Как настроить пользователя в windows 7

В предыдущей статье мы рассмотрели как создать учетную запись пользователя в windows 7. Теперь же приступим к ее настройке.

Шаг 1. Нажмите Пуск выберите Панель управления и нажмите на ссылку Учетные записи пользователей и семейная безопасность.

Шаг 2. В новом окне кликните по ссылке Учетные записи пользователей.

Шаг 3 . В окне Учетные записи пользователей кликните по ссылке Управление другой учетной записью (Для выполнения этого действия необходимо иметь разрешения администратора)

Шаг 4 . В открывшемся окне из списка учетных записей, имеющихся на компьютере, выберите ту учетную запись, которую нужно настроить. (В моем случае это учетная запись Иван)

Шаг 5 . Откроется окно Изменение учетной записи, в котором можно настраивать учетную запись пользователя.

Сейчас более подробно о каждой виде изменений мы и поговорим.

Изменение имени учетной записи

Создание пароля учетной записи

Для того чтобы в вашу учетную запись никто не мог войти, можно создать пароль для вашей учетной записи. Для этого в окне Изменение учетной записи кликните по ссылке Создание пароля.

В новом окне вам потребуется ввести Новый пароль, Подтверждение пароля и Подсказку для пароля.

— Пароль должен быть секретным.

— Пароль должен быть длинным (Не менее 9 символов).
— Пароль должен быть трудным для запоминания.(недопустимо совпадения с логином. Логин — это имя пользователя).
— Пароль должен быть сложным (случайная комбинация символов. Например AHR5FD45D13FDF1 ) .
— Пароль не должен содержать в себе дату и год вашего рождения, номер мобильного телефона, название любимого фильма, песни,певца и т.д.
— Пароль должен меняться.
— Пароль должен значительно отличаться от тех, что использовались ранее.
— Подсказки к паролям не должны использоваться.
— Пароль не должен передаваться по недостаточно защищенным каналам связи.
— Пароль должен заменяться при подозрении в том, что он мог быть раскрыт.
Ознакомившись с перечисленными выше правилами, придумайте пароль для учетной записи и нажмите Создать пароль.

Теперь при входе в систему вам нужно будет пройти процесс аутентификации, т.е ввести логин (имя учетной записи) и пароль.

Изменение рисунка учетной записи

Если вам не нравиться созданная по умолчанию картинка к учетной записи вы с легкость можете ее изменить. Для этого в окне Изменение учетной записи кликните по ссылке Изменение рисунка.

В новом окне вы можете выбрать любую картинку из понравившихся вам миниатюр, а также можете задать свою, нажав на ссылку Поиск других рисунков. и указав путь к вашему изображению.

После того как вы выберите картинку нажмите на кнопку Изменение рисунка. Изображения рисунка учетной записи должно измениться мгновенно.

Изменение типа учетной записи

Для того чтобы изменить тип учетной записи вам необходимо в окне Изменение учетной записи перейти по ссылке Изменение типа учетной записи.

В открывшемся окне вам будет предложено выбрать один из двух типов доступа:

— Обычный доступ (позволяет использовать большинство программ и приложений не влияющих на настройку других пользователей и безопасность компьютера)
— Администратор (Имеет полный доступ ко всем компонентам администрирования системы)

Выбрав нужный для вас тип нажмите на кнопку Изменение типа учетной записи.

Удаление учетной записи

Если за компьютером больше не работает один из пользователей вы запросто можете удалить его учетную запись.
Для этого вам потребуется в окне Изменение учетной записи щелкнуть по ссылке Удаление учетной записи.

В открывшемся окне вас спросят Сохранить файлы для пользователя? Если вы хотите удалить все файлы принадлежащие к профилю пользователя, то нажмите Удалить файлы (учетная запись удалиться полностью). Если вы нажмете Сохранение файлов, то некоторые папки пользователя (Документы, Избранное, Музыка, Изображения и Видео) сохраняться.

На этом все, настройка учетной записи завершена.

Учётные записи – это пользователи компьютера. Каждый из них может иметь разные права и привилегии и обладать собственными настройками. В этой статье я расскажу о том, как настроить учётные записи в Windows 7.

Как создать учёные записи в Windows 7

Нажмите «Пуск», откройте «Панель управления» и нажмите «Добавление и удаление учётный записей пользователей».

Вы увидите, что есть уже как минимум два пользователя в Windows 7 – администратор, который создаётся вместе с установкой операционной системы, и гость.

