Разделяем учетные записи пользователей и их данные

К сожалению, Microsoft реализует эту функцию в настройках по умолчанию не достаточно последовательно.

Программы, которые запускаются с правами системного администратора, могут быть потенциальной угрозой защищенности и открывать «бэкдоры» (задние двери), изменять настройки, связанные с безопасностью Windows или просматривать защищенные документы.

UAC может предотвратить такие случаи: после большого количества критики с подтвержденными примерами, Microsoft ввела эту функцию в Windows Vista, значительно обезопасив систему.

Использование стандартной учетной записи

При стандартной установке Windows создает учетную запись пользователя, которого наделяет правами «как бы администратора». Единственного клика при запросе системы UAC хватает, чтобы программа получила доступ к защищенным областям.

Пользователям Windows 10 даже рекомендовано входить с помощью учетной записи Microfoft Live ID. Запущенные из-под такой учетной записи процессы не нуждаются в подтверждении со стороны администратора (или хотя бы дополнительного клика от пользователя), а потому являются угрозой, которую могут использовать злоумышленники.

Те пользователи, которые для повседневной работы создают отдельную стандартную «учетку», могут избежать существенных проблем с безопасностью и, при необходимости, запускать нужные служебные процессы, зная пароль администратора.

Минимальный стандарт безопасности для пользователей Windows 10 — это создание локальной учетной записи в меню «Настройки | Учетные записи», а там выбрать «Войти с локальной учетной записью» (не рекомендуется).

Разделяем учетные записи пользователей

Чтобы создать новую учетную запись, откройте меню «Пуск», выберите пункт «Панель управления», а затем — «Учетные записи пользователей» и далее «Управление другой учетной записью».

В ответ на это Windows откроет список существующих аккаунтов, а внизу будет пункт «Создание учетной записи». После клика на эту строчку введите имя пользователя и выберите его тип — «Обычный доступ». Теперь вы должны присвоить аккаунту надежный пароль. Таким образом, можно управлять системой.

Пользователи Windows 10 должны пойти немного другим путем и держать курс на «Параметры | Учетные записи | Семья и другие пользователи | Добавить пользователя для этого компьютера». Его тоже надо добавить как «стандартный пользователь».

Разделяем операционную систему и данные

После разделения учетных записей пользователей вам надо подумать о разделении операционной системы и персональных данных. Если на диске C:\ находятся только Windows и программы, система становится наименее чувствительной к различным проблемам. Личные данные и загружаемую информацию лучше хранить на другом диске.

Положительный побочный эффект: если вам по каким-то причинам понадобится переустановить Windows, все данные, размещенные на другом разделе, останутся в целости и сохранности.

Фото: компания-производитель