5 способов ограничить возможности пользователя Windows 10

Самый лучший способ сделать так, чтобы никто из домочадцев не испытывал интерес к вашему личному компьютеру – купить каждому из них по своему компьютеру. Но, увы, не каждая семья может себе позволить такую роскошь. Ведь если покупать не ноутбук, а десктоп, нужно ещё и позаботиться об обустройстве компьютерного места в доме. Если своё виртуальное пространство всё же приходится делить с близкими, чтобы не накалять обстановку, тогда как хотя бы защитить его? Как минимум от ненамеренных действий детей или взрослых людей, но полных новичков. Ниже рассмотрим 5 способов такой защиты, реализуемых в среде Windows 10. Итак…

↑ 5 способов ограничить возможности пользователя Windows 10

↑ 1. Тип учётной записи «Стандартный пользователь»

При установке любой версии Windows всегда создаётся учётная запись администратора, а внутри неё уже можно формировать сколь угодно учётных записей типа «Стандартный пользователь». Именно посредством таких и нужно делить компьютер с неопытными домочадцами. В Windows 10 создать другим пользователям отдельную среду для работы с компьютером можно в приложении «Параметры», в разделе «Учётные записи».

Тогда как с учётной записи администратора с Windows можно делать практически всё – устанавливать и запускать какой угодно софт, вносить в систему свои настройки, удалять любые, даже некоторые системные файлы, с учётной записи стандартного пользователя эти действия будут блокироваться. Стандартный пользователь сможет работать с Интернетом и программами, запуск которых неограничен получением разрешения на запрос UAC.

Подробнее о создании учётных записей в среде Windows 10 читайте здесь.

Такой подход не решит всех проблем, которые порождает совместное использование технологий в доме, но как минимум снизит риск заражения компьютера вирусами. И в части случаев предотвратит сбой работы Windows. По всем вопросам запуска программ, требующих прав администратора, стандартному пользователю придётся обращаться к вам. И вы сможете контролировать действия того, кому доверили своё устройство.

↑ 2. Блокировка установки десктопного ПО

Права стандартного пользователя в актуальной версии Windows 10 (обновлённой до Creators Update) можно ещё больше ограничить, запретив установку в систему десктопного ПО. В учётной записи администратора открываем приложение «Параметры» и проходим в раздел «Приложения». В первой вкладке раздела нам нужна функция «Установка приложений». В её выпадающем перечне выбираем опцию, разрешающую установку на компьютер только универсальных приложений из магазина Windows Store.

Для администратора это ограничение действовать не будет. А вот стандартный пользователь теперь не сможет установить в Windows ни одну десктопную программу. Как только он запустит инсталлятор, увидит такое вот сообщение.

В плане исследования новинок ему придётся довольствоваться только выбором контента из Windows Store. Ну или искать портативные программы, не требующие разрешения UAC.

↑ 3. Только одно приложение из Windows Store

Свести совсем уж к минимуму возможности стандартного пользователя можно, ограничив его работу только с одним универсальным приложением. Редакция Windows 10 Pro предусматривает доступ к одному из приложений только из числа универсальных. А вот в редакциях системы Enterprise и Education в качестве единственного окна доступа учётной записи можно назначать браузер или десктопную программу. Такое ограничение настраивается в разделе управления учётными записями внутри приложения «Параметры».

В настройках ограниченного доступа необходимо указать учётную запись стандартного пользователя и единственное доступное ему приложение.

Выход из учётной записи, работающей в режиме ограничения, осуществляется клавишами Ctrl+Alt+Del.

Примечание: друзья, в предыдущих версиях Windows существовал ещё один тип учётной записи – «Гость». Microsoft её специально предусмотрела для случаев временной работы встречных-поперечных пользователей, которым владелец компьютера вынужден давать его на время попользоваться, чтобы не прослыть скупердяем. В версии системы 10 этот тип учётной записи упразднён, но при желании её всё же можно организовать. Как это делается, читайте в этой статье.

↑ 4. Отключение и ограничение использования Интернета

Более гибкие настройки ограничения использования Интернета может предложить ПО типа «Родительский контроль», в том числе и штатный функционал Windows 10, который будет рассмотрен ниже. Пока же такое ПО в системе не настроено, от случая к случаю ограничивать стандартных пользователей в работе с Интернетом можно за счёт отключения сетевой карты или Wi-Fi адаптера и правки файла hosts. Включение/отключение сетевых устройств и замена редакции файла hosts требуют наличия прав администратора. Следовательно, стандартному пользователю без пароля администраторской учётной записи эти ограничения никак не удастся обойти.

