Делить с кем-то из близких или сотрудников по работе один компьютер – не самая приятная задача. Чтобы упредить споры, каждый из имеющих право пользования компьютером в среде Windows может создать свою, с парольной защитой учётную запись. И таким образом хоть как-то оградить своё личное виртуальное пространство. Полноправные владельцы компьютеров вправе ограничивать тех, кто время от времени использует их Windows-устройства.
Причём не только методами создания учётных записей со статусом стандартного пользователя, лишённого прав администратора. Обладая правами последнего, возможности по использованию компьютера для отдельных людей, чьи неопытные или намеренные действия могут приводить к проблемам, можно урезать в большей степени.
Как в среде Windows 10 задействовать ограниченные учётные записи?
1. Запуск только одного UWP-приложения
Учётные записи со статусом стандартного пользователя можно максимально ограничить, позволив с них запуск только одного UWP-приложения. Делается это в приложении «Параметры» из учётки администратора.
Единственным доступным приложением при таком раскладе может быть любое UWP-приложение – хоть штатное, хоть установленное в Microsoft Store, но только не браузер Edge. Тем не менее если пользователю нужно дать ограниченную среду для веб-сёрфинга, в Microsoft Store можно установить сторонний UWP-браузер.
Такая ограниченная учётная запись будет работать по принципу терминала. Выйти из неё можно нажатием Ctrl+Alt+Del.
Более гибко настроить ограничения для отдельных пользователей можно с помощью функционала редакций Windows 10, начиная с Pro.
2. Режим гостя
Для встречных-поперченных людей, которым вроде как и неудобно отказать в просьбе дать на пару минут зайти в соцсеть, но и не очень хочется подпускать к своим личным данным, в панели управления Windows 7 можно было включить специальную учётную запись гостя. В «Десятке» она никуда не делась, вот только включается чуть сложнее. В режиме гостя используется в большей степени ограниченная учётная запись, чем таковая со статусом стандартного пользователя. Гостю нельзя делать всё то, что требует прав администратора – устанавливать, удалять, запускать программы, удалять системные данные, смотреть содержимое каталогов профиля других пользователей. Нельзя использовать OneDrive. Доступ к настройкам в UWP-формате ограждён невозможностью запуска приложения «Параметры».
Чтобы включить учётку гостя в Windows 10, запускаем штатную утилиту:
lusrmgr.msc
Раскрываем каталог «Пользователи», в нём двойным кликом кликаем по «Гостю». В отрывшихся свойствах убираем все установленные галочки. Применяем.
Теперь нужно кое-что подправить в локальных групповых политиках. Открываем редактор:
gpedit.msc
Раскрываем путь, указанный на скриншоте. Открываем параметр, запрещающий локальный вход.
Удаляем гостя.
И тем самым активируем его учётную запись.
3. Особенный гость
Обезличенная учётка «Гость» — универсальное решение, удобное, если часто приходится принимать у себя гостей, которым всегда нужно срочно войти на пару минут в свою соцсеть. Если круг гостей узкий, можно сделать приятно, например, любимой бабушке, создав её личную учётку гостя. В той же утилите lusrmgr.msc нужно в меню «Действие» выбрать нового пользователя, дать ему имя и убрать галочку необходимости смены пароля (чтобы учётка была незапароленной). Затем нажать «Создать».
Затем делаем двойной клик на бабушкиной учётке и в окне свойств переключаемся на вкладку «Членство в группах». Удаляем группу «Пользователи».
И добавляем группу «Гости».
Если бабушка станет реже приходить, её учётку, чтобы она не болталась на экране блокировки, можно временно отключать. Делается это в том же окошке свойств учётной записи.
***
Ещё больше урезать возможности гостя или стандартного пользователя можно с помощью локальных групповых политик. Ограничения, введённые ими в окне редактора gpedit.msc, будут работать для всех учётных записей компьютера. А чтобы ограничения не касались администратора и применялись только для отдельных пользователей, с политиками нужно работать через консоль MMC.
Запускаем её:
mmc.exe
Необходимо добавить новую оснастку.
Кликаем «Редактор объектов групповой политики». Нажимаем «Добавить», затем — «Обзор».
Выбираем нужного пользователя.
Готово.
Закрываем форму добавления оснасток. Оснастку gpedit.msc, созданную для выбранного пользователя только что, сохраняем в удобном месте.
