Как создать второго пользователя в windows 10 с ограниченными возможностями

Как в среде Windows 10 использовать учётные записи, в большей степени ограниченные, чем обычный стандартный пользователь: Только одно UWP-приложение; Режим гостя; Применение ограничений локальными групповыми политиками.

Делить с кем-то из близких или сотрудников по работе один компьютер – не самая приятная задача. Чтобы упредить споры, каждый из имеющих право пользования компьютером в среде Windows может создать свою, с парольной защитой учётную запись. И таким образом хоть как-то оградить своё личное виртуальное пространство. Полноправные владельцы компьютеров вправе ограничивать тех, кто время от времени использует их Windows-устройства.

Причём не только методами создания учётных записей со статусом стандартного пользователя, лишённого прав администратора. Обладая правами последнего, возможности по использованию компьютера для отдельных людей, чьи неопытные или намеренные действия могут приводить к проблемам, можно урезать в большей степени.

Как в среде Windows 10 задействовать ограниченные учётные записи?

1. Запуск только одного UWP-приложения

Учётные записи со статусом стандартного пользователя можно максимально ограничить, позволив с них запуск только одного UWP-приложения. Делается это в приложении «Параметры» из учётки администратора.

Параметры

Единственным доступным приложением при таком раскладе может быть любое UWP-приложение – хоть штатное, хоть установленное в Microsoft Store, но только не браузер Edge. Тем не менее если пользователю нужно дать ограниченную среду для веб-сёрфинга, в Microsoft Store можно установить сторонний UWP-браузер.

Сторонний UWP-браузер

Такая ограниченная учётная запись будет работать по принципу терминала. Выйти из неё можно нажатием Ctrl+Alt+Del.

Более гибко настроить ограничения для отдельных пользователей можно с помощью функционала редакций Windows 10, начиная с Pro.

2. Режим гостя

Для встречных-поперченных людей, которым вроде как и неудобно отказать в просьбе дать на пару минут зайти в соцсеть, но и не очень хочется подпускать к своим личным данным, в панели управления Windows 7 можно было включить специальную учётную запись гостя. В «Десятке» она никуда не делась, вот только включается чуть сложнее. В режиме гостя используется в большей степени ограниченная учётная запись, чем таковая со статусом стандартного пользователя. Гостю нельзя делать всё то, что требует прав администратора – устанавливать, удалять, запускать программы, удалять системные данные, смотреть содержимое каталогов профиля других пользователей. Нельзя использовать OneDrive. Доступ к настройкам в UWP-формате ограждён невозможностью запуска приложения «Параметры».

Чтобы включить учётку гостя в Windows 10, запускаем штатную утилиту:

lusrmgr.msc

Раскрываем каталог «Пользователи», в нём двойным кликом кликаем по «Гостю». В отрывшихся свойствах убираем все установленные галочки. Применяем.

Пользователи

Теперь нужно кое-что подправить в локальных групповых политиках. Открываем редактор:

gpedit.msc

Раскрываем путь, указанный на скриншоте. Открываем параметр, запрещающий локальный вход.

Редактор локальной групповой политики

Удаляем гостя.

Удаляем гостя

И тем самым активируем его учётную запись.

Активируем учётную запись

3. Особенный гость

Обезличенная учётка «Гость» — универсальное решение, удобное, если часто приходится принимать у себя гостей, которым всегда нужно срочно войти на пару минут в свою соцсеть. Если круг гостей узкий, можно сделать приятно, например, любимой бабушке, создав её личную учётку гостя. В той же утилите lusrmgr.msc нужно в меню «Действие» выбрать нового пользователя, дать ему имя и убрать галочку необходимости смены пароля (чтобы учётка была незапароленной). Затем нажать «Создать».

Новый пользователь

Затем делаем двойной клик на бабушкиной учётке и в окне свойств переключаемся на вкладку «Членство в группах». Удаляем группу «Пользователи».

Удаляем группу

И добавляем группу «Гости».

Добавляем группу

Если бабушка станет реже приходить, её учётку, чтобы она не болталась на экране блокировки, можно временно отключать. Делается это в том же окошке свойств учётной записи.

Свойства

***

Ещё больше урезать возможности гостя или стандартного пользователя можно с помощью локальных групповых политик. Ограничения, введённые ими в окне редактора gpedit.msc, будут работать для всех учётных записей компьютера. А чтобы ограничения не касались администратора и применялись только для отдельных пользователей, с политиками нужно работать через консоль MMC.

Запускаем её:

mmc.exe

Необходимо добавить новую оснастку.

Добавить новую оснастку

Кликаем «Редактор объектов групповой политики». Нажимаем «Добавить», затем — «Обзор».

Редактор объектов групповой политики

Выбираем нужного пользователя.

Выбираем нужного пользователя

Готово.

Мастер групповой политики

Закрываем форму добавления оснасток. Оснастку gpedit.msc, созданную для выбранного пользователя только что, сохраняем в удобном месте.

Сохраняем оснастку

С этого места и будем впредь запускать эту оснастку. И ограничивать в ней права юзеров. Например, тройкой предложенных ниже способов.

4. Запрет панели управления

Режим гостя, как упоминалось, защищён от вмешательства в настройки, находящиеся в приложении «Параметры». А вот панель управления в части настроек, не требующих прав администратора, гостю доступна. Это легко можно исправить и запретить её запуск.

