Uporabniški račun v operacijskem sistemu Windows. Nadzor uporabniškega računa v sistemu Windows 7

Verjetno danes ni nobene osebe, ki se ne sooča s situacijo, ko več ljudi dela na enem računalniku, od katerih vsaka vstopi v sistem pod svojo lastno prijavo in geslo (tako imenovani uporabniški račun v sistemu Windows). Toda to še ni vse, uporabniki vedo, kaj je "uchetki" in kako spremeniti ali nadzorovati svoje osnovne parametre.

Kaj je uporabniški račun?

Izraz, ki označuje račun, izhaja iz običajnega prevoda angleškega fraza uporabniškega računa. Z drugimi besedami, ta identifikacija uporabniški račun z računalniškim sistemom z različnimi stopnjami dostopa do informacij, parametrov, osebnih nastavitev, uporabljenih programov itd.

Ni nam treba pojasniti, da smo se soočili z računi po vsem mestu. Tudi običajni e-poštni naslov na brezplačnem poštnem strežniku - in ga je mogoče obravnavati kot "uporabniški račun". Enako velja, na primer, spletne igre, uporabniki, ki delajo v računalniških terminalov, priključenih na lokalnih programov omrežja, kot so Skype, ICQ, itd ... Na splošno velja, če govori v preprostem jeziku, da registracije uporabniških podatkov. Toda vse te vrste "računovodij" so precej drugačne. Zdaj bomo upoštevali račune uporabnikov operacijskega sistema Windows 10, kot tudi 8, 7 in drugih različic operacijskega sistema. V bistvu, njihovo bistvo za vse "operatsionok" ostaja enako.

Katere prednosti uporabnik daje uporabniku?

Torej, najprej, poglejmo, kakšne so prednosti računa. Najprej je treba opozoriti, da lahko vsak uporabnik, ki nima pravice do dostopa do informacij na ravni skrbnika biti popolnoma prepričani, da njihove lastne varnosti - glede na dejstvo, da nobena druga oseba, ki je enaka njim na ravni pravic dostopa ne bodo mogli videti njegovo osebno datoteke, zgodovino dela na internetu, spreminjanje osebnih podatkov ali nekaj drugega.

Izkazalo se je, da je sistem preprosto skrije vse datoteke pred radovednimi očmi, vendar le, če so mape in dokumente, ki niso bili dodeli status, v skupni rabi, če lahko te datoteke uporabijo vse uporabnike računalnikov, na primer, v enem lokalnem območju ali navideznega omrežja . Z vidika zaupnosti je to zelo dobro in poln dostop je na voljo samo od skrbnika določenega računalnika ali skrbnika sistema lokalnega omrežja (sysadmin). Poglejmo, kakšne so njegove funkcije.

Administrator

Kot je za osnovno (ustvarjeno) skrbniški račun, opisati takšno "uchetku" je lahko ena oseba, kot je zagotavljanje polne pravice do dostopa do podatkov, za spremembo konfiguracijske parametre sistema, nameščanje ali odstranjevanje programske opreme in aplikacij, kot tudi za upravljanje druge račune.

Preprosto povedano, skrbnik - to je glavni uporabnik, za katere ne obstajajo omejitve glede uporabe računalnika in operacijskega sistema, in ki ima ekskluzivne pravice za izvajanje nekaterih ukrepov. In to naredi administrator popoln nadzor uporabniških računov z možnostjo pravic ali omeji obseg katerega koli drugega uporabnika.

Najbolj zanimivo pa je, da ima lahko računalniški sistem (če je nameščen samo en ali več operacijskih sistemov) eden ali več skrbnikov. Bolje je - če eno. In seveda so lahko uporabniki z enakimi pravicami prisotni tudi vzporedno, vendar je takšno hierarhijo mogoče primerjati, recimo, z vojsko.

Recimo, da sta dva častnika v uradu polkovnika. Toda eden izmed njih je poveljnik polka, drugi pa načelnik osebja. Naslov je dostopna pravica, post je uporabniška vrsta. Verjetno je jasno, da je v okviru ene enote (računalnika v našem primeru) poveljnik polka status skrbnika, vodja osebja (nižji položaj) pa je uporabniški status z malo omejitvami pravic.

Vrste uporabnikov

Zdaj pojdimo neposredno na uporabnike in skupine. Značilno je, da so vse vrste računov v sistemu Windows razdeljene v tri vrste: skrbnik, uporabnik z običajnim dostopom (standardni uporabniški račun) in gost (gost).

Kot je že razumel, ima skrbnik vse pravice, navadnim uporabnikom pa je dovoljeno preprosto delati s posebnim računalniškim terminalom. Gostje, grobo rečeno, imajo tujci, ki imajo minimalne pravice (izključno za prijavo v sistem, vendar ne več).

