Как в Windows 8.1 и 10 запретить использование учётных записей Microsoft » Как установить Windows 10
Ограниченные учётные записи Windows 10
Делить с кем-то из близких или сотрудников по работе один компьютер – не самая приятная задача. Чтобы упредить споры, каждый из имеющих право пользования компьютером в среде Windows может создать свою, с парольной защитой учётную запись. И таким образом хоть как-то оградить своё личное виртуальное пространство. Полноправные владельцы компьютеров вправе ограничивать тех, кто время от времени использует их Windows-устройства.
Причём не только методами создания учётных записей со статусом стандартного пользователя, лишённого прав администратора. Обладая правами последнего, возможности по использованию компьютера для отдельных людей, чьи неопытные или намеренные действия могут приводить к проблемам, можно урезать в большей степени.
Как в среде Windows 10 задействовать ограниченные учётные записи?
1. Запуск только одного UWP-приложения
Учётные записи со статусом стандартного пользователя можно максимально ограничить, позволив с них запуск только одного UWP -приложения. Делается это в приложении «Параметры» из учётки администратора.
Единственным доступным приложением при таком раскладе может быть любое UWP -приложение – хоть штатное, хоть установленное в Microsoft Store, но только не браузер Edge . Тем не менее если пользователю нужно дать ограниченную среду для веб-сёрфинга, в Microsoft Store можно установить сторонний UWP -браузер.
Такая ограниченная учётная запись будет работать по принципу терминала. Выйти из неё можно нажатием Ctrl + Alt + Del .
Более гибко настроить ограничения для отдельных пользователей можно с помощью функционала редакций Windows 10, начиная с Pro.
2. Режим гостя
Для встречных-поперченных людей, которым вроде как и неудобно отказать в просьбе дать на пару минут зайти в соцсеть, но и не очень хочется подпускать к своим личным данным, в панели управления Windows 7 можно было включить специальную учётную запись гостя. В «Десятке» она никуда не делась, вот только включается чуть сложнее. В режиме гостя используется в большей степени ограниченная учётная запись, чем таковая со статусом стандартного пользователя. Гостю нельзя делать всё то, что требует прав администратора – устанавливать, удалять, запускать программы, удалять системные данные, смотреть содержимое каталогов профиля других пользователей. Нельзя использовать OneDrive . Доступ к настройкам в UWP -формате ограждён невозможностью запуска приложения «Параметры».
Чтобы включить учётку гостя в Windows 10, запускаем штатную утилиту:
lusrmgr.msc
Раскрываем каталог «Пользователи», в нём двойным кликом кликаем по «Гостю». В отрывшихся свойствах убираем все установленные галочки. Применяем.
Теперь нужно кое-что подправить в локальных групповых политиках. Открываем редактор:
gpedit.msc
Раскрываем путь, указанный на скриншоте. Открываем параметр, запрещающий локальный вход.
И тем самым активируем его учётную запись.
3. Особенный гость
Обезличенная учётка «Гость» – универсальное решение, удобное, если часто приходится принимать у себя гостей, которым всегда нужно срочно войти на пару минут в свою соцсеть. Если круг гостей узкий, можно сделать приятно, например, любимой бабушке, создав её личную учётку гостя. В той же утилите lusrmgr.msc нужно в меню «Действие» выбрать нового пользователя, дать ему имя и убрать галочку необходимости смены пароля (чтобы учётка была незапароленной) . Затем нажать «Создать».
Затем делаем двойной клик на бабушкиной учётке и в окне свойств переключаемся на вкладку «Членство в группах». Удаляем группу «Пользователи».
И добавляем группу «Гости».
Если бабушка станет реже приходить, её учётку, чтобы она не болталась на экране блокировки, можно временно отключать. Делается это в том же окошке свойств учётной записи.
Ещё больше урезать возможности гостя или стандартного пользователя можно с помощью локальных групповых политик. Ограничения, введённые ими в окне редактора gpedit.msc , будут работать для всех учётных записей компьютера. А чтобы ограничения не касались администратора и применялись только для отдельных пользователей, с политиками нужно работать через консоль MMC .
mmc.exe
Необходимо добавить новую оснастку.
Кликаем «Редактор объектов групповой политики». Нажимаем «Добавить», затем – «Обзор».
Выбираем нужного пользователя.
Закрываем форму добавления оснасток. Оснастку gpedit.msc , созданную для выбранного пользователя только что, сохраняем в удобном месте.
