены в исходное состояние, для каждого нового профиля. В дальнейшем можно их изменить так, как вам нравится. Они сохраняются отдельно для каждого пользователя.

Если он по каким-то причинам вам не подходит, тогда можете ознакомиться с более простыми методами переключения профилей.

Способ 2: Комбинация клавиш «Alt+F4»

Этот метод более простой по сравнению с предыдущим. Но из-за того, что о различных комбинациях клавиш операционных систем Windows знают не все, он менее распространен среди пользователей. Вот как это выглядит на практике:

Переключаемся на рабочий стол операционной системы и нажимаем одновременно клавиш «Alt» и «F4» на клавиатуре.

Обратите внимание, что эта же комбинация позволяет закрыть выбранное окно практически любой программы. Поэтому использовать ее необходимо именно на рабочем столе.

На экране появится небольшое окно с выпадающим списком возможных действий. Открываем его и выбираем строчку под названием «Сменить пользователя».

После этого нажимаем кнопку «OK» в этом же окошке.
В результате вы окажетесь в начальном меню выбора пользователя. Список таковых будет находиться в левой части окна. Нажимаем ЛКМ на названии нужного профиля, после чего вводим пароль (при необходимости) и жмем кнопку «Войти».

Через несколько секунд появится рабочий стол и можно будет приступать к использованию компьютера или ноутбука.

Способ 3: Комбинация клавиш «Windows+L»

Описываемый далее способ — самый простой из всех упомянутых. Дело в том, что он позволяет переключаться с одного профиля на другой без всяких выпадающих меню и прочих действий.

На рабочем столе компьютера или ноутбука нажмите вместе клавиши «Windows» и «L».

Эта комбинация позволяет моментально выйти из текущей учетной записи. В результате вы сразу же увидите окно входа и перечень доступных профилей. Как и в предыдущих случаях, выбираем нужную запись, вводим пароль и жмем кнопку «Войти».

Когда система загрузит выбранный профиль, появится рабочий стол. Это значит, что можно приступить к использованию устройства.

Обратите внимание на следующий факт: если вы завершите работу от имени пользователя, учетная запись которого не требует пароль, тогда при следующем включении ПК или перезагрузке система запустится автоматически от имени такого профиля. Но если же у вас установлен пароль, то вы увидите окно входа, в котором его нужно будет ввести. Тут же при необходимости можно и сменить саму учетную запись.

Вот и все способы, о которых мы хотели вам поведать. Помните, что лишние и неиспользуемые профили можно в любой момент удалить. О том, как это сделать, мы рассказывали детально в отдельных статьях.

Подробнее:
Удаление учетной записи Microsoft в Windows 10
Удаление локальных учетных записей в Виндовс 10

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Добавление и удаление учетных записей на компьютере

В этой статье описано, как добавить и удалить учетные записи на компьютере. Наличие разных учетных записей на общем компьютере позволяет нескольким пользователям работать на одном устройстве, предоставляя каждому из них собственные сведения для входа, а также доступ к их собственным файлам, избранному браузера и параметрам рабочего стола.

Кроме того, если вы используете один компьютер для личных проектов, а также для работы или учебы, вы можете добавить на компьютер разные учетные записи.

Примечание

Если вы используете новое устройство, вы можете увидеть учетную запись "defaultuser0" — эта учетная запись неактивна, она не вредит вашему устройству и не предоставляет другим пользователям доступ. Если вы хотите удалить ее, перезапустите устройство и снова выполните вход.

Добавление пользователей в домашний компьютер

Оптимальный способ добавления пользователя на компьютер — попросить его войти с помощью учетной записи Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.

В выпусках Windows 10 Домашняя и Windows 10 Профессиональная:

Выберите Пуск > Параметры > Учетные записи > Семья и другие пользователи.
В разделе Другие пользователи выберите Добавить пользователя для этого компьютера.
Введите сведения учетной записи Майкрософт этого пользователя и следуйте инструкциям.

Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.

Выберите Пуск > Параметры > Учетные записи > Семья и другие пользователи.
Выберите имя пользователя или адрес электронной почты и нажмите Удалить. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена. Будут удалены только его данные для входа с вашего компьютера.

Добавление пользователей в рабочий или учебный компьютер

Всем, кто использует на работе или в учебном заведении общий компьютер, желательно иметь собственную учетную запись Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.

Добавление пользователя с существующей учетной записью Майкрософт:

Выберите Пуск > Параметры > Учетные записи > Другие пользователи (в некоторых выпусках Windows этот пункт может называться Другие пользователи или Семья и другие пользователи).
В разделе Пользователи учетной записи компании или учебного заведения выберите Добавить пользователя компании или учебного заведения.
Введите учетную запись этого пользователя, выберите тип учетной записи и нажмите Добавить.

Выберите Пуск > Параметры > Учетные записи > Другие пользователи.
Выберите имя пользователя или адрес электронной почты и нажмите Удалить.
Прочтите уведомление и выберите Удалить учетную запись и данные. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена, но будут удалены его данные для входа и данные учетной записи с вашего компьютера.

Добавление рабочих или учебных учетных записей на компьютер

Если вы используете один компьютер как в личных целях, так и для учебы или работы, вы можете добавить на компьютер разные учетные записи, чтобы упростить доступ к файлам, приложениям и информации, связанным с каждой учетной записью. При доступе к рабочей или учебной учетной записи вы подключаетесь к домену своей организации и получаете доступ к ее ресурсам.

Добавление другой учетной записи на компьютер:

Выберите Пуск > Параметры > Учетные записи > Доступ к учетной записи места работы или учебного заведения .
Нажмите Подключиться и следуйте инструкциям по добавлению учетных записей.

Если вам требуется удалить учетную запись с компьютера, выполните указанные ниже действия.

Выберите Пуск > Параметры > Учетные записи > Доступ к учетной записи места работы или учебного заведения .
Выберите учетную запись, которую хотите удалить, и выберите Отключиться.
Нажмите Да, чтобы подтвердить свои действия. Обратите внимание, что при этом учетная запись не будет удалена целиком. Будет только удален доступ к вашему компьютеру

Примечание

Если учетная запись является единственной или основной учетной записью на компьютере, ее невозможно удалить.

Добавление учетных записей, используемых приложениями

Чтобы облегчить и ускорить вход в учетные записи, вы можете добавить учетные записи для разных приложений.

Добавление на компьютер учетной записи, используемой приложениями:

Выберите Пуск > Параметры > Учетные записи > Электронная почта и учетные записи .
Чтобы добавить учетную запись, используемую электронной почтой, календарем или контактами, выберите Добавить учетную запись в разделе Учетные записи, используемые приложениями "Почта", "Календарь" и "Контакты". Для других приложений выберите Добавить учетную запись Майкрософт или Добавить учетную запись компании или учебного заведения.
Следуйте инструкциям по добавлению учетной записи.

Удаление с компьютера учетной записи, используемой приложениями:

Выберите Пуск > Параметры > Учетные записи > Электронная почта и учетные записи .
Выберите учетную запись, которую хотите удалить, и выберите Удалить.
Нажмите Да, чтобы подтвердить свои действия.

Добавление пользователей в семейную группу

Если вы добавили на компьютер учетные записи Майкрософт своей семьи, вы можете настроить их в качестве семьи учетных записей Майкрософт. Это бесплатная служба, которая помогает семьям оставаться на связи и защищать детей на устройствах с Windows 10 и консолях Xbox One, а также на устройствах Android с Microsoft Launcher.