Чтобы полностью отключить Интернет на компьютере, на значке сети в системном трее вызываем контекстное меню и отправляемся раздел сетевых настроек системы.

Переключаемся на раздел «Изменение параметров адаптера» и с помощью контекстного меню отключаем активность сетевой карты или Wi-Fi.

Включаем, соответственно, обратным способом.
Чтобы ограничить доступ только к отдельным интернет-сайтам, жмём клавиши Win+R, вводим:
%systemroot%\system32\drivers\etc

После нажатия «Ок» в системном проводнике обнаружим путь хранения файла hosts. Открываем его с помощью любого редактора TXT-файлов, например, штатного блокнота.

В самом низу файла вносим записи блокировки сайтов по типу:
127.0.0.1 домен_сайта

Домен указывается через пробел после цифровых значений, как показано на скриншоте. После чего сохраняем файл как текстовый в любом месте компьютера.

Включаем в проводнике отображение расширений файлов и переименовываем (клавиша F2) – убираем из имени «hosts.txt» расширение, то есть часть имени «.txt». Жмём Enter.

Теперь отправляемся по пути нахождения исходного файла hosts, удаляем его (или перемещаем куда-нибудь для хранения в качестве резервной копии), а на его место переносим только что отредактированный файл hosts с заблокированными сайтами. Для возврата настроек системы в исходное состояние либо возвращаем на место первую редакцию файла hosts, либо таким же образом правим текст существующей редакции и удаляем значения блокировки сайтов.

↑ 5. Родительский контроль Windows 10

Каждое ПО, реализуемое в среде Windows функцию родительского контроля, имеет свои особенности. Возможности такой функции в составе Windows 10 позволяют гибко устанавливать и снимать ограничения для детских учётных записей, причём ещё и удалённо по Интернету – из веб-интерфейса учётной записи Microsoft. Правда, без Интернета управлять этой функцией нельзя. Применение к учётной записи родительского контроля позволит гибко ограничивать пользователя в действиях:

• Разрешать или запрещать доступ к определённому перечню сайтов;
• Запрещать покупку приложений из Windows Store;
• Разрешать доступ к компьютеру по графику;
• Блокировать запуск отдельного ПО (причём как универсальных приложений, так и десктопных программ);
• Отслеживать действия пользователя и т.п.

Для использования штатной функции родительского контроля и у родителя, и у ребёнка должны быть зарегистрированы учётные записи Microsoft. И, соответственно, с помощью последней должен быть выполнен вход в систему. В разделе управления семейными учётными записями добавляем нового члена семьи.

Указываем, что это ребёнок, вводим адрес электронной почты, к которой подвязана его учётная запись Microsoft.

Затем заходим в почтовый ящик ребёнка и по ссылке в письме от Microsoft подтверждаем его присоединение к семье. После этого в разделе «Семья» веб-интерфейса учётной записи Microsoft взрослого откроется доступ к настройкам родительского контроля ребёнка.

Настройка общего доступа в Windows 11

После обновления до Windows 11 многие пользователи столкнулись с тем, что настройки общего доступа сбросились и другие ПК в локальной сети стали не видны. Это же касается и тех юзеров, кто произвел чистую установку новой ОС, но в этом случае сетевое обнаружение отключено по умолчанию.

В этой статье я покажу вам, как включить общий доступ, найти компьютеры, подключиться к ним и открыть конкретные папки в Windows 11. Также вы узнаете, какую настройку нужно изменить, чтобы пользователи без паролей тоже могли подключаться к компьютерам и получать доступ к директориям.

Включение общего доступа в Windows 11

Я потратил много времени на то, чтобы понять, добавили ли Microsoft функции для настройки общего доступа в «Параметры». Если в «десятке» в этом меню хоть была кнопка, запускающая требуемое окно «Панели управления», в новой версии системы и ее нет, поэтому включение общего доступа все еще осуществляется не самым удобным образом – через раздел в «Панели управления».

1. Откройте меню «Пуск» и через поиск отыщите «Панель управления», после чего запустите данное приложение.
2. В нем вас интересует раздел с названием «Центр управления сетями и общим доступом».
3. На панели слева нажмите по ссылке «Изменить дополнительные параметры общего доступа».
4. Автоматически откроется список настроек для текущего профиля (то есть типа сети, к которой вы подключены). Остается только включить сетевое обнаружение и предоставить общий доступ к файлам и принтерам, что осуществляется путем установки галочек напротив соответствующих пунктов.
5. Если надо, разверните другие профили и произведите для них те же настройки. Они одинаковы как для частной сети, так и гостевой или общедоступной.

