Hvorfor bør du begrense antall kontoer som har administrative rettigheter?

Hvorfor bør du begrense antall kontoer som har administrative rettigheter?


Uansett om du setter opp en datamaskin hjemme (deles av familiemedlemmer) eller på kontoret (som skal deles av kolleger), begrense antall kontoer med administratortilgang gjør datamaskinen sikrere og mindre utsatt for problemer. Administratorer har full kontroll over maskinvare, programvare, regnskap og andre systeminnstillinger, og administratortilgang bør bare gis til de mest pålitelige og kunnskapsrike brukere.

programvare

Bare brukere med administratorrettigheter kan installere ny programvare, avinstallere programvare, og gjøre endringer i systemet. Fordi Windows ikke tillater brukere med standard (ikke-administrator) står å installere eller avinstallere programmer eller gjøre endringer i systemet, holde et stramt tøyler på administratorkontoen betyr at andre brukere ikke kan installere programmer som kan være skadelig eller unødvendig - for eksempel, det stopper barna fra å installere farlige webleserverktøylinjer eller uegnede spill.

Sikkerhet

Når Windows kjører en standard konto, det er restriksjoner på de fundamentale endringer som programmer kan gjøre til datamaskinen. Hvis en bruker ved et uhell lanserer en farlig program eller besøker en usikker nettside, skaden som malware programmer kan gjøre er begrenset. I tillegg kan vanlige brukere ikke gjøre endringer i de avanserte sikkerhetsinnstillingene i Windows (for eksempel deaktivere visse sikkerhetsverktøy eller gjøre endringer i nettverksoppsett). Jo færre administratorkontoer er det på et system, jo ​​tryggere er det.

innstillinger

Brukere av standard kontoer kan tilpasse og tilpasse sine Windows-opplevelsen ved å justere innstillinger som skrivebordsbakgrunn og hendelseslyder. I tillegg er personlige filer holdes atskilt fra hverandre uansett hvilken type konto du bruker. Imidlertid kan standard kontobrukere ikke tilgang til avanserte systemomfattende alternativer - for eksempel fjerntilgang, maskinvare og enhetskonfigurasjon, ytelse innstillinger, partisjoner, gjenopprettingsalternativer og harddiskkryptering - som påvirker andre brukere. Å ha bare én eller to administratorer reduserer risikoen for at noen utilsiktet eller bevisst gjøre uønskede endringer i systemet.

kontoer

Alle med en administratorkonto kan gjøre endringer i de andre kontoer på systemet - dette inkluderer å sette opp nye kontoer, fjerne kontoer og endre tilhørende sikkerhetsinnstillinger (for eksempel passordbeskyttelse). Ved å holde de fleste av datamaskinens brukere på standard kontoer, kan du hindre dem fra å modifisere andre kontoer som er satt opp på systemet eller låse deg ut av din egen maskin. Tilgang til foreldrekontrollfunksjonene i Windows krever også administratortilgang, slik standard kontoer er perfekt for yngre barn.