คุณอาจใช้บัญชี Administrator สำหรับตัวเอง แต่อาจไมไว้ใจคนอื่นให้สิทธิ์ระดับนั้น
ไม่ว่าจะอยากควบคุมการใช้คอมพิวเตอร์ของลูก หรือทำให้คอมพิวเตอร์ง่ายขึ้นให้คนรัก แบล็อกส่วนหนึ่งของ Windows มีประโยชน์ แม้คุณล็อกเครื่องตอนไมใช้งาน บัญชีผู้ใช้อื่นก็อาจมีสิทธิ์มากเกินไป
มาดูวิธีล็อกดาวน์บัญชีผู้ใช้ใน Windows 10 กัน
ใช้บัญชี Standard และ UAC
วิธีง่ายที่สุดคือทำให้เป็นบัญชี Standard บัญชีจำกัดสิทธิ์นี้รันซอฟต์แวร์และเปลี่ยนการตั้งค่าที่ไม่กระทบผู้อื่นได้ แต่ไม่มีสิทธิ์ควบคุมเต็มที่
เช่น บัญชี Standard ไม่สามารถติดตั้งซอฟต์แวร์, เปลี่ยนการตั้งค่าอินเทอร์เน็ต, หรือเปลี่ยนเวลาระบบได้
เปลี่ยนสิทธิ์บัญชีที่ Settings > Accounts
แท็บ Family & other users คลิกชื่อบัญชีภายใต้ Other users กด Change account type เลือก Administrator หรือ Standard User
ถ้าต้องการสร้างบัญชีใหม่ คลิก Add someone else to this PC ทำตามขั้นตอน sign in ด้วยบัญชี Microsoft (ถ้าอยาก) และตอนถามประเภทบัญชี เลือก Standard User
ควรรู้จัก User Account Control (UAC) ฟีเจอร์ Windows ให้รันโปรแกรมเป็น Admin เฉพาะตอนจำเป็น บัญชี Standard UAC จะขอรหัสผ่าน Admin เพื่อทำ admin actions เช่น ติดตั้งซอฟต์แวร์ หรือเปลี่ยนตั้งค่าระบบ Admin แค่ยืนยัน prompt ก็พอ แสดงว่าคุณควรล็อกเครื่องตอนไมใช้งาน อ่านรายละเอียด UAC และสิทธิ์ Admin เพิ่มเติมได้
ใช้ประโยชน์จาก Microsoft Family Group
บัญชี Standard ดีสำหรับกันคนอื่นแก้ตั้งค่า แต่ไม่ครอบคลุมความท้าทายเฉพาะของการคุ้มครองเด็กบนคอมพิวเตอร์ สำหรับนี้ ควรลองฟีเจอร์ "Family Group" ของ Microsoft ใน Windows 10
ไป Settings > Accounts > Family & other users สร้างบัญชีลูกใหม่ได้ แต่ง่ายกว่าคลิก Manage family settings online เปิดหน้า Microsoft Family Safety Sign in ด้วยบัญชี Microsoft
ครั้งแรก คลิก Create a family group จะเห็น prompt เพิ่มสมาชิก เลือก Member ใส่อีเมลหรือเบอร์โทรผูกกับบัญชี Microsoft ของลูก ทำ CAPTCHA คลิก Send invite
ถ้าลูกยังไม่มีบัญชี Microsoft คลิก Create one for them สร้างใหม่ด้วยอีเมลเดิม หรือสร้าง @outlook.com ใหม่
ลูกจะได้รับอีเมลเชิญเข้าร่วม Family Group ต้องรับเชิญก่อน纔จะมีผล ต้องให้พวกเขาทำเช่นนั้น หลังรับเชิญและ sign in เข้าเครื่องด้วยบัญชี Microsoft คุณสามารถใช้ตัวเลือก family group สำหรับพวกเขาได้
จัดการสมาชิก Family Group
หลังบัญชีลูกเข้าร่วม Family Group แล้ว สามารถเปลี่ยนตัวเลือกการทำงานของบัญชีได้ ไปที่หน้า Microsoft Family Management
