Je bežné, že existujú počítače, ktoré používa niekoľko ľudí, alebo že existuje rad počítačov, ktoré chcete ovládať z konkrétneho počítača, napríklad v spoločnostiach alebo školách. V týchto prípadoch obvykle sa vytvára účet správcu, ktorá je oprávnená spravovať všetky tieto účty na uvedenom počítači so systémom Windows 10. Aj keď je dôležité pri používaní týchto typov účtov zohľadniť určité aspekty. Z tohto dôvodu spoločnosť Microsoft sama poskytuje určité rady.
Spoločnosť Microsoft chce lÚčty správcu v systéme Windows 10 sa používajú primerane. Týmto spôsobom bude možné vyhnúť sa problémom s ochranou súkromia alebo uľahčiť používateľom ich používanie. Tieto typy aspektov sú nevyhnutné
Obmedzte prístup na internet
Prvý aspekt, ktorý spoločnosti Microsoft komentujú, je spomínaný účet správcu nemal by mať prístup na internet. Aj keď nám firma necháva nejaké dôvody. Spravidla sú správcami tí, ktorí majú prístup k najcitlivejším údajom. Preto sú zvyčajne hlavným cieľom v prípade útoku. Musí byť teda obmedzený počet ľudí, ktorí majú oprávnenie, a obmedzené používanie tohto účtu.
Preto sa v prípade spoločností odporúča, aby a samostatné zariadenie, kde sa daný účet správcu používa. Okrem toho je dôležité, aby bolo príslušné zariadenie neustále aktualizované. V tejto súvislosti sú predovšetkým nevyhnutné bezpečnostné aktualizácie. Okrem niektorých skutočne vysokých bezpečnostných kontrol. Preto je v tomto prípade ako dôležité bezpečnostné opatrenie potrebné obmedziť prístup na internet.
Znížte použitie na diaľku
Na druhej strane by sa malo snažiť tomu toľko zabrániť administratívne úlohy, ktoré sa spúšťajú na diaľku. Izolácia totožnosti správcu je nevyhnutná. To znamená, že identita týchto používateľov musí byť vytvorená v samostatnom mennom priestore, ktorý nemá prístup na internet. V ideálnom prípade by sa to malo líšiť od informácií o totožnosti konkrétneho zamestnanca.
Na druhej strane spoločnosť poznamenáva, že sa odporúča nepretržitý prístup. To znamená, že účty správcu by v predvolenom nastavení nemali mať žiadne oprávnenia. V tejto súvislosti spoločnosť Microsoft odporúča, aby sa od účtov vyžadovalo, aby vyžadovali (včasné) oprávnenie JIT. Takže budete mať prístup na konečnú dobu, takže šance, že sa niečo stane, sú obmedzené. Je tiež potrebné pamätať na to, že v tomto prípade je uvedená návšteva zaznamenaná v systéme.
Nepoužívajte účet správcu doma
Môže sa stať, že existujú používatelia, ktorí tieto typy účtov využívajú doma. Môže sa to stať, ak existuje počítač, ktorý používa niekoľko ľudí a ktorý si nakoniec vytvorí účet správcu. Aj keď od samotného Microsoftu nedoporučujeme tento účet predvolene používať v systéme Windows 10.
Je logické, že veľa používateľov vsádza na používanie tohto typu účtu. Pretože je to niečo jednoduché, ľahko použiteľné, okrem toho, že má veľkú výhodu v prístupe ku všetkému a v vykonaní mnohých zmien v operačnom systéme. Je to však niečo, čo má svoje riziká. Od toho, čo inštalujete alebo ak je niečo nainštalované bez toho, aby ste si to uvedomovali, môžete mať oprávnenie v rámci celého systému. Čo spôsobuje veľa problémov.
V skutočnosti, ako sám Microsoft odhalil, sú na vine rôzne štúdie veľa alebo väčšina bezpečnostných problémov s účtami správcu. Preto sa spoločnosti odporúča, aby mala bežný účet bez privilégií, ktorý môže používať každý deň. Zatiaľ čo máte správcu pre úlohy správy v systéme.