Учитывайте, что такие действия вы должны выполнить на всех компьютерах в сети, активировав сетевое обнаружение и предоставив доступ к папкам. Обязательно перезагрузите их, после чего переходите к следующему разделу статьи.

Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей

Поиск компьютеров и папок в сети

В плане работы с сетью в Windows 11 не появилось ничего нового, конечно, если не брать в расчет небольшие изменения самого Проводника. Поэтому обнаружение компьютеров и директорий не станет чем-то сложным.

1. Сначала откройте окно «Этот компьютер» и разверните список «Сеть», если желаете увидеть доступные ПК.
2. Клик по устройству отвечает за подключение к нему, что поможет просмотреть общие директории и скопировать необходимые файлы. Для авторизации понадобится ввести собственные учетные данные, включая пароль от профиля.
3. Если имя и/или пароль указаны неправильно, появится список с другими вариантами. Вы можете использовать уже сохраненные на этом ПК данные или выполнить вход через другой аккаунт.
4. При переходе непосредственно по пути «Сеть» вы видите список доступных устройств, включая собственное. Имена ПК соответствуют их названиям в операционной системе. Общие папки отобразятся на экране только после подключения к конкретному компьютеру.

Создание папки с общим доступом в Windows 11

По умолчанию общей считается только одна стандартная папка в Windows 11, поэтому все остальные директории нужно настроить, открыв доступ для других участников сети. В этом нет ничего сложного, поэтому вы можете сразу приступить к созданию новой папки или редактированию параметров уже существующей.

1. Нажмите по каталогу правой кнопкой мыши из появившегося меню выберите пункт «Свойства».
2. Перейдите на вкладку «Доступ».
3. Как видно, сейчас для папки нет сетевого пути и общего доступа, поэтому нужно нажать соответствующую кнопку для настройки.
4. Предоставьте необходимым пользователям должный уровень разрешений и щелкните по «Поделиться». Если юзер отсутствует в списке, его необходимо добавить самостоятельно, введя имя в поле выше.
5. Вы увидите информацию о том, что папка открыта для общего доступа. На этом настройка считается завершенной.

Отключение защиты от пользователей без паролей

Далеко не все юзеры создают пароль для входа в систему, из-за чего и не получается авторизоваться в сетевом компьютере для получения доступа к директориям. В таком случае можно задать для профиля пароль или изменить настройку безопасности. Если с первым способом все понятно, то вот параметры безопасности устанавливаются следующим образом:

1. Запустите приложение «Локальная политика безопасности», отыскав его через «Пуск».
2. Разверните «Локальные политики» и щелкните по папке «Параметры безопасности».
3. Вас интересует строка «Учетные записи: разрешить использование пустых паролей только при консольном входе».
4. Отключите эту настройку, чтобы снять ограничения. После этого подключиться к вашему ПК смогут и те юзеры, у кого нет защиты локальной учетной записи.

Если после перезагрузки компьютера вы обнаружили, что настройка снова сбита, убедитесь в том, что текущая учетная запись имеет права администратора. Соответственно, изменить параметр использования пустых паролей нужно и на других ПК в сети, если вы хотите подключаться к ним, не имея при этом ключа защиты.

Вместо заключения

Прошло слишком мало времени для вынесения окончательного вердикта, но пока видно, что в Windows 11 нет ничего нового в плане настройки и управления общим доступом. Пользователи все так же могут сталкиваться с непонятными проблемами, которые решаются сами собой после перезагрузки ПК или повторного включения сетевого обнаружения. Если у вас тоже возникли проблемы в данной области, не стесняйтесь задавать вопросы в комментариях. Я оперативно отвечу на них, по возможности предоставив решение ситуации.

Как закрыть доступ к папке и ограничить права других пользователей в Windows 10

Довольно часто одним компьютером пользуется сразу несколько людей. Это касается как домашних ПК, так и корпоративных устройств. В обоих случаях важно разделить учетные записи, а для этого нужно понимать, как закрыть доступ к папке другим пользователям в операционной системе Windows 10. Установить ограничения можно несколькими способами, но сначала не лишним будет разобраться, зачем это нужно, и в каких ситуациях такие запреты могут помочь.

Для чего это нужно?