В созданной оснастке раскрываем путь, показанный на скриншоте. Открываем параметр, запрещающий работу с панелью управления.

Консоль

Включаем его.

Включаем

В учётке со статусом стандартного пользователя этот параметр ещё и отключит приложение «Параметры».

5. Запуск только UWP-приложений

Чтобы дать человеку возможность работать только с UWP-приложениями и закрыть ему доступ к десктопным EXE-программам, можно воспользоваться параметром выполнения только указанных приложений.

Система

Будучи включённым, этот параметр позволит поимённо указать только разрешённые для запуска EXE-программы. Нужно указать хотя бы одну такую программу, например, штатный блокнот.

Список разрешенных приложений

6. Запуск только отдельных программ

Используя параметр выполнения только указанных приложений, можно расширить перечень разрешённых пользователю EXE-программ.

Вывод содержания

А можно сделать иначе и разрешить использовать все EXE-программы, кроме некоторых.

Административные шаблоны

Запрещенные приложения

При попытке запуска запрещённых программ гость увидит такое вот сообщение.

Ограничения

Загрузка…

Создание учётных записей — системная опция, предусмотренная
Microsoft для всех версий Windows 10 и доступная по умолчанию. Инструмент
позволяет разграничить возможности людей, садящихся за компьютер, влиять на
работу операционной системы. Разобравшись, как создать пользователя в Windows
10, можно наделять одних людей, садящихся за компьютер, правами админа, с
возможностью скачивать любые файлы и устанавливать любые приложения, а другим —
ограничить все возможности, кроме пользования уже инсталлированными программами
и просмотра контента. «Майкрософт» позволяет сделать новый аккаунт локально,
без доступа к интернету. Нововведение по сравнению с прежними поколениями ОС —
возможность подготавливать учетных записи пользователей для членов семьи,
включая детей.

Учетные записи для гостей

Чтобы создать нового пользователя на Windows 10, вам
понадобится пользоваться только системными инструментами. Операционная система
позволяет, как и в прежних поколениях, подготавливать полностью раздельные
аккаунты, не имеющие «родственных связей». Чтобы пользоваться этим способом,
нужно самому обладать администраторскими правами. Иметь учётку «Майкрософт»,
созданную через интернет, не требуется.

Создание учётной записи в Windows 10 проводится по
алгоритму:

  • Зайдите в «Параметры» операционной системы. Один из способов это сделать — воспользоваться комбинацией кнопок Windows+I.
  • Нажмите на заголовок «Учётные записи».
  • Перейдите ко вкладке «Семья…», размещённой в левом столбце нового окна.
  • В поле «Другие пользователи» щёлкните по кнопке-«плюсику».

  • Чтобы создать простую локальную ученую запись, без регистрации на сайте Microsoft, щёлкните в следующем окне по ссылке «Нет электронной почты».

  • Добавление учётной записи в Windows 10 продолжится, когда вы подтвердите желание сделать аккаунт без привязки к учетной записи Microsoft

  • Нажав «Далее», на новой странице введите в соответствующих полях имя аккаунта, если есть желание — задайте пароль для входа. Можете установить подсказку, помогающую вспомнить код доступа: она будет высвечиваться при затруднениях пользователя.

  • После того, как вы снова щёлкните «Далее», новый аккаунт появится в группе «Другие пользователи».

Когда локальная учётная запись будет создана, вы сможете
продолжить настройку: например, задать аватар, поменять пароль или
вопрос-подсказку.

А чтобы сделать новый локальный аккаунт через командую строку, достаточно ввести и применить запрос net user Name Password /add, где Name — это имя учётки, а Password — пароль для доступа к ней.

Нужна помощь с Windows?

Оставьте заявку и наши специалисты оперативно свяжуться с вами

Семейные учетные записи

Создание семейного аккаунта позволяет членам семьи плотнее
взаимодействовать друг с другом. В частности, добавление пользователя с
семейной учёткой даёт возможность старшим дистанционно, не подходя к целевому
компьютеру, блокировать или отменять изменения, внесённые ребёнком в
операционную систему. Для удалённого управления необходимы лишь
интернет-подключение и вход под «родительским» аккаунтом.

Чтобы создать такой аккаунт, вам нужно, снова перейдя в
«Параметры Windows» и
оказавшись на вкладке «Семья…»:

  • В поле «Ваша семья» щёлкнуть по кнопке-«плюсику».

  • Чтобы добавить нового пользователя в рамках семьи, выбрать, кто он: ребёнок или взрослый.

  • Создать онлайн-аккаунт.

  • Подтвердить желание сделать новую учётку.

  • От имени добавляемого пользователя принять приглашение на вступление в семейную группу.

Теперь, нажав на ссылку «Управление семейными настройками», вы сможете, например, ограничивать время пребывания ребёнка за компьютером — в виде расширенного расписания по дням недели.

Управление правами и удаление учетных записей пользователей

После того как у вас получилось добавить учётную запись,
можно задать для неё ограничения доступа. Они нужны, в частности, чтобы не
допустить удаления неопытным пользователем важных приложений, внесения
изменений в настройки операционной системы, отключения антивируса.

Чтобы включить ограничения:

  • В том же окне, что и раньше, кликните по ссылке «Настройка ограниченного доступа».

  • Отметьте, какой аккаунт хотите ограничить в правах и каким приложением он сможет продолжать пользоваться.

