วิธีล็อคบัญชีผู้ใช้ Windows

คุณอาจใช้บัญชีผู้ดูแลระบบสำหรับตัวคุณเองในพีซีของคุณ แต่บางทีคุณอาจไม่เชื่อถือผู้อื่นที่มีสิทธิ์เข้าถึงประเภทนั้น

ไม่ว่าคุณจะต้องการจับตาดูการใช้คอมพิวเตอร์ของลูกๆ หรือต้องการลดความซับซ้อนของคอมพิวเตอร์สำหรับคนที่คุณรัก การปิดกั้นส่วนต่างๆ ของ Windows ก็มีประโยชน์ แม้ว่าคุณจะล็อกพีซีของคุณเมื่อไม่ได้ใช้งาน การเข้าถึงบัญชีผู้ใช้อื่นอาจเป็นปัญหาได้

มาดูวิธีต่างๆ ในการล็อกบัญชีผู้ใช้ใน Windows 10 กันดีกว่า

ใช้บัญชีมาตรฐานและ UAC

วิธีที่ง่ายที่สุดในการจำกัดสิทธิ์ของบัญชีคือการทำให้เป็นบัญชีมาตรฐาน บัญชีแบบจำกัดเหล่านี้สามารถเรียกใช้ซอฟต์แวร์และเปลี่ยนการตั้งค่าที่ไม่ส่งผลกระทบต่อผู้ใช้รายอื่น แต่ไม่มีการควบคุมทั้งหมด

ตัวอย่างเช่น บัญชีมาตรฐานไม่สามารถติดตั้งซอฟต์แวร์ แก้ไขการตั้งค่าการเชื่อมต่ออินเทอร์เน็ต หรือเปลี่ยนเวลาของระบบได้

หากต้องการเปลี่ยนการอนุญาตของบัญชี ไปที่ การตั้งค่า> บัญชี .

ใน ครอบครัว &ผู้ใช้รายอื่น ให้คลิกชื่อบัญชีภายใต้ ผู้ใช้อื่น จากนั้นกด เปลี่ยนประเภทบัญชี ปุ่ม. ซึ่งจะทำให้คุณสามารถเลือกระหว่าง ผู้ดูแลระบบ และ ผู้ใช้มาตรฐาน .

หากคุณต้องการสร้างบัญชีใหม่ ให้คลิก เพิ่มบุคคลอื่นในพีซีเครื่องนี้ . อธิบายขั้นตอนในการลงชื่อเข้าใช้ด้วยบัญชี Microsoft (ถ้าคุณต้องการ) และเมื่อได้รับแจ้งสำหรับประเภทบัญชี ให้เลือก ผู้ใช้มาตรฐาน .

เมื่อพูดถึงบัญชีผู้ใช้ คุณควรระวัง User Account Control (UAC) ซึ่งเป็นคุณลักษณะของ Windows ที่ให้คุณเรียกใช้โปรแกรมต่างๆ ในฐานะผู้ดูแลระบบเมื่อจำเป็นเท่านั้น สำหรับบัญชีมาตรฐาน UAC กำหนดให้คุณต้องป้อนรหัสผ่านผู้ดูแลระบบเพื่อดำเนินการกับผู้ดูแลระบบ เช่น ติดตั้งซอฟต์แวร์หรือเปลี่ยนการตั้งค่าทั้งระบบ

ในขณะเดียวกัน ผู้ดูแลระบบจำเป็นต้องยืนยันข้อความแจ้งเพื่อดำเนินการดังกล่าวเท่านั้น ซึ่งหมายความว่าคุณควรล็อคคอมพิวเตอร์ของคุณเมื่อคุณไม่ได้ใช้งาน ตรวจสอบคำอธิบายของเราเกี่ยวกับ UAC และสิทธิ์ของผู้ดูแลระบบสำหรับข้อมูลเพิ่มเติม

ใช้ประโยชน์จากกลุ่มครอบครัวของ Microsoft

บัญชีมาตรฐานนั้นยอดเยี่ยมเมื่อคุณไม่ต้องการให้คนอื่นมายุ่งกับการตั้งค่าพีซีของคุณ แต่พวกเขาไม่ได้คำนึงถึงความท้าทายในการทำให้เด็กๆ ปลอดภัยเมื่อใช้คอมพิวเตอร์ เพื่อสิ่งนี้ คุณควรลองใช้ฟีเจอร์ "กลุ่มครอบครัว" ของ Microsoft ใน Windows 10

