Protegendo e protegendo um computador compartilhado

Question

Eu permito que amigos e parentes usem meu computador de casa, mas eu gostaria de protegê-lo o máximo possível, então tenho algumas perguntas:

1. Como posso exigir uma senha de administrador (que só eu sei) para qualquer instalação de software?
2. Como posso fazer com que os programas que eles instalam ou os arquivos que eles podem ter baixado sejam removidos quando o computador é reiniciado?
3. Como posso impedir que as pessoas alterem as configurações do sistema, como no painel de controle, a menos que eu use a senha do administrador?

Answer 1

se você quer dizer instalar o software em vez de baixá-lo, as contas de usuários no Windows que não estão no grupo administrators , ou seja, que são standard users são obrigadas a fazer a maior parte de tais coisas com a permissão do administrador, ou seja, inserindo uma das senhas dos usuários que estão no administrators group

você pode abrir cmd.exe ( win + r , então digite cmd ) e digite:

net localgroup administrators

para ver usuários administradores e:

net localgroup users

para ver as contas de usuário padrão no seu computador

ps:

para adicionar um usuário ao grupo standard users , você pode emitir o seguinte comando:

net localgroup users username /add

    

Answer 2

Como mencionado acima, a conta Convidado funcionaria melhor. Você precisará seguir as práticas recomendadas para obter o melhor uso disso.

1. Abra o Painel de Controle, selecione Contas de Usuários. Você precisará escolher a opção para gerenciar outras contas de usuário (não tenho certeza do texto, pois estou em um PC do domínio). Talvez seja necessário clicar no botão Sim para continuar.

   Escolha a opção para ativar a conta de convidado. O Windows dará uma pequena sinopse sobre isso. Esta conta terá a menor quantidade de privilégios por padrão. Isto é o que você deve deixar seus amigos logar como.

2. Na sua conta, verifique se você tem uma senha strong que ela não conseguirá adivinhar. Guarde para si mesmo, não deixe ninguém saber o que é.

3. Verifique se o nível do UAC está definido como o mais alto possível. Isso exigirá que seus amigos implorem e implorem por mudanças, mas mantenham seu sistema seguro e protegido. Se você não estiver constantemente observando o que eles estão fazendo ou acessando, NÃO digite sua senha em um prompt do UAC enquanto eles estiverem logados; Por tudo o que você sabe, eles poderiam ter criado um prompt básico do UAC em uma página da Web ou baixado um keylogger. Com isso ...

4. Efetue logout e efetue login como sua conta para fazer alterações no sistema. Se houver necessidade de alterações na conta de convidado, informe-as muito mal. O Visitante só tem acesso às pastas compartilhadas no sistema (Documentos Públicos, Imagens Públicas, Downloads Públicos, Música Pública, Vídeos Públicos, Área de Trabalho Pública, etc), e deve ser mantido desta forma. Se eles querem acesso a outra coisa, supervisione-os ou crie sua própria conta e adicione-os ao grupo Convidados.

   Para adicioná-los ao grupo de convidados (se eles tiverem seu próprio nome de usuário), abra o prompt de comando como administrador (Iniciar, digite cmd e pressione Ctrl + Shift + Digite ). Execute o seguinte comando, substituindo <username> pelo nome de usuário que você atribuiu a eles:

   net localgroup Guests <username> /ADD

   Depois que você pressionar Enter e o usuário fizer login novamente (eles precisarão fazer logout completamente se você tiver apenas um usuário alternado), eles terão todos os direitos da conta Convidado, mas poderão alterar seus próprios arquivos em sua conta. É mais restritivo que o Usuário Padrão e, portanto, provavelmente mais seguro.