Как убрать пароль при входе в госуслуги на компьютере
Обновлено: 30.06.2024
Последнее обновление: 27 июня 2006 г.
Распространение: просмотр общедоступного веб-сайта
Применимые модели
| Спутник Все |
| Все Qosmio |
| Все Portege |
| Все Tecra | < /tr>
| Satellite Pro Все |
| либретто Все |
В этом бюллетене объясняется, как устанавливать, изменять и удалять/сбрасывать различные типы паролей, используемых на ноутбуках Toshiba.
ТИПЫ ПАРОЛЕЙ
Существует три разновидности паролей, используемых на ноутбуках Toshiba под управлением Microsoft Windows:
Пароль BIOS (пароль пользователя)
Пароль администратора (используется в некоторых моделях)
Запросы пароля как BIOS, так и администратора появляются сразу после запуска или перезагрузки компьютера или вывода его из режима ожидания. После установки пароля BIOS или супервизора компьютер запустит Windows (или любую другую операционную систему) только после того, как этот пароль будет введен правильно.
Ввод пароля BIOS или пароля администратора разрешает нормальное использование компьютера. Отличие между ними в том, что если установлен пароль Супервизора, его необходимо ввести для изменения настроек системы. Какие именно настройки требуют разрешения пароля супервизора, варьируются от модели к модели. Зная пароль администратора, можно изменить пароль BIOS, не зная его.
Пароли BIOS и Supervisor нельзя удалить или изменить, если вы не знаете существующие пароли. Если вы забудете свой пароль BIOS или супервизора, вам придется удалить пароль в авторизованном сервисном центре Toshiba. Хотя подсказки для этих двух паролей выглядят одинаково, пароли устанавливаются и удаляются по-разному. Если установлены оба, приоритет имеет пароль администратора.
Запрос пароля Windows появляется при запуске Windows. В Windows 95, 98 и ME этот пароль используется только для поддержки индивидуальной настройки среды Windows каждым пользователем, и запрос пароля можно проигнорировать, щелкнув Отмена или нажав клавишу Esc. После этого компьютер можно будет использовать в обычном режиме (хотя, возможно, и с некоторыми ограничениями). В Windows XP, 2000 и NT запрос пароля предназначен для безопасного входа в систему, а это означает, что невозможно пропустить запрос пароля (хотя можно оставить запрос пароля пустым — «нулевой» пароль).< /p>
Б И О С П А С С В О Р Д
Установка пароля BIOS
В ноутбуках Toshiba используются две основные разновидности BIOS, каждая из которых имеет свой уникальный метод установки и отключения пароля. Сначала определите, какой тип BIOS используется в вашей модели ноутбука, следующим образом:
Включите полностью выключенный компьютер, нажав и отпустив кнопку питания. Немедленно и несколько раз коснитесь клавиши Esc. Если появится сообщение «Проверьте систему и нажмите клавишу F1», выполните описанную ниже процедуру «Esc key BIOS».
Если компьютер игнорирует клавишу Esc при включении или если вы видите приглашение нажать клавишу F2 для входа в утилиту настройки BIOS, выполните процедуру "F2 клавиша BIOS" ниже.
Почти все ноутбуки Toshiba реагируют либо на клавишу Esc, либо на клавишу F2 при первом включении. Программа Toshiba HWSetup (находится в панели управления Windows) также может использоваться для установки и отключения пароля BIOS. См. процедуру HWSetup ниже.
Чтобы установить пароль BIOS, запустите программу настройки BIOS и введите новый пароль в поле пароля в соответствии с подробными инструкциями ниже. После установки пароля BIOS его необходимо будет вводить при каждом запуске, перезагрузке или перезагрузке компьютера. Выберите пароль, который вы сможете надежно вспомнить, или запишите его в надежном месте. Если вы забыли пароль BIOS, его может удалить только авторизованный поставщик услуг Toshiba.
