Brukerkontoen i Windows. Brukerkontokontroll i Windows 7

Kanskje i dag er det ingen person som ikke ville overfor en situasjon der en datamaskin kjører flere personer, hver del av systemet med ditt brukernavn og passord (kalt en brukerkonto i Windows). Men dette er ikke alt, brukere vet hva en "uchetki", og hvordan du kan endre eller kontrollere sine grunnleggende parametrene.

Hva er en brukerkonto?

Begrepet indikerer kontoen er avledet fra det konvensjonelle overføringen Brukerkonto av engelske setninger. Med andre ord, denne identifikasjonen av en brukerkonto av datasystem med ulike nivåer av tilgang til informasjon, parametre, personlige innstillinger som brukes av programmet, og så videre. D.

Du trenger ikke å forklare det til regnskapet vi møter overalt. Selv en vanlig e-post adresse med en gratis e-postserver - og det kan tolkes som "brukerkonto". Det samme gjelder for eksempel, online spill, brukere som arbeider ved dataterminaler, som er koblet til et lokalt nettverk programmer som Skype, ICQ, osv ... Generelt, hvis du snakker i klartekst, at registreringen av brukerdata. Men her er forskjellige, alle disse typer "uchetok" sterkt nok. Nå vil det bli vurdert Windows brukerkontoer 10 og 8, 7 og andre versjoner av operativsystemet. I utgangspunktet er de alle "operativsystemer" er fortsatt den samme.

Hva er fordelene for brukerkontoen?

Så, først la oss se hva er fordelene med en konto. Først av alt, bør det bemerkes at alle brukere som ikke har tilgangsrettigheter til administratornivå informasjonen kan være helt sikker på sin egen sikkerhet - i form av det faktum at ingen annen person lik ham på nivå av tilgangsrettigheter ikke vil være i stand til å se sin personlige filer, arbeide historien om Internett, endre personlige opplysninger, eller gjøre noe annet.

Det viser seg at systemet skjuler slett alle filene fra nysgjerrige øyne, men bare hvis mapper og dokumenter ikke er blitt tildelt en delt status når disse filene kan bruke alle brukere av datamaskiner i, for eksempel i en lokalområdet eller virtuelt nettverk . I forhold til personvern, er det veldig bra, og full tilgang er bare tilgjengelig i resepsjonen på en bestemt datamaskin eller lokale nettverksadministratoren (sysadmin). La oss se, hva er dens funksjoner.

administrator

Som for grunnleggende (opprinnelig opprettet) administratorkonto, beskrive slike "uchetku" kan være en enkelt person som tilbudet av fulle rettigheter for tilgang til informasjon, for å endre konfigurasjonsparametere i systemet, installere eller fjerne programvare og applikasjoner, samt å administrere andre kontoer.

Enkelt sagt, en administrator - dette er den viktigste brukeren, for der er det ingen restriksjoner på bruk av datamaskinen og operativsystemet, og som har eksklusive rettigheter til å utføre visse handlinger. Og som gjør administrator full kontroll over brukerkontoer med mulighet for rettigheter eller begrense omfanget av en annen bruker.

Men det mest interessante er at datasystemet (hvis du har installert bare ett eller flere operativsystemer) kan være en eller flere administratorer. Det er bedre - hvis man. Og selvfølgelig, i parallell kan være til stede brukere med tilnærmet samme rettigheter, men et slikt hierarki kan sammenlignes, sier, med hæren.

Anta at det er to offiserer i rang av oberst. Men en av dem på en post - sjef for regiment, og den andre - stabssjef. Tittel - det er innsynsrett, posisjon - den type bruker. Sannsynligvis er det klart at i en enkelt enhet (en datamaskin i dette tilfellet), har regiments sjef administrator status, og Chief of Staff (nedre posisjon) - Bruker status med noen begrensninger i rettighetene.

typer brukere

Vi har nå gå direkte til den faktiske brukere og grupper. Som regel blir alle kontotyper i Windows delt inn i tre typer: Administrator, en bruker med allment tilgjengelig (standard brukerkonto) og gjest ( "gjest").

Som det fremgår, har administratoren absolutt alle rettigheter, er vanlige brukere lov til å bare jobbe med en bestemt dataterminal. Gjester - er, grovt sett, fremmede, med minimumsrettighetene (bare for pålogging, men ikke mer).