Наделить учётку расширенными правами вы сможете, выделив аккаунт щелчком мыши и нажав на кнопку «Изменить тип…». Теперь, чтобы задать права администратора в Windows 10, выберите соответствующий пункт в выпадающем списке.

Наконец, чтобы удалить учётку, выберите соседнюю кнопку, которая так и называется: «Удалить».

Все перечисленные настройки профилей могут быть произведены только пользователями, уже имеющими права администратора.

Нужна помощь с Windows?

Оставьте заявку и наши специалисты оперативно свяжуться с вами

Остались вопросы или нуждаетесь в более подробной консультации? Позвоните или напишите в «Службу добрых дел» — мы поможем разобраться с локальными и интернет-аккаунтами!

Это изображение имеет пустой атрибут alt

Содержание

  • 1 5 способов ограничить возможности пользователя Windows 10
  • 2 1. Запуск только одного UWP-приложения
  • 3 2. Режим гостя
  • 4 3. Особенный гость
  • 5 4. Запрет панели управления
  • 6 5. Запуск только UWP-приложений
  • 7 6. Запуск только отдельных программ

Информация к новости

  • Просмотров: 67 409
  • Автор: admin
  • Дата: 3-10-2017

3-10-2017

Категория: Учётные записи и пароли / Функционал Windows

Самый лучший способ сделать так, чтобы никто из домочадцев не испытывал интерес к вашему личному компьютеру – купить каждому из них по своему компьютеру. Но, увы, не каждая семья может себе позволить такую роскошь. Ведь если покупать не ноутбук, а десктоп, нужно ещё и позаботиться об обустройстве компьютерного места в доме. Если своё виртуальное пространство всё же приходится делить с близкими, чтобы не накалять обстановку, тогда как хотя бы защитить его? Как минимум от ненамеренных действий детей или взрослых людей, но полных новичков. Ниже рассмотрим 5 способов такой защиты, реализуемых в среде Windows 10. Итак…

5 способов ограничить возможности пользователя Windows 10

1. Тип учётной записи «Стандартный пользователь»

При установке любой версии Windows всегда создаётся учётная запись администратора, а внутри неё уже можно формировать сколь угодно учётных записей типа «Стандартный пользователь». Именно посредством таких и нужно делить компьютер с неопытными домочадцами. В Windows 10 создать другим пользователям отдельную среду для работы с компьютером можно в приложении «Параметры», в разделе «Учётные записи».

1506970030_skrin-1.jpg

Тогда как с учётной записи администратора с Windows можно делать практически всё – устанавливать и запускать какой угодно софт, вносить в систему свои настройки, удалять любые, даже некоторые системные файлы, с учётной записи стандартного пользователя эти действия будут блокироваться. Стандартный пользователь сможет работать с Интернетом и программами, запуск которых неограничен получением разрешения на запрос UAC.

1506970009_skrin-2.jpg

Подробнее о создании учётных записей в среде Windows 10 читайте здесь.Такой подход не решит всех проблем, которые порождает совместное использование технологий в доме, но как минимум снизит риск заражения компьютера вирусами. И в части случаев предотвратит сбой работы Windows. По всем вопросам запуска программ, требующих прав администратора, стандартному пользователю придётся обращаться к вам. И вы сможете контролировать действия того, кому доверили своё устройство.

2. Блокировка установки десктопного ПО

Права стандартного пользователя в актуальной версии Windows 10 (обновлённой до Creators Update) можно ещё больше ограничить, запретив установку в систему десктопного ПО. В учётной записи администратора открываем приложение «Параметры» и проходим в раздел «Приложения». В первой вкладке раздела нам нужна функция «Установка приложений». В её выпадающем перечне выбираем опцию, разрешающую установку на компьютер только универсальных приложений из магазина Windows Store.

1506970029_skrin-3.jpg

Для администратора это ограничение действовать не будет. А вот стандартный пользователь теперь не сможет установить в Windows ни одну десктопную программу. Как только он запустит инсталлятор, увидит такое вот сообщение.

1506970063_skrin-4.jpg

В плане исследования новинок ему придётся довольствоваться только выбором контента из Windows Store. Ну или искать портативные программы, не требующие разрешения UAC.

3. Только одно приложение из Windows Store

Свести совсем уж к минимуму возможности стандартного пользователя можно, ограничив его работу только с одним универсальным приложением. Редакция Windows 10 Pro предусматривает доступ к одному из приложений только из числа универсальных.  А вот в редакциях системы Enterprise и Education в качестве единственного окна доступа учётной записи можно назначать браузер или десктопную программу. Такое ограничение настраивается в разделе управления учётными записями внутри приложения «Параметры».

1506970087_skrin-5.jpg

В настройках ограниченного доступа необходимо указать учётную запись стандартного пользователя и единственное доступное ему приложение.

1506970081_skrin-6.jpg

Выход из учётной записи, работающей в режиме ограничения, осуществляется клавишами Ctrl+Alt+Del.Примечание: друзья, в предыдущих версиях Windows существовал ещё один тип учётной записи — «Гость». Microsoft её специально предусмотрела для случаев временной работы встречных-поперечных пользователей, которым владелец компьютера вынужден давать его на время попользоваться, чтобы не прослыть скупердяем. В версии системы 10 этот тип учётной записи упразднён, но при желании её всё же можно организовать. Как это делается, читайте в этой статье.