С этого места и будем впредь запускать эту оснастку. И ограничивать в ней права юзеров. Например, тройкой предложенных ниже способов.
4. Запрет панели управления
Режим гостя, как упоминалось, защищён от вмешательства в настройки, находящиеся в приложении «Параметры». А вот панель управления в части настроек, не требующих прав администратора, гостю доступна. Это легко можно исправить и запретить её запуск.
В созданной оснастке раскрываем путь, показанный на скриншоте. Открываем параметр, запрещающий работу с панелью управления.
В учётке со статусом стандартного пользователя этот параметр ещё и отключит приложение «Параметры».
5. Запуск только UWP-приложений
Чтобы дать человеку возможность работать только с UWP -приложениями и закрыть ему доступ к десктопным EXE -программам, можно воспользоваться параметром выполнения только указанных приложений.
Будучи включённым, этот параметр позволит поимённо указать только разрешённые для запуска EXE -программы. Нужно указать хотя бы одну такую программу, например, штатный блокнот.
6. Запуск только отдельных программ
Используя параметр выполнения только указанных приложений, можно расширить перечень разрешённых пользователю EXE -программ.
А можно сделать иначе и разрешить использовать все EXE -программы, кроме некоторых.
При попытке запуска запрещённых программ гость увидит такое вот сообщение.
Как установить Windows 10 без учетной записи Майкрософт?
Зачем устанавливать Windows 10 без учетной записи Майкрософт? Ну, к примеру, если вы пользовались до этого предыдущими версиями этой ОС, а теперь вот наконец-то захотелось потестить, как пойдет 10-я, но так, чтобы отдельный аккаунт не создавать.
В общем, ситуации могут быть разные. И тем не менее, Windows 10 без учетной записи Microsoft на комп установить таки можно, притом совершенно официально.
Разработчики операционки, правда, очень постарались, чтобы в ходе её установки возможность пропустить этап регистрации учетной записи большинство пользователей попросту не замечало, но если заранее знать, куда смотреть, то всё получится. И сейчас мы как раз об этом и расскажем. Итак.
как установить Windows 10 без учетной записи Майкрософт
Значит, по порядку:
- ставим загрузочный CD/DVD с Windows 10 или подключаем к компу внешний загрузочный диск (разумеется, лучше брать лицензионную версию, чтобы система и стала, и работала должным образом, потому — вот линк: магазин программного обеспечения Софткей, рекомендуем);
- запускаем процедуру установки системы и стандартно следуем инструкции до момента появления на экране страницы «Войти в Майкрософт«;
- но мы никуда не входим, а просто кликаем ссылочку «Создать учетную запись» внизу экрана;
- на следующей странице (называется она «Создание учетной записи Майкрософт«) тоже ничего не пишем и никаких паролей не создаем, вместо этого в самом низу, аж под последним полем «Страна и регион«, находим и кликаем еще одну малозаметную ссылку «Войти без учетной записи Майкрософт«:
- после этого этап создания учетки или авторизации будет пропущен, а процедура установки операционной системы автоматически продолжится.
Также напомним, что нормально пользоваться Windows 10 тоже можно без учетки Microsoft. Для этого достаточно просто зайти в систему не с учетной записи администратора, а с так называемой локальной учетной записи. Но для этого сначала заходим в аккаунт администратора, далее кликаем «Параметры» -> «Учетные записи» -> «Ваши данные» (в колонке лева). Потом в правой части окна жмем «Войти вместо этого с локальной учетной записью«. Так что, тоже ничего сложного, как видим…
Как создать локальный аккаунт при установке Windows 10
Уже много лет при установке Windows 10 нам навязчиво предлагают создать онлайн аккаунт Microsoft и использовать его для входа в Windows. Для кого-то этот вариант подходит, но не всем хочется привязывать возможность просто запустить свой компьютер к удалённому серверу…
Поэтому всегда есть возможность создать локальный аккаунт, то есть просто ввести имя пользователя, при желании установить для него пароль и эти данные будут сохранены на компьютере, поэтому при включении компьютера и входе в Windows не обязательно иметь Интернет-подключение.
Так было вплоть до Windows 10 версии 1903 — на момент написания это текущая стабильная версия Windows 10, также известная как майское обновление 2019 (May 2019 Update).