จะเห็นสมาชิกแต่ละคน เลือก Activity ใต้ชื่อ เพื่อดูแอปที่ใช้ เว็บที่เข้า คำค้นหา และ screen time
บนสุดมีเมนูจัดการ:
- Screen time: กำหนดเวลาใช้คอมพิวเตอร์ได้เท่าไหร่ และช่วงเวลาที่อนุญาต ตั้ง Time limit 30 นาทีถึง 12 ชม. ตั้งต่างกันทุกวันได้ เช่น อนุญาต 2 ชม. วันศุกร์ แต่ใช้ได้แค่ 7 โมงเช้าถึง 10 โมงเย็น
- App and game limits: จำกัดแอป/เกมเฉพาะตัว ดูค่าเฉลี่ยการใช้งาน แล้วตั้งเวลาและช่วงเวลาเหมือนข้างต้น
- Content restrictions: เลือกอายุลูก เพื่ออนุญาตเนื้อหาเหมาะสมอายุ เช่น 14 ปี ดูหนัง PG-13 เล่นเกม Teen ได้
- เลือกแอป/เกมเฉพาะให้อนุญาตหรือบล็อกตลอด รวม browser อื่นๆ
- บล็อกเว็บไม่เหมาะสมใน Edge ด้วยสไลด์ เปิดแล้วบล็อก browser อื่น อนุญาตเว็บเฉพาะได้
- จำกัดเข้าถึงเฉพาะรายการเว็บที่อนุมัติ
- Spending: ต้องอนุมัติก่อนลูกซื้อของใน Microsoft Store แจ้งอีเมลตอนซื้อ เงินใส่ในบัญชีลูกให้ซื้อเองได้
- Find your child: ถ้าลูกมี Android ติดตั้ง Microsoft Launcher ดูตำแหน่งได้
ใช้ Group Policy Tweaks
Group Policy เป็นเครื่องมือใน Windows Pro ควบคุมทุกด้านของบัญชี แม้ตั้งใจให้องค์กรใช้ แต่บ้านก็ทดลองได้เยอะ
เครื่องมือไม่มีใน Home อย่างเป็นทางการ แต่มี workaround ติดตั้ง Group Policy Editor บน Windows Home ได้
เข้าถึง Group Policy Editor: กด Win + R พิมพ์ gpedit.msc ไปที่ item ที่อยากเปลี่ยน ดับเบิลคลิก เปลี่ยนสถานะจาก Not Configured เป็น Enabled หรือ Disabled ลอง tweaks นี้:
- Computer Configuration > Administrative Templates > Windows Components > Windows Installer เปิด Turn off Windows Installer ป้องกันการติดตั้งซอฟต์แวร์
- User Configuration > Administrative Templates > Control Panel ใช้ Hide specified Control Panel items ซ่อนบางอย่าง, Show only specified Control Panel items สร้างรายการจำกัด, หรือ Prohibit access to Control Panel and PC settings ลบหมด
- User Configuration > Administrative Templates > System มี Prevent access to the command prompt และ Prevent access to registry editing tools กัน workaround ของผู้ชำนาญ ยังมี Don't run / Run only specified Windows applications ควบคุมซอฟต์แวร์ที่รันได้
- User Configuration > Administrative Templates > System > Ctrl + Alt + Del Options ลบความสามารถเปลี่ยนรหัสผ่าน, เปิด Task Manager, log off, หรือล็อก PC
- User Configuration > Administrative Templates > Windows Components > File Explorer Prevent access to drives from My Computer กันขี้เล่นระบบไฟล์
- Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy ตั้ง Maximum password age บังคับเปลี่ยนรหัส, Minimum password length กันรหัสสั้น, Password must meet complexity requirements บังคับผสมตัวอักษร ตัวเลข สัญลักษณ์ อย่างน้อย 6 ตัว
Group Policy Editor รองรับ tweaks เยอะกว่านี้มาก แต่ข้างต้นล็อกดาวน์ฟีเจอร์หลักได้แล้ว
อนุญาตแอป Microsoft Store เท่านั้น
แอปส่วนใหญ่บน PC มาจากนอก Store แต่ถ้าอยากล็อกดาวน์บัญชีโดยบล็อกติดตั้งซอฟต์แวร์ ให้เปิดตั้งค่าใน Windows ให้อนุญาตติดตั้งจาก Microsoft Store เท่านั้น
อยู่ที่ Settings > Apps > Apps & features เปลี่ยน dropdown บนสุดเป็น The Microsoft Store only ป้องกันติดตั้งจากแหล่งอื่น รวมกับ Group Policy บล็อก Settings app จะทำให้ PC ไม่มีซอฟต์แวร์ไม่พึงประสงค์
เทียบกับเดสก์ท็อปแอป แอป Store ต้องการ permission น้อยกว่า และปลอดภัยกว่า อ่านการเปรียบเทียบ Store apps และ desktop apps เพิ่มเติม
ลองใช้ซอฟต์แวร์ล็อกดาวน์
ถ้าข้างต้นไม่ตอบโจทย์ อาจต้องใช้ซอฟต์แวร์ล็อกดาวน์ Windows เพิ่มเติม ดู deep freeze tools ที่ reset PC กลับ snapshot พื้นฐานทุกครั้งที่ reboot
FrontFace Lockdown
แอปนี้ล็อกดาวน์ PC ให้ทำหน้าที่ kiosk รวมตัวเลือกทั่วไปไว้ที่เดียว ใช้ล็อกดาวน์ PC ของตัวเองได้
แท็บ Welcome เลือก 2 โปรไฟล์สำเร็จรูป: Digital Signage Player PC และ Interactive Kiosk Terminal ตั้งค่าไว้ให้ทิ้งคอมพิวเตอร์ไว้โต๊ะสาธารณะได้โดยไม่กังวล
ถ้าอยากปรับเอง เช็คแท็บ Startup & Shutdown, Continuous Operation, Protection & Security
ตั้งโปรแกรมรันอัตโนมัติตอน login, shutdown ตามเวลา, ปิด Task Manager, ซ่อน System Tray icons บางอย่างกระทบทั้งเครื่อง บางอย่างเฉพาะบัญชีผู้ใช้
FrontFace ช่วยเสริมโปรไฟล์จำกัดได้ดี โดยเฉพาะถ้าไม่อยากหาตั้งค่าทีละตัว
ดาวน์โหลด: FrontFace Lockdown (ฟรี)
Install-Block
เครื่องมือนี้กำหนดรหัสผ่านเพื่อรันแอปที่ระบุ เลือกคีย์เวิร์ด (เช่น "install", "setup") แล้วจะ auto-detect หน้าต่างที่ใช้คำเหล่านั้นและบล็อก บล็อกฟีเจอร์ Windows บางอย่างได้เหมือน Group Policy
เวอร์ชันทดลองฟรีมีรหัสผ่าน generic ไม่ให้ความปลอดภัยจริง เวอร์ชันเต็ม $19.95
ดาวน์โหลด: Install-Block (ทดลองฟรี, $19.95)
คุณล็อกดาวน์ PC ยังไง?
ตัวเลือกข้างต้นล็อกดาวน์คอมพิวเตอร์ได้เกือบทุกระดับ ไม่ว่าจะกันผู้ใช้ประสบการณ์น้อยติดตั้งซอฟต์แวร์ หรือคุ้มครองลูกขณะใช้คอมพิวเตอร์ ทำได้ด้วยเครื่องมือเหล่านี้
เครื่องมือข้างต้นพอในหลายกรณี สำหรับทรัพยากรพ่อแม่เพิ่มเติม ดู best parental control apps for Windows
Image Credits: Rawpixel.com/Shutterstock
