Настройка защиты учетной записи Windows 10 направлена на создание безопасного рабочего пространства, защищенного от грубых Dos-атак и свободного от скомпрометированных данных.
Вход в систему предлагает четыре варианта, способных усилить защиту учетной записи Windows 10:
- Пароль (текстовой или графический), открывающий доступ к информации на всех платформах, с которыми он связан.
- Windows Hello - пин-код. Позволяет вход в учетную запись лишь с одного устройства. Знание пина без доступа к устройству сводит на нет все действия злоумышленников. Основное преимущество способа – в скорости входа в систему.
- Windows Hello – системы распознавания по лицам, по отпечаткам пальцев.
- Двухэтапная аутентификация. Ее можно настроить тремя способами – через Мастер настройки дополнительной защиты, приложение Microsoft Authenticator(Android, iOS), иные приложения (Google Authenticator, Яндекс.Ключ, Authy).
Старые устройства и приложения Microsoft не поддерживают двухшаговую проверку, для них приходится выбирать более простые решения. В целях безопасности учетных записей Windows используется дополнительно:
- Политика паролей, задающая срок действия, длину, сложность пароля и т.п.
- Блокировка системы после превышения лимита неудачных попыток входа.
Сомнения пользователей, нужна ли защита учетной записи Windows 10, можно понять. Оповещения и активация экрана блокировки, прерывающие работу на ПК, раздражают. Но следует помнить, что защита учетной записи отвечает за безопасность компьютера, защищая от потенциально опасных действий.
Компания Майкрософт рекомендует в целях безопасности ОС и ПК не отключать полностью службу контроля. Допустимо отключить лишь часть функций. Снять защиту учетной записи в Windows иногда требуется для установки нового ПО и изменения конфигурации брандмауэра.
- Настройки UAC имеют четыре уровня защиты.
- Активация защиты всей системы.
- Реагирование на действия программ.
- Реагирование на действия программ без затемнения экрана.
- Отключение защиты.
Отключить защиту можно через Панель управления, редактор реестра, командную строку, редактор локальной групповой политики. Отключение UAC требует установки на компьютер качественной версии лицензионного (!) антивируса и дополнительные программы-брандмауэры.
Подробнее: https://myinfoguard.com/czifrovaya-gigiena/zashhita-uchetnoj-zapisi-windows/