Defaultaccount в windows 10 что это

990x.top

Простой компьютерный блог для души)

WDAGUtilityAccount что это такое? (Windows 10)

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Приветствую друзья! В Windows может скрываться много всякого непонятного… непонятные записи в автозагрузке, непонятные задания в планировщике.. было время я даже исследовал папку Windows/System32 — там много разных файлов исполняемых (формат exe) с необычными иконками, было интересно для чего они)) Но могут быть даже учетные записи непонятные, вы их не создавали, а они есть… одна из таких WDAGUtilityAccount, о ней сегодня и пойдет речь.

Разбираемся

WDAGUtilityAccount — скрытая учетная запись, была создана защитником Windows. Может появиться после обновления Fall Creators Update 1709. При этом читаю, что если защитник отключен, то учетка будет тоже отключена.

Удалять WDAGUtilityAccount разумеется не стоит, так как могут быть проблемы не только с защитником, но и в целом с Windows. Защитник — системный компонент, отключить его и удалить — две разные вещи. Лучше именно отключить при необходимости.

Кстати, совет! Чтобы отключить в Windows 10 все левое, шпионство и многое ненужное — я использую утилиту DoNotSpy10. Она бесплатная и представляет из себя что-то вроде твикера, при желании можно все изменения вернуть обратно.

Проверка на скрытые учетки

В интернете часто пишут про способ проверки левых учеток. Вообще удалять учетные записи — нужно осторожно и перед этим всегда стоит делать контрольную точку восстановления. В общем смотрите — зажимаете Win + R, в окошке Выполнить пишите команду:

Появится черное окно — командная строка, пишите команду:

Нажимаете энтер. В итоге будут отображены ваши учетные записи. Для примера — взял из интернета картинку некого пользователя Артем:

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что этоВажно понимать что тут написано. Я не сразу понял. Короче видите идет сначала DefaultAccount, потом defaultuser0.. в общем все это — названия учеток. Также как и Администратор, Артем (у вас другое будет название).. просто сперва идут английские, а после — русские названия.

Теперь открываем панель управления, можно сделать так — зажимаете Win + R, в окошко Выполнить пишите команду:

Откроется панель управления. Находим там Администрирование > Управление компьютером > Служебные программы> Локальные пользователи > папка Пользователи, и смотрим что в этой папке:

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что этоКак видите, у Артема здесь также 6 учетных записей как и в командной строке. Левых — нет. В колонке Описание даже есть дополнительная информация.

Вообще чтобы посмотреть локальные пользователи, то можно воспользоваться командой lusrmgr.msc (Win + R > пишем команду) — но не во всех редакциях Windows работает((

Вроде бы все понятно, верно? Теперь самое главное — все имена, которые вы видели в командной строке, но которых нет в окне Управление компьютером — скрытые учетки, их нужно удалить.

Чуть не забыл написать как удалить! Все просто — также запускаем командную строку, пишем туда уже команду:

net user ACCOUNTNAME /delete

Там где ACCOUNTNAME — имя учетной записи, а параметр /delete нужен для удаления. Если будет ошибка или какая-то трабла, то попробуйте запустить командую строку от имени администратора.

Но все равно — перед удалением сделайте точку восстановления! Вот мини-инструкция:

На одном сайте нашел информацию, что WDAGUtilityAccount можно скрыть командой:

WDAGUtilityAccount /active :no

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что этоКак видите — в окне есть опции отключения, можно попробовать отключить, но последствия могут быть разные..

Скрытые учетки — в чем смысл?

Очень хороший вопрос. Некоторые проги могут создавать учетные записи для себя — это нормальное явление. Именно поэтому перед удалением — нужно проверить в поисковике, может учетка например.. от Майкрософт Офиса.

Но иногда учетки создают вирусы. Спросите зачем? Все просто:

Вывод

Источник

DefaultAccount — что это? (Windows 10, учетная запись)

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что этоПривет всем Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

DefaultAccount — встроенная системная учетная запись, на основе которой создаются новые аккаунты (учетки), также необходима для работы приложений MUMA (функционируют еще до входа в Windows).

Сразу скажу: не стоит пробовать удалять, если только не хотите проблем. Отключить — да, это можно.

