Найкращі способи блокування комп'ютера з декількома користувачами

Незалежно від того, чи використовуєте ви комп'ютер із іншими членами сім'ї або друзями вдома або захищаєте комп'ютери в корпоративному середовищі, може бути багато причин, чому потрібно захищати програми, дані та налаштування на комп’ютерах.

У цій статті представлено декілька способів блокування комп'ютера Windows 7, залежно від типу використання, яку використовують користувачі. Можливо, для захисту ваших програм, даних і налаштувань може знадобитися використовувати декілька наступних методів.

Обмежити програми, які може запустити користувач

Якщо у вас є діти, які використовують ваш комп'ютер, і у вас є програми на комп'ютері, які ви не хочете, щоб вони заважали, ви можете обмежити їх використання лише певних програм. Скажіть, ваша дитина має тенденцію грати в ігри на комп'ютері, а не робити свою домашню роботу. Ви можете встановити правила в AppLocker у редакторі групової політики, що запобігає запуску всіх ігор.

ПРИМІТКА. Редактор групової політики недоступний у домашніх версіях Windows 7.

Заблокуйте веб-браузер Firefox

Якщо ви хочете обмежити веб-сайти, які ваша дитина або інші члени сім'ї або друзі можуть відвідати під час перегляду Інтернету на вашому комп’ютері, можна використовувати розширення "Публічні лисиці" у Firefox для блокування завантажень і веб-сайтів і запобігання внесенню змін до веб-переглядача . Він блокує додатки, налаштування, налаштування конфігурації та закладки. Ви застосовуєте пароль до розширення, щоб користувачі не могли вимкнути ці обмеження.

ПРИМІТКА: Ви можете обмежити свою дитину або іншого користувача лише для використання Firefox, тому ви можете скористатися захистом Public Fox.

Заблокуйте свій обліковий запис Windows за запитом

Якщо ви ввійшли, але потрібно залишити комп'ютер на деякий час, ви можете швидко заблокувати свій обліковий запис, так що ніхто не може отримати до нього доступ. Для цього виконайте одну з таких дій:

• Одночасно натисніть клавішу з емблемою Windows і літеру 'L'.
• Натисніть комбінацію клавіш Ctrl + Alt + Del і натисніть кнопку Заблокувати цей комп'ютер.
• Створіть ярлик, щоб заблокувати екран.

Заблокуйте комп'ютер за допомогою вбудованої заставки Windows

Ви можете встановити налаштування скрінсейверу, щоб він автоматично блокував комп'ютер, коли ви перебуваєте далеко. Після встановлення налаштувань заставки ви можете заборонити користувачам змінювати заставку (а також шпалери).

Можливо, ви захочете швидко відключити заставку, якщо ви робите те, що вам не потрібно переривати, як, наприклад, перегляд довгого відео. Щоб зробити це, створіть ярлики на робочому столі, щоб вимкнути та увімкнути заставку.

Щоб негайно запустити окремі заставки, можна створити іконки для кожного заставки, що постачається з Windows.

Тимчасово блокуйте комп'ютер, якщо хтось намагається визначити ваш пароль

Якщо ви використовуєте свій комп'ютер з іншими членами сім'ї або дозволяєте друзям користуватися ним, ви повинні мати пароль на обліковому записі Windows, щоб ніхто не міг увійти до нього. Проте хтось може спробувати вгадати свій пароль і увійти до вашого облікового запису. У такому випадку можна тимчасово заблокувати комп'ютер.

Також потрібно періодично змінювати пароль.

Вимкнути запис на USB-накопичувачі

Якщо ви відповідаєте за комп'ютери у вашій компанії, ви можете бути стурбовані безпекою корпоративних даних на комп'ютерах. Або, можливо, ви просто не хочете, щоб ваші члени сім'ї та друзі брали файли з вашого персонального комп'ютера. У Windows 7 існує можливість запобігання копіюванню файлів на зовнішній USB-пристрій за допомогою реєстру.

Обмежте користувачів за допомогою функції "Вирізати", "Копіювати", "Вставити" та "Видалити"

Якщо ви не хочете вимикати запис на зовнішні USB-накопичувачі, як описано вище, ви можете обмежити користування командами "Вирізати", "Копіювати" і "Вставити", а також команду "Видалити". Існує безкоштовна невелика програма, доступна на сайті Tweaking with Vishal, що називається Stopper, що запобігає доступу до цих команд.

Стоп є автономним файлом .exe. Просто розпакуйте завантажений файл і запустіть файл .exe, щоб вимкнути функції Cut, Copy, Paste і Delete. Інші користувачі не зможуть скопіювати будь-які дані на зовнішній USB-пристрій і вкрасти ваші дані та програми. Ці функції можна ввімкнути знову, відкривши Диспетчер завдань, вибравши Stopper.exe на вкладці Процеси, і натиснувши Завершити процес.

