Managing Guest Accounts and Security on Windows 8
Understanding Guest Accounts on Windows 8
Guest accounts are specially designed user profiles that allow temporary and limited access to a Windows 8 system. Mereka amat berguna dalam persekitaran awam atau ruang bersama, seperti perpustakaan, kafe, atau pejabat, di mana pelawat atau pengguna sementara memerlukan akses tanpa mengambil risiko keselamatan. Akaun-akaun ini membolehkan pengguna melayari aplikasi, mengakses Internet, dan melihat fail, tetapi mengehadkannya daripada membuat perubahan pada tetapan sistem atau mengakses data persendirian. Akaun yang dikonfigurasikan boleh menjadi kelemahan keselamatan. Apabila dibiarkan diaktifkan atau kurang diuruskan, akaun tetamu mungkin membenarkan pengguna yang tidak dibenarkan mengakses fail kritikal, memasang perisian berniat jahat, atau membuat perubahan sistem. Untuk mengelakkan isu-isu sedemikian, penting untuk menyekat atau melumpuhkan akaun tetamu apabila mereka tidak diperlukan. Klik pada Tetapan , kemudian pilih Tukar Tetapan PC . Dalam tetapan PC, klik pada Accounts . Navigasi ke Akaun Lain atau Pilihan log masuk . Cari akaun tetamu ; Sekiranya ada, togolnya atau pilih akaun tetamu untuk mengeluarkan atau melumpuhkannya.
Selain itu, anda boleh melumpuhkan akses tetamu melalui pengguna tempatan dan konsol kumpulan:
Tekan Windows + R , taipkan lusrmgr.msc, dan tekan Enter. Dalam tetingkap tempatan pengguna dan kumpulan , pilih pengguna . Klik kanan pada akaun tetamu dan pilih Properties . Semak kotak yang dilabel akaun dilumpuhkan dan klik OK .
Sebaik sahaja dilumpuhkan, akaun tetamu tidak lagi boleh diakses, dengan itu meningkatkan keselamatan sistem dengan menghalang kemasukan yang tidak dibenarkan.
Amalan terbaik untuk menguruskan akaun tetamu
Akses yang tidak dibenarkan (sumber: CISA-tips untuk mendapatkan akaun pengguna ). Buat akaun tetamu terhad: Apabila akses tetamu diperlukan, sediakan akaun dengan kebenaran yang minimum, mengelakkan hak pentadbiran yang boleh dieksploitasi. Tetapkan dasar penguncian akaun: Konfigurasi dasar untuk mengunci akaun selepas beberapa percubaan masuk yang gagal, melindungi daripada serangan kekerasan. Audit biasa dan ulasan akaun: Semak semula akaun pengguna dan tetamu secara berkala untuk melumpuhkan atau memadam profil yang tidak digunakan, mengurangkan kelemahan. Segmentasi Rangkaian: Mengasingkan rangkaian tetamu dari sistem perusahaan untuk menghadkan akses kepada data sensitif (sumber: Microsoft Sokongan Dokumentasi . sasaran=”_ blank”> microsoft-windows support
