เป็นเรื่องปกติที่จะมีคอมพิวเตอร์ที่ใช้งานโดยบุคคลหลายคนหรือมีคอมพิวเตอร์หลายชุดที่คุณต้องการควบคุมจากเครื่องใดเครื่องหนึ่งเช่นใน บริษัท หรือโรงเรียน ในกรณีเหล่านี้ โดยปกติบัญชีผู้ดูแลระบบจะถูกสร้างขึ้น ซึ่งเป็นบัญชีที่มีอำนาจในการจัดการบัญชีเหล่านี้ทั้งหมดบนคอมพิวเตอร์ Windows 10 ดังกล่าวแม้ว่าการใช้บัญชีประเภทนี้จะเป็นสิ่งสำคัญ ด้วยเหตุนี้ Microsoft เองจึงให้คำแนะนำบางประการ
ไมโครซอฟท์ต้องการลบัญชีผู้ดูแลระบบใน Windows 10 ถูกใช้อย่างเหมาะสม ดังนั้นด้วยวิธีนี้จะเป็นไปได้ที่จะหลีกเลี่ยงปัญหาเกี่ยวกับปัญหาความเป็นส่วนตัวหรือทำให้การใช้งานง่ายขึ้นสำหรับผู้ใช้ ลักษณะเหล่านี้มีความสำคัญ
จำกัด การเข้าถึงอินเทอร์เน็ต
ด้านแรกที่พวกเขาแสดงความคิดเห็นจาก Microsoft คือบัญชีผู้ดูแลระบบดังกล่าว ไม่ควรเข้าถึงอินเทอร์เน็ต. แม้ว่า บริษัท จะให้เหตุผลบางประการแก่เรา โดยปกติแล้วผู้ดูแลระบบคือผู้ที่เข้าถึงข้อมูลที่ละเอียดอ่อนที่สุด ดังนั้นพวกเขามักจะเป็นเป้าหมายหลักในกรณีที่มีการโจมตี ดังนั้นจำนวนผู้ที่ได้รับสิทธิ์จะต้องถูก จำกัด และการใช้บัญชีนี้จะต้องถูก จำกัด
ดังนั้นในกรณีของ บริษัท ขอแนะนำให้ก อุปกรณ์แยกต่างหากที่ใช้บัญชีผู้ดูแลระบบนั้น. นอกจากนี้สิ่งสำคัญคืออุปกรณ์ที่มีปัญหาจะต้องอัปเดตอยู่ตลอดเวลา เหนือสิ่งอื่นใดการอัปเดตความปลอดภัยเป็นสิ่งสำคัญในเรื่องนี้ นอกเหนือจากการควบคุมความปลอดภัยที่สูงมากไม่ว่าในกรณีใด ๆ นั่นคือเหตุผลที่จำเป็นต้อง จำกัด การเข้าถึงอินเทอร์เน็ตซึ่งเป็นมาตรการรักษาความปลอดภัยที่สำคัญในกรณีนี้
ลดการใช้งานระยะไกล
ในทางกลับกันคุณควรพยายามป้องกันให้มากที่สุดเท่าที่จะทำได้ งานการดูแลระบบที่รันจากระยะไกล การแยกตัวตนของผู้ดูแลระบบเป็นสิ่งสำคัญ ซึ่งหมายความว่าข้อมูลประจำตัวของผู้ใช้เหล่านั้นต้องถูกสร้างขึ้นจากเนมสเปซแยกต่างหากซึ่งไม่มีการเข้าถึงอินเทอร์เน็ต นอกจากนี้ควรจะแตกต่างจากข้อมูลประจำตัวของพนักงานที่เฉพาะเจาะจง
ในทางกลับกัน บริษัท ให้ความเห็นว่าขอแนะนำให้ไม่มีการเข้าถึงอย่างต่อเนื่อง ซึ่งหมายความว่าบัญชีผู้ดูแลระบบไม่ควรมีสิทธิ์ใด ๆ ตามค่าเริ่มต้น ในเรื่องนี้ Microsoft ขอแนะนำให้บัญชีต่างๆต้องขอสิทธิ์ JIT (ทันเวลา) ดังนั้นคุณจะได้รับสิทธิ์ในการเข้าถึงเป็นระยะเวลา จำกัด ดังนั้นโอกาสที่บางสิ่งจะเกิดขึ้นจึงมี จำกัด นอกจากนี้ยังต้องจำไว้ว่าในกรณีนี้การเยี่ยมชมดังกล่าวจะถูกบันทึกไว้ในระบบ
อย่าใช้บัญชีผู้ดูแลระบบที่บ้าน
อาจเกิดขึ้นได้ว่ามีผู้ใช้ที่ใช้บัญชีประเภทนี้ที่บ้าน อาจเกิดขึ้นได้หากมีคอมพิวเตอร์ที่ใช้งานโดยคนหลายคนซึ่งจะลงเอยด้วยการสร้างบัญชีผู้ดูแลระบบ แม้ว่าจากไมโครซอฟต์เอง ไม่แนะนำให้ใช้บัญชีนี้โดยค่าเริ่มต้น บน Windows 10
เป็นตรรกะที่ผู้ใช้จำนวนมากเดิมพันโดยใช้บัญชีประเภทนี้. เนื่องจากเป็นสิ่งที่เรียบง่ายใช้งานง่ายนอกจากจะมีข้อได้เปรียบอย่างมากในการเข้าถึงทุกสิ่งและสามารถดำเนินการเปลี่ยนแปลงต่างๆในระบบปฏิบัติการ แต่นี่คือสิ่งที่มีความเสี่ยง เนื่องจากสิ่งที่คุณติดตั้งหรือหากมีการติดตั้งบางอย่างโดยที่คุณไม่รู้ตัวคุณสามารถมีสิทธิ์ภายในระบบทั้งหมดได้ ซึ่งทำให้เกิดปัญหามาก.
ในความเป็นจริงจากการเปิดเผยของ Microsoft เองมีการศึกษาต่างๆที่ตำหนิ ปัญหาด้านความปลอดภัยจำนวนมากหรือส่วนใหญ่สำหรับบัญชีผู้ดูแลระบบ ดังนั้นจึงขอแนะนำให้ บริษัท มีบัญชีปกติโดยไม่มีสิทธิ์ใช้งานแบบวันต่อวัน ในขณะที่มีผู้ดูแลระบบสำหรับงานการดูแลระบบ