Процедура установки пароля BIOS клавишей ESC
<блочная цитата>1. Начиная с полностью выключенного компьютера, включите его, нажав и отпустив кнопку питания. Немедленно и несколько раз нажмите клавишу Esc, пока на экране не появится сообщение «Проверить систему. Затем нажмите клавишу (F1)».
2. Нажмите клавишу F1. Появится программа настройки BIOS.
3. С помощью клавиш со стрелками или клавиши табуляции перейдите к полю «Пароль» и выделите НЕ ЗАРЕГИСТРИРОВАНО.
4. Нажмите пробел, а затем введите новый пароль в поле «Пароль ltr» style="MARGIN-RIGHT: 0px">
1. Начиная с полностью выключенного компьютера, включите его, нажав и отпустив кнопку питания. Немедленно и несколько раз нажмите клавишу F2.
2. Должна появиться программа настройки BIOS. Если Windows запустится, выключите компьютер и повторите шаг 1.
3. С помощью клавиш со стрелками перейдите на вкладку «Безопасность».
4. С помощью клавиш со стрелками выберите «Установить пароль пользователя».(Этот «пароль пользователя» эквивалентен тому, что иначе называется в этом документе «паролем BIOS».)
(Может потребоваться установить пароль супервизора перед установкой пароля пользователя. Пароль супервизора можно рассматривать как резервный механизм — если пароль пользователя забыт, пароль супервизора позволит получить доступ к компьютеру. следующий раздел описывает, как установить пароль администратора.)
5. Нажмите клавишу F5 или F6, чтобы перейти в раздел «Пароль». Введите новый пароль в разделе «Password ltr»>Процедура установки пароля HWSetup BIOS (этот метод подходит для большинства моделей ноутбуков.)
1. В Windows нажмите «Пуск», затем «Панель управления» (или «Пуск», затем «Параметры», затем «Панель управления»).
2. На панели управления щелкните значок HWSetup или Toshiba Hardware Setup.
(Если ни один из этих значков отсутствует, загрузите и установите утилиты Toshiba для своей модели с веб-сайта обслуживания и поддержки или воспользуйтесь соответствующую процедуру настройки BIOS выше.)
3. Нажмите на вкладку «Пароль».
4. Нажмите, чтобы выбрать «Зарегистрировано». В качестве альтернативы может быть выбран пароль пользователя или супервизора. Выберите одно или другое.
5. Введите новый пароль в «Центре паролей»>_______________________________________________________________________
Удаление пароля BIOS
Выполните одну из приведенных ниже процедур, чтобы удалить пароль BIOS. См. раздел «Установка пароля BIOS» выше, чтобы определить, какой тип BIOS установлен на вашем компьютере. После удаления пароля компьютер больше не будет запрашивать пароль при запуске. Для удаления пароля BIOS необходимо сначала ввести его. Если вы не можете вспомнить пароль BIOS, удалить его может только авторизованный поставщик услуг Toshiba.
Процедура удаления пароля ESC Key BIOS
<блочная цитата>1. Начиная с полностью выключенного компьютера, включите его, нажав и отпустив кнопку питания. Немедленно и несколько раз коснитесь клавиши Esc. Компьютер отобразит «Пароль Введен верный пароль, система запускается. Проверьте систему. Затем нажмите клавишу (F1)»
3. Нажмите клавишу F1. Появится программа настройки BIOS.
4. С помощью клавиш со стрелками или клавиши табуляции перейдите к полю пароля и выделите REGISTERED.
5. Нажмите пробел, введите правильный пароль и нажмите клавишу Enter. Поле Пароль изменится на НЕ ЗАРЕГИСТРИРОВАНО.
Кнопка F2 Процедура удаления пароля BIOS
<блочная цитата>1. Начиная с полностью выключенного компьютера, включите его, нажав и отпустив кнопку питания. Немедленно и несколько раз нажмите клавишу F2. Устройство отобразит «Password ltr» style="MARGIN-RIGHT: 0px">
1. В Windows нажмите «Пуск», затем «Панель управления» (или «Пуск», затем «Параметры», затем «Панель управления»).
