Динамическая блокировка windows 10 что это
Как использовать динамическую блокировку в Windows 10
В данной статье показано как использовать динамическую блокировку в операционной системе Windows 10.
С выходом Windows 10 версии 1703, появилась новая функция улучшающая безопасность системы которая называется Динамическая блокировка ( Dynamic lock ). Функция динамической блокировки для своей работы использует Bluetooth-соединение с телефоном или другим устройством (например смарт-часы) и автоматически блокирует ваш компьютер в течение минуты после того, как ваш связанный по Bluetooth телефон выходит за пределы радиуса действия канала Bluetooth.
Другими словами, если вы забыли заблокировать компьютер или планшет и ушли, взяв с собой сопряжённый по Bluetooth телефон, то ваш компьютер будет автоматически заблокирован в течение минуты после выхода за пределы диапазона действия Bluetooth.
Чтобы использовать функцию динамической блокировки ваш компьютер должен иметь модуль Bluetooth. Большинство современных ноутбуков и планшетов имеют встроенный модуль Bluetooth. Если ваш компьютер не имеет аппаратного Bluetooth, можно подключить внешний USB-адаптер Bluetooth.
Как добавить устройство для динамической блокировки
Для работы функции динамической блокировки требуется Bluetooth-сопряжённый телефон, для этого необходимо включить Bluetooth на компьютере и телефоне, а затем подключить телефон к компьютеру.
В открывшемся окне «Параметры» выберите Устройства.
В окне «Добавить устройство» выберите Bluetooth.
Далее, выберите ваше устройство.
Затем введите PIN-код на своем устройстве.
После подключения устройства нажмите кнопку Готово.
Как включить динамическую блокировку
Проверьте работу функции динамической блокировки, для этого отключите Bluetooth на телефоне, и через минуту компьютер автоматически заблокируется.
Используя рассмотренные выше действия, можно добавить устройство для динамической блокировки, а также включить и использовать динамическую блокировку в операционной системе Windows 10.
Динамическая блокировка
Требования:
Динамический блокировка позволяет настраивать Windows устройства для автоматической блокировки, когда сигнал Bluetooth устройства падает ниже максимального значения индикатора прочности сигнала (RSSI). Это затрудняет получение доступа к вашему устройству, если вы отойдите от компьютера и забудете заблокировать его.
Настройка политики динамической блокировки выполняется с помощью групповой политики. Параметр политики можно найти в конфигурации компьютера\Административные шаблоны\Windows компоненты\Windows Hello для бизнеса. Именем политики является Настройка факторов динамической блокировки.
Когда политика активирована, редактор групповых политик создает политику правила сигнала по умолчанию со следующим значением:
Корпорация Майкрософт рекомендует использовать значения по умолчанию для параметров этой политики. Измерения являются относительными и основаны на изменяющихся условиях каждой среды. Поэтому одинаковые значения могут приводить к разным результатам. Перед широким развертыванием параметра следует протестировать параметры политики в каждой среде.
Для этого параметра политики значения атрибутов type и scenario являются статическими и их изменить нельзя. ClassofDevice настраивается, но Телефон является единственной поддерживаемой в настоящее время конфигурацией. Атрибут по умолчанию в песке Phones использует значения из следующей таблицы:
Описание | Значение |
---|---|
Прочее | 0 |
Компьютер | 256 |
Телефон | 512 |
Точка доступа к сети/локальной сети | 768 |
Аудио/видео | 1024 |
Периферийные устройства | 1280 |
Обработка изображений | 1536 |
Носимые устройства | 1792 |
Игрушка | 2048 |
Работоспособность | 2304 |
Без категории | 7936 |
Значение атрибута rssiMin показывает необходимый уровень сигнала, чтобы устройство считалось «находящимся в радиусе действия». Значение по умолчанию -10 позволяет пользователю перемещаться по офису среднего размера или рабочему кабинету, и при этом Windows не будет активировать блокировку устройства. RssiMaxDelta имеет значение по умолчанию —10, что Windows заблокировать устройство после того, как сила сигнала ослабнет более чем на 10.