Kar zadeva skupine, jih lahko samostojno ustvari sam administrator in v neomejeno število. V bistvu, lahko različne skupine uporabnikov združiti, in uživajo določene pravice in dovoljenja, ali pa jih skupino, po katerih koli drugih razlogov, kot je članstvo v posebno strukturo v upravljanju družbe (tehnične pisarne, računovodstva in tako naprej. D.).

Nadzor uporabniškega računa

Kar zadeva nadzor, so glavne funkcije dodeljene skrbniku. Sistem v tem primeru deluje samo kot sredstvo za uveljavljanje pravic uporabnikov ali vzdrževanje določene stopnje varnosti.

V tem primeru je treba omeniti, da je nadzor nad uporabniškim računom (npr. Windows 7) mogoče izvršiti le pri prijavi z uporabniškim imenom in geslom. Noben drug uporabnik nima pravice spremeniti nastavitev "računovodij", dodeliti pravice nekaterim dejanjem ali odstraniti omejitve.

Še posebej je pomembno omeniti eno pomembno točko. Kljub dejstvu, da sam sistem omogoča nadzor nad uporabniškimi računi, Windows 7 in drugi, novejše različice operacijskega sistema lahko začasnim uporabnikom zagotovijo administrativne pravice za uporabnike (razen če je to v nasprotju z nastavitvami varnostnega sistema in pravilnika skupine). Če želite to narediti, ima kontekstni meni za zagonske programe posebno vrstico zaženite kot skrbnik. Ta pristop omogoča uporabnikom, da, na primer, za namestitev svoje aplikacije ali uporabljajo iste prenosne različice programov, ki ne ustvarjajo kritične spremembe v register ali spremenite varnostne nastavitve.

Pravice dostopa in omejitve, ki veljajo za račune

Kar zadeva omejitve pravic, so lahko precej velike. Dejstvo, da je nadzor uporabniškega računa na 8-th, 7 th ali različico 10 th Windows ponuja dovolj velik razpon, kaj se lahko dovoli ali zavrne, da uporabnik z določenimi pravicami.

Torej je v večini primerov glavna omejitev za uporabnike pod ravnijo skrbnika lahko: prepovedati dostop do registra in urediti, spremeniti varnostne nastavitve ali nastavitve pravilnika skupine.

Istočasno, kot posledica, da je prepoved o namestitvi nekaterih programov, uporaba že nameščenih aplikacij ali delo z nekaterimi vrstami datotek in map, prebrali izmenljive medije, in tako naprej. D. To je razumen korak, saj lahko neizkušen uporabnik lahko poskusite za ogled datotek na okuženih virusi flash drive ali namestite sumljiv program, in če je računalniški terminal priključen na lokalno omrežje, se lahko virus enostavno preseli na druge stroje in škodi, tako da bodo popolnoma vsi terminali neuporabni zmožen.

Zato se v istih "krajih" pogosto uporablja zelo zanimivo konfiguracija sistema. V standardni različici vsak terminal namesti lasten "operacijski sistem" (ne glede na to, kakšna je sprememba), ki deluje neodvisno od centralnega strežnika.

V drugem primeru, računalniški operacijski sistem, kot tak ne obstaja splošno (in včasih celo trdi disk), in nakladanje omrežni operacijski sistem prihaja z enim samim strežnikom za vse oddaljene terminale. Ta vrsta zagona lahko vidite v nastavitvah BIOS-a (ponavadi imenovane PXE Boot ali Network Boot). Prednosti takšnega zagona operacijskega sistema Windows so očitne, saj uporabnik, ne glede na to, kako želi spremeniti vse parametre, tudi najenostavnejši, preprosto ne more.

Ustvarjanje računa v sistemu Windows

Zdaj nekaj časa pustimo uporabniške račune v nadzor in razmislimo o tem, kako ustvariti »računovodstvo« ene ali druge vrste. Kot smo že omenili, po čisto namestitev sistema, ki ga uporabnik dobi skrbniške pravice, in da ima izključno pravico za ustvarjanje, brisanje ali spreminjanje katerega koli računa, ki je prisotna v sistemu.

Če želite ustvariti nov vnos na lokalnem računalniku v najpreprostejšem primeru bi morala iti na ustrezno "Control Panel", nato pa se odločite za ustvarjanje novega "uchetki", vnesite ime ( "Peter", "rep" - ni važno) in opredeliti vrsto zapisa ( redni dostop ali skrbnik) in nato potrdite svoja dejanja. Po tem v istem razdelku lahko ustvarite prijavo in geslo, ki se bodo uporabljali pri prijavi. Prav tako lahko spremenite sliko in druge parametre, ki so na voljo za ta račun. In, seveda, skrbniki gesel in skrbniških računov lahko spremenijo tudi brez posredovanja uporabnikov samih. Pravzaprav v nekaterih primerih (na primer omejitev pravic) njihovo privolitev ni potrebna. Ampak pogosteje se nanašajo na lokalne mreže in sistemske sisteme, ko je bil uporabnik v nekaj krivega in je povzročil škodo sistemu.

