Je obvyklé, že existují počítače, které používá několik lidí, nebo že existuje řada počítačů, které chcete ovládat z konkrétního počítače, například ve společnostech nebo školách. V těchto případech obvykle je vytvořen účet správce, což je ten, kdo má pravomoc spravovat všechny tyto účty na uvedeném počítači se systémem Windows 10. I když je důležité při používání těchto typů účtů zohlednit určité aspekty. Z tohoto důvodu společnost Microsoft sama poskytuje určité rady.
Microsoft chce lÚčty správce ve Windows 10 se používají vhodným způsobem. Tímto způsobem bude možné zabránit problémům s ochranou soukromí nebo uživatelům usnadnit jejich používání. Tyto typy aspektů jsou zásadní
Omezte přístup k internetu
Prvním aspektem, který komentují od společnosti Microsoft, je uvedený účet správce by neměl mít přístup k internetu. Přestože nám firma nechává nějaké důvody. Správci jsou obvykle ti, kteří mají přístup k nejcitlivějším údajům. Proto jsou obvykle hlavním cílem v případě útoku. Musí tedy být omezen počet lidí, kteří mají oprávnění, a omezeno použití tohoto účtu.
Proto se v případě společností doporučuje, aby a samostatné zařízení, kde se tento účet správce používá. Kromě toho je důležité, aby dotyčné zařízení bylo neustále udržováno v aktuálním stavu. V tomto ohledu jsou především důležité aktualizace zabezpečení. Kromě některých opravdu vysokých bezpečnostních kontrol v každém případě. Proto je nutné v tomto případě jako důležité bezpečnostní opatření omezit přístup na internet.
Omezte používání na dálku
Na druhou stranu byste se měli snažit co nejvíce zabránit administrativní úlohy, které jsou spouštěny vzdáleně. Izolace identity správce je zásadní. To znamená, že identita těchto uživatelů musí být vytvořena ze samostatného oboru názvů, který nemá přístup k Internetu. Kromě toho by se mělo ideálně lišit od údajů o totožnosti konkrétního zaměstnance.
Na druhou stranu společnost poznamenává, že se doporučuje, aby nedošlo k trvalému přístupu. To znamená, že účty správce by ve výchozím nastavení neměly mít žádná oprávnění. V tomto ohledu společnost Microsoft doporučuje, aby účty vyžadovaly oprávnění JIT (právě včas). Takže vám bude udělen přístup na omezenou dobu, takže šance, že se něco stane, jsou omezené. Je také třeba si uvědomit, že v tomto případě je uvedená návštěva zaznamenána v systému.
Nepoužívejte účet správce doma
Může se stát, že existují uživatelé, kteří tyto typy účtů používají doma. Může se to stát, pokud existuje počítač, který používá několik lidí, což nakonec vytvoří účet správce. I když od samotného Microsoftu nedoporučujeme používat tento účet ve výchozím nastavení ve Windows 10.
Je logické, že mnoho uživatelů sází na používání tohoto typu účtu. Jelikož je to něco jednoduchého a snadno použitelného, navíc má velkou výhodu v přístupu ke všemu a v provádění mnoha změn v operačním systému. Ale to je něco, co má svá rizika. Od toho, co instalujete, nebo pokud je něco nainstalováno, aniž byste si to uvědomovali, můžete mít oprávnění v celém systému. Což způsobuje spoustu problémů.
Ve skutečnosti, jak Microsoft sám odhalil, existují různé studie, které za to mohou mnoho nebo většina bezpečnostních problémů s účty správce. Proto se doporučuje, aby společnost měla běžný účet bez oprávnění, který bude používat každý den. Zatímco máte správce pro úkoly správy v systému.