С этого места и будем впредь запускать эту оснастку. И ограничивать в ней права юзеров. Например, тройкой предложенных ниже способов.
4. Запрет панели управления
Режим гостя, как упоминалось, защищён от вмешательства в настройки, находящиеся в приложении «Параметры». А вот панель управления в части настроек, не требующих прав администратора, гостю доступна. Это легко можно исправить и запретить её запуск.
В созданной оснастке раскрываем путь, показанный на скриншоте. Открываем параметр, запрещающий работу с панелью управления.
Включаем его.
В учётке со статусом стандартного пользователя этот параметр ещё и отключит приложение «Параметры».
5. Запуск только UWP-приложений
Чтобы дать человеку возможность работать только с UWP-приложениями и закрыть ему доступ к десктопным EXE-программам, можно воспользоваться параметром выполнения только указанных приложений.
Будучи включённым, этот параметр позволит поимённо указать только разрешённые для запуска EXE-программы. Нужно указать хотя бы одну такую программу, например, штатный блокнот.
6. Запуск только отдельных программ
Используя параметр выполнения только указанных приложений, можно расширить перечень разрешённых пользователю EXE-программ.
А можно сделать иначе и разрешить использовать все EXE-программы, кроме некоторых.
При попытке запуска запрещённых программ гость увидит такое вот сообщение.
Загрузка…
Самый лучший способ сделать так, чтобы никто из домочадцев не испытывал интерес к вашему личному компьютеру – купить каждому из них по своему компьютеру. Но, увы, не каждая семья может себе позволить такую роскошь. Ведь если покупать не ноутбук, а десктоп, нужно ещё и позаботиться об обустройстве компьютерного места в доме. Если своё виртуальное пространство всё же приходится делить с близкими, чтобы не накалять обстановку, тогда как хотя бы защитить его? Как минимум от ненамеренных действий детей или взрослых людей, но полных новичков. Ниже рассмотрим 5 способов такой защиты, реализуемых в среде Windows 10. Итак…
При установке любой версии Windows всегда создаётся учётная запись администратора, а внутри неё уже можно формировать сколь угодно учётных записей типа «Стандартный пользователь». Именно посредством таких и нужно делить компьютер с неопытными домочадцами. В Windows 10 создать другим пользователям отдельную среду для работы с компьютером можно в приложении «Параметры», в разделе «Учётные записи».
Тогда как с учётной записи администратора с Windows можно делать практически всё – устанавливать и запускать какой угодно софт, вносить в систему свои настройки, удалять любые, даже некоторые системные файлы, с учётной записи стандартного пользователя эти действия будут блокироваться. Стандартный пользователь сможет работать с Интернетом и программами, запуск которых неограничен получением разрешения на запрос UAC.
Подробнее о создании учётных записей в среде Windows 10 читайте здесь.
Такой подход не решит всех проблем, которые порождает совместное использование технологий в доме, но как минимум снизит риск заражения компьютера вирусами. И в части случаев предотвратит сбой работы Windows. По всем вопросам запуска программ, требующих прав администратора, стандартному пользователю придётся обращаться к вам. И вы сможете контролировать действия того, кому доверили своё устройство.
Права стандартного пользователя в актуальной версии Windows 10 (обновлённой до Creators Update) можно ещё больше ограничить, запретив установку в систему десктопного ПО. В учётной записи администратора открываем приложение «Параметры» и проходим в раздел «Приложения». В первой вкладке раздела нам нужна функция «Установка приложений». В её выпадающем перечне выбираем опцию, разрешающую установку на компьютер только универсальных приложений из магазина Windows Store.
Для администратора это ограничение действовать не будет. А вот стандартный пользователь теперь не сможет установить в Windows ни одну десктопную программу. Как только он запустит инсталлятор, увидит такое вот сообщение.
В плане исследования новинок ему придётся довольствоваться только выбором контента из Windows Store. Ну или искать портативные программы, не требующие разрешения UAC.
Свести совсем уж к минимуму возможности стандартного пользователя можно, ограничив его работу только с одним универсальным приложением. Редакция Windows 10 Pro предусматривает доступ к одному из приложений только из числа универсальных. А вот в редакциях системы Enterprise и Education в качестве единственного окна доступа учётной записи можно назначать браузер или десктопную программу. Такое ограничение настраивается в разделе управления учётными записями внутри приложения «Параметры».