4. Отключение и ограничение использования Интернета

Более гибкие настройки ограничения использования Интернета может предложить ПО типа «Родительский контроль», в том числе и штатный функционал Windows 10, который будет рассмотрен ниже. Пока же такое ПО в системе не настроено, от случая к случаю ограничивать стандартных пользователей в работе с Интернетом можно за счёт отключения сетевой карты или Wi-Fi адаптера и правки файла hosts. Включение/отключение сетевых устройств и замена редакции файла hosts требуют наличия прав администратора. Следовательно, стандартному пользователю без пароля администраторской учётной записи эти ограничения никак не удастся обойти.Чтобы полностью отключить Интернет на компьютере, на значке сети в системном трее вызываем контекстное меню и отправляемся раздел сетевых настроек системы.

1506970004_skrin-7.jpg

Переключаемся на раздел «Изменение параметров адаптера» и с помощью контекстного меню отключаем активность сетевой карты или Wi-Fi.

1506970034_skrin-8.jpg

Включаем, соответственно, обратным способом.Чтобы ограничить доступ только к отдельным интернет-сайтам, жмём клавиши Win+R, вводим:%systemroot%system32driversetc

1506970072_skrin-9.jpg

После нажатия «Ок» в системном проводнике обнаружим путь хранения файла hosts. Открываем его с помощью любого редактора TXT-файлов, например, штатного блокнота.

1506970039_skrin-10.jpg

В самом низу файла вносим записи блокировки сайтов по типу:127.0.0.1 домен_сайтаДомен указывается через пробел после цифровых значений, как показано на скриншоте. После чего сохраняем файл как текстовый в любом месте компьютера.

1506970091_skrin-11.jpg

Включаем в проводнике отображение расширений файлов и переименовываем (клавиша F2) — убираем из имени «hosts.txt» расширение, то есть часть имени «.txt». Жмём Enter.

1506970014_skrin-12.jpg

Теперь отправляемся по пути нахождения исходного файла hosts, удаляем его (или перемещаем куда-нибудь для хранения в качестве резервной копии), а на его место переносим только что отредактированный файл hosts с заблокированными сайтами. Для возврата настроек системы в исходное состояние либо возвращаем на место первую редакцию файла hosts, либо таким же образом правим текст существующей редакции и удаляем значения блокировки сайтов.

5. Родительский контроль Windows 10

Каждое ПО, реализуемое в среде Windows функцию родительского контроля, имеет свои особенности. Возможности такой функции в составе Windows 10 позволяют гибко устанавливать и снимать ограничения для детских учётных записей, причём ещё и удалённо по Интернету — из веб-интерфейса учётной записи Microsoft. Правда, без Интернета управлять этой функцией нельзя. Применение к учётной записи родительского контроля позволит гибко ограничивать пользователя в действиях:

  • Разрешать или запрещать доступ к определённому перечню сайтов;
  • Запрещать покупку приложений из Windows Store;
  • Разрешать доступ к компьютеру по графику;
  • Блокировать запуск отдельного ПО (причём как универсальных приложений, так и десктопных программ);
  • Отслеживать действия пользователя и т.п.

Для использования штатной функции родительского контроля и у родителя, и у ребёнка должны быть зарегистрированы учётные записи Microsoft. И, соответственно, с помощью последней должен быть выполнен вход в систему. В разделе управления семейными учётными записями добавляем нового члена семьи.

1506969995_skrin-13.jpg

Указываем, что это ребёнок, вводим адрес электронной почты, к которой подвязана его учётная запись Microsoft.

1506970052_skrin-14.jpg

Затем заходим в почтовый ящик ребёнка и по ссылке в письме от Microsoft подтверждаем его присоединение к семье. После этого в разделе «Семья» веб-интерфейса учётной записи Microsoft взрослого откроется доступ к настройкам родительского контроля ребёнка.

1506970044_skrin-15.jpg

Продолжение в статье: Ограничения пользователей компьютера с помощью локальной групповой политики

ВернутьсяКомментариев: 10 Дорогой посетитель, Вы можете задать на сайте любой вопрос и обязательно получите ответ!

—>

Ограниченный режим доступа позволяет ограничить локальную учетную запись пользователя так, чтобы она имела доступ только к одному приложению UWP. Вот как выбрать приложение для корректной работы в режиме ограниченного доступа  для Windows 10.

Ограниченный доступ — это способ запретить запуск любых универсальных приложений (Universal Platform App)  для  стандартной учетной записи пользователя, кроме указанного вами.  Это означает, пользователь будет иметь доступ, только к одному приложению. Эта функция весьма полезна для общедоступных систем, таких как кафе, торговые площадки и т. Д.

Настройка режима ограниченного доступа довольно проста в Windows 10. Ниже мы рассмотрим два способа, которыми вы можете воспользоваться для этого.

Как настроить назначенный доступ в Windows 10 с помощью приложения «Параметры».

Способ 1.

1. Кликните правой кнопкой мыши кнопку «Пуск» или нажмите клавиши Win + X и выберите «Параметры».

2. В приложении «Параметры» перейдите в раздел «Учетные записи» →  «Семья и другие пользователи».

3. В разделе «Семья и другие пользователи» в разделе «Блокировка устройства» нажмите ссылку «Настройка ограниченного доступа».

4. Затем нажмите «Выберите учетную запись» и укажите учетную запись пользователя, для которого вы хотите настроить доступ только к одному приложению.

