Hyviä toimintatapoja

  • Suojaukseen liittyviin parhaisiin toimintatapoihin kuuluu se, että tietokoneeseen ei kirjauduta järjestelmänvalvojan tunnistetiedoilla.

    Kun olet kirjautunut tietokoneeseen ilman järjestelmänvalvojan tunnistetietoja, voit käyttää Suorita järjestelmänvalvojana -komentoa sellaisten tehtävien suorittamiseen, jotka edellyttävät tavallista käyttäjätiliä laajempia käyttöoikeuksia. Lisätietoja on ohjelmien toisilla tunnistetiedoilla suorittamista käsittelevässä artikkelissa (https://go.microsoft.com/fwlink/?LinkId=28314) (artikkeli voi olla englanninkielinen).

  • Paikallisen tietokoneen suojauksen tehostamiseksi on suositeltavaa ottaa käyttöön seuraavat suojausohjeet:

    • Rajoita Järjestelmänvalvojat-ryhmän käyttäjien määrää, koska paikallisen tietokoneen Järjestelmänvalvojat-ryhmän jäsenillä on kyseisen tietokoneen täydet käyttöoikeudet.

      Lisätietoja on ohjeaiheen kohdassa Syitä, joiden vuoksi tietokonetta ei pidä käyttää järjestelmänvalvojan oikeuksin.

    • Jätä Vieras-tili käytöstä poistetuksi. Vieras-käyttäjätiliä käyttävät ihmiset, joilla ei ole tietokoneessa omaa käyttäjätiliä. Vieras-käyttäjätili ei vaadi salasanaa, joten se on turvallisuusriski. Vieras-tili on oletusarvon mukaan poistettu käytöstä, ja tilin jättäminen käytöstä poistetuksi on suositeltavaa.

      Lisätietoja on ohjeaiheessa Paikalliset käyttäjätilit.

    • Jätä Järjestelmänvalvoja-tili käytöstä poistetuksi. Järjestelmänvalvoja-tili on oletusarvon mukaan poistettu käytöstä, ja tilin jättäminen käytöstä poistetuksi on suositeltavaa.

      Lisätietoja on ohjeaiheessa Paikalliset käyttäjätilit.

    • Jotkin tietyille paikallisille ryhmille määritetyt oletuskäyttäjäoikeudet voivat sallia näiden ryhmien jäsenten hankkia tietokoneen käyttöön lisäoikeuksia, kuten järjestelmänvalvojan käyttöoikeuksia. Tästä syystä kaikkien Järjestelmänvalvojat- ja Varmuuskopiointioperaattorit-ryhmien jäsenten henkilöiden on oltava täysin luotettavia.

      Lisätietoja näistä ryhmistä on kohdassa Oletusarvoiset paikalliset ryhmät.

    • Tutustu tärkeisiin paikallisten käyttäjien ja ryhmien suojaukseen liittyviin asioihin.

  • Käytä salasanoja, jotka eivät ole yli 14 merkkiä pitkiä, jos verkossa käytetään Windows 95- ja Windows 98 -tietokoneita.

    Voit luoda salasanoja, jotka ovat korkeintaan 127 merkkiä pitkiä. Windows 95:n ja Windows 98:n tukemien salasanojen enimmäispituus on kuitenkin vain 14 merkkiä. Jos salasana on pidempi kuin 14 merkkiä, verkkoon kirjautuminen ei ehkä ole mahdollista Windows 95- tai Windows 98 -tietokoneista.

    Lisätietoja on ohjeaiheessa Paikallisen käyttäjätilin luominen.

Sisällys