5 способов ограничить возможности пользователя Windows 10

Самый лучший способ сделать так, чтобы никто из домочадцев не испытывал интерес к вашему личному компьютеру – купить каждому из них по своему компьютеру. Но, увы, не каждая семья может себе позволить такую роскошь. Ведь если покупать не ноутбук, а десктоп, нужно ещё и позаботиться об обустройстве компьютерного места в доме. Если своё виртуальное пространство всё же приходится делить с близкими, чтобы не накалять обстановку, тогда как хотя бы защитить его? Как минимум от ненамеренных действий детей или взрослых людей, но полных новичков. Ниже рассмотрим 5 способов такой защиты, реализуемых в среде Windows 10. Итак…

↑ 5 способов ограничить возможности пользователя Windows 10

↑ 1. Тип учётной записи «Стандартный пользователь»

При установке любой версии Windows всегда создаётся учётная запись администратора, а внутри неё уже можно формировать сколь угодно учётных записей типа «Стандартный пользователь». Именно посредством таких и нужно делить компьютер с неопытными домочадцами. В Windows 10 создать другим пользователям отдельную среду для работы с компьютером можно в приложении «Параметры», в разделе «Учётные записи».

Тогда как с учётной записи администратора с Windows можно делать практически всё – устанавливать и запускать какой угодно софт, вносить в систему свои настройки, удалять любые, даже некоторые системные файлы, с учётной записи стандартного пользователя эти действия будут блокироваться. Стандартный пользователь сможет работать с Интернетом и программами, запуск которых неограничен получением разрешения на запрос UAC.

Подробнее о создании учётных записей в среде Windows 10 читайте здесь.

Такой подход не решит всех проблем, которые порождает совместное использование технологий в доме, но как минимум снизит риск заражения компьютера вирусами. И в части случаев предотвратит сбой работы Windows. По всем вопросам запуска программ, требующих прав администратора, стандартному пользователю придётся обращаться к вам. И вы сможете контролировать действия того, кому доверили своё устройство.

↑ 2. Блокировка установки десктопного ПО

Права стандартного пользователя в актуальной версии Windows 10 (обновлённой до Creators Update) можно ещё больше ограничить, запретив установку в систему десктопного ПО. В учётной записи администратора открываем приложение «Параметры» и проходим в раздел «Приложения». В первой вкладке раздела нам нужна функция «Установка приложений». В её выпадающем перечне выбираем опцию, разрешающую установку на компьютер только универсальных приложений из магазина Windows Store.

Для администратора это ограничение действовать не будет. А вот стандартный пользователь теперь не сможет установить в Windows ни одну десктопную программу. Как только он запустит инсталлятор, увидит такое вот сообщение.

В плане исследования новинок ему придётся довольствоваться только выбором контента из Windows Store. Ну или искать портативные программы, не требующие разрешения UAC.

↑ 3. Только одно приложение из Windows Store

Свести совсем уж к минимуму возможности стандартного пользователя можно, ограничив его работу только с одним универсальным приложением. Редакция Windows 10 Pro предусматривает доступ к одному из приложений только из числа универсальных. А вот в редакциях системы Enterprise и Education в качестве единственного окна доступа учётной записи можно назначать браузер или десктопную программу. Такое ограничение настраивается в разделе управления учётными записями внутри приложения «Параметры».

В настройках ограниченного доступа необходимо указать учётную запись стандартного пользователя и единственное доступное ему приложение.

Выход из учётной записи, работающей в режиме ограничения, осуществляется клавишами Ctrl+Alt+Del.

Примечание: друзья, в предыдущих версиях Windows существовал ещё один тип учётной записи – «Гость». Microsoft её специально предусмотрела для случаев временной работы встречных-поперечных пользователей, которым владелец компьютера вынужден давать его на время попользоваться, чтобы не прослыть скупердяем. В версии системы 10 этот тип учётной записи упразднён, но при желании её всё же можно организовать. Как это делается, читайте в этой статье.

↑ 4. Отключение и ограничение использования Интернета

Более гибкие настройки ограничения использования Интернета может предложить ПО типа «Родительский контроль», в том числе и штатный функционал Windows 10, который будет рассмотрен ниже. Пока же такое ПО в системе не настроено, от случая к случаю ограничивать стандартных пользователей в работе с Интернетом можно за счёт отключения сетевой карты или Wi-Fi адаптера и правки файла hosts. Включение/отключение сетевых устройств и замена редакции файла hosts требуют наличия прав администратора. Следовательно, стандартному пользователю без пароля администраторской учётной записи эти ограничения никак не удастся обойти.

Чтобы полностью отключить Интернет на компьютере, на значке сети в системном трее вызываем контекстное меню и отправляемся раздел сетевых настроек системы.

Переключаемся на раздел «Изменение параметров адаптера» и с помощью контекстного меню отключаем активность сетевой карты или Wi-Fi.