5. Теперь, нажмите «Выберите приложение», а затем укажите приложение, к которому будет разрешён доступ.

Все, вы только что настроили ограниченный доступ.

Если вы все выполнили правильно, после входа под данной учетной записью, будет выполнен автоматический запуск указанного вами приложения, к другим приложениям и к самой системе доступа не будет.

Чтобы выйти из ограниченного доступа, вы можете просто нажать комбинацию клавиш Ctrl+Alt+Del. Кроме того, вы можете нажать ссылку «Отключение ограниченного доступа» на самой странице настройки.

Как настроить ограниченный доступ с помощью PowerShell в Windows 10.

Способ 2.

1. Откройте Windows PowerShell от имени администратора (см. как).

2. Затем введите следующий командлет и нажмите клавишу Enter :

Get-AppxPackage

3. Теперь скопируйте строку PackageFullName для приложения, которое вы хотите использовать для ограниченного доступа.

4. Введите следующий командлет и нажмите клавишу Enter:

Set-AssignedAccess -AppUserModelId <packagefrname>

<* Замените  полным именем пакета приложения и  учетной записью пользователя, которую вы хотите ограничить.

Это должно настроить ограниченный режим доступа. Чтобы выйти из режима, просто нажмите Ctrl+Alt+Del, как было упомянуто ранее.

Таким образом, вы можете управлять пользователями которые получают доступ к вашему устройству с Windows 10.

Все!

Вам может быть интересно: Как ограничить или установить время доступа пользователя в Windows 10.

Рейтинг: /5 — голосов —>

—>

Причём не только методами создания учётных записей со статусом стандартного пользователя, лишённого прав администратора. Обладая правами последнего, возможности по использованию компьютера для отдельных людей, чьи неопытные или намеренные действия могут приводить к проблемам, можно урезать в большей степени.

Как в среде Windows 10 задействовать ограниченные учётные записи?

1. Запуск только одного UWP-приложения

Учётные записи со статусом стандартного пользователя можно максимально ограничить, позволив с них запуск только одного UWP-приложения. Делается это в приложении «Параметры» из учётки администратора.

img_1-1.jpg

Единственным доступным приложением при таком раскладе может быть любое UWP-приложение – хоть штатное, хоть установленное в Microsoft Store, но только не браузер Edge. Тем не менее если пользователю нужно дать ограниченную среду для веб-сёрфинга, в Microsoft Store можно установить сторонний UWP-браузер.

img_2-1.jpg

Такая ограниченная учётная запись будет работать по принципу терминала. Выйти из неё можно нажатием Ctrl+Alt+Del.

Более гибко настроить ограничения для отдельных пользователей можно с помощью функционала редакций Windows 10, начиная с Pro.

2. Режим гостя

Для встречных-поперченных людей, которым вроде как и неудобно отказать в просьбе дать на пару минут зайти в соцсеть, но и не очень хочется подпускать к своим личным данным, в панели управления Windows 7 можно было включить специальную учётную запись гостя. В «Десятке» она никуда не делась, вот только включается чуть сложнее. В режиме гостя используется в большей степени ограниченная учётная запись, чем таковая со статусом стандартного пользователя. Гостю нельзя делать всё то, что требует прав администратора – устанавливать, удалять, запускать программы, удалять системные данные, смотреть содержимое каталогов профиля других пользователей. Нельзя использовать OneDrive. Доступ к настройкам в UWP-формате ограждён невозможностью запуска приложения «Параметры».

Чтобы включить учётку гостя в Windows 10, запускаем штатную утилиту:

lusrmgr.msc

Раскрываем каталог «Пользователи», в нём двойным кликом кликаем по «Гостю». В отрывшихся свойствах убираем все установленные галочки. Применяем.

img_3-1.jpg

Теперь нужно кое-что подправить в локальных групповых политиках. Открываем редактор:

gpedit.msc

Раскрываем путь, указанный на скриншоте. Открываем параметр, запрещающий локальный вход.

img_4-1.jpg

Удаляем гостя.

img_5-1.jpg

И тем самым активируем его учётную запись.

img_6.jpg

3. Особенный гость

Обезличенная учётка «Гость» — универсальное решение, удобное, если часто приходится принимать у себя гостей, которым всегда нужно срочно войти на пару минут в свою соцсеть. Если круг гостей узкий, можно сделать приятно, например, любимой бабушке, создав её личную учётку гостя. В той же утилите lusrmgr.msc нужно в меню «Действие» выбрать нового пользователя, дать ему имя и убрать галочку необходимости смены пароля (чтобы учётка была незапароленной). Затем нажать «Создать».

img_7.jpg

Затем делаем двойной клик на бабушкиной учётке и в окне свойств переключаемся на вкладку «Членство в группах». Удаляем группу «Пользователи».

img_8.jpg

И добавляем группу «Гости».

img_9.jpg

Если бабушка станет реже приходить, её учётку, чтобы она не болталась на экране блокировки, можно временно отключать. Делается это в том же окошке свойств учётной записи.

img_10.jpg

***

Ещё больше урезать возможности гостя или стандартного пользователя можно с помощью локальных групповых политик. Ограничения, введённые ими в окне редактора gpedit.msc, будут работать для всех учётных записей компьютера. А чтобы ограничения не касались администратора и применялись только для отдельных пользователей, с политиками нужно работать через консоль MMC.