Разбираемся

В интернете также нашел способ как отключить аккаунт DefaultAccount. Но стоит отметить, учитывая что она нужна для создания других учеток — имейте ввиду, что после отключения могут быть проблемы с этим делом. Итак, чтобы отключить сперва зажмите Win + R, появится окошко Выполнить, вставьте команду lusrmgr.msc и нажмите ОК:

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Далее слева активируем раздел Пользователи (Users), нажимаем правой кнопкой по DefaultAccount и выбираем Свойства (Properties):

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Появится окошко свойств, где нужно поставить галочку Отключать аккаунт (Account is disabled):

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Отключить аккаунт DefaultAccount можно также другим способом:

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Удачи и добра Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Добавить комментарий Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

Источник

Default account windows 10 что это

Узнайте, что это учетную запись defaultuser0 в Windows 10 и почему вы не должны ее игнорировать! Также читайте, как отключить / удалить defaultuser0 используя lusrmgr, в этой статье.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Что такое учетная запись «defaultuser0» в Windows 10 и почему вы должны заботиться о ней?

Но вы можете подумать, что произойдет, если вы не удалить его?

Ну из опыта прошлых лет, было замечено, что иногда defaultuser0 может создавать сложные ситуации для вас, как:

1. Вы выполнили сброс в Windows 10. Затем Windows 10 заставляет вас войти в систему как ‘ defaultuser0 ‘ (выше изображение иллюстрирует это). Но запись не имеет пароля, соответственно вход не возможен. Теперь вам придется сделать, чистую установку системы, потеряв свои данные и потратив свое время.

2. В некоторых случаях defaultuser0 снова появляется после чистой установки и все может повторится.

Как удалить defaultuser0 В операционной системе Windows 10?

Так как ‘ defaultuser0 ‘ может быть безопасно удалена, лучше всего, удалить ее, как только вы заметите ее присутствие. Тем не менее, если вы хотите сохранить эту учетную запись, необходимо, установить пароль для нее.

Вариант 1 — Удалить defaultuser0 полностью

2. Откройте оснастку lusrmgr, набрав lusrmgr.msc с помощью команды Выполнить.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

3. Откройте папку Пользователи и правой кнопкой мыши кликните на записи defaultuser0. Выберите Удалить.

Закройте оснастку lusrmgr.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

6. В левой панели окна редактора реестра, перейдите к следующему разделу реестра:

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Папку в которой найдется defaultuser0 нужно удалить. Кликните правой кнопкой мыши на ней и выберите Удалить. Закройте редактор реестра. Перезагрузитесь в нормальный режим работы.

Таким образом, учетная запись defaultuser0 будет полностью удалена.

Вариант 2 — Установка пароля на defaultuser0

Если вы решили не удалять defauluser0, вы можете пойти другим путем, установить пароль для него.

1. Повторите шаги 1 и 2 из первого варианта.

2. В окне lusrmgmr, нажмите на папку Пользователи и кликните правой кнопкой мыши на записи defaultuser0, выбрав в контекстном меню опцию — Задать пароль.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

3. Затем нажмите кнопку Продолжить :

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

5. Вы получите подтверждение того, что был установлен пароль для defaultuser0, теперь вы можете расслабиться. Перезагрузитесь в нормальный режим работы.

Компания Microsoft медленно, но уверенно пытается отучить пользователей от локальных учётных записей в Windows 10. В частности, это касается последних сборок операционной системы из Редмонда. Суть в том, что в осеннем обновлении появились изменения в процедуре Out-of-the-Box Experience (OOBE). Они заключаются в сокрытии возможности включения локальной учётной записи, если ПК во время установки Windows 10 подключён к Интернету.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

При этом система хоть и просит произвести подключение, но не предупреждает, что в этом случае будет доступна только возможность регистрации учётной записи Microsoft. К слову, в майском обновлении компания слегка отпустила вожжи, хотя и далеко не у всех. Пользователи сообщают, что порядка 6 % свежеустановленных систем предлагали возможность включить локальную учётку даже при наличии сетевого подключения. С чем это связано — неясно.

Отметим, что разница между локальной учётной записью и аналогом от Microsoft существенна. Первая позволяет минимизировать, хотя и относительно, передачу данных в компанию. Также это позволяет использовать разные пароли для разных ПК, не загромождать систему приложениями из Windows Store и другими службами. У аккаунта Microsoft, по мнению компании, свои преимущества. Это и единая авторизация, и доступ к универсальным приложениям, и работа с подписками, вроде Xbox Live. Однако возмущает тот факт, что компания попросту решает за пользователей, что для них лучше.