В настройках ограниченного доступа необходимо указать учётную запись стандартного пользователя и единственное доступное ему приложение.
Выход из учётной записи, работающей в режиме ограничения, осуществляется клавишами Ctrl+Alt+Del.
Примечание: друзья, в предыдущих версиях Windows существовал ещё один тип учётной записи — «Гость». Microsoft её специально предусмотрела для случаев временной работы встречных-поперечных пользователей, которым владелец компьютера вынужден давать его на время попользоваться, чтобы не прослыть скупердяем. В версии системы 10 этот тип учётной записи упразднён, но при желании её всё же можно организовать. Как это делается, читайте в этой статье.
Более гибкие настройки ограничения использования Интернета может предложить ПО типа «Родительский контроль», в том числе и штатный функционал Windows 10, который будет рассмотрен ниже. Пока же такое ПО в системе не настроено, от случая к случаю ограничивать стандартных пользователей в работе с Интернетом можно за счёт отключения сетевой карты или Wi-Fi адаптера и правки файла hosts. Включение/отключение сетевых устройств и замена редакции файла hosts требуют наличия прав администратора. Следовательно, стандартному пользователю без пароля администраторской учётной записи эти ограничения никак не удастся обойти.
Чтобы полностью отключить Интернет на компьютере, на значке сети в системном трее вызываем контекстное меню и отправляемся раздел сетевых настроек системы.
Переключаемся на раздел «Изменение параметров адаптера» и с помощью контекстного меню отключаем активность сетевой карты или Wi-Fi.
Включаем, соответственно, обратным способом.
Чтобы ограничить доступ только к отдельным интернет-сайтам, жмём клавиши Win+R, вводим:
%systemroot%system32driversetc
После нажатия «Ок» в системном проводнике обнаружим путь хранения файла hosts. Открываем его с помощью любого редактора TXT-файлов, например, штатного блокнота.
В самом низу файла вносим записи блокировки сайтов по типу:
127.0.0.1 домен_сайта
Домен указывается через пробел после цифровых значений, как показано на скриншоте. После чего сохраняем файл как текстовый в любом месте компьютера.
Включаем в проводнике отображение расширений файлов и переименовываем (клавиша F2) — убираем из имени «hosts.txt» расширение, то есть часть имени «.txt». Жмём Enter.
Теперь отправляемся по пути нахождения исходного файла hosts, удаляем его (или перемещаем куда-нибудь для хранения в качестве резервной копии), а на его место переносим только что отредактированный файл hosts с заблокированными сайтами. Для возврата настроек системы в исходное состояние либо возвращаем на место первую редакцию файла hosts, либо таким же образом правим текст существующей редакции и удаляем значения блокировки сайтов.
Каждое ПО, реализуемое в среде Windows функцию родительского контроля, имеет свои особенности. Возможности такой функции в составе Windows 10 позволяют гибко устанавливать и снимать ограничения для детских учётных записей, причём ещё и удалённо по Интернету — из веб-интерфейса учётной записи Microsoft. Правда, без Интернета управлять этой функцией нельзя. Применение к учётной записи родительского контроля позволит гибко ограничивать пользователя в действиях:
- Разрешать или запрещать доступ к определённому перечню сайтов;
- Запрещать покупку приложений из Windows Store;
- Разрешать доступ к компьютеру по графику;
- Блокировать запуск отдельного ПО (причём как универсальных приложений, так и десктопных программ);
- Отслеживать действия пользователя и т.п.
Для использования штатной функции родительского контроля и у родителя, и у ребёнка должны быть зарегистрированы учётные записи Microsoft. И, соответственно, с помощью последней должен быть выполнен вход в систему. В разделе управления семейными учётными записями добавляем нового члена семьи.
Указываем, что это ребёнок, вводим адрес электронной почты, к которой подвязана его учётная запись Microsoft.
Затем заходим в почтовый ящик ребёнка и по ссылке в письме от Microsoft подтверждаем его присоединение к семье. После этого в разделе «Семья» веб-интерфейса учётной записи Microsoft взрослого откроется доступ к настройкам родительского контроля ребёнка.
