Все владельцы Windows-компьютеров братья имеют учётную запись администратора устройства. Это очень удобно, но не всегда полезно, а иногда даже опасно.
При установке Windows пользователь ПК автоматически получает учётную запись с расширенными правами — администратора.
В операционных системах Windows существует (обычно) два типа учетных записей пользователей: стандартные учетные записи и учетные записи администратора. И каждая такая «учётка» содержит важную информацию о пользователе.
Но чем они отличаются, и что лучше для пользователя? Если вам интересно, давайте посмотрим на основные различия между стандартной учетной записью и учетной записью администратора.
В чем разница между стандартными учетными записями и учетными записями администратора в Windows?
В Windows тип учетной записи определяет, какие действия пользователю разрешено совершать на компьютере. Учетная запись обычного пользователя предназначена для повседневных вычислений. Вы не можете менять сложные системные настройки, работая под «учёткой» обычного юзера, но вы все равно можете выполнять повседневные задачи без каких-либо проблем. Вы можете смотреть свои любимые сериалы, загружать файлы из Интернета, делать и редактировать презентации, редактировать видео и многое другое.
Однако при использовании стандартной учетной записи вам придётся взаимодействовать с функцией контроля учетных записей (UAC) при выполнении таких задач, как установка приложений, редактирование реестра или ещё каких-нибудь «админских штучек». В этом случае ПК предъявит вам определённые требования и для продолжения вам необходимо будет ввести данные учетной записи администратора.
Учетная запись администратора аналогична стандартной учетной записи, но с некоторыми дополнительными привилегиями. Эти расширенные права позволяют управлять системными файлами или делать что-либо, не требуя подтверждения.
С помощью учетной записи администратора вы также можете получить доступ ко всем тем файлам, которые принадлежат другим пользователям на этом компьютере. Но наоборот, вы не можете сделать это со стандартной учетной записью, и вы получаете «пропуск» только к тем файлам, которые находятся в публичном доступе или созданы вами.
Еще одно важное различие между этими двумя типами учетных записей заключается в том, что вы не можете вносить какие-либо серьезные изменения в систему как обычный пользователь учетной записи. Такие функции, как управление паролями и создание учетных записей пользователей, ограничены только учетными записями администратора.
Зачем использовать учетную запись обычного пользователя вместо учетной записи администратора?
Сейчас у читателя может возникнуть вопрос: какой смысл использовать стандартную учетную запись, если в этом случае пользователь сталкивается с ограничением определенных функций и даже не можете внести изменения в систему? Однако существует очень веская причина для настройки учетной записи обычного пользователя под учетной записью администратора: безопасность.
Учётная запись администратора обеспечивает полный контроль над системой; поэтому такой «суперюзер» имеет право вносить изменения в компьютер. Эти изменения могут быть хорошими, как обновления безопасности, или плохими, например, внесение несанкционированных изменений. Таким образом, предоставление всем пользователям ПК прав администратора не самая лучшая идея.
Конечно, если вы опытный пользователь, который понимает всю серьёзность последствий необдуманных манипуляций с системой и все свои действия согласуете с основными принципами безопасности компьютерных систем, при этом доступ к вашему ПК больше никто не имеет, можете дальше не читать вход под «простым юзером» вам необязателен. Однако есть случаи, когда стандартные «учётки» на компе необходимы просто как воздух.
Например, если вы настроили семейный компьютер, на котором у всех есть доступ администратора (кошмарный сон сисадмина). И при этом вы надеетесь (предполагаете), что никто из домочадцев не будет возиться с конфиденциальными системными файлами, такими как редактор реестра. Будьте готовы к тому, что ваши дети, пытаясь «улучшить производительность в играх», и используя при этом «уникальные инструкции» из Сети, «положат» вашу систему в два счёта. И хорошо если у вас на этот случай есть резервная копия критически важных данных для восстановления.
Даже если вы уверены, что никто из ваших родных и близких не станет «ломать» реестр, учетные записи администраторов являются лакомой целью для хакеров. Для компрометации компьютера злоумышленникам необходимо получить доступ администратора. И если кто-то на вашем ПК с правами администратора загружает зараженный файл, он может нанести гораздо больший ущерб, чем если бы он загрузил его на стандартную учетную запись.
В двух словах, безопасность и конфиденциальность являются одними из наиболее важных причин, по которым вы всегда должны использовать стандартную учетную запись вместо учетной записи администратора.
Как изменить тип учетной записи пользователя
Теперь, когда мы с вами разобрались в основных отличиях между стандартной учетной записью и учетной записью администратора, давайте попробуем изменить «учётку» второго пользователя на ПК с Windows и проверим легко ли можно переключаться между этими двумя типами учетных записей.
Тип учетной записи в Windows можно изменить несколькими способами, но использование Панели управления или панели «Параметры» является двумя наиболее предпочтительными методами.
Как изменить тип учетной записи с помощью панели управления
Чтобы изменить тип учетной записи Windows с помощью панели управления, выполните следующие действия.
- Откройте панель управления и измените вид по типу на Категория.
- Щелкните Изменить тип учетной записи.
- Выберите учетную запись пользователя и выберите параметр Изменить тип учетной записи.
- Выберите между стандартной «учёткой» и учетной записью администратора.
- Щелкните Изменить тип учетной записи.
Как изменить тип учетной записи с помощью панели Параметры
Следуйте приведенным ниже инструкциям, чтобы изменить тип учетной записи с помощью меню Параметры.
- Откройте Параметры, нажав «Win»+«I» (или через поиск Windows) и перейдите в раздел Учетные записи → Семья и другие пользователи.
- Щелкните значок раскрывающегося списка рядом с учетной записью пользователя и нажмите кнопку Изменить тип учетной записи.
- Выберите Тип учетной записи.
- Нажмите кнопку ОК.
Как обычные пользователи могут запускать программы с правами администратора?
Учётные записи обычных пользователей не имеют возможности устанавливать новые приложения или получать доступ к реестру. Но иногда «обычный юзер» может столкнуться с ситуацией, когда ему потребуется запуск приложения с правами администратора. Решение в этом случае заключается в создании ярлыка для целевого приложения, чтобы оно работало с повышенными привилегиями, не запрашивая пароль администратора.
Чтобы создать ярлык, позволяющий обычным пользователям запускать программы с правами администратора, следуйте приведенным ниже инструкциям.
- Щелкните правой кнопкой мыши на рабочем столе, выберите «Создать» и выберите «Ярлык» в контекстном меню.
- В поле «Расположение объекта» введите следующую команду. Замените SystemName именем компьютера Windows, а Path полным путем к приложению, которое требуется запустить
runas /user:SystemName\Administrator /savecred “Path“
Например, если имя вашего компьютера UserPC и вы хотите запустить MyAsus, приведенный выше код будет выглядеть следующим образом:
runas /user:UserPC\Administrator /savecred “C:\Users\user\AppData\Local\MyAsus.exe“
3. Нажмите кнопку Далее и присвойте имя ярлыку в следующем окне.
4. Нажмите кнопку Готово.
При первой попытке открыть ярлык необходимо будет ввести учетные данные администратора. Но после этого пароль сохранится в диспетчере учетных данных Windows.
Теперь даже учетная запись обычного пользователя может получить доступ к ярлыку и запустить его от имени администратора, не вводя пароль администратора.
Все, что нужно знать об учетных записях пользователей Windows
Теперь вы знаете все об обоих типах учетных записей пользователей, доступных в Windows. Напомню, что даже если вы являетесь опытным пользователем, но при этом не имеете какой-либо важной необходимости постоянного «сидения» за учетной записью администратора Windows, не используйте ее.