É normal que existam computadores que são utilizados por várias pessoas ou que haja uma série de computadores que se pretende controlar a partir de um determinado, como em empresas ou escolas. Nestes casos, geralmente é criada uma conta de administrador, que é o que tem o poder de gerenciar todas essas contas no referido computador com Windows 10. Embora seja importante levar alguns aspectos em consideração ao usar esses tipos de contas. Por esse motivo, a própria Microsoft dá alguns conselhos.
Microsoft quer euAs contas de administrador no Windows 10 são usadas de maneira adequada. Portanto, desta forma, será possível evitar problemas com questões de privacidade ou tornar o uso delas mais fácil para os usuários. Esses tipos de aspectos são essenciais
Limitar o acesso à Internet
O primeiro aspecto que eles comentam da Microsoft é que a referida conta de administrador não deveria ter acesso à internet. Embora a empresa nos deixe algumas razões para isso. Normalmente, os administradores são aqueles que têm acesso aos dados mais confidenciais. Portanto, geralmente são o alvo principal em caso de ataque. Portanto, o número de pessoas que têm privilégios deve ser limitado e o uso dessa conta deve ser limitado.
Portanto, no caso de empresas, recomenda-se que um dispositivo separado onde essa conta de administrador é usada. Além disso, é importante que o dispositivo em questão esteja sempre atualizado. Acima de tudo, as atualizações de segurança são essenciais nesse sentido. Além de alguns controles de segurança realmente altos em qualquer caso. Por isso é necessário limitar o acesso à Internet, uma medida de segurança importante neste caso.
Reduza o uso remoto
Por outro lado, você deve tentar evitar, tanto quanto possível, que haja tarefas administrativas que são executadas remotamente. O isolamento da identidade do administrador é essencial. Isso significa que a identidade desses usuários deve ser criada a partir de um namespace separado, que não tem acesso à Internet. Além disso, o ideal é que seja diferente das informações específicas de identidade do funcionário.
Por outro lado, a empresa comenta que é recomendável que não haja acesso persistente. Isso significa que as contas de administrador não devem ter nenhum privilégio por padrão. Nesse sentido, a Microsoft recomenda que as contas sejam solicitadas a solicitar privilégios JIT (just in time). Então, você terá acesso por um período finito de tempo, portanto, as chances de algo acontecer são limitadas. Deve-se lembrar também que, neste caso, a referida visita é registrada em um sistema.
Não use conta de administrador em casa
Pode acontecer que existam utilizadores que utilizem este tipo de contas em casa. Isso pode acontecer se houver um computador que é usado por várias pessoas, o que acaba criando uma conta de administrador. Embora da própria Microsoft não recomendo usar esta conta por padrão no Windows 10.
É lógico que muitos usuários apostam em usar este tipo de conta. Por ser algo simples, fácil de usar, além de ter a grande vantagem de ter acesso a tudo e poder realizar muitas alterações no sistema operacional. Mas, isso é algo que tem seus riscos. Desde o que você instala ou se algo é instalado sem você perceber, você pode ter privilégios dentro de todo o sistema. O que causa muitos problemas.
Na verdade, como a própria Microsoft revelou, existem vários estudos que culpam muitos ou a maioria dos problemas de segurança para contas de administrador. Portanto, é recomendável que a empresa tenha uma conta normal, sem privilégios, para usar no dia-a-dia. Ao ter um administrador para tarefas de administração no sistema.