Автоматическое Windows компьютере, если вы отойти от него
Windows устройства, сопряженные с компьютером, помогают определить, когда вас нет на компьютере, а затем заблокировать компьютер вскоре после того, как сопряженное устройство находится вне Bluetooth диапазона. Это затрудняет получение доступа к вашему устройству, если вы отойдете от компьютера и забудете его блокировать.
Чтобы настроить такое поведение, выполните следующие действия.
- Используйте Bluetooth, чтобы связать телефон с компьютером. Узнайте, как с помощью Bluetooth
- На компьютере Windows 11 выберите Начните >Параметры >учетных записей >параметры вход.
- Выберите Динамическая блокировка, а затем Windows разрешить автоматически заблокировать устройство, когда вас нет на компьютере.
- Если вы отходите от компьютера и берете с собой телефон, компьютер автоматически блокируется в течение примерно одной минуты после того, как вы покидаете зону действия Bluetooth. (Обратите внимание: зона действия Bluetooth зависит от устройства.)
Чтобы настроить такое поведение, выполните следующие действия.
- Используйте Bluetooth, чтобы связать телефон с компьютером. Узнайте, как с помощью Bluetooth
- На компьютере с Windows 10 нажмите кнопку Пуск и выберите Параметры >Учетные записи >Параметры входа.
- В разделе Динамическая блокировка установите флажок Разрешить Windows автоматически блокировать устройство, когда вас нет рядом.
- Если вы отходите от компьютера и берете с собой телефон, компьютер автоматически блокируется в течение примерно одной минуты после того, как вы покидаете зону действия Bluetooth. (Обратите внимание: зона действия Bluetooth зависит от устройства.)
Как быстро заблокировать рабочий стол в Windows 10
Один из простейших и действенных способов защитить свои персональные данные на рабочем месте — не оставлять без присмотра запущенные работающие программы. Если все же приходится срочно отлучиться со своего рабочего места на несколько минут, то закрывать все программы, сохранять документы долго и не целесообразно. Проще заблокировать свой рабочий стол от постороннего вмешательства. Тем более, что сделать это можно почти моментально.
Думаю, не стоит говорить, что вход в систему должен производиться по паролю, а сам пароль нужно хранить в секрете. Если все же пароли сложно запомнить и их приходиться записывать, то свой «конспект» нужно хранить где-то в недоступном месте. Ни в коем случае для записи пароля не используйте клочки бумаги или липкие бумажные стикеры, которые потом будут висеть на самых видных местах (на мониторе, на системном блоке, рядом на стене и в т.п. местах), а может будут лежать прямо под клавиатурой.
Самое первое и главное — автоматическая блокировка сеанса по бездействию
Идем в «Параметры» (клик по «шестеренке» в меню «Пуск» или комбинация клавиш Win + I) и там заходим в раздел «Персонализация».
Далее заходим в параметр «Экран блокировки» и кликаем по ссылке «Параметры заставки» (находится почти в самом внизу окна).
В параметрах экранной заставки ставим галочку напротив «Начинать с экрана входа в систему». Указываем интервал времени, через который сработает блокировка экрана (запуститься заставка) при простое компьютера. Например, 10 минут. Саму заставку можно не выбирать.
Половина дела сделано!
Как быстро заблокировать работающий сеанс пользователя и не потерять все данные?
Самый быстрый способ заблокировать рабочий стол — горячие клавиши
Самый быстрый способ блокировки — это комбинация клавиш Win + L. Нажимать эту комбинацию можно в любой момент и в любом приложении. Кстати, этот метод работает во всех версиях Windows, даже очень старых.
После нажатия кнопок Win + L вы попадете на экран выбора учетной записи или же это будет экран входа в текущую учетную запись, если в системе заведен только один пользователь. При этом все запущенные до блокировки приложения и открытые документы останутся на своем месте, т.к. программы продолжат работу в фоновом режиме.
Запомнить комбинацию клавиш Win + L очень просто. Буква L — первая буква слова «Lock» (замок, запор, блок).
Еще один способ блокировки с помощью горячих клавиш
Можно нажать знакомую всем пользователям Windows комбинацию кнопок Ctrl + Alt + Del. И на появившемся экране либо мышкой, либо клавишами выбрать пункт «Заблокировать«.
Блокировка сеанса через диспетчер задач
Запускаем диспетчер задач либо привычной комбинацией кнопок Ctrl + Alt + Del и выбираем пункт «Диспетчер задач», либо комбинацией клавиш Ctrl + Shift + Esc.
В диспетчере задач открываем вкладку «Пользователи», нажимаем правой клавишей мыши по текущему пользователю и выбираем «Отключить». Затем подтверждаем действие в диалоговом окне.
Блокировка экрана с помощью мыши
Вызываем меню «Пуск», там вверху списка слева нажимаем левой или правой клавишей мыши по имени пользователя. В выпадающем меню выбираем «Заблокировать».
Можно все это сделать и с клавиатуры, но с помощью мыши намного проще и быстрее.
Экзотика — блокировка с помощью командной строки
Далее описан способ редкий и на практике почти не применяемый. Блокируем с помощью командной строки. Приведенную ниже команду можно выполнить в обычной консоли, в проводнике, в PowerShell и т.п.
Нажимаем Win + R и в окне «Выполнить» вводим без кавычек «rundll32.exe user32.dll, LockWorkStation«. Потом подтверждаем клавишей Enter или кнопкой «Ок».
Также эту команду можно вставить в созданный ярлык и далее производить быструю блокировку сеанса пользователя с помощью этого ярлыка.
Как заблокировать компьютер с помощью сочетания клавиш
Если на компьютере есть несколько профилей пользователей, т.е. несколько учетных записей, то можно довольно эффективно использовать его в качестве рабочей машины для нескольких разных пользователей. При этом, если на каждую учетную запись ещё и заданы пароли, то отпадает всякая нужда беспокоится о том, что кто-то из «соседей» по компьютеру получит доступ к вашим фотографиям или документам — Windows надежно защищает ваши личные папки от чужих взглядов.
Однако в переключениях между профилями пользователей есть одна проблема: вам может понадобится вдруг отойти от компьютера. Не оставлять же в таком случае открытым собственный рабочий профиль — ведь кто угодно сможет им воспользоваться. Особенно это актуально для публичных компьютеров где можно завести свой профиль. Не станешь ведь выключать компьютер каждый раз, когда нужно выйти по делам.
Кнопка Windows на клавиатуре. Сочетание Win+L позволит вам заблокировать компьютер
Конечно, можно и не выключать компьютер, а просто выйти из под своей учетной записи, а по возвращению — войти в неё снова. Но тогда придется вновь открыть все закрытые с выходом программы и документы, в общем — потратить напрасно время. Гораздо проще и удобнее воспользоваться другой штатной возможностью Windows, которая позволит и прикрыть свой профиль от посторонних глаз пока вас нет на месте, и одновременно с этим — избавит от необходимости вновь открывать окна и вкладки. Блокировкой системы.
Чтобы заблокировать компьютер под управлением Windows, вам достаточно выполнить одно из двух действий. Либо нажать на клавиатуре сочетание Win+L (легко запомнить: Windows Lock — заблокировать виндовс :)) либо вызвать меню «Пуск» и в группе «Завершение работы» найти пункт «Блокировка». Оба способа работают совершенно одинаково.
Более консервативный вариант: блокировка компьютера с помощью меню «пуск»
Как только вы заблокируете компьютер, на экран будет выведена заставка с входом в систему, где рядом с вашей учетной записью появится пункт «Заблокировано». Теперь никто не сможет войти в систему под вашей учетной записью и «шпиону» останется только перезагрузить компьютер или воспользоваться своей «учеткой» для входа в систему.
Чтобы снять блокировку — просто введите свой пароль.
Блокировка компьютера — простой и надежный способ оставить компьютер «без присмотра» на короткое время, не опасаясь, что кто-то похитит ваши данные или натворит других дел от вашего имени.
Александр Фролов, специально для сайта bussoft.ru
Блокировка экрана компьютера при бездействии через GPO
02.11.2023
itpro
Active Directory, Windows 10, Windows 11, Windows Server 2019, Групповые политики
комментария 23
Общепринятые практики информационной безопасности требуют обязательной блокировки экрана компьютера при неактивности пользователя. Пользователь Windows может самостоятельно заблокировать экран компьютера (сочетанием клавиш Win+L). Но лучше внедрить групповую политику, которая обеспечит автоматическую блокировку экрана при бездействии на всех компьютерах домена.
Включить блокировка компьютера при неактивности с помощью групповой политики
На уровне безопасности компьютера можно включить политику, которая требует от любого пользователя повторно выполнить аутентификацию (ввести пароль) после заданного периода неактивности.
-
- Откройте консоль управления доменными политиками Group Policy Management console ( gpmc.msc ), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с компьютерами на которых вы хотите применить политику блокировки);
- Перейдите в раздел Computer Configuration -> Policies-> Windows Settings -> Security Settings -> Local Policies -> Security Options;
- В параметре Interactivelogon:Machineinactivitylimit задайте через сколько секунд неактивности нужно заблокировать компьютер. Например, чтобы блокировать компьютер через 5 минут, задайте здесь 300;
- Для применения новых настроек групповых политик нужно перезагрузить компьютеры. Теперь ваши компьютеры будут автоматически блокироваться после неактивности, отключения дисплея (задается в настройках электропитания, или при запуске скринсейвера).
Эта GPO изменяет значение параметра реестра InactivityTimeoutSecs в ветке HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System. Если значение этого параметра – 0, значит рабочий стол компьютера не будет блокироваться.
С помощью GPO Security Filtering вы можете задать список компьютеров, на которые не применяется политика блокировки экрана.
- Создайте в AD группу безопасности NoLockComputers и добавьте в нее учетные записи компьютеров, которые не должны блокироваться;
- В консоли GPMC выберите вашу политику, перейдите на вкладку Delegation и нажмите кнопку Advanced;
- Добавьте группу безопасности, которую вы создали, и задайте для нее Deny в поле Applygrouppolicy;
- Теперь экраны компьютеров в этой группе не будет блокироваться автоматически.
Групповая политика с настройками скринсейвера для блокировки экрана пользователя
С помощью параметров скринсейвера Windows можно также внедрить политику автоматической блокировки экрана у пользователей. Такую политику можно применить на пользователей (а не на компьютеры).
- Создайте GPO и назначьте ее на OU с учетными записями пользователей;
- Отредактируйте политику и перейдите в User Configuration ->Policies ->Administrative Templates ->Control Panel ->Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
- В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:
- Дождитесь обновления настроек групповых политик на клиентах или обновите их вручную командой ( gpupdate /force ).
- После этого настройки экранной заставки и блокировки экрана станут недоступными для изменения, а сессия пользователя будет автоматически блокироваться после 5 минут неактивности и запускаться пустая экранная заставка. Настройки блокировки будут применяться как к консольным сессиям пользователей, так и к RDP сеансам на RDS серверах.
Чтобы разблокировать компьютер, пользователю нужно нажать Ctrl+Alt+End, щелкнуть по экрану или нажать любую клавишу (в зависимости от версии Windows) и ввести пароль.
Если вам нужно настроить разные параметры блокировки экрана для разные групп пользователей, можно использовать GPO Security Filtering (как указано выше), или внедрять параметры блокировки через реестр. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда
Рассмотренным выше политикам соответствуют следующие параметры реестра в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop:
- Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
- Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
- Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.
Вы можете с помощью GPO распространить нужные значения параметров реестра на разные группы пользователей.
Создайте в домене группу пользователей ( SPB-not-lock-desktop ), для которых нужно отменить действие политики блокировки и наполните ее пользователями. Создайте в секции GPO (User Configuration -> Preferences -> Windows Settings -> Registry рассмотренные выше параметры реестра). Для каждого параметра с помощью Item Level Targeting укажите, что политика не должна применяться для определенной группы безопасности (the user is not a member of the security group SPB-not-lock-desktop).
Также придется создать еще 4 параметра реестра со значениями REG_SZ 0, которые принудительно отключают блокировку экрана для группы SPB-not-lock-desktop (иначе, политики не будут перезатирать установленные ранее значения).
Предыдущая статья Следующая статья 