Всем привет! Сегодня поговорим о безопасности вашей учетной записи Windows, если конечно она у вас есть | я недавно был на выезде, где мне пришлось проводить первичную настройку компьютера молодой паре - оказалось, что супруги использовали для входа в Windows одну учетную запись пользователя на двоих.... Для меня этого немножко дико, но может быть сейчас это норма? (напишите, пожалуйста, в комментариях).
Сегодня мы с вами сделаем следующее 👇 Вы работаете за компьютером (неважно, ноутбук у вас или стационарный ПК), внезапно вам потребовалось выйти из комнаты / аудитории, если вы работаете за своим компьютером в институте или офисе, и как только вы покидаете комнату - компьютер автоматически блокируется. В качестве смарт-карты мы будем использовать ваш смартфон (любой: на базе ОС Android, iOS или даже "кнопочную" Nokia), умные часы, фитнес-браслет - то устройство, которое всегда с вами или на вас, и которое вы никогда не забудете | в конкретно моем примере используется телефон.
Никаких сторонних программ устанавливать не придется. Этот механизм был встроен в операционную систему Windows 10 и называется "Динамическая блокировка" (вы могли упустить ее из виду, так как в базовой версии ОС ее не было | впервые данную функцию показали в сборке для тестировщиков под номером 15031 - она понравилась очень многим пользователям и сейчас используется во всех версиях Windows 10 как дополнительный инструмент безопасности).
Чтобы ее активировать вам необходимо пройти в настройки ПК ("Все параметры"). Далее переходим во вкладку "Устройства", после чего нам с вами стоит провести процедуру сопряжения с гаджетом, который мы будем использовать в качестве смарт-карты. Связь осуществляется посредством Bluetooth-соединения. Как только вы подключите к компьютеру свой гаджет, переходите к следующему этапу настройки.
Обратите внимание! Разные поколения модуля Bluetooth довольно сильно отличаются друг от друга по техническим характеристикам. В версии 5.1 появилась возможность определять направление и расстояние до предмета (в нашем случае телефона или носимой электроники), но как быть, если устройство старое и снабжено модулем четвёртого поколения? А может быть и еще старее. Microsoft тоже подумали, что количество поддерживаемых устройств будет крайне мало, поэтому в качестве меры "близости" используется уровень мощности сигнала (измеряется в децибелах). Как только сигнал устройства упадет до 10 дБ - Windows автоматически блокируется.
В случае с фитнес-браслетами или умными часами, например, от компании Xiaomi, вам необходимо сделать гаджет видимым в настройках фирменного приложения. У Xiaomi это "MiFit". Проходим в программу, выбираем нужное устройство из списка доступных, ищем раздел меню "Обнаружение" и выбираем параметр "Вкл" - тогда ваш фитнес-браслет станет видимым для окружающих его устройств, использующих поиск посредством Bluetooth модуля (речь идет о нашем компьютере). Проходим в настройки Windows, далее "Учетные записи", в списке слева выбираем раздел "Варианты входа" и пролистываем основной экран меню, пока не увидим настройки "Динамическая блокировка" - здесь необходимо поставить галочку напротив текста "Разрешить Windows автоматически блокировать устройство в ваше отсутствие". После этого ждем еще около секунд 30, пока Windows не поменяет настройки поиска вашего модуля Bluetooth. Теперь компьютер будет вести себя следующим образом:
- когда вы разблокируете его без телефона (допустим, вы оставили его в другой комнате), Windows будет работать как обычно
- если вы разблокировали компьютер, и телефон был рядом, то как только Windows потеряет его из виду, ваш ПК снова заблокируется (считается, что вы вышли с ним из комнаты)
- вы разблокировали компьютер без телефона, но затем принесли его и Windows его "увидела", автоматически включается динамическая блокировка - как только вы выйдите из комнаты, система заблокируется
Теперь что касается расстояния. Как я писал ранее, критерием будет выступать сила сигнала. По умолчанию в настройках Windows используется порог, равный 10 дБ. Его можно поменять (делается это через правку реестра):
Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NaAuth
Чтобы вручную регулировать порог сигнала, создайте DWORD параметр и назовите его "BluetoothRssiMaxDelta" (без кавычек). Значение установите в 10 единиц - это будет стандартной мерой, которую использует Windows. Теперь вы можете регулировать это значение. Чем оно меньше, тем быстрее Windows будет блокировать компьютер (иными словами, "критическое" расстояние между компьютером и вашим смартфоном сократится). В gif'ке, которую я показываю в самом начале статьи, я использую в качестве "ключа" iPhone SE со значением RSSI 5 единиц. То-есть, по сути компьютер заблокировался еще в тот момент, когда я только проходил порог своей комнаты. Разумно будет выбирать значение от 4 до 10 дБ.
Очень надеюсь, что данный материал вам понравился. Всем добра! И подписывайтесь на мой канал - здесь каждую неделю выходит подобная годнота: обзоры фильмов, игр и многое другое ✌