Windows 10 v 1803 po instalacji, wybraniu konta offline, prosi o 3 „pytania odzyskiwania” i powiązane odpowiedzi odzyskiwania. Odpowiedzi na te pytania są łatwo dostępne z dowolnej sieci społecznościowej, a używanie ich jako „alternatywnych haseł” nie dodaje mi żadnej wartości.
Jak mogę wyłączyć całą tę funkcję?
Odpowiedzi:
Zamiast ustawiać hasło w kreatorze OOBE, ustaw je później. Nie zmieniło się to od wcześniejszych wersji systemu Windows, w których trzeba było wprowadzić wskazówkę dotyczącą hasła.
Po zakończeniu procesu konfiguracji naciśnij Ctrl+ Alt+ Deli wybierz „Zmień hasło”. Zostaniesz poproszony o podanie starego hasła (puste) i nowego hasła.
Jeśli masz już pytania bezpieczeństwa, prawdopodobnie najpierw musisz usunąć hasło, a następnie użyć metody Ctrl+ Alt+ Del. W zależności od sposobu usunięcia hasła możesz utracić dostęp do plików zaszyfrowanych przez EFS.
Podobnie jak wskazówka dotycząca hasła we wcześniejszych wersjach systemu Windows, prawdopodobnie nie można jej dezaktywować na kontach nienależących do domeny.
Począwszy od kompilacji systemu Windows 10 w wersji 18237, dodano nowe zasady grupy w celu zapobiegania użyciu pytań bezpieczeństwa do kont lokalnych. Otwórz Edytor lokalnych zasad grupy i przejdź do:
Konfiguracja komputera \ Szablony administracyjne \ Składniki systemu Windows \ Interfejs użytkownika poświadczeń
Zapobiegaj użyciu pytań zabezpieczających do kont lokalnych
Poszukaj zasady o nazwie „Zapobiegaj użyciu pytań zabezpieczających do kont lokalnych” i włącz ją. Źródło
Jeśli chcesz usunąć pytania bezpieczeństwa, które zostały już skonfigurowane dla konta lokalnego, otwórz Edytor rejestru i przejdź do: HKEY_LOCAL_MACHINE \ SECURITY \ Policy \ Secrets. Usuń dowolny podklucz, który zaczyna się od L$_SQSA_. Źródło
Usuń pytania bezpieczeństwa dotyczące lokalnego konta Windows 10
Możesz tworzyć użytkowników bez pytań bezpieczeństwa, przechodząc do panelu „Lokalni użytkownicy i grupy” w Zarządzaniu komputerem. Tam możesz utworzyć użytkowników z hasłem lub bez, a także ustawienia takie jak „zmień hasło przy następnym logowaniu” lub „ustaw hasło, aby nigdy nie wygasać”. Nie ma tu miejsca na podpowiedź ani pytania zabezpieczające.
Pamiętaj, że domyślnie utworzone konto obejmuje tylko członków grupy użytkowników, a jeśli chcesz, aby byli lokalnymi administratorami, musisz dodać „administratorów” do ich grupy.
„Po instalacji” (co miałem na myśli podczas obowiązkowego procesu instalacji, którego musisz użyć przy pierwszym włączeniu nowego komputera) okazało się, że pytania te są nieuniknione TYLKO JEŚLI pominiesz ustawianie hasła dla użytkownika, którym jesteś będąc zmuszonym do tworzenia.
Moją praktyką jest konfigurowanie lokalnego administratora na każdym nowym komputerze, nawet jeśli dołącza on do domeny, więc nie mam nic przeciwko wpisywaniu nazwy użytkownika i opisu itp., Ale jedynym sposobem na uniknięcie tych pytań zabezpieczających jest pozostawienie pole hasła puste. Później, po zakończeniu obowiązkowego procesu konfiguracji, nie zapomnij dodać hasła do tego konta, ponieważ domyślnie jest to konto lokalnego administratora. Kiedy robię to za pomocą netplwiz, nie jestem proszony o tworzenie jakichkolwiek pytań bezpieczeństwa.