Начиная с этой версии, при установке системы Windows 10 Домашняя возможность создать локальный аккаунт убрана вовсе! А при установке Windows 10 Pro эта функция скрыта в меню со странным названием «Автономная учётная запись».
Причём если в Windows 10 Домашняя попытаться найти дополнительные опции и прочитать справку, то выяснится, что если вам так хочется иметь локальный аккаунт, то процедура (с точки зрения Microsoft) выглядит так:
1. Вам всё равно нужно создать онлайн аккаунт Microsoft и войти с помощью него
2. Нужно нажать кнопку Пуск, затем перейти в Данные учетной записи → Ваши данные и выбрать Войти с локальным аккаунтом. На английской версии это Settings > Accounts > Your info и выберите Sign in with a local account instead.
3. После этого можно удалить онлайн аккаунт Microsoft…
Думаю, такой запутанный вариант подходит не всем.
Поэтому давайте разберёмся, как всё-таки установить Windows и войти в систему вовсе без регистрации в Microsoft.
Как установить Windows 10 без учётной записи Microsoft
Начнём с Windows 10 Домашняя, в которой возможность входа с локальной учётной записью убрана полностью из процесса установки. Чтобы появилась возможность создать обычного пользователя без регистрации в Microsoft, нужно выполнить установку с отключённым Интернетом. Для этого, если ваш компьютер подключён по кабелю, отключите на время этот кабель. Если вы устанавливаете на ноутбук, то на этапе подключения к Wi-Fi сети выберите «Пропустить» или даже перейдите в «Режим полёта».
Как крайний вариант, который всегда работает, можно просто отключить роутер из розетки.
В результате, когда доберётесь до этого окна:
Просто выберите «У меня нет Интернета».
Нас пытаются убедить как-нибудь изыскать возможностью подключения и пытаются заманить разными подачками:
Проявляем стойкость и нажимаем «Продолжить ограниченную установку».
Наконец-то наша стойкость и выдержка вознаграждена, вводим имя для локального пользователя:
Если хотите, можете установить для него пароль (а можно оставить это поле пустым для входа без пароля).
Как установить Windows 10 Pro без учётной записи Microsoft
В предыдущем разделе мы устанавливали Windows 10 Домашняя (Home), в которой опцию входа без учётной записи Microsoft убрали вовсе.
Описанный трюк можно использовать и для Windows 10 Pro.
Дополнительно Windows 10 Pro вы можете выбрать создание локальной учётной записи следующим образом.
Выбираем «Настройку для личного использования»:
Выбираем «Автономная учётная запись»:
Нас опять пытаются завлечь с помощью Bloatware — но не надо сильно переживать за него, вся эта дрянь в любом случае окажется в вашей системе, поэтому нажимаем «Нет»:
Теперь просто введите имя для своего пользователя и при желании установите для него пароль:
Что делать, если куплен компьютер с онлайн входом
Зайдите в систему с этой онлайн учётной записью, далее кнопка Пуск → Данные учетной записи → Ваши данные → Локальная учётная запись.
Заключение
Что дальше? Тенденция ведёт к тому, что при одном из следующих обновлений система вовсе откажется устанавливаться без онлайн учётной записи. Возможно, функция «автономной учётной записи» станет отдельной опцией в «профессиональных» впусках Windows.
Поэтому стоит озаботиться тем, чтобы сохранить где-нибудь на диске установочный образ Windows, который всё ещё позволяет создавать локальные учётные записи. В случае необходимости, можно установить систему с такого диска, дать ей пару дней на обновления — и вуаля, можно работать!
Как отключить Контроль учетных записей (UAC) в Windows 8.1 Windows 10
Система контроля учётных записей впервые появилась в Windows Vista и с тех пор в почти неизменном виде кочует из одного выпуска Windows в другой. К сожалению, несмотря на свои несомненные заслуги в важном деле повышения безопасности, UAC вызывает у многих пользователей только раздражение. Смотрите также Как в Windows 10 включить скрытую учетную запись администратора и Как проверить целостность системных файлов в Windows 10.
Не обошла стороной UAC и новейшую операционную систему Windows 10 Pro и Core, где она выполняет всё те же привычные функции, что и ранее. Настройка и отключении UAC не претерпели особых изменений.
Отключаем UAC в Windows 10 стандартными средствами управления
Для отключения контроля учётных записей в Windows 10, откройте поисковое окно (значок лупы рядом с меню Пуск) и введите в поле поиска сокращение UAC.