При этом во время установки ОС настойчиво предлагается подключиться к сети. Если есть проводное соединение, то всё произойдёт автоматически. В противном случае система будет требовать Wi-Fi-соединения и авторизации с учётной записью Microsoft. А опции локального аккаунта просто не будет.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Не работает даже старая возможность ввода «левого» почтового адреса. По сути, из официальных остаётся только вариант входа в систему с помощью учётной записи Microsoft, после чего уже можно зарегистрировать локальную учётку. Но есть и парочка неофициальных. Они работают, в частности, для версии 1809, которую ещё использует порядка 30 % аудитории «десятки».

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Первый — пропустить подключение к Wi-Fi. Нужно проигнорировать услужливое предложение «вернуться и подумать», нажать «Нет» и получить-таки доступ к странице, где можно зарегистрировать локальный аккаунт.

Если же вы пропустили этот шаг и застряли на странице «Вход в систему с учетной записью Microsoft» — просто выдерните сетевой кабель, отключите роутер или Wi-Fi. Система закономерно попробует подключиться к Интернету, не сможет и вынуждена будет перебросить вас на страницу локального аккаунта. Возможно, потребуется нажать кнопку «Назад» несколько раз.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

В сборке 1903 возможность «Пропустить» заменили на «У меня нет доступа в Интернет». При выборе этой опции система позволит-таки перейти к настройке локальной учётной записи. А ещё на экране аккаунта Microsoft в нижнем левом углу есть искомая опция «локальная учетная запись». Что и требовалось.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

При первом запуске компьютера пользователь доступно создание учетной записи администратора Windows 10. Профили ОС бывают локальными и онлайновыми. Так называется определенный пакет данных, расположенных в специально предназначенной папке на диске. В этом массиве присутствует любая информация о пользователе, его возможностях взаимодействия с системой и различных ограничениях.

Если конкретизировать, то можно выделить сведения об аутентификации (так называется информация о способе входа в учетную запись), всевозможную персонализацию (изображение на рабочем столе, дизайн интерфейса, список автоматически загружающихся программ и так далее), разрешения на просмотр различных файлов и папок и их редактирование.

Для входа в систему требуется логин пользователя (обычно это его имя) и пароль, если он был настроен. Последний содержится в зашифрованном формате, его невозможно декодировать. Еще в сведения об аккаунте входит аватар. Так называется миниатюрная картинка-идентификатор, которую самостоятельно выбрал пользователь.

Учетная запись локального типа действует только для одного устройства.

Аккаунт Microsoft

Возможность входа в систему через учетную запись Майкрософт присутствовала еще в Виндовс 8. Она была перенесена последнюю версию операционной системы. Возможности локального пользователя и «учетки» Microsoft в определенных моментах различаются, причем в пользу второй.

Одна из важнейших особенностей — простой способ восстановления данных для авторизации, если они были утеряны. Все делается на официальном сайте разработчика, не надо вводить команды в консоль, использовать живой образ ОС и применять прочие манипуляции.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Еще можно отметить, что вместе с авторизацией Microsoft открывается доступ к множеству онлайн-сервисов. Такая учетная запись нелокальная, а значит, все настройки и данные можно переносить между разными устройствами.

Создание нового пользователя

Создать учетную запись Win 10 в действительности довольно просто. Для этого нужно открыть программу «Выполнить». Проще всего кликнуть ПКМ по значку «Пуск» и найти ее в списке. В текстовую графу скопируйте « control userpasswords 2». Откроется сервис управления учетными записями Виндовс. Нажмите в окне кнопку «Добавить». Если она неактивна, то поставьте галочку напротив «Требовать ввод имени…».

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

И тут появляется возможность выбора. Получится завести не только профиль Майкрософт, но и локальный профиль. Для второго варианта нажмите на надпись «Вход без…» снизу окна. А потом просто следуйте подсказкам.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Созданный профиль получит гостевые права. Их можно расширить в настройках учетных записей, за этот параметр отвечает раздел «Семья и другие пользователи».

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Отключение аккаунта Microsoft

В некоторых случаях требуется удалить учетную запись Майкрософт в Windows 10, перейдя на локальный профиль. В таком случае пользовательские данные будут храниться только на данном компьютере. Никакие настройки не получится перенести на другие устройства. Также возникнут большие проблемы с восстановлением пароля, если он будет утерян.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

В конце система попросит вас выйти, а потом зайти под новым профилем. Теперь в ОС присутствует локальная учетка.

