เกือบทุกคนใช้ Administrator Account เป็นบัญชีหลัก แต่มีความเสี่ยงด้านความปลอดภัย หากโปรแกรมร้ายหรือโจมตีควบคุมบัญชีของคุณได้ พวกเขาสามารถทำลายได้มากกว่ามากหากเป็น Admin Account เทียบกับ Standard Account คุณสามารถปกป้องตัวเองได้โดยใช้ Standard Account เป็นบัญชีหลัก และเพิ่มสิทธิ์ชั่วคราวเมื่อต้องทำการเปลี่ยนแปลงระดับ Admin
Admin Account และ Standard Account ต่างกันอย่างไร?
Administrator Account (Admin Account) คือประเภทบัญชีที่ทรงพลังที่สุดบนคอมพิวเตอร์ มีสิทธิ์ทำทุกอย่างเกือบหมด - คิดถึงทีม IT ที่สำนักงานที่คุณต้องขออนุญาตก่อนทำบางอย่าง ทุกคอมพิวเตอร์ต้องมี Admin อย่างน้อยหนึ่งบัญชี
Standard Account จำกัดกว่ามาก ข้อจำกัดแตกต่างกันไปตาม OS และประเภท OS โดยทั่วไป Standard Account ไม่สามารถติดตั้งซอฟต์แวร์ใหม่ หรือเข้าถึง System files สำคัญได้ เข้าถึง User files และทำงานประจำวันส่วนใหญ่ได้ แต่กฎทั่วไปคือ Standard Account ห้ามทำการเปลี่ยนแปลงที่รุนแรงหรือถาวร
Non-admin accounts สามารถล็อกดาวน์ได้หลายแบบ ด้วย User Controls Admin สามารถวางข้อจำกัดเข้มงวดมากกว่า เช่น ห้ามแอป/URL บางอย่าง ตั้งเวลาใช้งานรายวัน
ทำไม Standard Account ปลอดภัยกว่า Admin Account?
Admin Account มีสิทธิ์เกือบทุกอย่างกับเครื่อง และในฐานะเจ้าของ/ผู้ใช้หลัก อาจดูสมเหตุสมผลที่จะใช้ Admin เป็นบัญชีหลัก แต่มีความเสี่ยงด้านความปลอดภัย หากมัลแวร์ติดตั้งภายใต้บัญชีของคุณ มันจะทำอะไรก็ได้ที่คุณทำได้ ดังนั้น สิทธิ์ของบัญชีผู้ใช้มากเท่าไหร่ ความเสียหายที่มันทำได้ก็มากเท่านั้น
Standard Account ไม่ยืดหยุ่นเท่าเทียม มัลแวร์ภายใต้ Standard Account ไม่สามารถเปลี่ยนแปลง System files ที่สำคัญได้ และโจมตีที่เข้าถึง Standard Account ได้เข้าถึงเฉพาะไฟล์ของผู้ใช้นั้นๆ ผลลัพธ์ ข้อจำกัดของ Standard Account ทำงานเพื่อประโยชน์คุณ หากมีศัตรูหรือโปรแกรมร้ายเข้าถึงบัญชี
การสร้าง Standard Account
หากต้องการลองใช้ Standard Account ทำได้ง่าย สำหรับเครื่องส่วนตัว คุณต้องสร้าง Admin Account ใหม่ก่อน คอมพิวเตอร์ต้องมี Admin อย่างน้อยหนึ่งคนเพื่อทำ System changes จากนั้น เปลี่ยนบัญชีหลักของคุณเป็น Standard User หากมี Secondary Admin Account อยู่แล้ว ข้ามการสร้างใหม่ได้
Windows
- เปิดแอป "Settings"
- คลิกไอคอน "Accounts"
- เลือก "Family & other people" จากแถบด้านข้าง
- คลิก "Add someone else to this PC" ภายใต้ "Other people"
- คลิก "I don't have this person's sign-in information" แล้ว "Add a user without a Microsoft account" เพื่อข้ามการค้นหา Microsoft Account สามารถเพิ่มภายหลังได้ Windows Home อาจไม่เห็นขั้นตอนนี้
- ป้อน Username, Password และ Password hint สำหรับ Admin Account ใหม่ คลิก "Next" เพื่อสร้าง
- คลิกที่ชื่อบัญชี และคลิกปุ่ม "Change account type"
- เลือก "Administrator" จากเมนูดรอปดาวน์ อาจต้อง Restart เพื่อให้มีผลเต็มที่
- Login เข้าบัญชี Admin ใหม่
- กลับไปที่ "Family & other people" อีกครั้ง คลิกบัญชีผู้ใช้ของคุณ และเปลี่ยน Account type เป็น "Standard User"
- เมื่อเห็น UAC Prompt ให้ป้อน Username และ Password ของ Admin Account ใหม่ เพื่อดำเนินการต่อ
macOS
- เปิด System Preferences
- เลือก "Users & Groups" จากแถวล่าง
- คลิกล็อก และป้อนรหัสผ่านเพื่อปลดล็อก
- คลิกปุ่ม "+" เพื่อสร้างบัญชีใหม่
- เลือก "Administrator" จากเมนูดรอปดาวน์ "New Account"
- ตั้ง Username และ Password ตามต้องการ ตรวจสอบให้แน่ใจว่า "Allow user to administer this computer" ถูกติ๊กที่ด้านล่าง
- Logout จากบัญชีปัจจุบัน แล้ว Login เข้าบัญชีใหม่
- เลือกบัญชีเก่าใน Sidebar และยกเลิกติ๊ก "Allow user to administer this computer" เพื่อลด Admin User เป็น Standard User
- เมื่อมีพรอมป์ ให้ Restart คอมพิวเตอร์เพื่อลดระดับบัญชี
- Login กลับเข้าบัญชีผู้ใช้ และใช้งานปกติ ป้อน Username และ Password ของ Admin ใหม่ เมื่อต้องทำงานระดับ Admin
สรุป
แม้การใช้ Standard User Account อาจรบกวนเล็กน้อย แต่ให้ประโยชน์ด้านความปลอดภัยที่ปกป้องคุณในกรณีล้มเหลวด้านความปลอดภัย
Image credit: Designed by Freepik