Учетная запись «Гость» в Windows позволяет предоставить временный доступ к компьютеру пользователям без возможности для них устанавливать и удалять программы, изменять настройки, устанавливать оборудование, а также открывать приложения из Магазина Windows 10. Также при гостевом доступе пользователь не сможет просмотреть файлы и папки, находящиеся в пользовательских папках (Документы, Изображения, Музыка, Загрузки, Рабочий стол) других пользователей или удалить файлы из системных папок Windows и папок Program Files.
В этой инструкции пошагово описаны два простых способа включить учетную запись Гость в Windows 10 с учетом того факта, что с недавних пор встроенный пользователь «Гость» в Windows 10 перестал работать (начиная со сборки 10159).
Примечание: для ограничения пользователя единственным приложением используйте Режим киоска Windows 10.
Включение пользователя Гость Windows 10 с помощью командной строки
Как было отмечено выше, неактивная учетная запись «Гость» присутствует в Windows 10, но не работает так, как это было в предыдущих версиях системы.
Его можно включить несколькими способами, такими как gpedit.msc, «Локальные пользователи и группы» или команда net user Гость /active:yes — при этом он не появится на экране входа в систему, но будет присутствовать в переключении пользователей меню пуск других пользователей (без возможности входа под Гостем, при попытке сделать это вы вернетесь на экран входа в систему).
Тем не менее в Windows 10 сохранилась локальная группа «Гости» и она работоспособна, таким образом, чтобы включить учетную запись с гостевым доступом (правда, назвать её «Гость» не получится, так как это имя занято за упомянутой встроенной учетной записью), потребуется создать нового пользователя и добавить его в группу Гости.
Самый простой способ сделать это — использовать командную строку. Шаги по включению записи Гость будут выглядеть следующим образом:
- Запустите командную строку от имени администратора (см. Как запустить командную строку от имени Администратора) и по порядку используйте следующие команды, нажимая Enter после каждой из них.
- net user Имя_пользователя /add (здесь и далее Имя_пользователя — любое, кроме «Гость», которое вы будете использовать для гостевого доступа, у меня на скриншоте — «Гостевой»).
- net localgroup Пользователи Имя_пользователя /delete (удаляем вновь созданную учетную запись из локальной группы «Пользователи». Если у вас изначально англоязычная версия Windows 10, то вместо Пользователи пишем Users).
- net localgroup Гости Имя_пользователя /add (добавляем пользователя в группу «Гости». Для англоязычной версии пишем Guests).
Готово, на этом учетная запись Гость (а точнее — созданная вами учетная запись с правами Гостя) будет создана, и вы сможете войти в Windows 10 под ней (при первом входе в систему некоторое время будут настраиваться параметры пользователя).
Как добавить учетную запись Гостя в «Локальные пользователи и группы»
Еще один способ создать пользователя и включить для него гостевой доступ, подходящий только для версий Windows 10 Профессиональная и Корпоративная — использование инструмента «Локальные пользователи и группы».
- Нажмите клавиши Win+R на клавиатуре, введите lusrmgr.msc для того, чтобы открыть «Локальные пользователи и группы».
- Выберите папку «Пользователи», нажмите правой кнопкой мышки в пустом месте списка пользователей и выберите пункт меню «Новый пользователь» (или используйте аналогичный пункт в панели «Дополнительные действия» справа).
- Укажите имя для пользователя с гостевым доступом (но не «Гость»), остальные поля заполнять не обязательно, нажмите кнопку «Создать», а затем — «Закрыть».
- В списке пользователей дважды кликните по вновь созданному пользователю и в открывшемся окне выберите вкладку «Членство в группах».
- Выберите в списке групп «Пользователи» и нажмите «Удалить».
- Нажмите кнопку «Добавить», а затем в поле «Выберите имена выбираемых объектов» введите Гости (или Guests для англоязычных версий Windows 10). Нажмите «Ок».
На этом необходимые шаги закончены — можно закрыть «Локальные пользователи и группы» и войти под учетной записью Гостя. При первом входе некоторое время займет настройка параметров для нового пользователя.
Дополнительная информация
После входа в учетную запись Гостя вы можете заметить два нюанса:
- То и дело появляющееся сообщение о том, что OneDrive невозможно использовать с учетной записью Гостя. Решение — убрать OneDrive из автозагрузки для этого пользователя: правый клик по значку «облака» в панели задач — параметры — вкладка «параметры», убрать отметку автоматического запуска при входе в Windows. Также может пригодиться: Как отключить или удалить OneDrive в Windows 10.