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Удаление пользователя

В первую очередь необходимо выполнить все действия, описанные в предыдущем пункте, чтобы отвязать пользователя от сервисов Майкрософт. А затем уже можно удалять учетную запись Win 10. Но стоит помнить, что вместе с тем будут потеряны все пользовательские данные. Поэтому желательно заранее сохранить нужные документы.Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Нужно открыть параметры компьютера (в меню «Пуск» клик на иконку шестеренки или одновременное нажатие Win + I ). Там найдите графу «Учетные записи». За настройку данного параметра отвечает меню «Семья и другие люди».

Defaultaccount в windows 10 что это. Смотреть фото Defaultaccount в windows 10 что это. Смотреть картинку Defaultaccount в windows 10 что это. Картинка про Defaultaccount в windows 10 что это. Фото Defaultaccount в windows 10 что это

Остается только кликнуть по имени пользователя, удаление которого планируется. Появится соответствующая кнопка, нажмите ее. Возникнет предупреждение о последствиях ваших действий. Будет указано, что сотрутся все пользовательские данные, поэтому желательно предварительно сохранить все важные документы. Подтвердите удаление аккаунта и дождитесь окончания процесса.

Источник

Локальные учетные записи

Область применения

Эта справочная тема для ИТ-специалистов описывает локальные учетные записи пользователей по умолчанию для серверов, в том числе управление этими встроенными учетных записями на сервере-члене или автономных серверах.

О локальных учетных записях пользователей

Локальные учетные записи пользователей хранятся локально на сервере. Этим учетным записям могут быть назначены права и разрешения на определенном сервере, но только на этом сервере. Локальные учетные записи пользователей — это принципы безопасности, которые используются для обеспечения и управления доступом к ресурсам на автономных или серверных членах служб или пользователей.

В этом разделе описывается следующее:

Сведения о главных задачах безопасности см. в см. в руб.

Учетные записи локальных пользователей по умолчанию

Локальные учетные записи по умолчанию — это встроенные учетные записи, которые создаются автоматически при установке Windows.

После Windows установлено, локальные учетные записи пользователей по умолчанию не могут быть удалены или удалены. Кроме того, локальные учетные записи пользователей по умолчанию не предоставляют доступ к сетевым ресурсам.

Локальные учетные записи по умолчанию используются для управления доступом к ресурсам локального сервера на основе прав и разрешений, которые назначены учетной записи. Локальные учетные записи пользователей по умолчанию и локальные учетные записи пользователей, которые вы создаете, находятся в папке «Пользователи». Папка «Пользователи» расположена в локальной папке «Пользователи и группы» в локальной консоли управления компьютерами Microsoft Management Console (MMC). Управление компьютером — это набор административных средств, которые можно использовать для управления одним локальным или удаленным компьютером. Дополнительные сведения см. в разделе How to manage local accounts later in this topic.

Локальные учетные записи пользователей по умолчанию описаны в следующих разделах.

Учетная запись администратора

Учетная запись администратора полностью контролирует файлы, каталоги, службы и другие ресурсы на локальном компьютере. Учетная запись администратора может создавать других локальных пользователей, назначать права пользователей и назначать разрешения. Учетная запись администратора может контролировать локальные ресурсы в любое время, просто изменяя права и разрешения пользователей.

Учетная запись администратора по умолчанию не может быть удалена или заблокирована, но ее можно переименовать или отключить.

В Windows 10 и Windows Server 2016 Windows настройка отключает встроенную учетную запись администратора и создает другую локализованную учетную запись, которая входит в группу Администраторы. Члены групп Администраторы могут запускать приложения с повышенными разрешениями без использования параметра Run as Administrator. Быстрая переключение пользователей является более безопасной, чем использование Runas или высоты для разных пользователей.

Членство в группе учетных записей

По умолчанию учетная запись администратора устанавливается в качестве члена группы администраторов на сервере. Ограничение числа пользователей в группе Администраторов является наиболее оптимальным, поскольку члены группы Администраторы на локальном сервере имеют разрешения на полный контроль на этом компьютере.

Учетная запись администратора не может быть удалена или удалена из группы администраторов, но ее можно переименовать.

Вопросы безопасности

Так как известно, что учетная запись администратора существует во многих версиях операционной системы Windows, лучше отключить учетную запись администратора, если это возможно, чтобы злоумышленникам было сложнее получить доступ к серверу или клиенту.