2. На панели управления щелкните значок HWSetup или Toshiba Hardware Setup.
(Если ни один из этих значков отсутствует, загрузите и установите утилиты Toshiba для своей модели с веб-сайта обслуживания и поддержки или воспользуйтесь соответствующую процедуру настройки BIOS выше.)
3. Нажмите на вкладку «Пароль».
4. Нажмите, чтобы выбрать «Зарегистрировано». В качестве альтернативы может быть выбран пароль пользователя или супервизора. Выберите одно или другое.
5. Введите текущий пароль в «Центре паролей»>
ПАРОЛЬ СУПЕРВИЗОРА
Установка пароля супервизора
Функция пароля супервизора реализована на некоторых моделях ноутбуков Toshiba.< /p>
Для тех моделей, которые имеют функцию пароля супервизора, некоторые модели обеспечивают доступ к ней через программу настройки BIOS. Для этих моделей см. описанные выше действия по установке пароля BIOS. Для других моделей может быть ссылка на Supervisor Program в Toshiba Utilities или может быть служебная программа Supervisor Password в папке Toshiba на жестком диске. В новых моделях эта утилита называется SVPW32.EXE и находится в папке
C:\PROGRAM FILES\TOSHIBA\WINDOWS UTILITIES\SVPWTOOL. Дополнительные инструкции см. в файле README в этой папке.
На старых компьютерах программу супервизора можно найти либо на сопутствующей дискете в разделе «Пароль», либо запустив утилиту SVPW из папки C:\ Каталог DOS на жестком диске. Оба метода позволяют установить пароль супервизора и запросят его повторный ввод для проверки. После установки пароля супервизора его необходимо будет вводить при каждом запуске, перезагрузке или перезагрузке компьютера.
Установка пароля супервизора с помощью утилиты SVPW32
1. В Windows запустите утилиту SVPW32 (подробности см. выше).
2. Нажмите Зарегистрировано.
3. Введите пароль супервизора в ответ на приглашение, а затем введите его снова, когда будет предложено.
После того как вы установили пароль супервизора, вы получите права супервизора, например, чтобы указать, какие другие пользователи компьютер имеет доступ к программе настройки BIOS.
После того, как вы установили пароль супервизора, у вас будут права супервизора — например, чтобы указать, какие другие пользователи компьютера имеют доступ к программе настройки BIOS.
Установка пароля супервизора с помощью Toshiba Companion Disk.
<блочная цитата>1. Запустите компьютер с Toshiba Companion Disk.
2. Нажмите Enter на экране приветствия.
3. Выберите УСТАНОВИТЬ ПАРОЛЬ и нажмите Enter.
4. При появлении запроса «Вы хотите зарегистрировать пароль администратора?» нажмите клавишу Y.
5. Введите новый пароль и введите его еще раз при появлении запроса. Снова появится меню Companion Disk.
6. Извлеките сопутствующий диск и перезагрузите компьютер.
Установка пароля администратора с помощью утилиты SVPW (для некоторых моделей с Windows 95 или 98).
<блочная цитата>1. В Windows выберите «Пуск», затем «Завершение работы», затем «Перезагрузите компьютер в режиме MS-DOS».
2. В командной строке DOS введите «CD..», чтобы убедиться, что выбран корневой каталог. Вы должны увидеть "C:\" в качестве подсказки.
3. Введите «CD DOS» и нажмите Enter. Подсказка должна измениться на "C:\DOS".
4. Введите "SVPW" и нажмите Enter, чтобы запустить утилиту Supervisor Password.
5. Утилита SVPW спросит: «Вы хотите зарегистрировать пароль супервизора?».
6. Нажмите клавишу Y, затем введите новый пароль супервизора и повторите его при появлении запроса. Утилита SVPW ответит: «ПАРОЛЬ РУКОВОДИТЕЛЯ = ЗАРЕГИСТРИРОВАН».