ในการเริ่มต้น ให้กลับไปที่ การตั้งค่า> บัญชี> ครอบครัวและผู้ใช้รายอื่น . คุณสามารถตั้งค่าบัญชีเด็กใหม่บนพีซีของคุณได้ แต่จะง่ายกว่าเล็กน้อยหากคุณคลิกจัดการการตั้งค่าครอบครัวออนไลน์ เพื่อเปิดหน้า Microsoft Family Safety ลงชื่อเข้าใช้ด้วยบัญชี Microsoft ของคุณเพื่อดำเนินการต่อ

หากคุณตั้งค่านี้เป็นครั้งแรก ให้คลิกสร้างกลุ่มครอบครัว ปุ่ม. จากนั้นคุณจะเห็นข้อความแจ้งให้เพิ่มผู้ใช้ในครอบครัวของคุณ

เลือก สมาชิก แล้วป้อนที่อยู่อีเมลหรือหมายเลขโทรศัพท์มือถือที่ผูกกับบัญชี Microsoft ของบุตรหลาน กรอก CAPTCHA แล้วคลิกส่งคำเชิญ .

หากบุตรหลานของคุณไม่มีบัญชี Microsoft ให้คลิกที่ สร้างบัญชีสำหรับพวกเขา ลิงค์ที่ด้านล่าง คุณสามารถสร้างบัญชี Microsoft ใหม่โดยใช้ที่อยู่อีเมลที่มีอยู่ หรือสร้างเป็น @outlook.com ใหม่ บัญชี

ลูกของคุณจะได้รับอีเมลพร้อมคำเชิญให้เข้าร่วมกลุ่มครอบครัวของคุณ พวกเขาต้องยอมรับสิ่งนี้ก่อนที่การตั้งค่าครอบครัวจะมีผล ดังนั้นตรวจสอบให้แน่ใจว่าพวกเขาทำเช่นนั้น หลังจากที่พวกเขายอมรับและลงชื่อเข้าใช้คอมพิวเตอร์ด้วยบัญชี Microsoft แล้ว คุณสามารถเริ่มใช้ตัวเลือกกลุ่มครอบครัวสำหรับพวกเขาได้

แม้ว่าฟีเจอร์ครอบครัวจะให้คุณจัดการบุตรหลานใน Xbox One และ Android ได้ แต่เราจะเน้นที่อุปกรณ์ Windows 10 ที่นี่

การจัดการสมาชิกกลุ่มครอบครัวของคุณ

เมื่อบัญชีของบุตรหลานได้รับการยอมรับในกลุ่มครอบครัวแล้ว คุณสามารถเปลี่ยนตัวเลือกต่างๆ เกี่ยวกับวิธีการทำงานของบัญชีได้ ไปที่หน้า Microsoft Family Management เพื่อกำหนดค่านี้

ที่นั่น คุณจะเห็นสมาชิกแต่ละคนในครอบครัวของคุณอยู่ในรายการ เลือกกิจกรรม ใต้ชื่อของพวกเขาเพื่อดูแอปที่บุตรหลานของคุณเคยใช้ เว็บไซต์ที่พวกเขาเยี่ยมชม การค้นหาเว็บที่ดำเนินการ และเวลาหน้าจอ

ที่ด้านบน คุณจะเห็นรายการต่อไปนี้เพื่อจัดการสิ่งเหล่านี้:

• เวลาอยู่หน้าจอ: ช่วยให้คุณเลือกได้ว่าจะให้บุคคลนั้นใช้เวลากับคอมพิวเตอร์นานเท่าใด บวกด้วยว่าอนุญาตให้ใช้งานได้กี่ชั่วโมง คุณสามารถตั้งค่าจำกัดเวลา ได้ตั้งแต่ 30 นาที ถึง 12 ชั่วโมง นอกจากนี้ยังให้คุณกำหนดขีดจำกัดสำหรับแต่ละวันในสัปดาห์ได้อีกด้วย ตัวอย่างเช่น คุณสามารถให้เวลาสองชั่วโมงในวันศุกร์ แต่อนุญาตให้ใช้ได้ตั้งแต่ 7.00 น. ถึง 22.00 น. เท่านั้น

