Обикновено има компютри, които се използват от няколко души или че има поредица от компютри, които искате да контролирате от конкретен, например в компании или училища. В тези случаи обикновено се създава акаунт на администратор, който е този, който има силата да управлява всички тези акаунти на споменатия компютър с Windows 10. Въпреки че е важно да се вземат предвид някои аспекти, когато се използват тези видове акаунти. Поради тази причина самият Microsoft дава някои съвети.
Microsoft иска lАдминистраторските акаунти в Windows 10 се използват по подходящ начин. Следователно по този начин ще бъде възможно да се избегнат проблеми с проблемите на поверителността или да се улесни използването им от потребителите. Този тип аспекти са от съществено значение
Ограничете достъпа до интернет
Първият аспект, който те коментират от Microsoft, е споменатият администраторски акаунт не трябва да имат достъп до интернет. Въпреки че фирмата ни оставя някои причини за това. Обикновено администраторите са тези, които имат достъп до най-чувствителните данни. Следователно те обикновено са основната цел в случай на атака. Така че броят на хората, които имат привилегии, трябва да бъде ограничен и използването на този акаунт трябва да бъде ограничено.
Следователно, в случай на компании, се препоръчва а отделно устройство, където се използва този администраторски акаунт. Освен това е важно въпросното устройство да бъде постоянно актуализирано. Преди всичко актуализациите на защитата са от съществено значение в това отношение. В допълнение към някои наистина високи контроли за сигурност във всеки случай. Ето защо е необходимо да се ограничи достъпът до Интернет, като важна мярка за сигурност в този случай.
Намалете дистанционното използване
От друга страна, трябва да се опитате да предотвратите колкото е възможно повече, че има административни задачи, които се изпълняват дистанционно. Изолирането на самоличността на администратора е от съществено значение. Това означава, че самоличността на тези потребители трябва да бъде създадена от отделно пространство от имена, което няма достъп до Интернет. Освен това тя в идеалния случай трябва да се различава от информацията за самоличността на конкретния служител.
От друга страна, компанията коментира, че се препоръчва да няма постоянен достъп. Това означава, че администраторските акаунти не трябва да имат никакви привилегии по подразбиране. В тази връзка Microsoft препоръчва акаунтите да изискват JIT (точно навреме) привилегии. Така че ще ви бъде предоставен достъп за краен период от време, така че шансовете нещо да се случи са ограничени. Трябва също да се помни, че в този случай споменатото посещение се записва в система.
Не използвайте акаунт на администратор у дома
Може да се случи, че има потребители, които използват тези видове акаунти у дома. Това може да се случи, ако има компютър, който се използва от няколко души, което в крайна сметка създава акаунт на администратор. Макар и от самия Microsoft не препоръчвайте да използвате този акаунт по подразбиране на Windows 10.
Логично е, че много потребители залагат на използването на този тип акаунти. Тъй като е нещо просто, лесно за използване, освен че има голямото предимство да има достъп до всичко и да може да изпълнява много промени в операционната система. Но това е нещо, което крие своите рискове. Тъй като това, което инсталирате или ако нещо е инсталирано, без да сте осъзнали, можете да имате привилегии в цялата система. Което създава много проблеми.
Всъщност, както самата Microsoft разкри, има различни изследвания, които обвиняват много или повечето проблеми със сигурността на администраторски акаунти. Поради това се препоръчва компанията да има нормален акаунт, без привилегии, който да използва ежедневно. Докато имате администратор за административни задачи в системата.