Удаление пароля администратора с помощью утилиты SVPW32
<блочная цитата>1. В Windows дважды щелкните программу SVPW32.
2. Нажмите, чтобы выбрать «Не зарегистрирован».
3. Вам будет предложено ввести текущий пароль администратора.
4. Без пароля администратора вы не сможете выбирать параметры пользователя на этом экране.
5. Измененные настройки вступят в силу после перезагрузки системы.
Удаление пароля администратора с помощью утилиты SVPW
На Toshiba Companion Disk есть функция удаления пароля супервизора, но следуйте этой процедуре для моделей, не поддерживающих утилиту SVPW32.
<блочная цитата>1. Запустите компьютер и введите правильный пароль при появлении запроса.
2. В Windows выберите «Пуск», затем «Завершение работы», затем «Перезагрузите компьютер в режиме MS-DOS».
3. В командной строке DOS введите «CD..», чтобы убедиться, что выбран корневой каталог. Вы должны увидеть "C:\" в качестве подсказки.
4. Введите «CD DOS» и нажмите Enter. Подсказка должна измениться на "C:\DOS".
5. Введите "SVPW" и нажмите Enter, чтобы запустить утилиту Supervisor Password.
6. Утилита SVPW отобразит «ПАРОЛЬ РУКОВОДИТЕЛЯ = ЗАРЕГИСТРИРОВАН». Вы хотите удалить пароль администратора?
7. Нажмите клавишу Y, затем введите пароль и нажмите Enter. Утилита SVPW ответит "ПАРОЛЬ РУКОВОДИТЕЛЯ = НЕ ЗАРЕГИСТРИРОВАН".
8. Перезагрузите компьютер. Больше не будет запрашиваться системный пароль.
W I N D O W S L O G O N P A S S W O R D
Инструкции по установке, управлению и удалению пароля для входа в Windows см. в справочной системе Windows. База знаний Майкрософт также является отличным источником информации о функциях Windows в целом.
После того как пароль для входа в Windows установлен в Windows XP, Windows NT и Windows 2000, его необходимо вводить при каждом запуске Windows. Запрос пароля нельзя пропустить, как это возможно в более ранних версиях Windows. Вы можете сначала создать учетную запись администратора, чтобы обеспечить доступ к Windows, даже если вы забудете пароль для входа в систему для отдельной учетной записи. Невозможно полностью отключить запрос пароля для Windows 2000, Windows NT и Windows XP.
<блочная цитата>1. Нажмите «Пуск», затем «Справка и поддержка».
2. В окне Центра справки и поддержки нажмите Безопасность и конфиденциальность (или Безопасность и администрирование).
3. В окне «Безопасность и администрирование» нажмите «Вирусы, пароли и безопасность» (или «Пароли и учетные записи пользователей»).
В справочной системе Windows будет представлен ряд статей и действий. Для получения наиболее полной информации перейдите по ссылкам в разделах «Связанные темы» и «Предлагаемые темы», а также в статьях базы знаний Майкрософт.
Экспортный контроль и лицензионное соглашение с конечным пользователем. Использование любого программного обеспечения, доступного для загрузки из этой системы, означает ваше согласие с Условиями экспортного контроля и условиями лицензионного соглашения с конечным пользователем Dynabook, с которыми вы можете ознакомиться перед загрузкой любого такого программного обеспечения.< /p>
Сохранение вашего пароля Kerberos в списке сохраненных паролей вашего веб-браузера может сделать данные, которые он защищает, доступными для всех, кто использует ваш компьютер, и, возможно, для других пользователей в Интернете.
Вход в Интернет обнаруживает использование сохраненных паролей и предотвращает их использование для входа на веб-сайты Бостонского университета. Чтобы получить доступ к сайтам, защищенным с помощью веб-входа, вы должны сначала удалить пароль из списка сохраненных паролей вашего браузера, следуя приведенным ниже инструкциям.
Мозилла Фаерфокс
Окна
- Нажмите кнопку меню и выберите "Настройки".
- Перейдите на вкладку "Безопасность".
- Нажмите «Сохраненные логины…».
Чтобы удалить все существующие сохраненные пароли, нажмите Удалить все. Чтобы удалить определенные сохраненные пароли, найдите сайт в столбце «Сайт» и щелкните его один раз, чтобы выделить его синим цветом. Затем нажмите кнопку «Удалить» ниже. Вы также можете удалить все сохраненные пароли, нажав кнопку «Удалить все». При желании снимите флажок «Запоминать логины для сайтов». Это предотвратит сохранение паролей в будущем. В старых версиях Firefox этот параметр находится на вкладке «Конфиденциальность» вместо «Безопасность».
Mac OS X
- В строке меню откройте меню Firefox.
- Выберите «Настройки».
- Перейдите на вкладку "Безопасность".
- Нажмите "Сохраненные пароли".
Чтобы удалить все существующие сохраненные пароли, нажмите Удалить все. Чтобы удалить определенные сохраненные пароли, щелкните Просмотр сохраненных паролей и удалите только те, которые связаны с weblogin.bu.edu. При желании снимите флажок «Запоминать пароли». Это предотвратит сохранение паролей в будущем. В старых версиях Firefox этот параметр находится на вкладке «Конфиденциальность» вместо «Безопасность».
Интернет-обозреватель
Чтобы удалить отдельные пароли:
- Откройте меню "Инструменты".
- Выберите «Свойства обозревателя».
- Нажмите "Контент".
- В разделе "Автозаполнение" нажмите "Настройки".
- Нажмите "Управление паролями".
- Нажмите "Диспетчер веб-учетных данных".
- Нажмите стрелку раскрывающегося списка рядом с веб-сайтом, пароль которого нужно удалить.
- Нажмите "Удалить".
Чтобы удалить все сохраненные пароли:
Чтобы предотвратить автозаполнение в будущем, убедитесь, что автозаполнение не выбрано для имен пользователей и паролей в формах, а затем нажмите OK.
Хром
Дополнительную информацию об управлении паролями веб-сайтов в Chrome можно найти на страницах справки Google.
Необходимость вводить пароль каждый раз, когда вы входите в систему с Windows 10, может вызвать затруднения, особенно если вы используете жесткую и сложную комбинацию. К счастью, есть способы войти в Windows 10 без пароля, не подвергая опасности вашу конфиденциальную информацию. Прочтите и узнайте, как войти в Windows без пароля, избегая при этом угроз безопасности.
Содержание
Как отключить пароль для входа в Windows 10?
Прежде чем мы подробно рассмотрим, как отключить пароль для входа в Windows 10, мы хотим сделать важное предостережение. Дело в том, что отключение пароля для входа в Windows 10 не означает, что вы полностью удаляете его. Для этого вам придется выполнить другой набор действий, так как это более чувствительное действие с точки зрения безопасности. Имея это в виду, вот простое пошаговое руководство по отключению пароля для входа в Windows 10:
<р>1. Нажмите клавишу Win + R2. Когда откроется диалоговое окно, введите «netplwiz» и нажмите «ОК», чтобы продолжить
Как удалить пароль для входа в Windows 10?
Если отключения пароля для входа в Windows 10 недостаточно, вы можете сделать еще один шаг и полностью удалить его. Кроме того, мы должны упомянуть, что вы не сможете полностью удалить свой пароль, если используете учетную запись Microsoft, потому что ваши учетные данные будут связаны с ней. Чтобы выполнить шаги, о которых мы поговорим, вам придется переключиться на локальную учетную запись. Давайте подробно рассмотрим, как это сделать:
<р>1. Нажмите на вкладку "Пуск" и найдите "Настройки".2. На вкладке «Настройки» нажмите «Учетные записи», а затем «Ваша информация».
3. Выберите «Войти вместо этого с локальной учетной записью» и нажмите «Далее».
<р>4. Подтвердите существующий пароль и продолжайте.
5. Создайте новое имя пользователя, оставив поле пароля пустым.
После выполнения всех вышеперечисленных шагов ваше устройство с Windows 10 больше не будет подключено к учетной записи Microsoft. В соответствии с этим вы успешно удалите пароль из Windows 10. Кроме того, вы также можете удалить пароль Windows 10 из локальной учетной записи. Вот как это сделать:
<р>1. Нажмите на вкладку "Пуск" и откройте "Настройки".2. Перейдите в «Аккаунты», а затем в «Варианты входа».
3. Перейдите к параметру «Пароль» в разделе «Управление входом в систему на устройстве» и нажмите «Изменить».
5. При появлении запроса оставьте поля нового пароля пустыми.
Если основная причина, по которой вы хотите удалить или отключить пароль для входа в Windows 10, заключается в том, что вам нужен более удобный сервис, подумайте о переходе на другой, более быстрый и безопасный метод аутентификации. Например, вы можете настроить сканер отпечатков пальцев. Вы также можете использовать ключ безопасности, который будет автоматически вводить ваши учетные данные, но об этом позже в тексте.
Угрозы безопасности при удалении пароля для входа в Windows 10
Если вы добрались до этого места на странице и серьезно настроены удалить свой пароль, есть несколько вещей, о которых вы должны знать, прежде чем отключать свой пароль в Windows 10. Вот наиболее серьезные угрозы, которые вы должны устранить. подумайте, прежде чем избавиться от пароля Windows 10:
- Открыть доступ для всех. Первая и наиболее очевидная угроза безопасности при удалении пароля с вашего устройства Windows 10 заключается в том, что это откроет доступ любому, кто может физически получить доступ к устройству. Хотя удаление пароля не сделает вас более уязвимыми для удаленных атак, любой, кто находится рядом с вашим устройством, может просто подойти к нему и открыть любую информацию, которую вы на нем храните.
- Повышенный доступ для вредоносных программ. Если у вас есть учетная запись администратора в Windows 10 и вы удалите пароль, вы потенциально предоставите расширенный доступ любым вредоносным приложениям, работающим на вашем устройстве.
- Для этого требуется локальная учетная запись. Хотя это не является недостатком по своей сути, это сложность, о которой вы должны знать, прежде чем пытаться удалить пароль для входа. Вы не можете удалить свой пароль Windows 10, используя учетную запись Microsoft. Вы должны использовать локальную учетную запись, созданную для себя.
Общее эмпирическое правило заключается в том, что вы не должны использовать этот метод, даже если он имеет смысл с точки зрения удобства и удобства использования. Даже сама Microsoft не рекомендует этого делать, так как это открывает ваше устройство для многих потенциальных угроз, с которыми вы могли бы легко справиться в противном случае.
Учитывая все вышесказанное, мы должны ответить на основной вопрос. Есть ли альтернатива, которая позволила бы вам войти в Windows без пароля? Если да, то как войти без пароля в Windows 10 без ущерба для личной информации и безопасности?
Например, если вы работаете в офисе или обслуживаете устройства в общественном месте, например в библиотеке, можете ли вы настроить автоматический вход в Windows, сохраняя при этом безопасность? Это подводит нас к следующей важной части темы.
Включить безопасный автоматический вход без пароля с помощью ключа Hideez
Лучший способ сделать это — использовать расширенный менеджер паролей, такой как Hideez Key 4. Это самый эффективный способ автоматического ввода всех ваших учетных данных за считанные секунды без ущерба для вашей безопасности. Сложный дизайн Hideez Key обеспечивает удобство и защиту благодаря уникальному набору функций:
- Цифровой доступ на основе пароля. Эта функция Hideez Key обеспечивает удобство работы пользователей по всем направлениям.Вы можете использовать ключ для блокировки или разблокировки ПК с Windows 10 по близости, генерировать новые сложные пароли и одноразовые пароли для двухфакторной аутентификации. Более того, вы можете хранить до 1000 логинов и паролей от существующих учетных записей и обеспечивать их безопасное автозаполнение. Сюда также входят защищенные паролем локальные папки, файлы PDF, Word, ZIP и любые другие документы, которые вы хотите сохранить в безопасности.
- Доступ без пароля. Устройство также поддерживает FIDO U2F и FIDO2, два открытых стандарта аутентификации, направленные на снижение чрезмерной зависимости от паролей в мире. Это означает, что Hideez Key можно использовать для беспарольной аутентификации и 2FA в браузерах и платформах с поддержкой FIDO (сервисы Google и Microsoft, Facebook, Twitter, Dropbox, Azure AD и т. д.), количество которых неуклонно растет. Ключ Hideez поддерживает беспроводную аутентификацию FIDO на устройствах Windows 10 и Android 8+ с помощью технологии Bluetooth с низким энергопотреблением (BLE).
- Близкий вход в систему. Встроенный бесконтактный замок защитит ваш компьютер каждый раз, когда вы уходите. Используя ключ Hideez, вы можете автоматически блокировать и разблокировать рабочую станцию Windows в зависимости от мощности Bluetooth между ключом и вашим ПК. Вы можете адаптировать и настроить способ блокировки, изменив предпочтительные пороги близости и выбрав метод разблокировки.
- Физический доступ. Помимо цифрового доступа, Hideez Key также обеспечивает удобный физический доступ. Встроенная метка RFID может быть предварительно запрограммирована для открывания любого дверного замка RFID в офисных зданиях, центрах обработки данных, фабриках и т. д., заменяя таким образом смарт-карту.
- Усиленная защита. Ключ Hideez обеспечивает улучшенную защиту как от фишинга, так и от фарминга, а также от всех других атак, связанных с паролями. Кроме того, в отличие от большинства других менеджеров паролей, Hideez Key не отправляет учетные данные в облако или третьим лицам.
Поэтому, если вы ищете универсальное решение для обеспечения безопасности, Hideez Key — идеальный выбор для различных вариантов использования, выходящих далеко за рамки автозаполнения пароля в Windows 10. Что касается владельцев бизнеса, наши эксперты могут помочь вам более подробно ознакомиться с современной аутентификацией. методы и найти персонализированное решение для идентификации и управления для вашей организации.
Более того, мы подготовили специальное предложение для всех, кто читает эту страницу. Вы можете использовать промокод «TRYHIDEEZ» на кассе, чтобы получить дополнительную скидку 10 % на первую покупку!
Описывает рекомендации, расположение, значения, управление политиками и вопросы безопасности для доступа к сети: не разрешать хранение паролей и учетных данных для параметра политики безопасности сетевой аутентификации.
Ссылка
Этот параметр безопасности определяет, будет ли диспетчер учетных данных сохранять пароли и учетные данные для последующего использования при проверке подлинности домена.
Возможные значения
Диспетчер учетных данных не хранит пароли и учетные данные на устройстве
Credential Manager сохранит пароли и учетные данные на этом компьютере для последующего использования для проверки подлинности домена.
Рекомендации
Рекомендуется отключить возможность операционной системы Windows кэшировать учетные данные на любом устройстве, где учетные данные не требуются. Оцените свои серверы и рабочие станции, чтобы определить требования. Кэшированные учетные данные предназначены в первую очередь для использования на ноутбуках, которым требуются учетные данные домена при отключении от домена.
Местоположение
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Параметры безопасности
Значения по умолчанию
В следующей таблице перечислены фактические и действующие значения по умолчанию для этой политики. Значения по умолчанию также перечислены на странице свойств политики.
| Тип сервера или объект групповой политики (GPO) | Значение по умолчанию |
|---|---|
| Политика домена по умолчанию | Отключено |
| Политика контроллера домена по умолчанию | Отключено |
| Отключено | |
| Действующие настройки контроллера домена по умолчанию | Не определено |
| Действующие настройки рядового сервера по умолчанию | Не определено |
| Действующие настройки GPO по умолчанию на клиентских компьютерах | Не определено |
Управление политикой
В этом разделе описываются функции и инструменты, которые помогут вам управлять этой политикой.
Требование перезапустить
Требуется перезагрузка устройства, прежде чем эта политика вступит в силу, когда изменения в этой политике сохраняются локально или распространяются через групповую политику.
Групповая политика
Этот параметр политики можно настроить с помощью консоли управления групповыми политиками (GPMC) для распространения через объекты групповой политики (GPO).Если эта политика не содержится в распределенном объекте групповой политики, ее можно настроить на локальном компьютере с помощью оснастки «Локальная политика безопасности».
Соображения безопасности
В этом разделе описывается, как злоумышленник может использовать функцию или ее конфигурацию, как реализовать контрмеру и возможные негативные последствия реализации контрмеры.
Уязвимость
Кэшированные пароли могут быть доступны пользователю при входе в систему на устройстве. Хотя эта информация может показаться очевидной, проблема может возникнуть, если пользователь по незнанию запустит вредоносное программное обеспечение, которое считывает пароли и пересылает их другому неавторизованному пользователю.
Примечание. Шансы на успех этого и других эксплойтов, связанных с вредоносным программным обеспечением, значительно снижаются для организаций, которые эффективно внедряют и управляют корпоративным антивирусным решением в сочетании с разумными политиками ограничения использования программного обеспечения.
Независимо от того, какой алгоритм шифрования используется для шифрования верификатора пароля, верификатор пароля может быть перезаписан, чтобы злоумышленник мог аутентифицироваться как пользователь, которому принадлежит верификатор. Поэтому пароль администратора может быть перезаписан. Эта процедура требует физического доступа к устройству. Существуют утилиты, которые могут помочь перезаписать кэшированный верификатор. С помощью одной из этих утилит злоумышленник может пройти аутентификацию, используя перезаписанное значение.
Перезапись пароля администратора не помогает злоумышленнику получить доступ к данным, зашифрованным с помощью этого пароля. Кроме того, перезапись пароля не помогает злоумышленнику получить доступ к любым данным шифрованной файловой системы (EFS), которые принадлежат другим пользователям на этом устройстве. Перезапись пароля не поможет злоумышленнику заменить верификатор, поскольку базовый ключевой материал неверен. Поэтому данные, зашифрованные с помощью шифрованной файловой системы или API защиты данных (DPAPI), не будут расшифрованы.
Контрмеры
Включить доступ к сети: запретить хранение паролей и учетных данных для настройки сетевой аутентификации.
Чтобы ограничить количество кэшированных учетных данных домена, хранящихся на компьютере, задайте запись реестра cachedlogonscount. По умолчанию операционная система кэширует верификатор для десяти последних действительных входов в систему каждого уникального пользователя. Этому значению можно присвоить любое значение от 0 до 50. По умолчанию все версии операционной системы Windows запоминают 10 кэшированных входов в систему, за исключением Windows Server 2008 и более поздних версий, для которых установлено значение 25.
Если вы пытаетесь войти в домен с клиентского устройства под управлением Windows, а контроллер домена недоступен, вы не получаете сообщение об ошибке. Поэтому вы можете не заметить, что вошли в систему с кэшированными учетными данными домена. Вы можете настроить уведомление о входе в систему с использованием кэшированных учетных данных домена с помощью записи реестра ReportDC.
Потенциальное влияние
Пользователи вынуждены вводить пароли всякий раз, когда они входят в свою учетную запись Microsoft или другие сетевые ресурсы, недоступные для их учетной записи домена. Этот параметр политики не должен влиять на пользователей, которые обращаются к сетевым ресурсам, которые настроены на разрешение доступа с помощью своей учетной записи домена на основе Active Directory.
Читайте также: