Після встановлення Windows 10 v 1803, вибираючи обліковий запис офлайн, задаються 3 "питання відновлення" та відповіді на відновлення. Відповіді на ці запитання тривіально доступні з будь-якої соціальної мережі, і використання її як «альтернативних паролів» не додає мені ніякої цінності.
Як я можу відключити всю цю функцію?
Відповіді:
Замість встановлення пароля під час майстра OOBE встановіть його пізніше. Це не змінилося від попередніх версій Windows, де вам довелося ввести підказку щодо пароля.
Після завершення налаштування натисніть Ctrl+ Alt+ Delта виберіть "Змінити пароль". Вам буде запропоновано ввести свій старий (порожній) і новий пароль.
Якщо ви вже ввели питання безпеки, вам, ймовірно, доведеться спочатку видалити пароль, а потім скористатися методом Ctrl+ Alt+ Del. Залежно від способу видалення пароля, ви можете втратити доступ до файлів, зашифрованих EFS.
Як і натяк на пароль для більш ранніх версій Windows, це, ймовірно, не може бути вимкнено у недоменних облікових записах.
Починаючи з Windows 10 зборки 18237, була додана нова групова політика щодо запобігання використанню питань безпеки для локальних облікових записів. Відкрийте редактор місцевої групової політики та перейдіть до:
Конфігурація комп’ютера \ Адміністративні шаблони \ Компоненти Windows \ Кредитний інтерфейс користувача
Запобігати використанню питань безпеки для місцевих облікових записів
Знайдіть політику під назвою "Запобігати використанню питань безпеки для місцевих облікових записів" та ввімкніть її. Джерело
Якщо ви хочете видалити питання безпеки, які вже були налаштовані для локального облікового запису, відкрийте Редактор реєстру та перейдіть до: HKEY_LOCAL_MACHINE \ SECURITY \ Policy \ Secrets. Видаліть будь-який підрозділ, який починається з L$_SQSA_. Джерело
Видаліть питання безпеки для локального облікового запису Windows 10
Ви можете створити користувачів без запитань щодо безпеки, перейшовши на панель "Місцеві користувачі та групи" в розділі Управління комп'ютером. Там у вас є можливість створювати користувачів із паролем або без нього, а також налаштування, такі як "змінити пароль при наступному вході" або "встановити пароль, щоб ніколи не закінчувався термін дії". Тут немає місця для встановлення підказки або питань безпеки.
Зауважте, що за створеним обліковим записом за замовчуванням є лише члени групи користувачів, і якщо ви хочете, щоб вони були місцевими адміністраторами, вам потрібно додати "адміністраторів" до їх групи.
"Після встановлення" (який я мав на увазі під час обов'язкового процесу установки, який ви змушені використовувати під час першого ввімкнення нового ПК), я визнав ці питання неминучими ТІЛЬКО, якщо ви пропускаєте встановлення пароля для користувача, який ви є змушений творити.
Це моя практика встановлювати локального адміністратора на кожній новій машині, навіть якщо вона приєднується до домену, тому я не проти вводити ім’я користувача та опис тощо, але єдиний спосіб, який я можу знайти, щоб уникнути цих питань безпеки - це залишити поле поля порожнє. Згодом, після завершення обов'язкового налаштування, не забудьте додати пароль до цього облікового запису, оскільки він за замовчуванням є локальним обліковим записом адміністратора. Коли я це роблю за допомогою netplwiz, мене не вимагають створювати будь-які питання безпеки.