Управление учетными записями в Windows 10

Как правило, часто за одним компьютером работает несколько пользователей по очереди. Разработчики операционных систем специально для таких случаев добавляют возможность создания разных учетных записей с индивидуальными настройками и правами доступа. Администратору предоставляются все полномочия для управления такими профилями, включая их удаление или полную блокировку на определенный период времени. Осуществляется такое взаимодействие через специальные меню в Windows. Именно о них мы и хотим поговорить далее.

Управляем учетными записями в Windows 10

В рамках этой статьи мы предлагаем изучить несколько меню и оснасток, встроенных в Windows 10, чтобы понять, как именно производится управление профилями через такие средства. Ознакомившись с последующими инструкциями, вы поймете, где можно отыскать нужный для изменения параметр и как именно производится необходимое редактирование. После этого уже можно будет приступить к непосредственной реализации требуемых действий, например, к созданию новой учетной записи или изменению прав доступа.

Способ 1: Меню Параметры

В первую очередь остановимся на одном из разделов в меню «Параметры». Сейчас там находятся еще не все опции, которые позволяли бы взаимодействовать с учетными записями, поскольку разработчики постепенно переносят все пункты из Панели управления. Однако имеющихся там функций будет достаточно, чтобы справиться с некоторыми задачами. Давайте вкратце пробежимся по каждому из них.

Для начала откройте «Пуск» и перейдите в меню «Параметры», кликнув по соответствующему значку в виде шестеренки.

Здесь вас интересует раздел «Учетные записи».

В первой категории левой панели «Ваши данные» осуществляется редактирование текущего профиля. Например, можно перейти к настройке учетной записи Майкрософт через браузер. Там редактируется имя профиля, год рождения, устанавливается фото и изменяется пароль. Дополнительно в этой категории есть надпись «Войти вместо этого с локальной учетной записью». Она позволяет переключиться на привычный профиль администратора, который не связан с аккаунтом Microsoft.

Ниже присутствует опция создания аватара. Это можно сделать прямо с веб-камеры или через Проводник выбрать уже имеющееся изображение нужного формата.

Вторая категория под названием «Электронная почта и учетные записи» тоже относится к текущему профилю Windows. Именно отсюда осуществляется добавление аккаунтов Microsoft, которые связаны со стандартными приложениями и сторонними программами.

Далее идет категория «Варианты входа». В ней вы самостоятельно выбираете принцип авторизации учетной записи при запуске операционной системы. На данный момент существует огромное количество разнообразных вариантов для всех типов устройств. В этом же окне находятся детальные описания каждого варианта, поэтому мы предоставим выбор оптимального средства вам.

Ключевой раздел этого меню — «Семья и другие пользователи». Именно отсюда выполняется управление другими учетными записями, например, создание, изменение названия, установка ограничений или изменение типа профиля. Добавить можно как уже существующий аккаунт Microsoft, так и создать локальный аккаунт.

Как видно, это меню по большей части рассчитано на изменение личной учетной записи, хотя в случае с аккаунтом Microsoft все равно произойдет перенаправление на страницу в браузере. Скорее всего, при выходе следующих обновлений содержимое данного раздела поменяется и в нем будет больше опций, перенесенных из Панели управления.

Способ 2: Панель управления

Только что мы упоминали Панель управления как средство, из которого все пункты переносятся в «Параметры» с новой реализацией. Однако пока что это коснулось далеко не всех настроек, включая опции, отвечающие за управления учетными записями, поэтому давайте остановимся на этом меню более детально.

Откройте «Пуск», через поиск отыщите приложение «Панель управления» и перейдите в него.

Среди списка всех разделов отыщите «Учетные записи пользователей».

В главном меню вы можете перейти для изменения текущей учетной записи в меню Параметры, о котором уже шла речь ранее, изменить тип своего профиля, перейти к управлению другим пользователем или изменить особенности контроля учетных записей.

При переходе к изменению других профилей откроется отдельное меню, где производится выбор.

Теперь вы можете сменить тип профиля, например, на администратора, или задать новое имя.

Более детально обо всех этих процессах рассказывалось в других статьях на нашем сайте. О них мы еще поговорим после рассмотрения всех сегодняшних методов, а пока переходим к следующему меню, в котором можно управлять учетными записями.

Способ 3: Локальная политика безопасности

В каждой сборке Windows 10 имеется оснастка под названием Локальная политика безопасности. В ней осуществляются различные действия, связанные с обеспечением надежности системы, включая настройки для существующих профилей. Благодаря этой оснастке можно установить ограничения на пароли или заблокировать один из профилей. Выполняется это следующим образом:

В меню «Панель управления» перейдите в раздел «Администрирование».

Здесь вас интересует пункт «Локальная политика безопасности».

Разверните каталог «Политики учетных записей». В нем вы видите две папки: «Политика паролей» и «Политика блокировки учетной записи». Эти названия уже говорят сами за себя, поэтому не будем останавливаться на каждой из них.

При открытии такой директории появляется список доступных политик. Их названия как раз и означают опции или действия, осуществляемые через данные параметры. Возьмем за пример «Вести журнал паролей». Как видно, по умолчанию этот параметр не сохраняет вообще никакие пароли. Для редактирования значения нужно дважды кликнуть по строке, чтобы открыть свойства.

Здесь можете указать, какое количество паролей должно в операционной системе. То же самое происходит и с другими политиками. Например, можно задать срок действия пароля или изменить минимальную длину в символах.

Дополнительно обратите внимание на каталог «Параметры безопасности». Здесь имеется отдельный раздел «Контроль учетных записей». Он отвечает за предоставление прав доступа для учетных записей без прав администратора. Более детальные описания имеются в окнах свойств данных политик.

Учитывайте, что подобные изменения в Локальной политике безопасности может производить только администратор. К тому же не стоит изменять значения случайных параметров, не изучив их значения, поскольку это может привести к необратимым последствиям.

Способ 4: Вкладка «Безопасность» в свойствах файлов, папок и дисков

Отдельного внимания заслуживает настройка доступа для определенных файлов, папок и дисков, которая осуществляется через меню «Свойства». Там имеется вкладка «Безопасность». Через нее администратор может решить, какие именно действия с указанным объектом разрешить выполнять одному юзеру или целой группе. На примере это выглядит так:

Щелкните по необходимому объекту правой кнопкой мыши и выберите «Свойства». Учитывайте, что все изменения для папок применяются автоматически и для всех хранящихся там файлов, что касается и логических разделов.

В появившемся меню вас интересует вкладка «Безопасность».

Нажмите на кнопку «Изменить», которая находится под блоком «Группы или пользователи».

Вы можете редактировать уже добавленные учетные записи, устанавливая разрешения либо запреты, или нажать на «Добавить», чтобы перейти к выбору профиля.

Введите имена объектов в специально отведенное поле, а затем проверьте их. В качестве альтернативы можно использовать встроенную опцию поиска. Она открывается через «Дополнительно».

Щелкните по кнопке «Поиск» и подождите несколько секунд.

Выберите необходимый профиль или группу из отобразившихся результатов, чтобы потом установить для этого объекта правила доступа к директории или файлу.

В конце давайте затронем тему взаимодействия с учетными записями при помощи рассмотренных выше инструментов. Существует огромное количество задач, которые возникают перед обычными юзерами и администраторами. Их решение просто не уместится в рамках одного материала, поэтому мы предлагаем ознакомиться с отдельными инструкциями на нашем сайте, воспользовавшись указанными далее ссылками. Просто прочтите заголовки и выберите подходящую для себя статью. Там вы найдете все необходимые руководства, позволяющие справиться с поставленной целью разными методами.