Som for grupper, kan deres helt vilkårlig skape administrator selv, og i ubegrensede mengder. Faktisk kan ulike grupper av brukere kombineres, og nyte visse rettigheter og tillatelser, eller gruppere dem etter noen andre grunner, for eksempel medlemskap i en spesiell struktur i selskapets ledelse (teknisk kontor, regnskap og D. osv.).

Brukerkontokontroll

Med hensyn til overvåking, de viktigste funksjonene tilordnet i Administrator. Systemet i dette tilfelle bare som et middel til å sikre at rettighetene til brukerne eller opprettholde et visst nivå av sikkerhet.

Det bør bemerkes at Brukerkontokontroll (Windows 7, for eksempel) kan kun utføres når du logger inn med admin brukernavn og passord. Ingen annen bruker har rett til å gjøre endringer i innstillinger "uchetok" i tildeling av rettigheter til noen handling eller fjerning av restriksjoner.

Her er det verdt å merke seg en meget viktig poeng. Til tross for det faktum at i systemet gir User Account Control, Windows 7, og andre, nyere versjoner av operativsystemet kan gi brukerne den tiden rettighetene til administrator (med mindre det er i strid med sikkerhetsinnstillinger og Group Policy). For dette formålet er det en spesiell linje i hurtigmenyen for å starte programmene kjøres som administrator. Denne tilnærmingen gjør at brukerne kan, for eksempel, for å installere egne programmer eller bruke de samme bærbare versjoner av programmer som ikke gjør kritiske endringer i registret eller endre sikkerhetsinnstillinger.

tilgangsrettigheter og restriksjoner på regnskapet

Med hensyn til restriksjoner på rettigheter, kan det være ganske mye. Det faktum at brukerkontokontroll på 8-th, 7 th eller 10 th versjon av Windows gir et stort nok utvalg av hva som kan tillates eller nektes til brukeren med visse rettigheter.

Så, i de fleste tilfeller grunnleggende restriksjoner for brukere under administrator nivå kan være: et forbud mot tilgang til registeret og redigere den, endre sikkerhetsinnstillinger eller innstillinger for gruppepolicy.

Samtidig, som en konsekvens, er det forbud mot installering av visse programmer, bruk av allerede installerte programmer eller arbeid med visse typer filer og mapper, lese flyttbare medier, og så videre. D. Dette er en fornuftig skritt, fordi en uerfaren bruker lett kan prøve å vise filer på den infiserte virus flash-stasjon eller installere et mistenkelig program, og hvis datamaskinen terminal koblet til nettverket, kan viruset enkelt migrere til andre maskiner og vondt slik at absolutt alle terminalene vil nerab otosposobnymi.

Det er derfor den samme "lokalke" er ofte brukt ganske interessant systemkonfigurasjon. Standarden er satt for hver terminal site "Operating System" (uansett hva det vil alternativet), som opererer uavhengig av den sentrale serveren.

I det andre tilfellet, operativsystem, som sådan, er det ingen generell (og noen ganger ikke engang en harddisk), og laste nettverk operativsystem kommer med en enkelt server for alle eksterne terminaler. Denne typen nedlasting du kan se i BIOS-innstillingene (vanligvis referert til som en PXE Boot eller Network Boot). Fordelene med dette er åpenbare starter Windows, fordi brukeren, som om han ikke vil endre noen innstillinger, selv de mest enkle, rett og slett ikke kan.

Opprett en konto i Windows

Nå, på å være alene kontrollbrukerkontoer og vurdere hvordan å lage en "uchetku" av en type eller en annen. Som nevnt ovenfor, etter en ren installasjon av systemet får brukeren administratorrettigheter, og at den har eksklusiv rett til å opprette, slette eller endre brukerkontoer som er til stede i systemet.

For å opprette en ny oppføring på den lokale datamaskinen i det enkleste tilfellet bør gå til den aktuelle "Control Panel", og deretter velge å opprette en ny "uchetki", skriv inn navnet ( "Peter", "tail" - spiller ingen rolle) og definere hva slags rekord ( normal tilgang eller administrator), og deretter bekrefte handlingen. Deretter i den samme delen kan du opprette et brukernavn og passord som skal brukes ved innlogging. Du kan også endre bakgrunnen og andre alternativer tilgjengelige for registrering. Og, selvfølgelig, passord og brukerkontoer Administratorer kan endre selv uten innblanding av brukerne selv. Faktisk, i noen tilfeller (begrensning av rettigheter, for eksempel) og deres samtykke er ikke nødvendig. Men mest av alt dreier det lokale nettverk og systemadministratorer, når brukeren er i noe rampete og lammet system.