- Плитки в меню пуск будут выглядеть как «стрелки вниз», иногда сменяющиеся надписью: «Скоро выйдет отличное приложение». Связано это с невозможностью устанавливать приложения из магазина «под Гостем». Решение: правый клик по каждой такой плитке — открепить от начального экрана. В результате меню пуск может показаться слишком пустым, но вы можете исправить это, изменив его размер (края меню пуск позволяют изменять его размер).
На этом всё, надеюсь, информация была достаточной. Если же остались какие-то дополнительные вопросы — можно задать их ниже в комментариях, буду стараться отвечать. Также, в плане ограничения прав пользователей может оказаться полезной статья Родительский контроль Windows 10.
Создание учётных записей — системная опция, предусмотренная
Microsoft для всех версий Windows 10 и доступная по умолчанию. Инструмент
позволяет разграничить возможности людей, садящихся за компьютер, влиять на
работу операционной системы. Разобравшись, как создать пользователя в Windows
10, можно наделять одних людей, садящихся за компьютер, правами админа, с
возможностью скачивать любые файлы и устанавливать любые приложения, а другим —
ограничить все возможности, кроме пользования уже инсталлированными программами
и просмотра контента. «Майкрософт» позволяет сделать новый аккаунт локально,
без доступа к интернету. Нововведение по сравнению с прежними поколениями ОС —
возможность подготавливать учетных записи пользователей для членов семьи,
включая детей.
Учетные записи для гостей
Чтобы создать нового пользователя на Windows 10, вам
понадобится пользоваться только системными инструментами. Операционная система
позволяет, как и в прежних поколениях, подготавливать полностью раздельные
аккаунты, не имеющие «родственных связей». Чтобы пользоваться этим способом,
нужно самому обладать администраторскими правами. Иметь учётку «Майкрософт»,
созданную через интернет, не требуется.
Создание учётной записи в Windows 10 проводится по
алгоритму:
- Зайдите в «Параметры» операционной системы. Один из способов это сделать — воспользоваться комбинацией кнопок Windows+I.
- Нажмите на заголовок «Учётные записи».
- Перейдите ко вкладке «Семья…», размещённой в левом столбце нового окна.
- В поле «Другие пользователи» щёлкните по кнопке-«плюсику».
- Чтобы создать простую локальную ученую запись, без регистрации на сайте Microsoft, щёлкните в следующем окне по ссылке «Нет электронной почты».
- Добавление учётной записи в Windows 10 продолжится, когда вы подтвердите желание сделать аккаунт без привязки к учетной записи Microsoft
- Нажав «Далее», на новой странице введите в соответствующих полях имя аккаунта, если есть желание — задайте пароль для входа. Можете установить подсказку, помогающую вспомнить код доступа: она будет высвечиваться при затруднениях пользователя.
- После того, как вы снова щёлкните «Далее», новый аккаунт появится в группе «Другие пользователи».
Когда локальная учётная запись будет создана, вы сможете
продолжить настройку: например, задать аватар, поменять пароль или
вопрос-подсказку.
А чтобы сделать новый локальный аккаунт через командую строку, достаточно ввести и применить запрос net user Name Password /add, где Name — это имя учётки, а Password — пароль для доступа к ней.
Нужна помощь с Windows?
Оставьте заявку и наши специалисты оперативно свяжуться с вами
Семейные учетные записи
Создание семейного аккаунта позволяет членам семьи плотнее
взаимодействовать друг с другом. В частности, добавление пользователя с
семейной учёткой даёт возможность старшим дистанционно, не подходя к целевому
компьютеру, блокировать или отменять изменения, внесённые ребёнком в
операционную систему. Для удалённого управления необходимы лишь
интернет-подключение и вход под «родительским» аккаунтом.
Чтобы создать такой аккаунт, вам нужно, снова перейдя в
«Параметры Windows» и
оказавшись на вкладке «Семья…»:
- В поле «Ваша семья» щёлкнуть по кнопке-«плюсику».
- Чтобы добавить нового пользователя в рамках семьи, выбрать, кто он: ребёнок или взрослый.
- Создать онлайн-аккаунт.