Читайте также:
Изменение имени учетной записи администратора в Windows 10
Управление правами учетной записи в Windows 10
Переключение между учетными записями пользователей в Windows 10
Создание новых локальных пользователей в Windows 10
Меняем имя папки пользователя в Windows 10
Отключение UAC в Windows 10
Сбрасываем пароль для учетной записи «Администратор» в Windows 10
Удаление администратора в Windows 10

Вы были ознакомлены с принципами управления учетными записями в Windows 10, а также получили необходимые руководства по решению самых частых задач, связанных с профилями. Осталось только перейти к соответствующему материалу, чтобы изучить и реализовать инструкции.

Помогла ли вам эта статья?

ДА НЕТ

Создание учетной записи локального пользователя или администратора в Windows 10

Создание локальной учетной записи пользователя для ребенка или другого пользователя, у которого нет своей учетной записи Майкрософт. При необходимости можно предоставить этой учетной записи права администратора. Автономная учетная запись — это просто еще один термин для обозначения локальной учетной записи.

При создании учетной записи помните, что выбор пароля и его сохранение являются обязательными шагами. Поскольку мы не знаем ваш пароль, если вы забудете или потеряете его, нам не удастся его восстановить для вас.

Если вы используете Windows 10 версии 1803 и более поздней версии, можно добавить секретные вопросы, как описано в шаге 4 раздела Создание учетной записи локального пользователя. С помощью ответов на секретные вопросы можно сбросить пароль к вашей локальной учетной записи Windows 10.

Создание учетной записи локального пользователя

1. Выберите Пуск > Параметры > Учетные записи и щелкните "Семья и другие пользователи". (В некоторых выпусках Windows отображается пункт Другие пользователи.)

2. Выберите Добавить пользователя для этого компьютера.

3. Выберите пункт У меня нет данных для входа этого человека и на следующей странице щелкните Добавить пользователя без учетной записи Майкрософт.

4. Введите имя пользователя, пароль, подсказку о пароле или выберите секретные вопросы, а затем нажмите Далее.

Создать другую учетную запись

Изменение учетной записи локального пользователя на учетную запись администратора

1. Выберите Пуск >Параметры > Учетные записи и в разделе Семья и другие пользователи щелкните имя владельца учетной записи и нажмите Изменить тип учетной записи.

2. В разделе Тип учетной записи выберите Администратор и нажмите кнопку OK.

3. Войдите в систему с новой учетной записью администратора.

Связанные разделы

Справка по учетной записи Майкрософт

Как сбросить пароль учетной записи Майкрософт

Справка по ошибкам активации Windows

Добавление или удаление учетных записей на вашем ПК

В этой статье описывается, как добавлять или удалять учетные записи на вашем ПК. Наличие разных учетных записей на общем компьютере позволяет нескольким людям использовать одно и то же устройство, при этом каждому предоставляется собственная информация для входа, а также доступ к их собственным файлам, избранным в браузере и настройкам рабочего стола.

Кроме того, если вы используете один и тот же компьютер для личных проектов, работы или учебы, вы можете добавить на свой компьютер разные учетные записи.

Примечание: Если у вас новое устройство, вы можете увидеть учетную запись с именем «defaultuser0» - эта учетная запись неактивна, и она не повредит вашему устройству и не предоставит кому-либо доступ.Если вы хотите удалить его, вы можете перезагрузить устройство и снова войти в систему.

Добавить людей на домашний ПК

Лучший способ добавить кого-нибудь к вашему ПК - это сделать так, чтобы он вошел в систему с учетной записью Microsoft. Дополнительные сведения об учетных записях Microsoft см. В разделе Вход с учетной записью Microsoft.

В выпусках Windows 10 Домашняя и Windows 10 Профессиональная:

Выберите Старт > Настройки > Учетные записи > Семья и другие пользователи .
Меньше Другие пользователи , выберите Добавить кого-нибудь на этот ПК .
Введите данные учетной записи Microsoft этого человека и следуйте инструкциям.

Если вам нужно удалить данные для входа этого человека с вашего ПК:

Выберите Пуск > Настройки > Учетные записи > Семья и o других пользователей.
Выберите имя или адрес электронной почты человека, затем выберите Удалить . Обратите внимание, что это не приведет к удалению учетной записи Microsoft этого человека, а просто удалит его данные для входа с вашего ПК.

Добавление людей к рабочему или школьному ПК

Лучше всего, если каждый, кто пользуется компьютером на работе или в школе, имеет собственную учетную запись Microsoft.Дополнительные сведения об учетных записях Microsoft см. В разделе Вход с учетной записью Microsoft.

Чтобы добавить кого-либо с существующей учетной записью Microsoft:

Выберите Пуск > Настройки > Учетные записи > Другие пользователи (в некоторых выпусках Windows это может быть обозначено как Другие люди или Семья и другие пользователи ).
В разделе Рабочие или учебные пользователи выберите Добавить рабочего или учебного пользователя .
Введите учетную запись пользователя этого человека, выберите тип учетной записи, а затем выберите Добавить .

Если вам нужно удалить данные для входа этого человека с вашего ПК:

Выберите Пуск > Настройки > Учетные записи > O других пользователей.
Выберите имя или адрес электронной почты человека, затем выберите Удалить .
Прочтите раскрытие и выберите Удалить учетную запись и данные . Обратите внимание, что это не приведет к удалению учетной записи Microsoft этого человека, но удалит его данные для входа и данные учетной записи с вашего ПК.

Добавьте рабочие или учебные учетные записи на свой компьютер

Если вы используете один и тот же компьютер как для личной, так и для учебной или деловой работы, вы можете добавить на свой компьютер различные учетные записи, чтобы упростить вам доступ к файлам, приложениям и информации, связанным с каждой учетной записью.Когда вы получаете доступ к работе или учебе, вы будете подключены к домену своей организации и получите доступ к ее ресурсам.

Чтобы добавить еще одну учетную запись на свой компьютер:

Выберите Start > Settings > Accounts > Access work or school .
Выберите Connect , затем следуйте подсказкам, чтобы добавить учетные записи.

Если вам нужно удалить учетную запись с вашего ПК:

Выберите Start > Settings > Accounts > Access work or school .
Выберите учетную запись, которую хотите удалить, затем выберите Отключить.
Выберите Да , чтобы подтвердить свои действия.Обратите внимание, что это не приведет к полному удалению учетной записи, это просто удалит доступ с вашего ПК

Примечание: Если учетная запись является единственной учетной записью на ПК или основной учетной записью на ПК, ее нельзя удалить.

Добавить учетные записи, используемые приложениями

Чтобы упростить и ускорить вход в свои учетные записи, вы можете добавить учетные записи для различных приложений.

Чтобы добавить учетную запись, используемую приложениями, на ваш компьютер:

Выберите Пуск > Настройки > Учетные записи > Электронная почта и учетные записи .
Для добавления учетной записи используется электронная почта. Календарь или контакты, выберите Добавьте учетную запись в Учетные записи, используемые электронной почтой, календарем и контактами . Для других приложений выберите Добавить учетную запись Microsoft или Добавить рабочую или учебную учетную запись .
Следуйте инструкциям по добавлению учетной записи.

Чтобы удалить учетную запись, используемую приложениями, с вашего ПК:

Выберите Пуск > Настройки > Учетные записи > Электронная почта и учетные записи .
Выберите учетную запись, которую хотите удалить, затем выберите Удалить .
Выберите Да , чтобы подтвердить свои действия.