Включаем, соответственно, обратным способом.
Чтобы ограничить доступ только к отдельным интернет-сайтам, жмём клавиши Win+R, вводим:
%systemroot%\system32\drivers\etc

После нажатия «Ок» в системном проводнике обнаружим путь хранения файла hosts. Открываем его с помощью любого редактора TXT-файлов, например, штатного блокнота.

В самом низу файла вносим записи блокировки сайтов по типу:
127.0.0.1 домен_сайта

Домен указывается через пробел после цифровых значений, как показано на скриншоте. После чего сохраняем файл как текстовый в любом месте компьютера.

Включаем в проводнике отображение расширений файлов и переименовываем (клавиша F2) – убираем из имени «hosts.txt» расширение, то есть часть имени «.txt». Жмём Enter.

Теперь отправляемся по пути нахождения исходного файла hosts, удаляем его (или перемещаем куда-нибудь для хранения в качестве резервной копии), а на его место переносим только что отредактированный файл hosts с заблокированными сайтами. Для возврата настроек системы в исходное состояние либо возвращаем на место первую редакцию файла hosts, либо таким же образом правим текст существующей редакции и удаляем значения блокировки сайтов.

↑ 5. Родительский контроль Windows 10

Каждое ПО, реализуемое в среде Windows функцию родительского контроля, имеет свои особенности. Возможности такой функции в составе Windows 10 позволяют гибко устанавливать и снимать ограничения для детских учётных записей, причём ещё и удалённо по Интернету – из веб-интерфейса учётной записи Microsoft. Правда, без Интернета управлять этой функцией нельзя. Применение к учётной записи родительского контроля позволит гибко ограничивать пользователя в действиях:

• Разрешать или запрещать доступ к определённому перечню сайтов;
• Запрещать покупку приложений из Windows Store;
• Разрешать доступ к компьютеру по графику;
• Блокировать запуск отдельного ПО (причём как универсальных приложений, так и десктопных программ);
• Отслеживать действия пользователя и т.п.

Для использования штатной функции родительского контроля и у родителя, и у ребёнка должны быть зарегистрированы учётные записи Microsoft. И, соответственно, с помощью последней должен быть выполнен вход в систему. В разделе управления семейными учётными записями добавляем нового члена семьи.

Указываем, что это ребёнок, вводим адрес электронной почты, к которой подвязана его учётная запись Microsoft.

Затем заходим в почтовый ящик ребёнка и по ссылке в письме от Microsoft подтверждаем его присоединение к семье. После этого в разделе «Семья» веб-интерфейса учётной записи Microsoft взрослого откроется доступ к настройкам родительского контроля ребёнка.

Как в win10 устанавливать программы только для определенного пользователя?

например у меня есть два пользователя, и я хочу установить phpStorm но я хочу чтобы у пользователя1 он отображался как установленный, а у второго пользователя чтобы о нем ничего не было известно, как это сделать?

• Вопрос задан более года назад
• 508 просмотров

1 комментарий

Простой 1 комментарий

vitaly_74 @vitaly_74 Автор вопроса

Сейчас работает как мне надо только с магазином приложений. Удобно, но как сделать чтобы так работало абсолютно со всеми приложениями?

Решения вопроса 0
Ответы на вопрос 1

правильно – разруливать вручную правами доступа, т.е. устаналиваешь, после этого идешь в каталог установленного приложения и в свойствах, закладка безопасность, удаляешь права чтение и запуск для всех пользователей и добавляешь для выбранного пользователя

если речь идет только об иконках, то либо средствами установщика (часто он спрашивает for current user or all user первым же вопросом мастера) либо вручную перемещай иконки из папки all users в пользовательскую (в этом случае при удалении и обновлении так же вручную удалять/повторно перемещать)

Чтобы открыть в проводнике папку иконок, нужно нажать правую кнопку мышки на кнопке пуск, в меню выбрать либо ‘открыть’ (пользовательское меню) либо ‘открыть общее для всех меню’.

Как установить приложение для одного пользователя в Windows 10

Все приложения в Windows 10 обычно устанавливаются в одну папку, папку Program Files или Program Files (86) на диске C. При выполнении начальных шагов установки для приложения вам будет предложено создать папку в одной из этих двух папок. Возможно, вы также заметили, что можете изменить местоположение, а это означает, что вам не обязательно устанавливать приложения на диск C. Если у вас установлено приложение UWP, вы можете в любой момент переместить его на другой диск. Если ты установка настольного приложения и хотите установить его для одного пользователя, просто измените место установки.

Создание новой учетной записи пользователя без использования учетной записи Microsoft

Создание общего компьютера, когда другой человек не имеет учетной записи Microsoft, требует немного больше работы.