Запускаем её:

mmc.exe

Необходимо добавить новую оснастку.

img_11.jpg

Кликаем «Редактор объектов групповой политики». Нажимаем «Добавить», затем — «Обзор».

img_12.jpg

Выбираем нужного пользователя.

img_13.jpg

Готово.

img_14.jpg

Закрываем форму добавления оснасток. Оснастку gpedit.msc, созданную для выбранного пользователя только что, сохраняем в удобном месте.

img_15.jpg

С этого места и будем впредь запускать эту оснастку. И ограничивать в ней права юзеров. Например, тройкой предложенных ниже способов.

4. Запрет панели управления

Режим гостя, как упоминалось, защищён от вмешательства в настройки, находящиеся в приложении «Параметры». А вот панель управления в части настроек, не требующих прав администратора, гостю доступна. Это легко можно исправить и запретить её запуск.

В созданной оснастке раскрываем путь, показанный на скриншоте. Открываем параметр, запрещающий работу с панелью управления.

img_16.jpg

Включаем его.

img_17.jpg

В учётке со статусом стандартного пользователя этот параметр ещё и отключит приложение «Параметры».

5. Запуск только UWP-приложений

Чтобы дать человеку возможность работать только с UWP-приложениями и закрыть ему доступ к десктопным EXE-программам, можно воспользоваться параметром выполнения только указанных приложений.

img_18.jpg

Будучи включённым, этот параметр позволит поимённо указать только разрешённые для запуска EXE-программы. Нужно указать хотя бы одну такую программу, например, штатный блокнот.

img_19.jpg

6. Запуск только отдельных программ

Используя параметр выполнения только указанных приложений, можно расширить перечень разрешённых пользователю EXE-программ.

img_20.jpg

А можно сделать иначе и разрешить использовать все EXE-программы, кроме некоторых.

При попытке запуска запрещённых программ гость увидит такое вот сообщение.

img_23.jpg

Используемые источники:

  • https://remontcompa.ru/windows/uchetnye-zapisi-i-paroli/1356-5-sposobov-ogranichit-vozmozhnosti-polzovatelya-windows-10.html
  • https://g-ek.com/ogranichenniy-dostup-v-windows10
  • https://www.white-windows.ru/ogranichennye-uchyotnye-zapisi-windows-10/

Создание пользователей Windows 10В этой инструкции для начинающих о том, как создать нового пользователя Windows 10 несколькими способами, как сделать его администратором или наоборот, создать ограниченную учетную запись пользователя компьютера или ноутбука. Также может пригодиться: Как удалить пользователя Windows 10.

В Windows 10 присутствуют два типа учетных записей — учетные записи Майкрософт (требующие адреса электронной почты и синхронизирующие параметры онлайн) и локальные учетные записи пользователей, не отличающиеся от тех, которые могут быть вам привычны по ранним версиям Windows. При этом одну учетную запись всегда можно «превратить» в другую (например, Как удалить учетную запись Майкрософт). В статье будут рассмотрено создание пользователей с обоими типами учетных записей. Также может быть полезным: Как сделать пользователя администратором в Windows 10.

  • Создание нового пользователя в Параметрах Windows 10
  • Как создать пользователя в командной строке
  • Локальные пользователи и группы Windows 10
  • Добавление пользователя в control userpasswords2
  • Видео инструкция

Создание пользователя в параметрах Windows 10

Основной способ создания нового пользователя в Windows 10 — использование пункта «Учетные записи» нового интерфейса настроек, доступного в «Пуск» — «Параметры». В указанном пункте настроек откройте раздел «Семья и другие пользователи».

  • В разделе «Ваша семья» вы сможете (при условии, что используете учетную запись Майкрософт) создать учетные записи для членов семьи (также синхронизируемые с Майкрософт), подробнее о таких пользователях я писал в инструкции Родительский контроль Windows 10.
  • Ниже, в разделе «Другие пользователи» можно добавить «простого» нового пользователя или администратора, учетная запись которого не будет контролироваться и являться «членом семьи», можно использовать как учетные записи Майкрософт, так и локальные учетные записи. Этот вариант будет рассматриваться далее.

Для создания нового пользователя, не входящего в семью и без возможностей родительского контроля, выполните следующие шаги:

  1. В разделе «Другие пользователи» нажмите «Добавить пользователя для этого компьютера». Добавить нового пользователя в параметрах Windows 10
  2. В следующем окне вам будет предложено указать адрес электронной почты или номер телефона — введите их, при условии, что вы хотите добавить пользователя с уже существующей учетной записью Майкрософт.
  3. Если вы собираетесь создавать локальную учетную запись (или даже учетную запись Майкрософт, но пока не зарегистрировали e-mail для нее), нажмите «У меня нет данных для входа этого человека» внизу окна. Добавить пользователя с учетной записью Майкрософт
  4. В следующем окне будет предложено создать учетную запись Майкрософт. Вы можете заполнить все поля для создания пользователя с такой учетной записью или нажать «Добавить пользователя без учетной записи Майкрософт» внизу. Добавить пользователя без учетной записи Майкрософт
  5. В следующем окне останется ввести имя пользователя, пароль (если требуется пользователь без пароля, просто не вводите ничего в соответствующие поля), подсказку для пароля и указать вопросы для восстановления пароля, на случай, если он будет забыт. Этого достаточно, чтобы новый пользователь Windows 10 появился в системе и под его учетной записью был возможен вход. Создание локального пользователя Windows 10

По умолчанию, новый пользователь имеет права «обычного пользователя». Если нужно сделать его администратором компьютера, выполните следующие шаги (при этом, вы для этого также должны быть администратором):

  1. Зайдите в Параметры — Учетные записи — Семья и другие пользователи.
  2. В разделе «Другие пользователи» нажмите по пользователю, которого нужно сделать администратором и кнопку «Изменить тип учетной записи».
  3. В списке выберите «Администратор» и нажмите Ок. Установка прав администратора для пользователя

Войти под новым пользователем можно, нажав по имени текущего пользователя вверху меню пуск или с экрана блокировки, предварительно выйдя из текущей учетной записи.