Допустим, в вашем доме всего один компьютер. При этом устройством пользуется несколько человек, будь то взрослые или дети. Кроме того, к вам могут прийти в гости друзья и знакомые, которые, возможно, захотят воспользоваться ПК. Во всех обозначенных ситуациях остро встает вопрос конфиденциальности. Ведь далеко не все готовы делиться собственной информацией, которая хранится на компьютере, с другими людьми. Также необходимость использования ограничений будет ясна и понятна родителям, чья работа завязана на взаимодействии с компьютером. Ведь ребенок может случайно запустить программу и путем нехитрых манипуляций случайно испортить готовящийся проект. Словом, польза рассматриваемых запретов неоспорима, однако она будет полезна только тем людям, которые по тем или иным причинам хотят ограничить доступ для других пользователей одного и того же ПК.

Способы ограничения возможностей пользователя в Windows 10

Если вы являетесь владельцем компьютера, но им пользуются и другие люди, обязательно настройте ограничения для других учетных записей Windows. Сделать это можно несколькими способами, каждый из которых подразумевает определенное количество запретов. Обратите внимание, что ограничения выставляются только через аккаунт с правами администратора. Другие пользователи не могут вносить подобного рода изменения.

Запуск только одного UWP-приложения

• Откройте «Параметры» через меню «Пуск».

• Перейдите в раздел «Учетные записи», а затем – «Семья и другие люди».

• Пролистайте страницу вниз, чтобы ознакомиться с учетными записями, которые входят в группу «Другие люди».

• Кликните по надписи «Настройка ограниченного доступа».
• Выберите интересующий аккаунт.
• Укажите приложение, которым может воспользоваться этот человек.

Такой запрет будет очень полезен для гостевой учетной записи, например, когда к вам в гости пришел человек, желающий проверить с компьютера сообщения в своих соцсетях через браузер.

Режим гостя

Привычный режим использования ПК, знакомый еще по Windows 7. Он предполагает широкий круг ограничений вплоть до невозможности запуска установленных программ:

• Откройте окно «Выполнить».
• Введите запрос «lusrmgr.msc» и нажмите на кнопку «ОК».

• Раскройте папку «Пользователи».

• Выберите гостевую УЗ.
• В ее настройках снимите все галочки и сохраните изменения.

• Откройте редактор групповых политик, обработав команду «gpedit.msc» в окне «Выполнить».

• Перейдите по пути Конфигурация Windows\Параметры безопасности\Локальные политики\Параметры назначения прав пользователя.

• Двойным кликом ЛКМ откройте настройки параметра «Запретить локальный вход».
• Удалите гостя.

Важно. Редактор групповых политик доступен только в Windows 10 Pro, Enterprise или Education.

Указанные изменения позволят гостю входить в операционную систему, но при этом ограничат его действия. Возможно, это именно то, что требуется в вашей ситуации.

Особенный гость

Также в настройках утилиты «Локальные пользователи и группы», вызываемой по запросу «lusrmgr.msc», есть возможность изменения имени аккаунта «Гость», а также снятие определенных ограничений. Двойным кликом ЛКМ откройте настройки пользователя «Гость». При необходимости присвойте ему другое имя, а затем поставьте галочки напротив разрешенных действий.

Запрет панели управления

Если вы хотите, чтобы гость не смог получить доступ к панели управления, сделайте следующее:

• Запустите редактор групповых политик.

• Перейдите по пути Конфигурация пользователя\Административные шаблоны\Панель управления.

• Откройте настройки параметра «Запретить доступ к панели управления».
• Установите значение «Включено».

Теперь пользователь с гостевой учетной записью не сможет вносить изменения в настройки компьютера.

Запуск только UWP-приложений

Еще один тип запретов для гостя – разрешение запуска только стандартных программ:

• Запустите редактор групповых политик.
• Откройте административные шаблоны «Система».

• Дважды кликните ЛКМ по параметру «Выполнять только указанные приложения Windows».
• Отметьте пункт «Включено».
• Нажмите на кнопку «Применить».

С подобными настройками владелец гостевого параметра не сможет запускать сторонние приложения, установленные на компьютере.

Запуск только отдельных программ

Не покидая настройки рассмотренного выше параметра, вы можете добавить дополнительные программы в список. Для этого нажмите на кнопку «Список разрешенных приложений» и добавьте недостающий софт для своего гостя.

При подготовке материала использовались источники:
https://remontcompa.ru/windows/uchetnye-zapisi-i-paroli/1356-5-sposobov-ogranichit-vozmozhnosti-polzovatelya-windows-10.html
https://timeweb.com/ru/community/articles/nastroyka-obshchego-dostupa-v-windows-11