Добавить людей в семейную группу

Если вы добавили семейные учетные записи Microsoft на свой компьютер, вы можете настроить их как семейство Microsoft. Это бесплатная услуга, которая помогает семьям оставаться на связи и обеспечивать безопасность детей на устройствах Windows 10 и Xbox One, а также на устройствах Android с Microsoft Launcher.

Создайте локальную учетную запись пользователя или администратора в Windows 10

Создайте локальную учетную запись пользователя для ребенка или кого-то еще, у кого нет учетной записи Microsoft. При необходимости вы можете предоставить этой учетной записи права администратора. Автономная учетная запись - это просто еще один термин для локальной учетной записи.

При создании учетной записи помните, что выбор пароля и его сохранение являются важными шагами. Поскольку мы не знаем ваш пароль, если вы его забудете или потеряете, мы не сможем его восстановить.

Если вы используете Windows 10 версии 1803 или более поздней, вы можете добавить контрольные вопросы, как вы увидите на шаге 4 в разделе . Создание локальной учетной записи пользователя . Ответив на контрольные вопросы, вы сможете сбросить пароль локальной учетной записи Windows 10.

Создайте локальную учетную запись пользователя

1. Выберите Start > Settings > Accounts , а затем выберите Family & other users. (В некоторых выпусках Windows вы увидите Другие пользователи .)

2. Выберите Добавить кого-нибудь на этот ПК .

3. Выберите У меня нет данных для входа этого человека , а на следующей странице выберите Добавить пользователя без учетной записи Microsoft .

4. Введите имя пользователя, пароль, подсказку для пароля или выберите контрольные вопросы, а затем выберите Далее .

Создать другую учетную запись

Изменение учетной записи локального пользователя на учетную запись администратора

1.Выберите Start > Settings > Accounts , а затем в разделе Family & other users выберите имя владельца учетной записи, затем выберите Изменить тип учетной записи .

2. В Тип учетной записи выберите Администратор , , а затем выберите OK .

3. Войдите в систему с новой учетной записью администратора.

Связанные темы

Справка по учетной записи Microsoft

Как сбросить пароль учетной записи Microsoft

Получите помощь при ошибках активации Windows

локальных учетных записей (Windows 10) - Microsoft 365 Security

28.02.2019
20 минут на чтение

В этой статье

Относится к

Windows 10
Windows Server 2019
Windows Server 2016

В этом справочном разделе для ИТ-специалистов описываются локальные учетные записи пользователей по умолчанию для серверов, в том числе способы управления этими встроенными учетными записями на рядовом или автономном сервере.

Об учетных записях локальных пользователей

Локальные учетные записи пользователей хранятся локально на сервере. Этим учетным записям могут быть назначены права и разрешения на определенном сервере, но только на этом сервере. Учетные записи локальных пользователей - это участники безопасности, которые используются для защиты и управления доступом к ресурсам на автономном или рядовом сервере для служб или пользователей.

В этом разделе описывается следующее:

Для получения информации об участниках безопасности см. Принципы безопасности.

Учетные записи локальных пользователей по умолчанию

Учетные записи локальных пользователей по умолчанию - это встроенные учетные записи, которые создаются автоматически при установке Windows.

После установки Windows учетные записи локальных пользователей по умолчанию не могут быть удалены или удалены. Кроме того, локальные учетные записи пользователей по умолчанию не обеспечивают доступа к сетевым ресурсам.

Учетные записи локальных пользователей по умолчанию используются для управления доступом к ресурсам локального сервера на основе прав и разрешений, назначенных учетной записи.Учетные записи локальных пользователей по умолчанию и локальные учетные записи пользователей, которые вы создаете, находятся в папке «Пользователи». Папка «Пользователи» находится в папке «Локальные пользователи и группы» в консоли управления Microsoft (MMC) локального компьютера. Управление компьютером - это набор инструментов администрирования, которые можно использовать для управления одним локальным или удаленным компьютером. Дополнительные сведения см. В разделе «Как управлять локальными учетными записями» далее в этом разделе.

Учетные записи локальных пользователей по умолчанию описаны в следующих разделах.

Учетная запись администратора

Учетная запись локального администратора по умолчанию - это учетная запись системного администратора. На каждом компьютере есть учетная запись администратора (SID S-1-5- домен -500, отображаемое имя «Администратор»). Учетная запись администратора - это первая учетная запись, которая создается во время установки Windows.

Учетная запись администратора имеет полный контроль над файлами, каталогами, службами и другими ресурсами на локальном компьютере. Учетная запись администратора может создавать других локальных пользователей, назначать права пользователей и назначать разрешения.Учетная запись администратора может в любое время взять под контроль локальные ресурсы, просто изменив права и разрешения пользователя.

Учетная запись администратора по умолчанию не может быть удалена или заблокирована, но ее можно переименовать или отключить.

В Windows 10 и Windows Server 2016 программа установки Windows отключает встроенную учетную запись администратора и создает другую локальную учетную запись, которая является членом группы администраторов. Члены групп администраторов могут запускать приложения с повышенными разрешениями без использования опции Запуск от имени администратора .Быстрое переключение пользователей более безопасно, чем использование Runas или повышения прав других пользователей.

Членство в группе счетов

По умолчанию учетная запись администратора устанавливается как член группы администраторов на сервере. Рекомендуется ограничить количество пользователей в группе «Администраторы», поскольку члены группы «Администраторы» на локальном сервере имеют разрешения «Полный доступ» на этом компьютере.

Учетную запись администратора нельзя удалить или удалить из группы администраторов, но ее можно переименовать.

Соображения безопасности

Поскольку известно, что учетная запись администратора существует во многих версиях операционной системы Windows, рекомендуется отключать учетную запись администратора, когда это возможно, чтобы злоумышленникам было сложнее получить доступ к серверу или клиентскому компьютеру.

Вы можете переименовать учетную запись администратора. Однако переименованная учетная запись администратора продолжает использовать тот же автоматически назначенный идентификатор безопасности (SID), который может быть обнаружен злоумышленниками.Дополнительные сведения о том, как переименовать или отключить учетную запись пользователя, см. В разделах Отключение или активация учетной записи локального пользователя и Переименование учетной записи локального пользователя.

В целях безопасности используйте локальную (не администраторскую) учетную запись для входа в систему, а затем используйте Запуск от имени администратора для выполнения задач, требующих более высокого уровня прав, чем стандартная учетная запись пользователя. Не используйте учетную запись администратора для входа на свой компьютер, если это не является абсолютно необходимым. Дополнительные сведения см. В разделе Запуск программы с учетными данными администратора.

Для сравнения, в клиентской операционной системе Windows пользователь с локальной учетной записью с правами администратора считается системным администратором клиентского компьютера. Первая учетная запись локального пользователя, созданная во время установки, помещается в группу локальных администраторов. Однако, когда несколько пользователей работают в качестве локальных администраторов, ИТ-персонал не может контролировать этих пользователей или их клиентские компьютеры.

В этом случае групповая политика может использоваться для включения параметров безопасности, которые могут автоматически контролировать использование локальной группы администраторов на каждом сервере или клиентском компьютере.Дополнительные сведения о групповой политике см. В разделе Обзор групповой политики.

Примечание Пустые пароли не допускаются в версиях, указанных в списке Применимо к в начале этого раздела.

Важно Даже если учетная запись администратора отключена, ее можно использовать для получения доступа к компьютеру в безопасном режиме. В консоли восстановления или в безопасном режиме учетная запись администратора включается автоматически. Когда нормальная работа возобновляется, она отключается.

