من المعتاد وجود أجهزة كمبيوتر يستخدمها عدة أشخاص أو أن هناك سلسلة من أجهزة الكمبيوتر التي تريد التحكم فيها من جهاز معين ، كما هو الحال في الشركات أو المدارس. في هذه الحالات، عادة ما يتم إنشاء حساب المسؤول ، وهو الشخص الذي لديه القدرة على إدارة جميع هذه الحسابات على جهاز كمبيوتر يعمل بنظام Windows 10. على الرغم من أنه من المهم مراعاة جوانب معينة عند استخدام هذه الأنواع من الحسابات. لهذا السبب ، تقدم Microsoft نفسها بعض النصائح.
مايكروسوفت تريد ليتم استخدام حسابات المسؤول في Windows 10 بشكل مناسب. لذلك ، بهذه الطريقة ، سيكون من الممكن تجنب مشاكل الخصوصية أو تسهيل استخدامها للمستخدمين. هذه الأنواع من الجوانب ضرورية
تقييد الوصول إلى الإنترنت
الجانب الأول الذي يعلقون عليه من Microsoft هو حساب المسؤول المذكور لا ينبغي أن يكون الوصول إلى الإنترنت. على الرغم من أن الشركة تترك لنا بعض الأسباب لذلك. عادةً ما يكون المسؤولون هم أولئك الذين لديهم إمكانية الوصول إلى البيانات الأكثر حساسية. لذلك ، هم عادة الهدف الرئيسي في حالة وقوع هجوم. لذلك يجب أن يكون عدد الأشخاص الذين لديهم امتيازات محدودًا ويجب أن يكون استخدام هذا الحساب محدودًا.
لذلك ، في حالة الشركات ، يوصى بأن أ جهاز منفصل حيث يتم استخدام حساب المسؤول هذا. بالإضافة إلى ذلك ، من المهم أن يتم تحديث الجهاز المعني في جميع الأوقات. قبل كل شيء ، التحديثات الأمنية ضرورية في هذا الصدد. بالإضافة إلى بعض الضوابط الأمنية المشددة على أي حال. هذا هو السبب في أنه من الضروري تقييد الوصول إلى الإنترنت ، كإجراء أمني مهم في هذه الحالة.
تقليل الاستخدام عن بعد
من ناحية أخرى ، يجب أن تحاول منع حدوث ذلك قدر الإمكان المهام الإدارية التي يتم تشغيلها عن بعد. إن عزل هوية المسؤول أمر ضروري. هذا يعني أنه يجب إنشاء هوية هؤلاء المستخدمين من مساحة اسم منفصلة ، والتي لا يمكن الوصول إليها على الإنترنت. بالإضافة إلى ذلك ، يجب أن تكون مختلفة بشكل مثالي عن معلومات هوية الموظف المحدد.
من ناحية أخرى ، تعلق الشركة بأنه يوصى بعدم وجود وصول مستمر. هذا يعني أن حسابات المسؤول يجب ألا يكون لها أي امتيازات بشكل افتراضي. في هذا الصدد ، توصي Microsoft بضرورة مطالبة الحسابات بطلب امتيازات JIT (في الوقت المناسب). لذلك سيتم منحك حق الوصول لفترة زمنية محدودة ، وبالتالي فإن فرص حدوث شيء ما محدودة. يجب أيضًا أن نتذكر أنه في هذه الحالة ، يتم تسجيل الزيارة المذكورة في نظام.
لا تستخدم حساب المسؤول في المنزل
قد يحدث أن هناك مستخدمين يستخدمون هذه الأنواع من الحسابات في المنزل. يمكن أن يحدث ذلك إذا كان هناك جهاز كمبيوتر يستخدمه عدة أشخاص ، وينتهي الأمر بإنشاء حساب مسؤول. على الرغم من أن من مايكروسوفت نفسها لا تنصح باستخدام هذا الحساب بشكل افتراضي على نظام التشغيل Windows 10.
من المنطقي أن يراهن العديد من المستخدمين على استخدام هذا النوع من الحسابات. نظرًا لأنه شيء بسيط وسهل الاستخدام ، بالإضافة إلى امتلاكه ميزة كبيرة تتمثل في الوصول إلى كل شيء والقدرة على تنفيذ العديد من التغييرات في نظام التشغيل. لكن هذا شيء له مخاطره. نظرًا لما تقوم بتثبيته أو إذا تم تثبيت شيء ما دون أن تلاحظ ، يمكنك الحصول على امتيازات داخل النظام بأكمله. مما يسبب الكثير من المشاكل.
في الواقع ، كما كشفت شركة Microsoft نفسها ، هناك العديد من الدراسات التي تلوم العديد من أو معظم مشاكل الأمان لحسابات المسؤول. لذلك ، يوصى بأن يكون للشركة حساب عادي ، بدون امتيازات ، لاستخدامه على أساس يومي. أثناء وجود مسؤول للمهام الإدارية في النظام.