В результатах поиска выберите пункт «Изменение параметров контроля учетных записей»;
Откроется Панель управления Windows, в разделе «Параметры управления учётными записями пользователей». По-умолчанию, в Windows 10 селектор установлен в положении «Всегда уведомлять»;
Если вы хотите полностью отключить UAC в Windows 10, установите селектор в крайнее нижнее положение «Никогда не уведомлять» (этот параметр не рекомендуется).
Мы рекомендуем установить его на предпоследнем уровне «Не уведомлять, когда я изменяю параметры». Количество уведомлений существенно уменьшится, но безопасность пострадает не столь сильно, как при полном отключении «Контроля учётных записей». Смотрите также Как проверить компьютер 68 антивирусами одновременно и Как отключить Защитник Windows Defender в Windows 10.
В любом случае, после отключения или снижения уровня контроля, стоит задуматься об установке антивирусной программы, ведь без активной UAC ваш компьютер становится гораздо менее защищённым от различных угроз. Мы составили список наиболее надёжных бесплатных антивирусных программ, которые надёжно защитят вашу систему от наиболее распространённых вирусов и других вредоносных программ.
Отключение UAC в Редакторе реестра (regedit.exe)
Как создать локальный аккаунт при установке Windows 10
Уже много лет при установке Windows 10 нам навязчиво предлагают создать онлайн аккаунт Microsoft и использовать его для входа в Windows. Для кого-то этот вариант подходит, но не всем хочется привязывать возможность просто запустить свой компьютер к удалённому серверу…
Поэтому всегда есть возможность создать локальный аккаунт, то есть просто ввести имя пользователя, при желании установить для него пароль и эти данные будут сохранены на компьютере, поэтому при включении компьютера и входе в Windows не обязательно иметь Интернет-подключение.
Так было вплоть до Windows 10 версии 1903 — на момент написания это текущая стабильная версия Windows 10, также известная как майское обновление 2019 (May 2019 Update).
Начиная с этой версии, при установке системы Windows 10 Домашняя возможность создать локальный аккаунт убрана вовсе! А при установке Windows 10 Pro эта функция скрыта в меню со странным названием «Автономная учётная запись».
Причём если в Windows 10 Домашняя попытаться найти дополнительные опции и прочитать справку, то выяснится, что если вам так хочется иметь локальный аккаунт, то процедура (с точки зрения Microsoft) выглядит так:
1. Вам всё равно нужно создать онлайн аккаунт Microsoft и войти с помощью него
2. Нужно нажать кнопку Пуск, затем перейти в Данные учетной записи → Ваши данные и выбрать Войти с локальным аккаунтом. На английской версии это Settings > Accounts > Your info и выберите Sign in with a local account instead.
3. После этого можно удалить онлайн аккаунт Microsoft…
Думаю, такой запутанный вариант подходит не всем.
Поэтому давайте разберёмся, как всё-таки установить Windows и войти в систему вовсе без регистрации в Microsoft.
Как установить Windows 10 без учётной записи Microsoft
Начнём с Windows 10 Домашняя, в которой возможность входа с локальной учётной записью убрана полностью из процесса установки. Чтобы появилась возможность создать обычного пользователя без регистрации в Microsoft, нужно выполнить установку с отключённым Интернетом. Для этого, если ваш компьютер подключён по кабелю, отключите на время этот кабель. Если вы устанавливаете на ноутбук, то на этапе подключения к Wi-Fi сети выберите «Пропустить» или даже перейдите в «Режим полёта».
Как крайний вариант, который всегда работает, можно просто отключить роутер из розетки.
В результате, когда доберётесь до этого окна:
Просто выберите «У меня нет Интернета».
Нас пытаются убедить как-нибудь изыскать возможностью подключения и пытаются заманить разными подачками:
Проявляем стойкость и нажимаем «Продолжить ограниченную установку».
Наконец-то наша стойкость и выдержка вознаграждена, вводим имя для локального пользователя:
Если хотите, можете установить для него пароль (а можно оставить это поле пустым для входа без пароля).
Как установить Windows 10 Pro без учётной записи Microsoft
В предыдущем разделе мы устанавливали Windows 10 Домашняя (Home), в которой опцию входа без учётной записи Microsoft убрали вовсе.
Описанный трюк можно использовать и для Windows 10 Pro.