Переключение пользователей в Windows 10

Как создать нового пользователя в командной строке

Для того, чтобы создать пользователя с помощью командной строки Windows 10, запустите ее от имени администратора (например, через меню правого клика по кнопке «Пуск»), после чего введите команду (если имя пользователя содержит пробелы, используйте кавычки, пароль брать в кавычки не нужно):

net user имя_пользователя пароль /add

И нажмите Enter.

Создание пользователя в командной строке

После успешного выполнения команды, в системе появится новый пользователь. Также вы можете сделать его администратором, используя следующую команду (если команда не сработала, а у вас не лицензия Windows 10, попробуйте вместо Администраторы писать administrators):

net localgroup Администраторы имя_пользователя /add

Вновь созданный таким образом пользователь будет иметь локальную учетную запись на компьютере.

Создание пользователя в «Локальные пользователи и группы» Windows 10

И еще один способ создания локальной учетной записи с помощью элемента управления «Локальные пользователи и группы»:

  1. Нажмите клавиши Win+R, введите lusrmgr.msc в окно «Выполнить» и нажмите Enter.
  2. Выберите «Пользователи», а затем в списке пользователей кликните правой кнопкой мыши и нажмите «Новый пользователь». Управление локальными пользователями Windows 10
  3. Задайте параметры для нового пользователя. Создание нового пользователя в lusrmgr

Чтобы сделать созданного пользователя администратором, кликните по его имени правой кнопкой мыши, выберите пункт «Свойства». Затем, на вкладке «Членство в группах» нажмите кнопку «Добавить», наберите «Администраторы» и нажмите «Ок».

Добавление пользователя в группу Администраторы

Готово, теперь выбранный пользователь Windows 10 будет иметь права администратора.

Добавление учетной записи в control userpasswords2

И еще один очень простой способ добавления новой учетной записи пользователя Windows 10:

  1. Нажмаем клавиши Win+R, вводим control userpasswords2 Запуск Control userpasswords2
  2. В списке пользователей нажимаем кнопку добавления нового пользователя Список пользователей Windows 10
  3. Дальнейшее добавление нового пользователя (доступны как учетная запись Майкрософт, так и локальная учетная запись) будет выглядеть тем же самым образом, что и в первом из описанных способов. Добавление нового пользователя Windows 10

Видео инструкция

Если остались какие-либо вопросы или что-то не получается так просто, как это описано в инструкции — пишите, постараюсь помочь.


Автор:
Обновлено: 12.11.2018

Гостевой аккаунт в Windows позволяет использовать систему в условиях, когда доступ к компьютеру имеет неограниченное количество человек. «Гость» станет универсальным входом в систему, который смогут использовать все члены семьи, друзья или знакомые без пароля. Использование урезанного аккаунта имеет смысл даже для одного человека: это повысит уровень безопасности и защитит систему от значительной части вирусов.

Как создать гостевую учетную запись на Windows 10

Как создать гостевую учетную запись на Windows 10

Общие настройки учетки определяются политикой «Учетные записи». У политики есть три возможных состояния: работает, не работает, не определено. При отключенном гостевом доступе новый аккаунт работать не будет. Работающая гостевая запись разрешает подключение сетевого пользователя с ограниченным набором прав без пароля.

В десятой версии OS Windows гостевой вход был отключен по умолчанию для усиления безопасности. На версии OS 1803 его все еще можно включить двумя способами, но настройка будет немного сложнее, чем в Windows XP или «семерке».

Содержание

  • Добавление учетки через командную строку
  • Создание записи из панели администрирования
  • Преимущества и ограничения гостевой записи
  • Возможные проблемы
    • Видео — Как создать гостевую учетную запись на Windows 10
  • Заключение

Добавление учетки через командную строку

Для использования этого способа в первую очередь следует открыть саму командную строку (она же «Windows PowerShell»).

  1. Нажмите Win+X или используйте правую кнопку мыши на меню «Пуск». В появившемся списке кликните на строку «Windows PowerShell» с примечанием (администратор).

    Нажимаем на строку «Windows PowerShell» с примечанием (администратор)

    Нажимаем на строку «Windows PowerShell» с примечанием (администратор)

  2. Запустите приложение cmd.exe вручную. Файл можно найти в папке C:/Windows/System32.

    Запускаем приложение cmd.exe вручную

    Запускаем приложение cmd.exe вручную

  3. Нажав сочетание Win+S, напишите в строку поиска запрос cmd. Запустите приложение под администратором, нажав на него правой клавишей мыши.

    Запускаем приложение под администратором, нажав на него правой клавишей мыши

    Запускаем приложение под администратором, нажав на него правой клавишей мыши

Первая версия командной строки выглядит так.

Версия командной строки

Версия командной строки

Запустив приложение, введите четыре команды в следующем порядке:

  1. net user %имя_пользователя% /add добавит новую запись. Вместо %имя_пользователя% наберите желаемое название учетки.

    Вводим команду без кавычек «net user %имя_пользователя% add»

    Вводим команду без кавычек «net user %имя_пользователя% add»

    Название «Гость» зарезервировано, здесь придется придумывать что-то свое.

  2. net user %имя_пользователя% * запустит процедуру установки пароля. Для гостевого аккаунта пароль не нужен, поэтому здесь дважды нажмите Enter.

    Вводим команду для запуска процедуры установки пароля

    Вводим команду для запуска процедуры установки пароля

  3. net localgroup Пользователи %имя_пользователя% /delete удалит у пользователя привилегии, которые он получил по умолчанию с момента создания.

    Команда удалит у пользователя привилегии

    Команда удалит у пользователя привилегии

  4. net localgroup Гости %имя_пользователя% /add завершит процедуру регистрации, отправляя запись в гостевую группу.

    Команда завершит процедуру регистрации

    Команда завершит процедуру регистрации

Использовать новую запись можно на экране выборе пользователя после загрузки системы.

Создание записи из панели администрирования

Существует и более наглядный способ добавления гостевого аккаунта. Выполняется он в шесть шагов.

  1. Нажав комбинацию Win+R, в появившейся строке наберите lusrmgr.msc и выберите «OK».

    Нажимаем комбинацию Win+R, в появившейся строке набираем «lusrmgr.msc»

    Нажимаем комбинацию Win+R, в появившейся строке набираем «lusrmgr.msc»

  2. Кликните правой кнопкой мыши на правой панели нового окна. Выберите самую верхнюю строку.

    Выбираем пункт «Новый пользователь»

    Выбираем пункт «Новый пользователь»

  3. Укажите название аккаунта (кроме Guest, Гость и существующих имен учеток). Заполнять все не обязательно, для создания достаточно лишь уникального имени.

    Указываем название аккаунта

    Указываем название аккаунта

    Здесь же можно деактивировать ненужную запись без ее удаления, поставив галочку в последней строке.

  4. В перечне пользователей появилась новая строка. Нажмите на созданного пользователя два раза, в открывшемся окне перейдите на вторую закладку.

    Нажимаем на созданного пользователя два раза, в открывшемся окне переходим на вторую закладку

    Нажимаем на созданного пользователя два раза, в открывшемся окне переходим на вторую закладку

  5. Удалите все группы из списка.

    Удаляем все группы из списка

    Удаляем все группы из списка

  6. В этом же окне нажмите на «Добавить», после в самом нижнем поле допишите «Гости» и подтвердите изменения.

    Допечатываем «Гости» и нажимаем «ОК»

    Допечатываем «Гости» и нажимаем «ОК»

Преимущества и ограничения гостевой записи

Чем на практике удобен гостевой аккаунт? Ограниченный доступ поможет владельцу ПК в следующих моментах.

  • безопасность. Люди, зашедшие через гостевую группу не смогут получить доступ к файлам в папках «Изображения», «Видео», «Документы». У посетителей не будет возможности установить или удалить программу, станет сложнее «подцепить» вирус из-за недостатка прав для его работы.
  • конфиденциальность. Не нужно давать доступ к рабочему столу и личным файлам незнакомым людям. При попытке открыть ваши файлы, система автоматически запросит логин и пароль от основной учетки.
  • удобство. Не нужно создавать аккаунт для каждого пользователя за компьютером. Гостевой записи хватит для использования интернета, игр, использования медиатеки в подавляющем большинстве случаев.
  • контроль. Администратор системы имеет права настройки всех групп, что позволяет настроить ограничения доступа в любой удобной конфигурации.

Гостевая учетная запись

Гостевая учетная запись

Читайте также полезную информацию, как удалить учетную запись на Windows 10, в нашей новой статье.

Возможные проблемы

Вопрос: При входе в новую учетную запись экран выключается или начинает мигать. Что делать?

Ответ: Такая проблема встречалась в ранних билдах Windows 10. Обновите систему, переустановите драйвера на видеокарту последней версии, затем пересоздайте аккаунт заново.

Вопрос: Вхожу в новую запись, перестают отображаться окна и появляется сообщение об ошибке Shell infrastructure Host. Как это исправить?

Ответ: В командной строке учетной записи выполните команду sfc /scannow.

Вопрос: Почему не получается добавить учетную запись в группу?

Ответ: Проверьте, не удалена ли группа «Гости». Посмотреть список групп можно в оснастке lusrmgr.msc.

Видео — Как создать гостевую учетную запись на Windows 10

Заключение

Использование гостевой политики само по себе не дает исчерпывающей защиты — существует ряд способов обхода и смены пароля при физическом доступе к компьютеру. Однако, в комбинации с другими решениями, вроде защищенного криптографией хранилища или более глубокого разграничения уровня доступа запись «Гость» намного упростит жизнь при совместном использовании ПК.

Рекомендуем похожие статьи

Понравилась статья? Поделить с друзьями:
  • Как создать второго пользователя в windows 10 гость
  • Как создать видео обои для windows 10
  • Как создать второго пользователя в windows 10 без учетной записи microsoft
  • Как создать видео на компьютере windows 10
  • Как создать второго пользователя в windows 10 администратора