Гостевой аккаунт

Учетная запись гостя отключена по умолчанию при установке. Учетная запись гостя позволяет случайным или разовым пользователям, у которых нет учетной записи на компьютере, временно войти на локальный сервер или клиентский компьютер с ограниченными правами пользователя. По умолчанию у гостевой учетной записи пустой пароль. Поскольку учетная запись гостя может предоставлять анонимный доступ, это представляет угрозу безопасности. По этой причине рекомендуется оставлять гостевую учетную запись отключенной, если ее использование не является полностью необходимым.

Членство в группе счетов

По умолчанию учетная запись гостя является единственным членом группы гостей по умолчанию (SID S-1-5-32-546), которая позволяет пользователю входить на сервер. Иногда администратор, который является членом группы администраторов, может настроить пользователя с гостевой учетной записью на одном или нескольких компьютерах.

Соображения безопасности

При включении гостевой учетной записи предоставляйте только ограниченные права и разрешения. По соображениям безопасности гостевую учетную запись нельзя использовать по сети и сделать доступной для других компьютеров.

Кроме того, гостевой пользователь в учетной записи «Гость» не должен иметь возможность просматривать журналы событий. После включения гостевой учетной записи рекомендуется часто контролировать гостевую учетную запись, чтобы гарантировать, что другие пользователи не могут использовать службы и другие ресурсы, такие как ресурсы, которые были непреднамеренно оставлены доступными предыдущим пользователем.

Учетная запись HelpAssistant (устанавливается во время сеанса удаленного помощника)

Учетная запись HelpAssistant - это локальная учетная запись по умолчанию, которая активируется при запуске сеанса удаленного помощника.Эта учетная запись автоматически отключается, если запросы удаленного помощника не ожидают обработки.

HelpAssistant - это основная учетная запись, которая используется для установления сеанса удаленного помощника. Сеанс удаленного помощника используется для подключения к другому компьютеру под управлением операционной системы Windows и инициируется по приглашению. Для получения удаленной помощи пользователь отправляет приглашение со своего компьютера по электронной почте или в виде файла лицу, которое может оказать помощь. После того, как приглашение пользователя на сеанс удаленного помощника принято, автоматически создается учетная запись HelpAssistant по умолчанию, чтобы предоставить лицу, предоставляющему помощь, ограниченный доступ к компьютеру.Учетная запись HelpAssistant управляется службой диспетчера сеансов справки удаленного рабочего стола.

Соображения безопасности

Идентификаторы безопасности, относящиеся к учетной записи HelpAssistant по умолчанию, включают:

SID: S-1-5- <домен> -13, отображаемое имя Пользователь терминального сервера. В эту группу входят все пользователи, которые входят на сервер с включенными службами удаленных рабочих столов. Обратите внимание, что в Windows Server 2008 службы удаленных рабочих столов называются службами терминалов.
SID: S-1-5- <домен> -14, отображаемое имя Удаленный интерактивный вход в систему.В эту группу входят все пользователи, которые подключаются к компьютеру с помощью подключения к удаленному рабочему столу. Эта группа является подмножеством интерактивной группы. Маркеры доступа, содержащие идентификатор безопасности удаленного интерактивного входа, также содержат идентификатор безопасности интерактивного входа.

Для операционной системы Windows Server Удаленный помощник является дополнительным компонентом, который не устанавливается по умолчанию. Перед использованием удаленного помощника необходимо установить его.

Подробнее об атрибутах учетной записи HelpAssistant см. В следующей таблице.

Атрибуты учетной записи HelpAssistant

Атрибут	Значение
Известный SID / RID	S-1-5- <домен> -13 (пользователь терминального сервера), S-1-5- <домен> -14 (удаленный интерактивный вход в систему)
Тип	Пользователь
Контейнер по умолчанию	CN = Пользователи, DC = <домен>, DC =
Элементы по умолчанию	Нет
Член по умолчанию	Гости домена Гости
Защищено ADMINSDHOLDER?	Нет
Можно ли выйти из контейнера по умолчанию?	Можно выдвинуть, но мы не рекомендуем это делать.
Можно ли делегировать управление этой группой администраторам, не связанным с сервисами?	Нет

Счет по умолчанию

DefaultAccount, также известная как управляемая система по умолчанию (DSMA), - это встроенная учетная запись, представленная в Windows 10 версии 1607 и Windows Server 2016. DSMA - это хорошо известный тип учетной записи пользователя. Это нейтральная к пользователю учетная запись, которая может использоваться для запуска процессов, которые либо учитывают многопользовательскую, либо не зависят от пользователя.DSMA по умолчанию отключен для номеров SKU для настольных ПК (SKU для полной версии Windows) и WS 2016 с Desktop.

DSMA имеет хорошо известный RID 503. Таким образом, идентификатор безопасности (SID) DSMA будет иметь хорошо известный SID в следующем формате: S-1-5-21- -503

DSMA является членом хорошо известной группы System Managed Accounts Group , которая имеет известный SID S-1-5-32-581.

Псевдоним DSMA может получить доступ к ресурсам во время автономной подготовки даже до создания самой учетной записи.Учетная запись и группа создаются во время первой загрузки машины в диспетчере учетных записей безопасности (SAM).

Как Windows использует DefaultAccount

С точки зрения разрешений DefaultAccount - это стандартная учетная запись пользователя. DefaultAccount необходим для запуска многопользовательских приложений (приложений MUMA). Приложения MUMA работают все время и реагируют на вход и выход пользователей из устройств. В отличие от рабочего стола Windows, где приложения запускаются в контексте пользователя и завершаются, когда пользователь выходит из системы, приложения MUMA запускаются с использованием DSMA.

Приложения

MUMA работают в SKU общего сеанса, например Xbox. Например, оболочка Xbox - это приложение MUMA. Сегодня Xbox автоматически входит в систему как гостевая учетная запись, и все приложения запускаются в этом контексте. Все приложения поддерживают работу с несколькими пользователями и реагируют на события, инициированные менеджером пользователей. Приложения запускаются как гостевая учетная запись.

Аналогичным образом, Phone автоматически входит в систему как учетная запись DefApps, которая сродни стандартной учетной записи пользователя в Windows, но с некоторыми дополнительными привилегиями. Брокеры, некоторые службы и приложения работают под этой учетной записью.

В конвергентной пользовательской модели многопользовательские приложения и брокеры с поддержкой многопользовательского режима должны будут работать в контексте, отличном от контекста пользователей. Для этого в системе создается DSMA.

Как создается DefaultAccount на контроллерах домена

Если домен был создан с контроллерами домена под управлением Windows Server 2016, DefaultAccount будет существовать на всех контроллерах домена в домене. Если домен был создан с помощью контроллеров домена, на которых установлена более ранняя версия Windows Server, DefaultAccount будет создан после того, как роль эмулятора PDC будет передана контроллеру домена, на котором работает Windows Server 2016.Затем DefaultAccount будет реплицирован на все остальные контроллеры домена в домене.

Учетные записи локальной системы по умолчанию

СИСТЕМА

Учетная запись SYSTEM используется операционной системой и службами, работающими под Windows.В операционной системе Windows есть множество служб и процессов, которым требуется возможность внутреннего входа, например, во время установки Windows. Учетная запись SYSTEM была разработана для этой цели, и Windows управляет правами пользователя этой учетной записи. Это внутренняя учетная запись, которая не отображается в диспетчере пользователей, и ее нельзя добавить ни в какие группы.

С другой стороны, учетная запись SYSTEM отображается на томе файловой системы NTFS в диспетчере файлов в разделе Permissions меню Security .По умолчанию учетной записи SYSTEM предоставляются разрешения полного доступа ко всем файлам на томе NTFS. Здесь учетная запись SYSTEM имеет те же функциональные права и разрешения, что и учетная запись администратора.

Примечание Предоставление учетной записи прав доступа к файлам группы администраторов не означает неявного разрешения учетной записи SYSTEM. Разрешения учетной записи SYSTEM можно удалить из файла, но мы не рекомендуем их удалять.

СЕТЕВОЕ ОБСЛУЖИВАНИЕ

Учетная запись NETWORK SERVICE - это предопределенная локальная учетная запись, используемая диспетчером управления службами (SCM).Служба, которая запускается в контексте учетной записи NETWORK SERVICE, представляет учетные данные компьютера удаленным серверам. Для получения дополнительной информации см. Учетная запись NetworkService.

МЕСТНОЕ ОБСЛУЖИВАНИЕ

Учетная запись LOCAL SERVICE - это предопределенная локальная учетная запись, используемая диспетчером управления службами. Он имеет минимальные привилегии на локальном компьютере и предоставляет анонимные учетные данные в сети. Для получения дополнительной информации см. Учетная запись LocalService.

Как управлять локальными учетными записями пользователей

Учетные записи локальных пользователей по умолчанию и локальные учетные записи пользователей, которые вы создаете, находятся в папке «Пользователи».Папка «Пользователи» находится в «Локальные пользователи и группы». Дополнительные сведения о создании и управлении учетными записями локальных пользователей см. В разделе Управление локальными пользователями.

Вы можете использовать «Локальные пользователи и группы» для назначения прав и разрешений на локальном сервере и только на этом сервере, чтобы ограничить возможность локальных пользователей и групп выполнять определенные действия. Право разрешает пользователю выполнять определенные действия на сервере, такие как резервное копирование файлов и папок или выключение сервера. Разрешение доступа - это правило, связанное с объектом, обычно файлом, папкой или принтером.Он регулирует, какие пользователи могут иметь доступ к объекту на сервере и каким образом.

Вы не можете использовать локальных пользователей и группы на контроллере домена. Однако вы можете использовать локальные пользователи и группы на контроллере домена для целевых удаленных компьютеров, которые не являются контроллерами домена в сети.

Примечание Вы используете Active Directory - пользователи и компьютеры для управления пользователями и группами в Active Directory.

Вы также можете управлять локальными пользователями с помощью NET.EXE USER и управлять локальными группами с помощью NET.EXE LOCALGROUP, или с помощью различных командлетов PowerShell и других технологий создания сценариев.

Ограничение и защита локальных учетных записей с правами администратора

Администратор может использовать ряд подходов для предотвращения использования злоумышленниками украденных учетных данных, таких как украденный пароль или хэш пароля, для использования локальной учетной записи на одном компьютере для аутентификации на другом компьютере с правами администратора; это также называется «боковое движение».

Самый простой подход - войти в систему со стандартной учетной записью пользователя вместо использования учетной записи администратора для задач, например, для просмотра веб-страниц, отправки электронной почты или использования текстового редактора.Если вы хотите выполнить административную задачу, например, установить новую программу или изменить параметр, влияющий на других пользователей, вам не нужно переключаться на учетную запись администратора. Вы можете использовать Контроль учетных записей (UAC), чтобы запросить у вас разрешение или пароль администратора перед выполнением задачи, как описано в следующем разделе.

Другие подходы, которые можно использовать для ограничения и защиты учетных записей пользователей с правами администратора, включают:

Применять ограничения локальной учетной записи для удаленного доступа.
Запретить вход в сеть для всех учетных записей локальных администраторов.
Создайте уникальные пароли для локальных учетных записей с правами администратора.

Каждый из этих подходов описан в следующих разделах.

Примечание Эти подходы неприменимы, если все административные локальные учетные записи отключены.

Применять ограничения локальной учетной записи для удаленного доступа

Контроль учетных записей пользователей (UAC) - это функция безопасности в Windows, которая использовалась в Windows Server 2008 и Windows Vista, а также в операционных системах, к которым относится список Применимо к .UAC позволяет вам контролировать свой компьютер, информируя вас, когда программа вносит изменения, требующие разрешения на уровне администратора. UAC работает, регулируя уровень разрешений вашей учетной записи. По умолчанию UAC настроен на уведомление вас, когда приложения пытаются внести изменения в ваш компьютер, но вы можете изменить частоту уведомлений UAC.

UAC позволяет рассматривать учетную запись с правами администратора как учетную запись обычного пользователя без прав администратора до тех пор, пока не будут запрошены и утверждены полные права, также называемые повышением прав.Например, UAC позволяет администратору вводить учетные данные во время сеанса пользователя, не являющегося администратором, для выполнения случайных административных задач без необходимости переключать пользователей, выходить из системы или использовать команду Run as .

Кроме того, UAC может потребовать, чтобы администраторы специально одобряли приложения, которые вносят общесистемные изменения, прежде чем этим приложениям будет предоставлено разрешение на запуск, даже в пользовательском сеансе администратора.

Например, функция UAC по умолчанию отображается, когда локальная учетная запись входит в систему с удаленного компьютера с помощью входа в сеть (например, с помощью NET.EXE ИСПОЛЬЗОВАНИЕ). В этом случае ему выдается токен стандартного пользователя без административных прав, но без возможности запрашивать или получать повышение. Следовательно, локальные учетные записи, которые входят в систему с помощью входа в сеть, не могут получить доступ к административным общим ресурсам, таким как C $ или ADMIN $, или выполнить какое-либо удаленное администрирование.

Дополнительные сведения о UAC см. В разделе Контроль учетных записей пользователей.

В следующей таблице показаны параметры групповой политики и реестра, которые используются для принудительного применения ограничений локальной учетной записи для удаленного доступа.

Примечание

Вы также можете применить значение по умолчанию для LocalAccountTokenFilterPolicy с помощью настраиваемого ADMX в шаблонах безопасности.

Чтобы применить ограничения локальной учетной записи для удаленного доступа

Запустите консоль управления групповой политикой (GPMC).
В дереве консоли разверните < Лес > \ Домены \ < Домен >, а затем Объекты групповой политики , где лес - это имя леса, а домен - имя домена. где вы хотите установить объект групповой политики (GPO).
В дереве консоли щелкните правой кнопкой мыши Объекты групповой политики и> Новый .
В диалоговом окне New GPO введите < gpo_name > и> OK , где gpo_name - это имя нового GPO. Имя GPO указывает, что GPO используется для ограничения переноса прав локального администратора на другой компьютер.
На панели сведений щелкните правой кнопкой мыши < gpo_name > и> Изменить .
Убедитесь, что UAC включен и что ограничения UAC применяются к учетной записи администратора по умолчанию, выполнив следующие действия:
1. Перейдите в Конфигурация компьютера \ Параметры Windows \ Параметры безопасности \ Локальные политики \ и> Параметры безопасности .
2. Дважды щелкните Контроль учетных записей: запускать всех администраторов в режиме утверждения администратором > Включено > ОК .
3. Дважды щелкните Контроль учетных записей пользователей: режим утверждения администратором для встроенной учетной записи администратора > Включено > ОК .
Убедитесь, что к сетевым интерфейсам применяются ограничения локальной учетной записи, выполнив следующие действия:
1. Перейдите в раздел Конфигурация компьютера \ Настройки и настройки Windows и> Реестр .
2. Щелкните правой кнопкой мыши Registry и> New > Registry Item .
3. В диалоговом окне New Registry Properties на вкладке General измените значение параметра в поле Action на Replace .
4. Убедитесь, что поле Hive установлено на HKEY_LOCAL_MACHINE .
5. Щелкните (… ), перейдите к следующему местоположению для Key Path > Выберите для: SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System .
6. В области Имя значения введите LocalAccountTokenFilterPolicy .
7. В поле Тип значения из раскрывающегося списка выберите REG_DWORD , чтобы изменить значение.
8. Убедитесь, что в поле Value data установлено значение 0 .
9. Проверьте эту конфигурацию и> OK .
Свяжите GPO с первыми рабочими станциями организационной единицей (OU), выполнив следующие действия:
1. Перейдите к пути < Forest > \ Domains \ < Domain > \ OU.
2. Щелкните правой кнопкой мыши Workstations OU и> Свяжите существующий GPO .
3. Выберите только что созданный объект групповой политики и> OK .
Протестируйте функциональность корпоративных приложений на рабочих станциях в этом первом подразделении и устраните все проблемы, вызванные новой политикой.
Создайте ссылки на все другие подразделения, содержащие рабочие станции.
Создайте ссылки на все другие подразделения, содержащие серверы.

Запретить вход в сеть для всех учетных записей локального администратора

Отказ локальным учетным записям в возможности выполнять вход в сеть может помочь предотвратить повторное использование хэша пароля локальной учетной записи в злонамеренной атаке.Эта процедура помогает предотвратить боковое перемещение, гарантируя, что учетные данные локальных учетных записей, украденные из скомпрометированной операционной системы, не могут быть использованы для взлома дополнительных компьютеров, использующих те же учетные данные.

Примечание Чтобы выполнить эту процедуру, вы должны сначала определить имя локальной учетной записи администратора по умолчанию, которая может не быть именем пользователя по умолчанию «Администратор», а также любые другие учетные записи, которые являются членами локальной группы администраторов.

В следующей таблице показаны параметры групповой политики, которые используются для запрета входа в сеть для всех учетных записей локальных администраторов.

№	Настройка	Подробное описание
	Расположение полиса	Конфигурация компьютера \ Параметры Windows \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя
1	Название полиса	Запретить доступ к этому компьютеру из сети
	Параметр политики	Локальная учетная запись и член группы администраторов
2	Расположение полиса	Конфигурация компьютера \ Параметры Windows \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя
	Название полиса	Запретить вход через службы удаленных рабочих столов
	Параметр политики	Локальная учетная запись и член группы администраторов

Запретить вход в сеть для всех учетных записей локальных администраторов

Запустите консоль управления групповой политикой (GPMC).
В дереве консоли разверните < Лес > \ Домены \ < Домен >, а затем Объекты групповой политики , где лес - это имя леса, а домен - имя домен, в котором вы хотите установить объект групповой политики (GPO).
В дереве консоли щелкните правой кнопкой мыши Объекты групповой политики и> Новый .
В диалоговом окне New GPO введите < gpo_name >, а затем> OK , где gpo_name - это имя нового объекта GPO, указывает, что он используется для ограничения интерактивной подписи локальных административных учетных записей. в компьютер.
На панели сведений щелкните правой кнопкой мыши < gpo_name > и> Изменить .
Настройте права пользователя для запрета входа в сеть для административных локальных учетных записей следующим образом:
1. Перейдите в Конфигурация компьютера \ Параметры Windows \ Параметры безопасности \ и> Назначение прав пользователя .
2. Дважды щелкните Запретить доступ к этому компьютеру из сети .
3. Щелкните Добавить пользователя или группу , введите Локальная учетная запись и член группы администраторов и> OK .
Настройте права пользователя для запрета входа на удаленный рабочий стол (удаленный интерактивный) для административных локальных учетных записей следующим образом:
1. Перейдите в раздел Конфигурация компьютера \ Политики \ Параметры Windows и локальные политики, а затем щелкните Назначение прав пользователя .
2. Дважды щелкните Запретить вход через службы удаленных рабочих столов .
3. Щелкните Добавить пользователя или группу , введите Локальная учетная запись и член группы администраторов и> OK .
Свяжите GPO с первыми рабочими станциями OU следующим образом:
1. Перейдите к пути < Forest > \ Domains \ < Domain > \ OU.
2. Щелкните правой кнопкой мыши Workstations OU и> Свяжите существующий GPO .
3. Выберите только что созданный объект групповой политики и> OK .
Протестируйте функциональность корпоративных приложений на рабочих станциях в этом первом подразделении и устраните все проблемы, вызванные новой политикой.
Создайте ссылки на все другие подразделения, содержащие рабочие станции.
Создайте ссылки на все другие подразделения, содержащие серверы.

Примечание Возможно, вам придется создать отдельный объект групповой политики, если имя пользователя учетной записи администратора по умолчанию отличается на рабочих станциях и серверах.

Создание уникальных паролей для локальных учетных записей с правами администратора

Пароли должны быть уникальными для каждой отдельной учетной записи. Хотя это обычно верно для индивидуальных учетных записей пользователей, многие предприятия имеют одинаковые пароли для общих локальных учетных записей, таких как учетная запись администратора по умолчанию. Это также происходит, когда одни и те же пароли используются для локальных учетных записей во время развертывания операционной системы.

Пароли, которые не меняются или меняются синхронно для сохранения идентичности, создают значительный риск для организаций.Рандомизация паролей снижает вероятность атак «pass-the-hash» за счет использования разных паролей для локальных учетных записей, что ограничивает возможность злоумышленников использовать хеш-коды паролей этих учетных записей для компрометации других компьютеров.

Пароли могут быть рандомизированы по:

Покупка и внедрение корпоративного инструмента для выполнения этой задачи. Эти инструменты обычно называют инструментами «привилегированного управления паролями».
Настройка пароля локального администратора (LAPS) для выполнения этой задачи.
Создание и реализация специального сценария или решения для случайного выбора паролей локальных учетных записей.

См. Также

Следующие ресурсы предоставляют дополнительную информацию о технологиях, связанных с локальными учетными записями.

ПК HP - Управление учетными записями пользователей и логинами (Windows 10)

Есть два способа войти в Windows - с учетной записью Microsoft и с локальной учетной записью.

Аккаунт Microsoft
- Войдите в Windows, используя адрес электронной почты и пароль.
- Сбросьте пароль или управляйте своей учетной записью с другого устройства в любое время.
- Синхронизируйте свои настройки и файлы на настольных компьютерах, ноутбуках и телефонах.
- Установите настольные приложения и приложения из магазина Windows.
Локальный счет
- Войдите в Windows, используя имя пользователя и пароль.
- Сброс пароля или управление учетной записью.
- Получите доступ к системным ресурсам и настройте компьютер с собственными настройками и предпочтениями.
- Устанавливайте настольные приложения, но не приложения из магазина Windows.

HP рекомендует использовать «подключенную учетную запись» к Microsoft для входа в Windows. С подключенной учетной записью Microsoft вы входите в Windows, используя свой адрес электронной почты. Пароль можно в любой момент сбросить с помощью другого устройства. Для настройки подключенной учетной записи вам не нужен адрес электронной почты Microsoft или Hotmail. Любой адрес электронной почты работает.

Инструкции по созданию подключенной учетной записи Microsoft в Windows 10 см. В разделе Создание новой учетной записи в этом документе.