Windows 10 — динамическая блокировка компьютера по Bluetooth
В Windows 10 есть дополнительное средство информационной безопасности под названием Динамическая блокировка (Dynamic lock). Данная опция использует Bluetooth-соединение с телефоном или другим устройством, например, смарт-часами или фитнес-браслетом. Как только Bluetooth устройство удаляется от компьютера, операционная система блокирует компьютер.
Зачем блокировать компьютер?
Как только сисадмин отворачивается от компьютера, злобные юзеры тянут свои ручки к вашей клавиатуре. С правами доменного администратора юзеры могут повысить свои права в системе и натворить множество бед. Они бросятся стирать базы данных, уничтожать наработки коллег, повышать себе зарплату в 1С, тырить конфиденциальные корпоративные данные, качать торренты и смотреть порнуху.
Грамотные сисадмины уже давно приучили себя блокировать компьютер нажатием заветной комбинации клавиш Win + L. Однако, бывают случаи, когда руки заняты баночкой пива и куском пиццы. Блокировка по таймауту не всегда спасает, на помощь приходит динамическая блокировка.
Динамическая блокировка
Идея автоматической блокировки компьютера давно витала в воздухе. И Bluetooth для этого хорошо подходит. Раньше уже существовали приложения, которые позволяли сделать такой трюк, теперь данная опция появилась в Windows 10. Естественно, требуется, чтобы в компьютере был Bluetooth адаптер, а сопряжённое устройство поддерживало Bluetooth соединение.
Как только уровень сигнала сопряжённого устройства падает ниже 10 дБ, Windows блокирует компьютер. Не сразу, через минуту.
Для включения динамической блокировки нужно настроить Bluetooth соединение между компьютером и устройством. Пуск → Параметры → Устройства → Bluetooth и другие устройства.
Нажимаем кнопку Добавление Bluetooth или другого устройства.
Добавляем Bluetooth устройство.
Пуск → Параметры → Учётные записи → Варианты входа. В разделе Динамическая блокировка ставим галку «Разрешить Windows автоматически блокировать устройство в ваше отсутствие».
Теперь компьютер будет заблокирован при удалении сопряжённого Bluetooth устройства.
Следует помнить, что динамическая блокировка не является надёжным средством.
Меняем расстояние блокировки
Управляя значением изменения сигнала, можно менять расстояние, на котором блокируется компьютер.
Ссылки
Про групповые политики динамической блокировки:
Что такое динамическая блокировка Windows 10 и почему она необходима
Совершенно случайно нашел в Windows 10 функцию динамической блокировки. Она позволяет автоматически блокировать компьютер, если вы отошли от него с сопряженным по bluetooth смартфоном. Это не позволит другим людям получить доступ к вашим данным на незаблокированном ПК. Как ее настроить — в нашей статье.
Как работает динамическая блокировка в Windows 10
Функция работает на большинстве ноутбуков и компьютеров с поддержкой bluetooth под управлением Windows 10. Можно заставить ее работать на любом ПК. Для этого нужно установить USB-адаптер для беспроводной связи, он стоит 200-300 рублей.
Когда динамическая блокировка включена и связанный телефон на связи, то Windows работает как обычно. Как только вы вместе со связанным устройством уходите из комнаты, компьютер блокируется. По моим оценкам, происходит это примерно за 10-15 секунд.
При этом фоновое воспроизведение музыки продолжает работать. Т.е. Windows 10 автоматически делает то же, что и по комбинации клавиш Win+L, которую мы советуем нажимать, когда вы отходите от компьютера надолго. С тем отличием, что тут блокировка делается автоматом, ничего нажимать не надо.
К сожалению, настроить функцию так, чтобы ноутбук автоматически разблокировался при моем возвращении, не получилось. А жаль.
Как активировать динамическую блокировку
Нажмите Win+I для входа в настройки. Выберите пункт Учетные записи.