- Подтвердить желание сделать новую учётку.
- От имени добавляемого пользователя принять приглашение на вступление в семейную группу.
Теперь, нажав на ссылку «Управление семейными настройками», вы сможете, например, ограничивать время пребывания ребёнка за компьютером — в виде расширенного расписания по дням недели.
Управление правами и удаление учетных записей пользователей
После того как у вас получилось добавить учётную запись,
можно задать для неё ограничения доступа. Они нужны, в частности, чтобы не
допустить удаления неопытным пользователем важных приложений, внесения
изменений в настройки операционной системы, отключения антивируса.
Чтобы включить ограничения:
- В том же окне, что и раньше, кликните по ссылке «Настройка ограниченного доступа».
- Отметьте, какой аккаунт хотите ограничить в правах и каким приложением он сможет продолжать пользоваться.
Наделить учётку расширенными правами вы сможете, выделив аккаунт щелчком мыши и нажав на кнопку «Изменить тип…». Теперь, чтобы задать права администратора в Windows 10, выберите соответствующий пункт в выпадающем списке.
Наконец, чтобы удалить учётку, выберите соседнюю кнопку, которая так и называется: «Удалить».
Все перечисленные настройки профилей могут быть произведены только пользователями, уже имеющими права администратора.
Нужна помощь с Windows?
Оставьте заявку и наши специалисты оперативно свяжуться с вами
Остались вопросы или нуждаетесь в более подробной консультации? Позвоните или напишите в «Службу добрых дел» — мы поможем разобраться с локальными и интернет-аккаунтами!
Автор:
Обновлено: 12.11.2018
Гостевой аккаунт в Windows позволяет использовать систему в условиях, когда доступ к компьютеру имеет неограниченное количество человек. «Гость» станет универсальным входом в систему, который смогут использовать все члены семьи, друзья или знакомые без пароля. Использование урезанного аккаунта имеет смысл даже для одного человека: это повысит уровень безопасности и защитит систему от значительной части вирусов.
Как создать гостевую учетную запись на Windows 10
Общие настройки учетки определяются политикой «Учетные записи». У политики есть три возможных состояния: работает, не работает, не определено. При отключенном гостевом доступе новый аккаунт работать не будет. Работающая гостевая запись разрешает подключение сетевого пользователя с ограниченным набором прав без пароля.
В десятой версии OS Windows гостевой вход был отключен по умолчанию для усиления безопасности. На версии OS 1803 его все еще можно включить двумя способами, но настройка будет немного сложнее, чем в Windows XP или «семерке».
Содержание
- Добавление учетки через командную строку
- Создание записи из панели администрирования
- Преимущества и ограничения гостевой записи
- Возможные проблемы
- Видео — Как создать гостевую учетную запись на Windows 10
- Заключение
Добавление учетки через командную строку
Для использования этого способа в первую очередь следует открыть саму командную строку (она же «Windows PowerShell»).
- Нажмите Win+X или используйте правую кнопку мыши на меню «Пуск». В появившемся списке кликните на строку «Windows PowerShell» с примечанием (администратор).
Нажимаем на строку «Windows PowerShell» с примечанием (администратор)
- Запустите приложение cmd.exe вручную. Файл можно найти в папке C:/Windows/System32.
Запускаем приложение cmd.exe вручную
- Нажав сочетание Win+S, напишите в строку поиска запрос cmd. Запустите приложение под администратором, нажав на него правой клавишей мыши.
Запускаем приложение под администратором, нажав на него правой клавишей мыши
Первая версия командной строки выглядит так.
Версия командной строки
Запустив приложение, введите четыре команды в следующем порядке:
- net user %имя_пользователя% /add добавит новую запись. Вместо %имя_пользователя% наберите желаемое название учетки.
Вводим команду без кавычек «net user %имя_пользователя% add»
Название «Гость» зарезервировано, здесь придется придумывать что-то свое.
- net user %имя_пользователя% * запустит процедуру установки пароля. Для гостевого аккаунта пароль не нужен, поэтому здесь дважды нажмите Enter.
Вводим команду для запуска процедуры установки пароля
- net localgroup Пользователи %имя_пользователя% /delete удалит у пользователя привилегии, которые он получил по умолчанию с момента создания.
Команда удалит у пользователя привилегии
- net localgroup Гости %имя_пользователя% /add завершит процедуру регистрации, отправляя запись в гостевую группу.
