Det er normalt, at der er computere, der bruges af flere mennesker, eller at der er en række computere, som du vil kontrollere fra en bestemt, som i virksomheder eller skoler. I disse tilfælde der oprettes normalt en administratorkonto, der er den, der har beføjelse til at administrere alle disse konti på Windows 10-computeren, selvom det er vigtigt at tage visse aspekter i betragtning, når du bruger disse typer konti. Af denne grund giver Microsoft selv nogle råd.
Microsoft vil have lAdministratorkonti i Windows 10 bruges korrekt. Derfor er det på denne måde muligt at undgå problemer med privatlivets fred eller gøre brugen af dem lettere for brugerne. Disse typer aspekter er vigtige
Begræns internetadgang
Det første aspekt, som de kommenterer fra Microsoft, er, at den nævnte administratorkonto burde ikke have internetadgang. Selvom firmaet efterlader os med nogle grunde til dette. Administratorer er typisk dem, der har adgang til de mest følsomme data. Derfor er de normalt det vigtigste mål i tilfælde af et angreb. Så antallet af personer, der har privilegier, skal begrænses, og brugen af denne konto skal begrænses.
Derfor anbefales det, for virksomheder, at en separat enhed, hvor denne administratorkonto bruges. Derudover er det vigtigt, at den pågældende enhed altid holdes opdateret. Frem for alt er sikkerhedsopdateringer afgørende i denne henseende. Ud over nogle virkelig høje sikkerhedskontroller under alle omstændigheder. Derfor er det nødvendigt at begrænse internetadgangen som en vigtig sikkerhedsforanstaltning i dette tilfælde.
Reducer fjernbrug
På den anden side skal du prøve at forhindre, at der er så meget som muligt administrative opgaver, der køres eksternt. Det er vigtigt at isolere administratorens identitet. Dette betyder, at identiteten af disse brugere skal oprettes fra et separat navneområde, som ikke har adgang til internettet. Derudover skal det ideelt være forskelligt fra den specifikke medarbejders identitetsoplysninger.
På den anden side kommenterer virksomheden, at det anbefales, at der ikke er nogen vedvarende adgang. Dette betyder, at administratorkonti som standard ikke skal have nogen rettigheder. I den henseende anbefaler Microsoft, at konti kræves for at anmode om JIT-rettigheder (just in time). Så du får adgang i et begrænset tidsrum, så chancerne for, at der sker noget, er begrænsede. Det skal også huskes, at besøg i dette tilfælde registreres i et system.
Brug ikke administratorkonto derhjemme
Det kan ske, at der er brugere, der bruger disse typer konti derhjemme. Det kan ske, hvis der er en computer, der bruges af flere personer, hvilket ender med at oprette en administratorkonto. Selvom fra Microsoft selv anbefaler ikke at bruge denne konto som standard på Windows 10.
Det er logisk, at mange brugere satser på at bruge denne type konto. Da det er noget simpelt, let at bruge, ud over at have den store fordel ved at have adgang til alt og være i stand til at udføre mange ændringer i operativsystemet. Men dette er noget, der har sine risici. Da det, du installerer, eller hvis noget er installeret uden at du er klar over det, kan du have privilegier inden for hele systemet. Hvilket forårsager mange problemer.
Faktisk, som Microsoft selv har afsløret, er der forskellige undersøgelser, der bebrejder mange eller de fleste sikkerhedsproblemer til administratorkonti. Derfor anbefales det, at virksomheden har en normal konto uden privilegier, der skal bruges dagligt. Mens du har en administrator til administrationsopgaver i systemet.