осторожность:
Если вы используете учетную запись локального пользователя, HP не сможет восстановить или сбросить ваш пароль, если он утерян или забыт.
Если вы предпочитаете использовать учетную запись локального пользователя, HP настоятельно рекомендует создать диск сброса пароля , чтобы вы могли сбросить свой пароль в случае, если он будет забыт. Если у вас нет диска для сброса пароля, и вы забыли свой пароль, вам может быть предложено выполнить полное восстановление до исходных заводских условий.В этом случае вы потеряете все данные, резервная копия которых не была сохранена во внешнем хранилище. Дополнительные сведения о создании диска для сброса пароля см. В разделе Создание диска для сброса пароля (Windows).

ПК HP - Управление учетными записями пользователей и логинами (Windows 10)

Есть два способа войти в Windows - с учетной записью Microsoft и с локальной учетной записью.

Аккаунт Microsoft
- Войдите в Windows, используя адрес электронной почты и пароль.
- Сбросьте пароль или управляйте своей учетной записью с другого устройства в любое время.
- Синхронизируйте свои настройки и файлы на настольных компьютерах, ноутбуках и телефонах.
- Установите настольные приложения и приложения из магазина Windows.
Локальный счет
- Войдите в Windows, используя имя пользователя и пароль.
- Сброс пароля или управление учетной записью.
- Получите доступ к системным ресурсам и настройте компьютер с собственными настройками и предпочтениями.
- Устанавливайте настольные приложения, но не приложения из магазина Windows.

осторожность:
Если вы используете учетную запись локального пользователя, HP не сможет восстановить или сбросить ваш пароль, если он утерян или забыт.
Если вы предпочитаете использовать учетную запись локального пользователя, HP настоятельно рекомендует создать диск сброса пароля , чтобы вы могли сбросить свой пароль в случае, если он будет забыт. Если у вас нет диска для сброса пароля, и вы забыли свой пароль, вам может быть предложено выполнить полное восстановление до исходных заводских условий.В этом случае вы потеряете все данные, резервная копия которых не была сохранена во внешнем хранилище. Дополнительные сведения о создании диска для сброса пароля см. В разделе Создание диска для сброса пароля (Windows).

Параметры входа в Windows 10 и защита учетной записи

Чтобы получить доступ к параметрам входа, перейдите к Пуск > Настройки > Учетные записи > Параметры входа . На странице параметров входа доступны следующие методы входа:

Вы также найдете эти настройки:

Требовать входа - требуется войти в систему на устройстве после того, как вы отсутствуете.
Динамическая блокировка - автоматически блокирует ваше устройство, когда вас нет.
Конфиденциальность - показывает или скрывает личную информацию на экране входа и позволяет устройству использовать ваши данные для входа для повторного открытия приложений после обновления или перезапуска.

Изменить или изменить свой пароль

Чтобы изменить пароль, перейдите к Пуск > Настройки > Учетные записи > Параметры входа . Выберите Пароль , а затем выберите Изменить .

Примечание: Чтобы изменить пароль, если вы находитесь в домене, нажмите Ctrl + Alt + Del, а затем выберите Изменить пароль .

Windows Hello

Windows Hello позволяет входить в свои устройства, приложения, онлайн-сервисы и сети, используя свое лицо, радужную оболочку глаза, отпечаток пальца или PIN-код. Даже если ваше устройство с Windows 10 может использовать биометрические данные Windows Hello, вам это не обязательно. Если это правильный выбор, вы можете быть уверены, что информация, которая идентифицирует ваше лицо, радужную оболочку глаза или отпечаток пальца, никогда не покидает ваше устройство.Windows не хранит изображения вашего лица, радужной оболочки глаза или отпечатков пальцев на вашем устройстве или где-либо еще.

Какие данные собираются и почему

Когда вы настраиваете биометрию Windows Hello, она берет данные с лицевой камеры, датчика радужной оболочки глаза или сканера отпечатков пальцев и создает представление данных или график, который затем зашифровывается перед сохранением на вашем устройстве.

Чтобы помочь нам поддерживать правильную работу, помогать обнаруживать и предотвращать мошенничество, а также продолжать улучшать Windows Hello, мы собираем диагностические данные о том, как люди используют Windows Hello.Например, данные о том, входят ли люди в систему с помощью лица, радужной оболочки глаза, отпечатка пальца или PIN-кода; сколько раз они его использовали; и независимо от того, работает это или нет, это вся ценная информация, которая помогает нам создавать лучший продукт. Данные псевдонимизированы, не содержат биометрической информации и зашифрованы перед передачей в Microsoft. Вы можете в любой момент прекратить отправку диагностических данных в Microsoft. Подробнее о диагностических данных в Windows 10

Для управления Windows Hello

Чтобы включить Windows Hello, перейдите к Пуск > Настройки > Учетные записи > Параметры входа , выберите метод Windows Hello, который вы хотите настроить, а затем выберите Настроить .Если вы не видите Windows Hello в параметрах входа в систему, возможно, она недоступна для вашего устройства.

Чтобы удалить Windows Hello и любые связанные с ним биометрические идентификационные данные с устройства, перейдите в Пуск > Настройки > Учетные записи > Параметры входа . Выберите метод Windows Hello, который вы хотите удалить, а затем выберите Remove.

Использование электронного ключа

Ключ безопасности - это аппаратное устройство, которое можно использовать вместо имени пользователя и пароля для входа в Интернет.Поскольку он используется в дополнение к отпечатку пальца или PIN-коду, даже если у кого-то есть ваш электронный ключ, он не сможет войти в систему без PIN-кода или отпечатка пальца, который вы создаете. Ключи безопасности обычно можно приобрести в розничных магазинах компьютерных аксессуаров. Узнать больше о электронных ключах

Чтобы настроить ключ безопасности, перейдите к Пуск > Настройки > Учетные записи > Параметры входа и выберите Ключ безопасности .Выберите Manage и следуйте инструкциям.

Динамический замок

Windows может использовать устройства, сопряженные с вашим компьютером, чтобы определять, когда вас нет, и блокировать компьютер вскоре после того, как сопряженное устройство выходит из зоны действия Bluetooth. Это затрудняет получение доступа к вашему устройству, если вы отойдете от компьютера и забудете заблокировать его.

На ПК с Windows 10 выберите Пуск > Настройки > Учетные записи > Параметры входа .
В разделе Динамическая блокировка установите флажок Разрешить Windows автоматически блокировать устройство, когда вас нет .
Используйте Bluetooth для сопряжения телефона с компьютером. Узнайте, как выполнить сопряжение устройств с помощью Bluetooth

Когда они будут сопряжены, возьмите телефон с собой, когда будете уходить, и ваш компьютер автоматически заблокируется примерно через минуту после того, как вы окажетесь вне зоны действия Bluetooth.

Другие варианты входа

Укажите, когда вам необходимо войти в систему

Перейти на Пуск > Настройки > Учетные записи > Параметры входа . В разделе Требовать входа в систему выберите вариант, когда Windows должна требовать повторного входа.

Отображение данных учетной записи на экране входа

Перейти на Пуск > Настройки > Учетные записи > Параметры входа .В Privacy включите первую настройку на , если вы хотите отображать данные своей учетной записи на экране входа.

Для автоматического завершения установки после обновления

Перейти на Пуск > Настройки > Учетные записи > Параметры входа . В разделе Privacy включите вторую настройку На , если вы хотите использовать данные для входа для автоматического завершения настройки устройства после обновления или перезапуска.