Затем откройте Варианты входа и докрутите скроллинг до Динамическое блокировки.
Если на момент входа телефон, привязанный к динамической блокировке, оказался не на связи, функция просто отключается. Компьютер работает как обычно.
Динамическая блокировка в Windows 10
Настройка, принципы функционирования динамической блокировки и работа с инструментом draconyx.exe
Еще 8 февраля 2017 года, когда Microsoft выпустила сборку 15031 после тестирования в режиме Windows Insider Preview, в нее была добавлена новая функция операционной системы для устройств, оборудованных Bluetooth. Эта функция, которая называется «Динамическая блокировка», позволяет вам контролировать доступ к своим компьютерам в зависимости от того, насколько близко от них находятся связанные устройства. Если телефон, который вы связали с компьютером (эта функция работает для ноутбуков, нетбуков, планшетов и настольных компьютеров, оборудованных Bluetooth), не найден в определенном радиусе, Windows 10 отключает экран и блокирует компьютер через 30 секунд. Таким образом, функция Dynamic Lock предоставляет новую возможность защиты Windows 10, которую, на мой взгляд, просто необходимо использовать.
Настройка динамической блокировки
Соедините свой телефон с компьютером по каналу Bluetooth, как показано на экране 1. Для этого откройте меню «Пуск», «Параметры», «Устройства», «Bluetooth и другие устройства», «Добавление Bluetooth и другие устройства» (экран 2).
Экран 1. Устройство подключено к компьютеру по соединению Bluetooth |
Экран 2. Устройства, подключенные к компьютеру |
После установления соединения вы сможете включить использование функции Dynamic Lock, выбрав «Пуск», «Параметры», «Учетные записи», «Параметры входа» и установив в разделе под заголовком «Динамическая блокировка» флажок для параметра, который называется «Разрешить Windows автоматически блокировать устройство в ваше отсутствие» (экран 3). Таким образом вы включите функцию динамической блокировки.
Экран 3. Использование функции Dynamic Lock |
Как работает динамическая блокировка
Функция «Динамическая блокировка» регулярно проверяет уровень сигнала беспроводного соединения Bluetooth между вашим компьютером и сопряженным телефоном. Эта функция операционной системы известна как Windows Goodbye. Она работает следующим образом:
Стоит подчеркнуть, что, поскольку эта функция потребляет энергию, она будет влиять на время работы батарей на обоих устройствах. Порог отсечки по значению RSSI находится где-то около 10 децибел (дБ). Измерить эти данные можно с помощью инструмента draconyx.exe (https://gitlab.com/WithinRafael/draconyx/raw/master/bin/Release/draconyx.exe). Используя данный инструмент, вы сможете определить, как далеко сможете отойти с телефоном, прежде чем ваш компьютер будет заблокирован. Вы можете использовать этот инструмент и пару настроек в реестре, чтобы сократить расстояние, на которое сможет отдаляться ваш телефон, а блокировка соответственно сработает раньше:
Работа с draconyx.exe
На экране 4 показано, как выглядит выводимое данной программой окно под названием «Сопряженные устройства Bluetooth».
Экран 4. Сопряженные устройства Bluetooth |
Когда телефон находится рядом с компьютером, для него уровень сигнала показывается 0 дБ (полная мощность). Это число увеличивается по мере увеличения расстояния от компьютера, пока тот не будет заблокирован.
Надежна ли динамическая блокировка?
Хотя этот режим работает достаточно хорошо и делает то, что должно, небольшая настройка с помощью инструмента draconyx.exe, на мой взгляд, необходима. Учтите только, что соединения Bluetooth не являются надежными и не предназначены для обеспечения высокой надежности на всех устройствах. Кроме того, стоит отметить, что время работы батареи моего телефона снизилось приблизительно на 30%. Таким образом, динамическая блокировка сильно влияет на время работы батареи.
Поделитесь материалом с коллегами и друзьями