ПРИМІТКА. Ми рекомендуємо змінити назву .exe-файлу, перш ніж запускати його, так що досвідчені користувачі вашого комп'ютера заплутаються, коли вони дивляться в диспетчер завдань. Вони не повинні бути в змозі визначити, який процес є Stopper, якщо вони достатньо обізнані, щоб потрапити в диспетчер завдань. Ім'я файлу .exe ми залишили як Stopper.exe на наведеному нижче зображенні з метою ілюстрації.

Блокування мінімізованих програм

Якщо ви дозволяєте кому-небудь коротко використовувати ваш обліковий запис Windows на вашому комп'ютері, ви можете не захотіти, щоб вони дивилися на будь-які відкриті вами програми. Проте, можливо, ви не готові закрити програми. Існує безкоштовна утиліта, яка називається LockThis !, яка дозволяє заблокувати мінімізовані вікна програми, тому їх не можна відкрити.

Використовуйте елемент керування обліковими записами користувачів для захисту комп'ютера

Контроль облікових записів користувачів (UAC) - це функція, яка додана до Windows Vista і продовжується у Windows 7. Він призначений для запобігання несанкціонованих змін на вашому комп'ютері, що робить ваш комп'ютер набагато більш безпечним. Ви можете змінити параметри для UAC, щоб забезпечити різні рівні безпеки. Ви можете прочитати все про UAC, щоб вирішити, який рівень підходить для кожного комп'ютера, який ви намагаєтеся захистити.

Використовуйте батьківський контроль у Windows 7

Якщо ваші діти мають тенденцію потрапляти на комп'ютер і грати в ігри, коли вони повинні виконувати домашню роботу, ви можете використовувати AppLocker, щоб обмежити програми, які вони використовують. Однак, якщо ви хочете контролювати кількість часу, який вони витрачають на комп'ютері, ви можете використовувати батьківський контроль у Windows 7, а також обмежити доступ до програм.

Використовуйте редактор локальної групової політики для зміни правил

Якщо ви використовуєте Windows 7 Professional, Ultimate або Enterprise, можна скористатися редактором локальної групової політики, щоб змінити правила, які впливають на безпеку вашого комп'ютера. Редактор локальної групової політики недоступний у домашніх і стартових версіях Windows 7. Наприклад, ви можете обмежити доступ до дисків у папці "Мій комп'ютер", змінивши правила в редакторі локальних групових політик.

Щоб отримати доступ до редактора локальної групової політики, відкрийте меню "Пуск" і введіть "gpedit.msc" (без лапок) у полі пошуку. Натисніть клавішу Enter або клацніть файл gpedit.msc, коли він відображається у результатах.

Наступні правила є деякими правилами, які можна змінити, щоб захистити ваш комп'ютер. Наприклад, ви можете обмежити доступ до панелі керування, реєстру та командного рядка, і ви можете заборонити користувачам змінювати їхні паролі та звертатися до диспетчера завдань. Ми перерахували назву елемента політики з правої панелі, а потім шлях до елемента політики на лівій панелі.

• Показати тільки вказані елементи панелі керування / Приховати задані елементи панелі керування / Заборонити доступ до Панелі керування - Конфігурація користувача | Адміністративні шаблони | Панель управління.
• Запобігання доступу до інструментів редагування реєстру / Заборона доступу до командного рядка - Конфігурація користувача | Адміністративні шаблони | Система.
• Вимкніть сторінку конфіденційності / Вимкніть сторінку безпеки [в Internet Explorer] - Конфігурація користувача | Адміністративні шаблони | Компоненти Windows | Internet Explorer | Панель керування Інтернетом.
• Видалення зміни пароля / блокування диспетчера комп'ютерів / завдань / виходу з системи - налаштування користувача | Адміністративні шаблони | Система | Ctrl + Alt + Del Options.

ПРИМІТКА: Під конфігурацією користувача | Адміністративні шаблони | Система, ви можете помітити, що ви можете вказати певні програми, які користувачі зможуть запускати або не запускати. Однак використання AppLocker, як ми обговорювали в цій статті, є більш безпечним методом обмеження доступу до програм для певних користувачів.

Захистіть свої дані в зашифрованому сховищі файлів

Ви також можете захистити файли даних від сторонніх очей, зберігаючи їх у зашифрованому сховищі файлів. Дуже хороша безкоштовна програма для цієї мети - TrueCrypt. Вона дозволяє створювати дуже безпечний сховище, в якому ви можете зберігати ваші файли і "блокувати його", коли ви закінчите.

Під час захисту вашого облікового запису Windows та даних та програм не забувайте використовувати гарні, міцні паролі та зберігати їх належним чином, коли ви повинні їх записувати. Ми також маємо додаткові поради щодо захисту даних та резервного копіювання даних, які можуть здатися не пов'язаними із блокуванням комп'ютера, але це також важливо. Що робити, якщо інший користувач вашого комп'ютера робить щось для того, щоб зробити комп'ютер непотрібним? Якщо це станеться, ви будете раді, що витратили час і зусилля на створення резервних копій даних.