Можно сознать новую учётную запись. Для этого в окне, где указан список всех существующий пользователей, нажмите кнопку «Создание учётной записи».

Далее введите имя для создаваемого пользователя и выберите тип – обычная или администратор.

После этого нажмите кнопку «Создание учётной записи».

Пользователь будет создан, и вы увидите его в списке учётных записей. Можно войти в систему под созданным пользователем.

Как удалить учётные записи в Windows 7

Для того, чтобы удалить пользователя в Windows 7, кликните на него в списке учётных записей.

А на следующей странице нажмите «Удаление учётных записей».

Перед удалением вам будет предложено выбрать, как поступить с файлами пользователя – удалите их тоже или сохранить их. Примите решение и нажмите соответствующую кнопку.

Изменение учётных записей

Учётные записи в Windows 7 можно изменить по нескольким параметрам:

• поменять имя;
• создать/поменять пароль;
• поменять рисунок;
• установить родительский контроль;
• изменить тип – обычный или администратор.

Всё это можно изменить, кликнув на своего пользователя в списке учётных записей.

Похожие статьи:

Экранная клавиатура – это утилита, реализованная в Windows 7. Чтобы включить и использовать её владельцам…

Оперативной памяти много не бывает, и Windows XP приспособилась создавать виртуальную оперативную память на жёстком…

Посмотреть дату установки Windows может потребоваться во время покупки или продажи компьютера, или просто из…

1 комментарий

Отличная статья! Особенно для таких начинающих пользователей, как я.Спасибо!

Начиная с Windows Vista, Microsoft включила в состав операционной системы механизм управления учетными записями пользователей (сокращенно UAC). Механизм работы UAC большинство пользователей восприняли негативно, так как бесконечные дополнительные валидации в виде затенения экрана и прощелкивания кнопочки Yes могли вывести из себя даже самого терпеливого. Зачастую UAC функционировал не вполне корректно, что приводило к не возможности работы с рядом программ, которые были написаны под ранние версии Windows. C выходом SP1 для Vista UAC был доработан, но пользователи уже успели отключить UAC и забыть что это такое.

В Windows 7 UAC приобрел дополнительные настройки. И я бы хотел рассказать, как именно сделать UAC действительно полезным инструментом для защиты ОС.

Уязвимости Windows

Так уж сложилось, что большинство пользователей Windows работают под учетной записью администратора со всеми вытекающими отсюда последствиями. Так как администратор практически не ограничен в своих правах, этим активно пользуют вирусописатели для распространения своего кода.
Можно выделить несколько наиболее важных целей, на которые приходятся вирусные атаки:

1. Файловая система (как правило: заражение исполняемых файлов)
2. Службы Windows
3. Реестр

И вот здесь возникает вопрос, как изолировать пользователя от системы даже при работе под администратором. Для этих целей и служит UAC.

При включенном UAC’е любая попытка доступа к системным файлам, службам или реестру будет блокирована и появится окно, которое потребует подтверждение пользователя на дальнейшие действия.

Настройка UAC

В Windows 7 появилась возможность настройки уровня предупреждений для UAC. Экран настройки UAC выглядит следующим образом:

Рис. 1. Настройка UAC в Windows 7.

Всего доступно четыре уровня предупреждений UAC:

1. Самый высокий уровень – предупреждения при любых попытках модифицировать системные настройки и файлы, а так же при установке программного обеспечения
2. Второй уровень – предупреждения только при попытках внести изменения в системную конфигурацию и настройки пользователя
3. Третий уровень – предупреждения только при попытках внести изменения в системную конфигурацию
4. Четвертый уровень – полное отключение UAC.

Но куда более важными, на мой взгляд, являются дополнительные настройки UAC в политиках безопасности (рис. 2):

Рис. 2. Настройки UAC в политиках безопасности.

Рассмотрим более подробно некоторые из политик UAC:

1. Behavior of the elevation prompt for administrators – позволяет задать режим поведения окна валидации при повышении администраторских прав. К примеру, можно включить подтверждение прав с помощью пароля (prompt for credentials) или оставить подтверждение прав только с помощью нажатия OK (prompt for consent).
2. Behavior of the elevation prompt for users – аналогично первому пункту, но для учетных записей в режиме пользователя.
3. Switch to the secure desktop when prompting for elevation – переключению рабочего стола в безопасный режим при прохождении валидации. Для пользователя включение данной политики отражается в виде затенения рабочего стола при прохождении проверки. В дествительности роль данной политики в изоляции процедуры валидации от других работающих программ с целью предотвратить перехват окна UAC программными способами.
4. Virtualizes file and registry write failures to per-user locations – виртуализация файлов и реестра. Позволяет работать с программами в режиме виртуализации с целью исключить повреждения файловой системы и реестра (режим песочницы).

