여러 사람이 사용하는 컴퓨터가 있거나 회사 나 학교와 같이 특정 컴퓨터에서 제어하려는 일련의 컴퓨터가있는 것이 일반적입니다. 이 경우 일반적으로 관리자 계정이 생성됩니다. Windows 10 컴퓨터에서 이러한 모든 계정을 관리 할 수있는 권한이있는 계정입니다. 이러한 유형의 계정을 사용할 때는 특정 측면을 고려하는 것이 중요합니다. 이러한 이유로 Microsoft 자체가 몇 가지 조언을 제공합니다.
마이크로 소프트는 내가 원한다Windows 10의 관리자 계정은 적절하게 사용됩니다. 따라서 이러한 방식으로 개인 정보 문제의 문제를 피하거나 사용자가 쉽게 사용할 수 있습니다. 이러한 유형의 측면은 필수적입니다.
인터넷 액세스 제한
그들이 Microsoft에서 언급 한 첫 번째 측면은 관리자 계정이 인터넷에 접속할 수 없어야합니다. 회사는 이것에 대한 몇 가지 이유를 우리에게 남겨 둡니다. 일반적으로 관리자는 가장 민감한 데이터에 액세스 할 수있는 사람입니다. 따라서 일반적으로 공격시 주요 표적이됩니다. 따라서 권한을 가진 사람의 수를 제한하고이 계정의 사용을 제한해야합니다.
따라서 기업의 경우 해당 관리자 계정이 사용되는 별도의 장치. 또한 해당 장치를 항상 최신 상태로 유지하는 것이 중요합니다. 무엇보다도 이와 관련하여 보안 업데이트가 필수적입니다. 어떤 경우에도 매우 높은 보안 제어 외에도. 그렇기 때문에이 경우 중요한 보안 조치로 인터넷 액세스를 제한해야합니다.
원격 사용 감소
다른 한편으로, 당신은 가능한 한 많이 예방하려고 노력해야합니다 원격으로 실행되는 관리 작업. 관리자의 신원을 격리하는 것은 필수적입니다. 즉, 이러한 사용자의 ID는 인터넷에 액세스 할 수없는 별도의 네임 스페이스에서 만들어야합니다. 또한 이상적으로는 특정 직원의 신원 정보와 달라야합니다.
반면에 회사는 지속적인 액세스가없는 것이 좋습니다. 즉, 관리자 계정에는 기본적으로 권한이 없어야합니다. 이와 관련하여 Microsoft는 JIT (적시) 권한을 요청하는 데 계정이 필요한 것을 권장합니다. 따라서 제한된 시간 동안 액세스 권한이 주어 지므로 어떤 일이 발생할 가능성이 제한됩니다. 이 경우 해당 방문이 시스템에 기록된다는 점도 기억해야합니다.
집에서 관리자 계정을 사용하지 마십시오
집에서 이러한 유형의 계정을 사용하는 사용자가있을 수 있습니다. 여러 사람이 사용하는 컴퓨터가 있으면 관리자 계정이 생성 될 수 있습니다. Microsoft 자체에서 기본적으로이 계정을 사용하지 않는 것이 좋습니다. Windows 10에서.
많은 사용자가 이러한 유형의 계정을 사용하는 것이 논리적입니다.. 간단하고 사용하기 쉬우 며 모든 것에 액세스 할 수 있고 운영 체제에서 많은 변경 사항을 실행할 수 있다는 장점이 있습니다. 그러나 이것은 위험이있는 것입니다. 무엇을 설치하거나 사용자가 알지 못하는 사이에 설치 되었기 때문에 전체 시스템 내에서 권한을 가질 수 있습니다. 많은 문제가 발생합니다.
사실, 마이크로 소프트 자체가 밝혔 듯이 비난하는 다양한 연구가 있습니다. 관리자 계정에 대한 많은 또는 대부분의 보안 문제. 따라서 회사는 일상적으로 사용하기 위해 권한이없는 일반 계정을 보유하는 것이 좋습니다. 시스템에서 관리 작업을위한 관리자가있는 동안.