Οι καλύτερες πρακτικές για τοπικούς χρήστες και ομάδες
Oι καλύτερες πρακτικές
Η καλύτερη πρακτική ασφαλείας είναι να μην συνδέεστε ως χρήστης με τον υπολογιστή σας με διαπιστευτήρια διαχειριστή.
Όταν είστε συνδεδεμένοι ως χρήστες με τον υπολογιστή σας χωρίς διαπιστευτήρια διαχειριστή, μπορείτε να χρησιμοποιήσετε την επιλογή Εκτέλεση ως διαχειριστής για να ολοκληρώσετε εργασίες, οι οποίες απαιτούν ένα υψηλότερο επίπεδο προνομίων από αυτό ενός λογαριασμού τυπικού χρήστη. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα σχετικά με τη χρήση της εντολής Εκτέλεση ως (https://go.microsoft.com/fwlink/?LinkId=28314).
Για να προστατέψετε καλύτερα τον τοπικό υπολογιστή σας, συνιστάται να εφαρμόσετε τις ακόλουθες κατευθυντήριες οδηγίες ασφαλείας:
Περιορίστε τον αριθμό των χρηστών της ομάδας Administrators, καθώς τα μέλη αυτής της ομάδας ενός τοπικού υπολογιστή διαθέτουν προνόμια πλήρους ελέγχου του υπολογιστή.
Διατηρήστε το λογαριασμό Guest απενεργοποιημένο. Ο λογαριασμός Guest χρησιμοποιείται από άτομα που δεν διαθέτουν τρέχοντα λογαριασμό στον συγκεκριμένο υπολογιστή. O λογαριασμός Guest δεν απαιτεί κωδικό πρόσβασης και, συνεπώς, ενέχει κινδύνους ασφαλείας. Ο λογαριασμός Guest είναι απενεργοποιημένος από προεπιλογή και συνιστάται να τον διατηρήσετε σε αυτή την κατάσταση.
Διατηρήστε το λογαριασμό Administrator απενεργοποιημένο. Ο λογαριασμός Administrator είναι απενεργοποιημένος από προεπιλογή και συνιστάται να τον διατηρήσετε σε αυτή την κατάσταση.
Ορισμένα προεπιλεγμένα δικαιώματα χρήστη, τα οποία εκχωρούνται σε συγκεκριμένες προεπιλεγμένες τοπικές ομάδες, επιτρέπουν στα μέλη αυτών των ομάδων να αποκτήσουν πρόσθετα δικαιώματα στον υπολογιστή σας, συμπεριλαμβανομένων των δικαιωμάτων διαχειριστή. Συνεπώς, πρέπει να εμπιστεύεστε εξίσου όλα τα μέλη του προσωπικού που ανήκουν στις ομάδες Administrators και Backup Operators.
Κάντε ανασκόπηση ορισμένων σημαντικών ζητημάτων ασφαλείας που αφορούν τους τοπικούς χρήστες και ομάδες.
Χρησιμοποιείτε κωδικούς πρόσβασης μήκους 14 χαρακτήρων το μέγιστο αν βρίσκεστε σε δίκτυο με υπολογιστές που εκτελούν τα Windows 95 και τα Windows 98.
Μπορείτε να δημιουργήσετε έναν κωδικό πρόσβασης μήκους 127 χαρακτήρων το μέγιστο. Ωστόσο, οι υπολογιστές που εκτελούν τα Windows 95 και τα Windows 98 υποστηρίζουν μόνο κωδικούς πρόσβασης μήκους 14 χαρακτήρων το μέγιστο. Αν ο κωδικός πρόσβασης έχει περισσότερους από 14 χαρακτήρες, είναι πιθανό να μην μπορείτε να συνδεθείτε ως χρήστης με ένα δίκτυο υπολογιστών που εκτελούν τα Windows 95 και τα Windows 98.