Можно переименовать учетную запись Администратора. Однако переименованная учетная запись администратора продолжает использовать тот же автоматически назначенный идентификатор безопасности (SID), который может быть обнаружен вредоносными пользователями. Дополнительные сведения о том, как переименовать или отключить учетную запись пользователя, см. в записи Отключение или активация учетной записи локального пользователя и переименование учетной записи локального пользователя.

В качестве наилучшей практики безопасности используйте локализованную (не администратор) учетную запись для регистрации, а затем используйте Run в качестве администратора для выполнения задач, которые требуют более высокого уровня прав, чем стандартная учетная запись пользователя. Не используйте учетную запись администратора для регистрации на компьютере, если это не является полностью необходимым. Дополнительные сведения см. в программе Run a program with administrative credentials.

Для сравнения, Windows клиентской операционной системе пользователь с локальной учетной записью пользователя, которая имеет права администратора, считается системным администратором клиентского компьютера. Первая локализованная учетная запись пользователя, созданная во время установки, помещается в локализованную группу администраторов. Однако, когда несколько пользователей работают в качестве локальных администраторов, ИТ-сотрудники не могут контролировать этих пользователей или их клиентские компьютеры.

В этом случае групповая политика может использоваться для обеспечения безопасных параметров, которые могут автоматически контролировать использование локальной группы администраторов на каждом сервере или клиентских компьютерах. Дополнительные сведения о групповой политике см. в обзоре групповой политики.

Примечание.
Пустые пароли не допускаются в версиях, указанных в списке Applies To в начале этой темы.

Важно.
Даже если учетная запись администратора отключена, ее можно использовать для получения доступа к компьютеру с помощью безопасного режима. В консоли восстановления или в безопасном режиме учетная запись администратора автоматически включена. При возобновлении обычных операций он отключается.

Гостевая учетная запись

Учетная запись Гостевой по умолчанию отключена при установке. Учетная запись Гостевой позволяет случайным или разовым пользователям, у которых нет учетной записи на компьютере, временно войти на локальный сервер или клиентский компьютер с ограниченными правами пользователя. По умолчанию у гостевой учетной записи есть пустой пароль. Поскольку учетная запись Гостевой может предоставлять анонимный доступ, это риск безопасности. По этой причине следует оставить учетную запись Гостевой учетной записи отключенной, если ее использование не является полностью необходимым.

Членство в группе учетных записей

По умолчанию гостевая учетная запись является единственным членом группы гостей по умолчанию (SID S-1-5-32-546), которая позволяет пользователю войти на сервер. Иногда администратор, в который входит группа администраторов, может настроить пользователя с учетной записью «Гость» на одном или нескольких компьютерах.

Вопросы безопасности

При включив учетную запись «Гость», выдайте только ограниченные права и разрешения. По соображениям безопасности учетная запись Гостевой не должна использоваться по сети и быть доступной для других компьютеров.

Кроме того, гостевой пользователь учетной записи «Гость» не должен просматривать журналы событий. После включения учетной записи «Гость» необходимо часто отслеживать учетную запись «Гость», чтобы убедиться, что другие пользователи не могут использовать службы и другие ресурсы, например ресурсы, которые были непреднамеренно доступны предыдущему пользователю.

Учетная запись HelpAssistant (установленная с сеансом удаленной помощи)

Учетная запись HelpAssistant — это локализованная учетная запись по умолчанию, включенная при запуске сеанса удаленной помощи. Эта учетная запись автоматически отключена, если не ожидается никаких запросов на удаленную помощь.

HelpAssistant — это основная учетная запись, используемая для создания сеанса удаленной помощи. Сеанс удаленной помощи используется для подключения к другому компьютеру, Windows операционной системе, и он инициировался по приглашению. Для получения удаленной помощи пользователь отправляет приглашение с компьютера по электронной почте или в файле лицу, который может оказать помощь. После того, как приглашение пользователя на сеанс удаленной помощи будет принято, автоматически создается учетная запись HelpAssistant по умолчанию, чтобы предоставить человеку, который предоставляет помощь, ограниченный доступ к компьютеру. Учетная запись HelpAssistant управляется службой диспетчера сеансов помощи удаленным рабочим столам.

Вопросы безопасности

К siD-данным, которые относятся к учетной записи HelpAssistant по умолчанию, относятся:

Для операционной Windows Server удаленная помощь является необязательным компонентом, который не устанавливается по умолчанию. Необходимо установить удаленную помощь, прежде чем она может быть использована.

Сведения о атрибутах учетной записи HelpAssistant см. в следующей таблице.

Атрибуты учетной записи HelpAssistant

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *