Zwykle są komputery używane przez kilka osób lub kilka komputerów, które chcesz kontrolować z poziomu określonego, na przykład w firmach lub szkołach. W tych przypadkach, zwykle tworzone jest konto administratora, który jest tym, który ma uprawnienia do zarządzania wszystkimi tymi kontami na wspomnianym komputerze z systemem Windows 10. Chociaż podczas korzystania z tego typu kont należy wziąć pod uwagę pewne aspekty. Z tego powodu sam Microsoft udziela porad.
Microsoft chce lKonta administratora w systemie Windows 10 są używane odpowiednio. Dzięki temu możliwe będzie uniknięcie problemów z kwestiami prywatności lub ułatwienie użytkownikom korzystania z nich. Tego typu aspekty są niezbędne
Ogranicz dostęp do internetu
Pierwszym aspektem, który komentują od firmy Microsoft, jest wspomniane konto administratora nie powinien mieć dostępu do internetu. Chociaż firma zostawia nam kilka powodów. Zwykle administratorzy to ci, którzy mają dostęp do najbardziej wrażliwych danych. Dlatego zwykle są głównym celem w przypadku ataku. Dlatego liczba osób, które mają uprawnienia, musi być ograniczona, a korzystanie z tego konta musi być ograniczone.
Dlatego w przypadku firm zaleca się, aby plik oddzielne urządzenie, na którym jest używane to konto administratora. Ponadto ważne jest, aby dane urządzenie było przez cały czas aktualizowane. Przede wszystkim aktualizacje zabezpieczeń są pod tym względem niezbędne. Oprócz naprawdę wysokiej kontroli bezpieczeństwa w każdym przypadku. Dlatego konieczne jest ograniczenie dostępu do Internetu, jako ważny środek bezpieczeństwa w tym przypadku.
Ogranicz użycie zdalne
Z drugiej strony powinieneś starać się zapobiegać tak bardzo, jak to możliwe zadania administracyjne uruchamiane zdalnie. Niezbędna jest izolacja tożsamości administratora. Oznacza to, że tożsamość tych użytkowników musi zostać utworzona z oddzielnej przestrzeni nazw, która nie ma dostępu do Internetu. Najlepiej byłoby, gdyby informacje te różniły się od informacji o tożsamości konkretnego pracownika.
Z drugiej strony firma komentuje, że zaleca się brak stałego dostępu. Oznacza to, że konta administratora nie powinny domyślnie mieć żadnych uprawnień. W związku z tym firma Microsoft zaleca, aby konta były zobowiązane do żądania uprawnień JIT (just in time). Będziesz mieć dostęp przez określony czas, więc szanse, że coś się wydarzy, są ograniczone. Należy również pamiętać, że w tym przypadku wizyta ta jest rejestrowana w systemie.
Nie używaj konta administratora w domu
Może się zdarzyć, że są użytkownicy, którzy korzystają z tego typu kont w domu. Może się tak zdarzyć, jeśli istnieje komputer, z którego korzysta kilka osób, co kończy się utworzeniem konta administratora. Chociaż od samego Microsoft nie zaleca się domyślnego używania tego konta w systemie Windows 10.
To logiczne, że wielu użytkowników stawia na używanie tego typu konta. Ponieważ jest to coś prostego, łatwego w użyciu, oprócz tego, że ma wielką zaletę posiadania dostępu do wszystkiego i możliwości wykonywania wielu zmian w systemie operacyjnym. Ale to jest coś, co wiąże się z ryzykiem. Ponieważ to, co instalujesz lub jeśli coś jest instalowane bez Twojej wiedzy, możesz mieć uprawnienia w całym systemie. Co powoduje wiele problemów.
W rzeczywistości, jak ujawnił sam Microsoft, są różne badania, które za to winią wiele lub większość problemów związanych z bezpieczeństwem kont administratora. Dlatego zaleca się, aby firma miała normalne konto, bez uprawnień, do codziennego użytku. Mając administratora do zadań administracyjnych w systemie.