Perché si dovrebbe limitare il numero di account con privilegi amministrativi?

February 16

Perché si dovrebbe limitare il numero di account con privilegi amministrativi?


Sia che si sta configurando un computer a casa (per essere condivisi dai membri della famiglia) o in ufficio (da condividere con i colleghi), limitando il numero di account con privilegi di amministratore rende il computer più sicuro e meno vulnerabile ai problemi. Gli amministratori hanno il pieno controllo su hardware, software, conti e altre impostazioni di sistema, e l'amministratore deve essere somministrato solo agli utenti più affidabili e competenti.

Software

Solo gli utenti con permessi di amministratore possono installare nuovo software, disinstallare il software, ed effettuare modifiche al sistema. Poiché Windows non consente agli utenti standard (non amministratore) conti per installare o disinstallare i programmi o apportare modifiche al sistema, tenendo a freno l'account di amministratore significa che altri utenti non possono installare i programmi che potrebbero essere dannosi o inutili - per esempio, si ferma i vostri figli da installare barre degli strumenti del browser pericolose o giochi non idonei.

Sicurezza

Quando Windows è in esecuzione un account standard, ci sono restrizioni sui cambiamenti fondamentali che i programmi possono fare al computer. Se un utente avvia accidentalmente un programma pericoloso o visita un sito Web non sicuro, il danno applicazioni malware possono fare è limitata. In aggiunta, gli utenti standard non possono apportare modifiche alle impostazioni di protezione avanzate di Windows (ad esempio la disattivazione alcuni strumenti di sicurezza o di apportare modifiche al setup di rete). account L'amministratore meno ci sono su un sistema, tanto più sicuro è.

impostazioni

Gli utenti di account standard possono personalizzare e personalizzare la loro esperienza di Windows regolando le impostazioni come la carta da parati desktop e suoni di eventi. Inoltre, i file personali vengono tenuti separati gli uni dagli altri, non importa quale tipo di account utilizzato. Tuttavia, gli utenti di account standard non possono accedere alle opzioni avanzate a livello di sistema - come l'accesso remoto, hardware e configurazione dei dispositivi, le impostazioni delle prestazioni, le partizioni del disco, le opzioni di ripristino e la crittografia del disco rigido - che interessano altri utenti. Avendo solo uno o due amministratori riduce il rischio che qualcuno inavvertitamente o deliberatamente apportare modifiche indesiderate al sistema.

conti

Chiunque con un account di amministratore può apportare modifiche agli altri account sul sistema - questo include la creazione di nuovi account, la rimozione degli account e cambiare le impostazioni di sicurezza associati (come la protezione password). Mantenendo la maggioranza degli utenti del computer su conti standard, si può impedire loro di modificare gli altri account impostati sul sistema o addirittura si bloccando della propria macchina. Accesso alle funzioni di parental control in Windows richiede anche l'accesso come amministratore, quindi account standard sono l'ideale per i bambini più piccoli.