Administrere personlige kontoinnstillinger

I forhold til brukerkontoen administrasjon på alle nivåer under kontroll av administratoren direkte. Imidlertid kan brukeren endre enkelte systeminnstillinger, for eksempel bakgrunnsbilde "desktop", endre størrelse vinduer, og så videre. D.

Som for rettighetene til å endre parameterne for de mer alvorlige, kan de gi en administrator via kontrollmenyen, som er spesifisert konto. En annen bruker kan endre noe. La oss se hva justeringer kan gjøres i dette tilfellet.

Endre grunnleggende innstillinger konto

Først av alt, kan administratoren gjøre innstillingen av tilgangsrettigheter til systeminnstillinger, programmer og visse typer filer. Alt dette er satt enten i avsnittet over, eller i Group Policy klienten.

Men først kan du bruke Lokale brukere og grupper for å legge til brukeren. For å gjøre dette, klikk "Kjør" introduseres lusrmgr.msc team, og i Datamaskinbehandling meny - at brukerne delen, der høyreklikkmenyen kalles med mulighet for å legge til en ny person. Legg det til gruppen kan være enten gjennom egenskaper meny hvor du velger Group, og skriv deretter inn et navn og arbeidsgruppenavn oppslag, eller gjennom søke seg grupper med tidligere bruk av "Avansert" -knappen. Vi kan bare bekrefte.

Hvis vi snakker om rettigheter for tilgang til bestemte funksjoner, er det best å bruke kontrollparametrene i "Control Panel" eller systemkonfigurasjon (msconfig) med et utvalg av service menyer og kontrollinnstillingene, men senere på dette. I Group Policy Editor er også mulig å sette riktige prioriteringer (det var nok av alternativer).

Fjerne en konto

Fjerning eller deaktivering noen "uchetki" kan gjøres fra samme "Control Panel", hvor i menykontrollen en annen konto bare fjerne valgte raden (selvfølgelig, når du logger deg på som administrator). Det er alt.

Så brukeren når du prøver å logge deg på kan da få beskjed om at brukerkontoen er deaktivert. For å gjenopprette den etter å fjerne den ikke gjør det, så jeg må lage en ny, på vegne av administrator. Men når du sletter en post, kan du lagre brukerfiler, som vil være tilgjengelig ved gjennomføring av prosedyren.

Deaktivering UAC gjennom "kontrollpanelet"

Hvis vi snakker om hvordan du slår av User Account Control, er første skritt til å bruke "Control Panel".

Her må du velge valgmenyen, og i vinduet, der den vertikale glidebryteren, bare flytte den sistnevnte til sin laveste stilling, tilsvarende parameter "Aldri varsle", det betyr bare at systemet ikke vil utstede advarsler om de tilhørende konfigurasjonsendringer.

Deaktivere UAC fra kommandolinjen

Som nevnt ovenfor, i menyen "Kjør" msconfig, kan du bruke med overgangen til "Service" delen, eller "Verktøy", der den valgte innstillingen, noe som tilsvarer Brukerkontokontroll.

Velg denne linjen, og klikk på knappen "Start", deretter følge trinnene like over. Men tilgangen deaktivere forenkles som et team for å gå direkte inn strengen UserAccountControlSettings.exe. Videre, alle de samme.

Du kan selvfølgelig bruke Registerredigering til å endre EnableLUA parameter (endre verdien til "0"), som er en gren Policies \ System hovedtreet HKEY_LOCAL_MACHINE \ Software, og videre, eller ved hjelp av Windows Command Processor (i begge tilfeller brukerkontoen vil forbli uforandret, og kontrollen over det vil bli deaktivert). Imidlertid vil disse metodene være for den gjennomsnittlige brukeren vanskeligere.

i stedet for en epilog

Her er kort og alt som er relatert til hva som utgjør en "uchetki" og kontrollere brukerkontoer på datamaskinen din. Det anses ikke tema knyttet til det samme lokale nettverket administrator handlinger, men i prinsippet kan man si at alle de grunnleggende prosedyrer er nesten identiske, bortsett fra at noen ganger noen endringer og innstillinger kan forholde seg til internettkommunikasjon protokoller. Men dette er, som de sier, er et annet spørsmål.