• ขีดจำกัดของแอปและเกม: หากคุณต้องการจำกัดขีดจำกัดของคุณมากขึ้น ใช้แผงนี้เพื่อเลือกแอปและ/หรือเกมที่ต้องการจำกัด คุณสามารถดูความถี่ที่บุตรหลานของคุณใช้แอปโดยเฉลี่ย จากนั้นใช้การตั้งค่าที่คล้ายกันกับเมนูด้านบนเพื่อเลือกเวลาที่พวกเขาสามารถใช้และเวลาที่อนุญาตให้ใช้แอปได้
• ข้อจำกัดของเนื้อหา: หน้านี้ให้คุณเลือกอายุของบุตรหลานเพื่ออนุญาตเนื้อหาที่เหมาะสมกับกลุ่มอายุโดยอัตโนมัติ ตัวอย่างเช่น เด็กอายุ 14 ปีจะสามารถดูภาพยนตร์ PG-13 และเล่นวิดีโอเกมระดับ Teen หรือต่ำกว่าได้
  • คุณยังสามารถเลือกแอปและเกมที่เฉพาะเจาะจงเพื่ออนุญาตหรือบล็อกได้ตลอดเวลา รวมถึงเว็บเบราว์เซอร์สำรอง
  • สุดท้าย คุณสามารถบล็อกเว็บไซต์ที่ไม่เหมาะสมใน Microsoft Edge ได้ด้วยแถบเลื่อน การเปิดใช้งานตัวเลือกนี้จะบล็อกเบราว์เซอร์อื่นๆ และคุณสามารถอนุญาตบางเว็บไซต์ได้ตลอดเวลาหากต้องการ เพื่อการควบคุมที่มากขึ้น คุณสามารถจำกัดการเข้าถึงได้เฉพาะรายการไซต์ที่ได้รับอนุมัติเท่านั้น
• การใช้จ่าย: ที่นี่คุณสามารถขออนุมัติจากบุตรหลานเพื่อซื้อสินค้าใน Microsoft Store รวมทั้งส่งอีเมลถึงคุณเมื่อพวกเขาซื้อของบางอย่าง คุณยังสามารถนำเงินเข้าบัญชีของบุตรหลานเพื่อให้ซื้อเนื้อหาที่ต้องการได้
• ค้นหาบุตรหลานของคุณ: หากบุตรหลานของคุณมีอุปกรณ์ Android คุณสามารถติดตั้งแอป Microsoft Launcher เพื่อดูว่าพวกเขาอยู่ที่ไหน

ใช้การปรับแต่งนโยบายกลุ่ม

นโยบายกลุ่มเป็นเครื่องมือใน Windows รุ่น Pro ที่ให้คุณควบคุมบัญชีได้ทุกประเภท แม้ว่าจะมีไว้สำหรับใช้ในองค์กร แต่คุณสามารถปรับแต่ง Group Policy ได้อย่างยอดเยี่ยมด้วย

เครื่องมือที่จำเป็นไม่มีให้บริการอย่างเป็นทางการใน Windows เวอร์ชัน Home แต่คุณสามารถใช้วิธีแก้ปัญหาชั่วคราวเพื่อติดตั้ง Group Policy Editor บน Windows Home เพื่อใช้งานในรุ่นเหล่านั้นได้

ในการเข้าถึงตัวแก้ไขนโยบายกลุ่ม ให้กด ชนะ + R เพื่อเปิด วิ่ง โต้ตอบและพิมพ์ gpedit.msc . จากนั้นคุณจะต้องไปที่รายการที่คุณต้องการเปลี่ยน ดับเบิลคลิกเพื่อเปลี่ยนสถานะจาก ไม่ได้กำหนดค่า เพื่อ เปิดใช้งาน หรือ ปิดการใช้งาน . ตรวจสอบการปรับแต่งบางส่วนเพื่อล็อก Windows:

• การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบ Windows> Windows Installer และเปิดใช้งาน ปิด Windows Installer เพื่อป้องกันไม่ให้ใครติดตั้งซอฟต์แวร์
• การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> แผงควบคุม จากนั้นใช้ ซ่อนรายการในแผงควบคุมที่ระบุ เพื่อลบบางรายการ แสดงเฉพาะรายการในแผงควบคุมที่ระบุ เพื่อสร้างรายการที่ถูกจำกัด หรือ ห้ามการเข้าถึงแผงควบคุมและการตั้งค่าพีซี เพื่อลบออกทั้งหมด

• การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> ระบบ มี ป้องกันการเข้าถึงพรอมต์คำสั่ง และ ป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรี ดังนั้นผู้ใช้ที่เชี่ยวชาญจึงไม่สามารถใช้เป็นวิธีแก้ปัญหาได้ นอกจากนี้ อย่าเรียกใช้ / เรียกใช้เฉพาะแอปพลิเคชัน Windows ที่ระบุ ให้คุณควบคุมซอฟต์แวร์ที่ผู้ใช้สามารถเรียกใช้ได้
• การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> ระบบ> ตัวเลือก Ctrl + Alt + Del ให้คุณลบความสามารถของผู้ใช้ในการเปลี่ยนรหัสผ่าน เปิด Task Manager ออกจากระบบ หรือล็อคพีซี
• การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> File Explorer สามารถ ป้องกันการเข้าถึงไดรฟ์จาก My Computer หากคุณไม่ต้องการให้มีบัญชีอยู่ในระบบไฟล์
• การกำหนดค่าคอมพิวเตอร์> การตั้งค่า Windows> การตั้งค่าความปลอดภัย> นโยบายบัญชี> นโยบายรหัสผ่าน มีหลายตัวเลือกที่ให้คุณจำกัดรหัสผ่านได้ ตั้งค่า อายุรหัสผ่านสูงสุด เพื่อบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านและ ความยาวรหัสผ่านขั้นต่ำ ผู้คนจึงไม่สามารถใช้รหัสผ่านแบบสั้นได้ รหัสผ่านต้องตรงตามข้อกำหนดด้านความซับซ้อน บังคับให้รหัสผ่านมีอักขระอย่างน้อยหกตัวและประกอบด้วยตัวอักษร ตัวเลข และสัญลักษณ์ผสมกัน

ตัวแก้ไขนโยบายกลุ่มรองรับการปรับแต่งอื่นๆ มากมาย แต่รายการด้านบนช่วยให้คุณล็อกคุณสมบัติหลักๆ ของ Windows ได้

อนุญาตแอป Microsoft Store เท่านั้น

แอพส่วนใหญ่ในพีซีของคุณอาจมาจากนอก Microsoft Store อย่างไรก็ตาม หากคุณต้องการล็อคบัญชีโดยบล็อกไม่ให้ติดตั้งซอฟต์แวร์ คุณสามารถเปิดใช้งานการตั้งค่าใน Windows เพื่ออนุญาตให้ติดตั้งซอฟต์แวร์จาก Microsoft Store เท่านั้น

คุณจะพบสิ่งนี้ภายใต้การตั้งค่า> แอป> แอปและคุณลักษณะ . ที่ด้านบน ให้เปลี่ยนช่องดรอปดาวน์เป็น เฉพาะ Microsoft Store เท่านั้น เพื่อป้องกันการติดตั้งแอพจากแหล่งอื่น เมื่อรวมกับการแก้ไขนโยบายกลุ่มด้านบนเพื่อบล็อกการเข้าถึงแอปการตั้งค่า วิธีนี้จะช่วยให้พีซีของคุณปลอดจากซอฟต์แวร์ที่ไม่ต้องการ

เมื่อเทียบกับซอฟต์แวร์เดสก์ท็อปทั่วไป แอพ Store ไม่ต้องการการอนุญาตมากมาย และปลอดภัยกว่าสำหรับคอมพิวเตอร์ของคุณ ดูข้อมูลเพิ่มเติมที่การเปรียบเทียบระหว่างแอป Store และเดสก์ท็อป

ลองใช้เครื่องมือซอฟต์แวร์ Lockdown

หากวิธีการข้างต้นไม่ได้ผลสำหรับคุณ คุณอาจต้องหันไปใช้ซอฟต์แวร์ที่ล็อคพีซี Windows ของคุณเพิ่มเติม สำหรับตัวเลือกอื่น ให้ลองดูเครื่องมือ Deep Freeze ซึ่งจะรีเซ็ตพีซีของคุณให้เป็นสแน็ปช็อตพื้นฐานทุกครั้งที่คุณรีบูต