Команда завершит процедуру регистрации
Использовать новую запись можно на экране выборе пользователя после загрузки системы.
Создание записи из панели администрирования
Существует и более наглядный способ добавления гостевого аккаунта. Выполняется он в шесть шагов.
- Нажав комбинацию Win+R, в появившейся строке наберите lusrmgr.msc и выберите «OK».
Нажимаем комбинацию Win+R, в появившейся строке набираем «lusrmgr.msc»
- Кликните правой кнопкой мыши на правой панели нового окна. Выберите самую верхнюю строку.
Выбираем пункт «Новый пользователь»
- Укажите название аккаунта (кроме Guest, Гость и существующих имен учеток). Заполнять все не обязательно, для создания достаточно лишь уникального имени.
Указываем название аккаунта
Здесь же можно деактивировать ненужную запись без ее удаления, поставив галочку в последней строке.
- В перечне пользователей появилась новая строка. Нажмите на созданного пользователя два раза, в открывшемся окне перейдите на вторую закладку.
Нажимаем на созданного пользователя два раза, в открывшемся окне переходим на вторую закладку
- Удалите все группы из списка.
Удаляем все группы из списка
- В этом же окне нажмите на «Добавить», после в самом нижнем поле допишите «Гости» и подтвердите изменения.
Допечатываем «Гости» и нажимаем «ОК»
Преимущества и ограничения гостевой записи
Чем на практике удобен гостевой аккаунт? Ограниченный доступ поможет владельцу ПК в следующих моментах.
- безопасность. Люди, зашедшие через гостевую группу не смогут получить доступ к файлам в папках «Изображения», «Видео», «Документы». У посетителей не будет возможности установить или удалить программу, станет сложнее «подцепить» вирус из-за недостатка прав для его работы.
- конфиденциальность. Не нужно давать доступ к рабочему столу и личным файлам незнакомым людям. При попытке открыть ваши файлы, система автоматически запросит логин и пароль от основной учетки.
- удобство. Не нужно создавать аккаунт для каждого пользователя за компьютером. Гостевой записи хватит для использования интернета, игр, использования медиатеки в подавляющем большинстве случаев.
- контроль. Администратор системы имеет права настройки всех групп, что позволяет настроить ограничения доступа в любой удобной конфигурации.
Гостевая учетная запись
Читайте также полезную информацию, как удалить учетную запись на Windows 10, в нашей новой статье.
Возможные проблемы
Вопрос: При входе в новую учетную запись экран выключается или начинает мигать. Что делать?
Ответ: Такая проблема встречалась в ранних билдах Windows 10. Обновите систему, переустановите драйвера на видеокарту последней версии, затем пересоздайте аккаунт заново.
Вопрос: Вхожу в новую запись, перестают отображаться окна и появляется сообщение об ошибке Shell infrastructure Host. Как это исправить?
Ответ: В командной строке учетной записи выполните команду sfc /scannow.
Вопрос: Почему не получается добавить учетную запись в группу?
Ответ: Проверьте, не удалена ли группа «Гости». Посмотреть список групп можно в оснастке lusrmgr.msc.
Видео — Как создать гостевую учетную запись на Windows 10
Заключение
Использование гостевой политики само по себе не дает исчерпывающей защиты — существует ряд способов обхода и смены пароля при физическом доступе к компьютеру. Однако, в комбинации с другими решениями, вроде защищенного криптографией хранилища или более глубокого разграничения уровня доступа запись «Гость» намного упростит жизнь при совместном использовании ПК.
Рекомендуем похожие статьи
Учетная запись пользователя позволяет входить в Windows 10. По умолчанию на компьютере уже имеется одна учетная запись пользователя, которая создается при первой установке Windows и при первом входе в систему. Но если компьютером пользуются несколько человек, вы можете создать отдельную учетную запись для каждого человека в доме или офисе.
В этом уроке вы рассмотрим Учетные записи пользователей и Родительский контроль в Windows 10.
Подключение пользователей к учетной записи Microsoft поможет им получить максимальную отдачу от Windows. Тем не менее, у вас есть возможность создать локальную учетную запись, которая существует только на вашем компьютере, а не в Microsoft.
Чтобы добавить нового пользователя (с учетной записью Microsoft):
- Откройте экран Параметров, затем выберите Учетные записи.