Дополнительно Windows 10 Pro вы можете выбрать создание локальной учётной записи следующим образом.
Выбираем «Настройку для личного использования»:
Выбираем «Автономная учётная запись»:
Нас опять пытаются завлечь с помощью Bloatware — но не надо сильно переживать за него, вся эта дрянь в любом случае окажется в вашей системе, поэтому нажимаем «Нет»:
Теперь просто введите имя для своего пользователя и при желании установите для него пароль:
Что делать, если куплен компьютер с онлайн входом
Зайдите в систему с этой онлайн учётной записью, далее кнопка Пуск → Данные учетной записи → Ваши данные → Локальная учётная запись.
Заключение
Что дальше? Тенденция ведёт к тому, что при одном из следующих обновлений система вовсе откажется устанавливаться без онлайн учётной записи. Возможно, функция «автономной учётной записи» станет отдельной опцией в «профессиональных» впусках Windows.
Поэтому стоит озаботиться тем, чтобы сохранить где-нибудь на диске установочный образ Windows, который всё ещё позволяет создавать локальные учётные записи. В случае необходимости, можно установить систему с такого диска, дать ей пару дней на обновления — и вуаля, можно работать!
Как запретить установку программ на Windows 10
Операционная система Windows позволяет с легкостью запретить пользователям установку программ сторонних разработчиков. Возможность заблокировать установку приложений работает операционной системе Windows 10 начиная с обновления Creators Update. Выполнив чистую установку достаточно пользователю установить все необходимые приложения, после чего можно и отключить возможность установки ненужных программ.
Данная статья расскажет как запретить установку программ на Windows 10 используя параметры системы или редактор локальных групповых политик. Полезно будет тем пользователям, которые позволяют пользоваться своим рабочим компьютером другим без добавления новых учетных записей. Заблокировать установку программ можно вместе с использованием родительского контроля.
Как заблокировать установку программ в Windows 10
Параметры
У пользователя есть возможность выбрать, откуда можно будет получать приложения. По сути запрет установки приложений с неизвестных источников является ещё одним средством защиты пользователя и операционной системы. Устанавливая только приложения, предлагаемые в Microsoft Store, Вы сможете защитить свой компьютер и обеспечить его бесперебойную работу.
- Откройте Пуск > Параметры > Приложения > Приложения и возможности.
- В пункте Установка приложений откройте список, и выберите пункт Разрешить использование приложений только из Store.
По умолчанию установлено значение показывать рекомендации приложений. Вместо блокировки возможности установки программ можно выбрать пункт предупреждать перед установкой приложений, не предлагаемых в Store. Такая функция работает по аналогии с фильтром SmartScreen, который также предупреждает пользователей при попытке установить приложение с неизвестного источника.
Редактор локальной групповой политики
Пользователи Профессиональной и Корпоративной редакций операционной системы Windows 10 могут открыть редактор локальных групповых политик для внесения изменений в систему. Владельцы Домашней редакции при попытке открыть редактор групповой политики получают сообщение gpedit.msc не найден Windows 10. Перед внесением изменений в систему рекомендуем создать резервную копию Windows 10.
- Откройте редактор локальной групповой политики выполнив команду gpedit.msc в окне Win+R.
- Перейдите в раздел Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows.
- Измените значение параметра Отключение установщика Windows на Включено и выберите в списке пункт Всегда.
- Измените значение параметра Запретить установки пользователям на Включено и выберите в списке пункт Скрыть установки для пользователей.
Включаете параметра Отключение установщика Windows позволяет запретить пользователям устанавливать программы на свои системы или разрешить устанавливать только программы, предложенные системным администратором. Этот параметр политики влияет только на работу установщика Windows. Он не запрещает пользователям использовать другие способы установки и обновления программ.
Активированный параметр политики Запретить установки пользователям и выбор значения скрыть установки для пользователей позволяет установщику игнорирует приложения для пользователей. При этом приложения, установленные для компьютера, будут видны пользователям, даже если эти пользователи имеют зарегистрированную установку этого приложения для пользователя в своем профиле пользователя.
Возможность запретить установку программ для новичков действительно является полезной на Windows 10. Так как после отключения установки приложений из неизвестных источников пользователь уже снизил вероятность заражения своего компьютера вредоносными программами или вирусами. А также помимо встроенных средств защиты в операционной системы пользователям рекомендуем выбрать один с лучших бесплатных антивирусов.