การปิดระบบ FrontFace

แอปนี้มีขึ้นเพื่อล็อกพีซีที่ทำหน้าที่เป็นคีออสก์ เนื่องจากมันรวบรวมตัวเลือกการปิดล็อกทั่วไปไว้ในที่เดียว คุณยังคงสามารถใช้เพื่อรักษาความปลอดภัยพีซีของคุณเองได้

ยินดีต้อนรับ แท็บทางด้านซ้ายให้คุณเลือกจากโปรไฟล์ที่ตั้งไว้ล่วงหน้าสองโปรไฟล์:Digital Signage Player PC และ เทอร์มินอลคีออสก์แบบโต้ตอบ . พวกเขามีการตั้งค่าเพื่อให้คุณสามารถวางคอมพิวเตอร์ไว้บนโต๊ะสำหรับสาธารณะและไม่ต้องกังวลว่าคนอื่นจะยุ่งกับมัน

หากคุณต้องการปรับแต่งการตั้งค่าเหล่านี้เอง ให้ตรวจสอบ การเริ่มต้นและการปิดระบบ , การทำงานต่อเนื่อง และ การป้องกันและความปลอดภัย แท็บทางด้านซ้าย

คุณสามารถตั้งค่าโปรแกรมให้เริ่มทำงานโดยอัตโนมัติเมื่อบัญชีเข้าสู่ระบบ ปิดคอมพิวเตอร์ในเวลาที่กำหนด ปิดการเข้าถึงตัวจัดการงาน และแม้แต่ซ่อนไอคอนถาดระบบ การเปลี่ยนแปลงบางอย่างจะส่งผลต่อทั้งเครื่อง ในขณะที่การเปลี่ยนแปลงอื่นๆ จะมีผลกับบัญชีผู้ใช้เพียงบัญชีเดียว

FrontFace เป็นวิธีที่ยอดเยี่ยมในการเพิ่มโปรไฟล์ที่ถูกจำกัด โดยเฉพาะอย่างยิ่งหากคุณไม่ต้องการติดตามการตั้งค่าทั้งหมดทีละรายการ

ดาวน์โหลด: FrontFace Lockdown (ฟรี)

ติดตั้ง-บล็อก

เครื่องมือนี้ให้คุณกำหนดรหัสผ่านเพื่อเรียกใช้แอพที่คุณระบุ คุณยังสามารถเลือกคำหลัก (เช่น "ติดตั้ง" และ "ตั้งค่า") จากนั้นแอปจะตรวจหาหน้าต่างที่ใช้คำเหล่านั้นและบล็อกคำเหล่านั้นโดยอัตโนมัติ นอกจากนี้ยังช่วยให้คุณบล็อกคุณลักษณะบางอย่างของ Windows ได้อย่างง่ายดาย เช่นเดียวกับตัวแก้ไขนโยบายกลุ่ม

แอปเสนอการทดลองใช้ฟรีด้วยรหัสผ่านทั่วไป เพื่อป้องกันไม่ให้มีการรักษาความปลอดภัยที่แท้จริง เวอร์ชันเต็มคือ $19.95 หากคุณตัดสินใจว่าควรซื้อ

ดาวน์โหลด: ติดตั้ง-บล็อก (ทดลองใช้ฟรี $19.95)

คุณล็อกพีซีของคุณอย่างไร

ตัวเลือกเหล่านี้ช่วยให้คุณจำกัดคอมพิวเตอร์ของคุณให้อยู่ในระดับใดก็ได้ตามต้องการ ไม่ว่าคุณจะต้องการป้องกันไม่ให้ผู้ใช้ที่ไม่มีประสบการณ์ติดตั้งซอฟต์แวร์หรือต้องการปกป้องบุตรหลานของคุณขณะใช้คอมพิวเตอร์ คุณก็ทำได้โดยใช้เครื่องมือเหล่านี้

เครื่องมือข้างต้นน่าจะเพียงพอในหลายกรณี สำหรับแหล่งข้อมูลเพิ่มเติมสำหรับผู้ปกครอง ให้ดูแอพควบคุมโดยผู้ปกครองที่ดีที่สุดสำหรับ Windows

เครดิตรูปภาพ:Rawpixel.com/Shutterstock