- Выберите Семья и другие пользователи. Нажмите «Добавить члена семьи» или «Добавить пользователя для этого компьютера».
- Если новый пользователь уже имеет учетную запись Microsoft, введите соответствующий адрес электронной почты, затем нажмите кнопку Далее.
- Затем пользователь сможет войти в компьютер со своими данными аккаунта Microsoft. Настройка параметров пользователя при первом входе в систему может занять несколько минут.
Чтобы добавить нового локального пользователя (без учетной записи Microsoft):
- В настройках учетной записи нажмите «Добавить пользователя для этого компьютера».
- Затем выберите «У пользователя, которого я хочу добавить, нет адреса электронной почты».
- Появится экран создания учетной записи. Выберите «Добавить пользователя без учетной записи Microsoft».
- Введите имя учетной записи, а затем введите пароль. Важно выбрать надежный пароль, иными словами, тот, который легко запомнить, но трудно угадать остальным. Для получения более подробной информации, ознакомьтесь Как создать надежный пароль в разделе Компьютер для начинающих. Когда вы закончите, нажмите Далее.
- Теперь пользователь может войти в компьютере с помощью этой учетной записи.
Выход из аккаунта и переключение пользователей
Чтобы выйти из учетной записи, нажмите кнопку Пуск, выберите текущий аккаунт в верхнем левом углу, а затем выберите Выход. Компьютер перейдет в экран блокировки, где другие пользователи могут войти под своей учетной записью.
Также, переключение на другую учетную запись можно совершить без закрытия приложений и выхода из учетной записи. Для этого, нажмите по текущему аккаунту, а затем выберите нужного пользователя из выпадающего списка. После чего, заблокируется текущая учетная запись, и никто другой не может получить к ней доступ, так что, можно не волноваться.
Контроль учетных записей пользователей
По умолчанию, учетная запись, которую вы создали при первой настройке вашего компьютера, имеет административные привилегия. Учетная запись администратора позволяет вам делать любые изменения в компьютере, такие как, добавление новых пользователей, удаление, или изменении конкретных параметров. Ко всем последующим пользователям присваиваются стандартные привилегии, которые должны удовлетворить повседневные потребности большинства пользователей. На компьютере с общим доступом, одного администратора должно хватить, тем не менее, если потребуется, вы всегда можете повысить любую учетную запись до администратора.
- В параметрах Семья и другие пользователи выберите нужного пользователя и нажмите кнопку «Изменить тип учетной записи».
- Выберите необходимый вариант из раскрывающегося списка, затем нажмите кнопку ОК. В этом примере мы выберем администратора.
- Теперь пользователь будет иметь административные привилегии.
Родительский контроль
Windows 10 предлагает ряд функций родительского контроля, которые помогут вам контролировать действия и активность ваших детей, и защитить их от нежелательного контента на компьютере. Например, можно запретить определенные приложения и веб-сайты, или ограничить количество времени, которое пользователь может потратить на компьютер. Для этого вам потребуется создать учетную запись Microsoft для каждого пользователя, которого вы хотите контролировать. Вы не можете включить Родительский контроль на локальной учетной записи.
- В параметрах «Семья и другие пользователи» выберите Добавить члена семьи.
- Выберите Добавить учетную запись ребенка, введите новый адрес электронной почты, затем нажмите кнопку Далее.
- После этого необходимо подтвердить Email. Для этого перейдите в папку входящие вашей электронной почты, нажмите кнопку Подтвердить и войдите в учетную запись.
- Как только это будет сделано, выберите Управление семейными настройками через интернет.
- В браузере откроется новая страница. Здесь вы можете выбрать нужного пользователя и установить Родительский контроль.
1. Недавние действия. Здесь вы увидите общий итог активности ребенка, посещенные им сайты и общее количество времени, проведенное за компьютером.
2. Просмотр веб-страниц. Здесь можно контролировать просмотр веб-страниц. Например, вы можете заблокировать нежелательные веб-сайты, или можете разрешить определенные сайты.
3. Приложения и игры. Здесь вы можете установить общие ограничения по возрасту для приложений и игр, скачанные из магазина Windows.
4. Таймер работы с устройством. Здесь вы можете ограничить количество времени, которое ребенок может потратить на компьютер.