• Для этого перейдите в «Настройки»> «Учетные записи»> «Семья и другие пользователи»> «Добавить кого-нибудь на этот компьютер». На появившемся экране нажмите «У меня нет учетных данных этого человека. Затем нажмите «Добавить пользователя без учетной записи Microsoft» внизу следующего экрана.
• Теперь вы можете добавить имя пользователя и пароль. Имя учетной записи человека теперь будет отображаться так же, как если бы вы создали его с учетной записью Microsoft.

Когда вы создаете учетную запись для человека таким образом, она называется локальной учетной записью. В отличие от учетной записи Microsoft, настройки между устройствами не синхронизируются и не предоставляют доступ к OneDrive. Кроме того, если у человека есть локальная учетная запись, он не может загружать или устанавливать приложения из Microsoft Store. Они также не могут сами устанавливать настольные приложения – если они попытаются это сделать, им придется ввести пароль учетной записи администратора. Следовательно, администратор должен быть рядом, чтобы ввести пароль для установки настольных приложений.

Обновление за сентябрь 2023 г .:

Теперь вы можете предотвратить проблемы с ПК с помощью этого инструмента, например, защитить вас от потери файлов и вредоносных программ. Кроме того, это отличный способ оптимизировать ваш компьютер для достижения максимальной производительности. Программа с легкостью исправляет типичные ошибки, которые могут возникнуть в системах Windows – нет необходимости часами искать и устранять неполадки, если у вас под рукой есть идеальное решение:

• Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista – Microsoft Gold Certified).
• Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
• Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

Установка однопользовательского приложения в Windows 10

Для большинства настольных приложений вы можете выбрать, где установить приложение. Будет несколько исключений, когда приложение должно быть установлено в папке «Приложения», но в этом случае приложение не позволит вам изменить место установки.

Чтобы установить приложение для одного пользователя, оно должно быть установлено в папке AppData пользователя. Он находится в следующем месте;

• C: \ Users \ имя_пользователя \ AppData \ Local
• Эта папка обычно скрыта, поэтому обязательно установите для параметра «Скрытые папки» значение «видимый», иначе вы не сможете ее выбрать. Как только скрытые элементы станут видимыми, запустите установщик приложения.

Когда вы попадете на экран местоположения установки, нажмите кнопку Обзор и перейдите в папку AppData. Выберите Локальную папку и создайте новую папку для приложения. Если вы не создадите папку, приложение будет установлено в локальную папку, и у вас будет куча файлов в этой папке.

Продолжайте установку как обычно. По завершении приложение будет добавлено в список приложений в меню «Пуск». Если вы решили добавить его, также будет ярлык для приложения на рабочем столе.

Чтобы другие пользователи не могли получить доступ к приложению

Это обычно возможно, если другая учетная запись пользователя является только обычным пользователем. Я рекомендую запускать приложение от имени администратора. Таким образом, административные учетные данные потребуются до запуска приложения. Следуй этим шагам:

• Нажмите клавишу Windows на клавиатуре, найдите приложение, щелкните правой кнопкой мыши и выберите «Открыть расположение файла».
• Щелкните правой кнопкой мыши приложение и выберите «Свойства».
• На вкладке «Ярлык» нажмите кнопку «Дополнительно».
• Установите флажок Запуск от имени администратора и нажмите ОК.
• Снова нажмите клавишу Windows на клавиатуре и введите UAC.
• В окне «Настройки контроля учетных записей» установите панель «Всегда предупреждать». Это означает, что вы должны иметь административную авторизацию при каждом открытии запроса. ПРИМЕЧАНИЕ. Эта функция также предупреждает вас всякий раз, когда приложение или программа пытается внести изменения в ваш компьютер. В некотором смысле, это также хорошая функция безопасности, которая позволяет вам всегда быть в курсе изменений на вашем ПК.

Совет эксперта: Этот инструмент восстановления сканирует репозитории и заменяет поврежденные или отсутствующие файлы, если ни один из этих методов не сработал. Это хорошо работает в большинстве случаев, когда проблема связана с повреждением системы. Этот инструмент также оптимизирует вашу систему, чтобы максимизировать производительность. Его можно скачать по Щелчок Здесь

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Сообщение Просмотров: 1,599

1. Как исправить не удается установить приложения UWP, код ошибки 191
2. Как исправить ограничения учетной записи, препятствующие этому пользователю войти в систему
3. Установите и обновите несколько программ одним щелчком мыши с помощью Soft2Base
4. Установите все приложения из Магазина Windows на новую установку Windows 8 одним щелчком мыши

При подготовке материала использовались источники:
https://remontcompa.ru/windows/uchetnye-zapisi-i-paroli/1356-5-sposobov-ogranichit-vozmozhnosti-polzovatelya-windows-10.html
https://qna.habr.com/q/1069688
https://windowsbulletin.com/ru/%D0%BA%D0%B0%D0%BA-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B4%D0%BB%D1%8F-%D0%BE%D0%B4%D0%BD%D0%BE%D0%B3%D0%BE-%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F-%D0%BD%D0%B0-windows-10/