Upravljajte nastavitve osebnega računa

V načrtu upravljanja skrbniški račun neposredno nadzira uporabniški račun katere koli ravni. Vendar pa lahko uporabnik spremeni nekatere sistemske nastavitve, na primer ozadje "namizje", velikost okna, in tako naprej. D.

Kar se tiče pravic za spreminjanje resnejših parametrov, jih lahko zagotovi skrbnik preko kontrolnega menija, v katerem se nahaja določen račun. Drugi uporabnik ne more spremeniti ničesar. Oglejmo si, kakšne nastavitve lahko naredimo v tem primeru.

Spremenite osnovne nastavitve za račune

Najprej skrbnik lahko konfigurira pravice dostopa do sistemskih nastavitev, programov in nekaterih vrst datotek. Vse to je določeno v zgornjem razdelku ali v odjemalcu pravilnika skupine.

Vendar lahko najprej uporabite lokalni uporabniki in skupine, da dodate uporabnika. Če želite to narediti, kliknite "Run" je predstavil lusrmgr.msc ekipo, in v meniju upravljanje računalnika -, ki jih uporabniki oddelek, kjer je meni desno tipko miške kliknite imenovan z možnostjo, da dodate novo osebo. Lahko ga dodate v skupino bodisi iz menija lastnosti, kjer je izbrano članstvo v skupini, nato pa vnesete ime delovne skupine in iščete imena ali pa poiščete skupine z gumbom Advanced. Še vedno je potrditev izbire.

Če govorimo o pravicah dostopa do določenih funkcij, je najbolje, da uporabite parametre regulatorja v "Control Panel" ali konfiguracijo sistema (msconfig) z izbiro servisnih menijev in nastavitev nadzora, kasneje pa na to. V Ljubljani Urejevalnik pravilnika skupine Tudi vi lahko nastavite ustrezne prioritete (tam so nastavitve).

Brisanje računa

Odstranitev ali onemogočenje morebitne "uchetki" se lahko iz istega "Control Panel", kjer pri nadzoru menija drug račun samo odstraniti izbrano vrsto (seveda, ko se prijavite kot skrbnik). To je vse.

Potem se lahko uporabnik pri poskusu prijave obvesti, da je uporabniški račun onemogočen. Po odstranitvi ne bo mogoče obnoviti, zato morate v imenu skrbnika ustvariti novega. Ko izbrišete zapis, lahko shranite uporabniške datoteke, ki bodo na voljo, ko bo postopek končan.

Onemogočanje nadzora uporabniškega računa prek "Nadzorne plošče"

Če govorite o tem, kako onemogočiti nadzor nad uporabniškim računom, najprej uporabite »Nadzorna plošča«.

Tukaj morate izbrati med možnostmi, in v oknu, kjer navpični drsnik, le korak je ta, da v najnižji položaj, ustrezen parameter "Nikoli ne obvesti", to pomeni le, da sistem ne bo izdal opozorila glede povezane spremembe konfiguracije.

Onemogočanje nadzora uporabniškega računa prek ukazne vrstice

Kot je bilo že omenjeno, lahko v meniju »Zaženi« uporabite ukaz msconfig, da odprete razdelek »Orodja« ali »Orodja«, kjer izberete nastavitev, ki ustreza nadzoru uporabniških računov.

Izberite to vrstico, nato kliknite gumb »Start« in nato izvedite zgoraj navedena dejanja. Vendar lahko dostop do odklopa poenostavite, če takoj vnesete vrstico UserAccountControlSettings.exe kot ukaz. Nadalje vseeno.

Seveda lahko uporabite urejevalnik registra s spremembo EnableLUA parametra (sprememba vrednosti "0"), ki je podružnica Politike System glavni drevo HKEY_LOCAL_MACHINE Software, in nadalje, ali s pomočjo procesorja Windows Command (v obeh primerih, bo uporabnik račun ostala nespremenjena, in nadzor njeni volji onemogočeno). Vendar bodo te metode nekoliko zapletene za navadnega uporabnika.

Namesto pogovora

Tukaj na kratko in vse, kar se tiče, kar je "računovodstvo" in nadzor uporabniških računov na lokalnem računalniku. To ne velja za teme, povezane s dejanj istem lokalnem omrežju administratorja, ampak načeloma, bi lahko rekli, da so vse osnovne postopke praktično enaka, razen mogoče, da včasih nekatere spremembe in nastavitve se nanašajo na omrežnih protokolov. Toda to, kot pravijo, je druga stvar.