Рекомендации по настройке UAC:

Лично я использую самые высокие настройки безопасности UAC, включая необходимость ввода пароля при валидации. Это дает мне полную защиту системных файлов, реестра и служб Windows. Как правило, программное обеспечение использует системные файлы и реестр только для чтения. Исключения здесь могут представлять только системные утилиты, где подтверждения прав доступа к системе вполне оправдано. Использования пароля обусловлено тем, что под моей учетной записью иногда работаю не только я, поэтому, только нажатия кнопки Yes не является достаточным условием безопасности.

Проблемы со старыми программами

Как правило, проблемы в работе старых программ при включенном UAC’е связаны в некорректном взаимодействии с системой и полном нежелании разработчиков придерживаться каких-либо стандартов безопасности и разграничения доступа пользователей к системным ресурсам. Обычно проблему можно решить путем запуска программы от имени администратора, но это особенно опасно в случае сетевых приложений, так это открывает полный доступ к системе в случае использования уязвимостей данной программы.

В качестве примера можно взять старый программы, которые хранят профили пользователя не в папках пользовательского режима, а в Program Files, в итоге корректная работа возможно только от администратора, так как все создаваемые файлы и директории в Program Files наследуют уровень доступа на запись и изменение только для администратора. Простейший способ решения проблемы – добавить права на изменения данных профиля для обычных пользователей.

Вообще, можно посоветовать не ставить старые программы в ProgramFiles, чтобы избежать проблем с правами доступа.

Дополнительная защита

Хотя цель работы UAC сводится к защите системных данных, но можно воспользоваться UAC’ом и для защиты пользовательских файлов. Делается это простым урезанием прав доступа к файлам для учетной записи пользователя: достаточно удалить права на модификацию и запись, оставив их лишь для администратора.

Права доступа к файлам можно настроить и в более ранних версиях Windows, но работая под учетной записью администратора любая программа может изменть уровень доступа, не спрашивая при этом пользователя. В случае с включенным UAC расширение прав возможно лишь при прохождении валидации.

Проверка функционирования защиты UAC

Как уже говорилось, назначение UAC – ограждения пользователя от изменения системных файлов и настроек. Поэтому лучшим способом проверки защищенности системы здесь является исследования работы вирусов при включенном UAC’е.

Приведу пример функционирования вируса при включенном UAC’е.

В качестве примера я возьму троянскую программу Win32.Injector. Данный троян действует весьма просто просто: записывает себя в директорию C:WindowsSystem32 и прописывает свою загрузку в реестр. В итоге после перезагрузки компьютера запускается большое количество cmd.exe и services.exe. Самый простой способ распространения – запуск из autorun’а на флеш-накопителях.

Попытаемся запустить данный троян с включенным UAC’ом. У меня это исполняемый файл nsshell.exe, который по-умолчанию так же является скрытым.

Рис. 4. Троянская программа nsshell.exe.

Чтобы убедиться, что это действительно вирус, проверим nsshell.exe c помощью антивируса:

Рис. 5. Антивирус показывает, что nsshell.exe – троян.

Попытка запуска данного исполняемого файла приведет к срабатыванию механизма UAC, так как троян пытается прописать себя в системные директории и реестр:

Рис. 6. Срабатывание UAC при запуске nsshell.exe

Как видно, шапка в окне UAC в данном случае приобрела желтый цвет. При более детальном рассмотрении можно заметить, что у программы так же отсутствует доверенный издатель и сертификат подлинности. Таким образом, мало кто осмелится подтвердить запуск, особенно если это произошло при монтировании флеш-накопителя.

Заключение

Таким образом, использования UAC действительно оправдано с позиции безопасности операционной системы. Если прикладная программа потребовала при запуске повышения прав до уровня администратора, то это уже несколько напрягает, особенно если отсутствует какая-либо информация о издателе и цифровая подпись. Рекомендую более детально ознакомится с механизмом работы UAC и все же оставлять его включенным.