Создание пользователя в Windows 10
Содержание лекции: Создание пользователя в Windows 10
Расшифровка лекции: Создание пользователя в Windows 10
Полный текст первых минут лекции «Создание пользователя в Windows 10» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про создание пользователей в Windows. На предыдущей лекции мы говорили, что такое пользователь, зачем он нужен, что у него есть свой профиль, свои папки.
И сейчас на этой лекции мы поговорим, как они создаются, эти пользователи, внутри одного компьютера. И зачем нам это надо? Потому что у нас один компьютер дома, а моя сестра, моя жена, все хотят пользоваться моим суперкрутым компьютером.
И мы хотим, чтобы у каждого были свои документы, свой рабочий стол, своя зона, свой профиль, свои настройки. Все эти настройки называются профиль пользователя.
И у нас есть новый контроль панель, новая панель управления, которую Windows, Microsoft сделали в Windows 8, чтобы удовлетворить пользователей с тачскрином.
Старая контроль панель, панель управления не подходила для тачскринов, там были линки, на которых пальцем было очень сложно попасть.
И поэтому Microsoft Windows C8 сделали новый дизайн на новый контроль панель и назвали его Settings. Это называется Settings Upload, Upload это приложение, то есть приложение настроек, Settings и это вот это вот колесико, которое мы видим внизу Windows.
Но они за 5 лет, даже больше уже 5 лет, никак не перенесут весь функционал старого контроль панела в новый. И мы поэтому должны уметь работать и старым, и новым инструментом.
Они не торопятся переносить весь функционал, потому что это много часов работы программистам. Они потихоньку это делают.
Мне казалось, что там работы меньше, но оказалось, что это все занимает время. Заметьте, что они сделали, они сделали так, чтобы пальцем было легко попасть по меню, это меню, такой тип меню называется Tiles, Tiles это кирпичики, то есть они сделали такие кирпичики, чтобы можно было легко пальцем попадать, это вот этот вот новый дизайн и называется он Windows Settings или Settings Applet, это если вы
будете встречаться с этими названиями. и нам нужна категория «Accounts», вот эта вот группа «Accounts». Мы можем, конечно, пользоваться поиском, и я часто пользуюсь поиском, но сейчас я точно знаю, что нам нужен «Accounts».
Если вы заметите, здесь слева наверху написано, что мы в группе «Accounts», группе учетных записей. Это очень важно, вот эта вот слева, вот эта штучка, где стоит моя мышка, чтобы знать, где мы находимся.
Вот это вот меню меня часто спасает, потому что я ищу что-то поиском, Чтобы я знал, в какой категории в будущем это искать. Так мы, вот, имя категории записано слева наверху черным таким жирным текстом.
Это я лично очень долго пытался понять, где я нахожусь в этом меню. И в этом меню есть много пунктов, там, как я делаю логин, мой пароль, моя информация.
Но мы сейчас хотим создать новых пользователей. И Microsoft сделали пункт меню, называется Family and Other Users. семья и другие пользователи этим компьютером.
Это тоже они такое имя придумали странное для создания пользователей. И здесь есть вот пункт меню, называется "Add someone else to this PC", то есть добавь кого-то другого к этому компьютеру. Что значит добавить кого-то другого в этот компьютер? Имеется в виду создать пользователя.
Они меня не спрашивали, как написать пункты меню, поэтому я вам показываю то, что есть. Я бы сказал бы по-другому бы создать пользователя, Вот в чем проблема была сделать создать пользователя? Нет.
У них это называется добавить кого-то другого к этому компьютеру. И самое интересное происходит, когда мы нажимаем на эту кнопку. То есть мы хотим создать пользователя.
А Microsoft нам предлагает первым делом создать пользователя из их почты. То есть Microsoft хотят, чтобы мы писали имя и пароль почты нашего нового пользователя.
То есть, во-первых, они думают, что у меня есть имя и пароль к его почте. И они хотят создать пользователя и сразу же соединить его с аккаунтом Microsoft. Вопрос, зачем это надо?
Это надо с их точки зрения, чтобы собирать про нас информацию. Это понятно, да? Они про нас хотят собирать информацию, то есть они хотят знать, что у меня сколько компьютеров есть, что я делаю в своем компьютере и какие рекламы мне можно подсунуть и что я больше всего куплю.
То есть они про нас собирают информацию. Вопрос, зачем нам это надо? Нам это надо, чтобы получить синхронизацию между устройствами. То есть если я делаю на рабочем столе картинку моего любимого животного, то вот моя собачка вдруг появится на всех моих рабочих станциях.
То есть все, что с моим именем и паролем, например, мой компьютер дома, мой компьютер на работе, мой лэптоп, если у меня даже телефон Microsoft там какой-то был, Все это синхронизируется. То есть все мои настройки синхронизируются между всеми моими устройствами с помощью того, что локальные пользователи во всех
устройствах подсоединены к моему единственному счету в Майкрософте. Это называется Syncure Settings. Если вы видите на экране внизу слева, там написано Syncure Settings. Синхронизирую все свои настройки. Я вам покажу этот пункт меню попозже.
То есть Microsoft нам говорит, создавай не только локального пользователя в этом устройстве, в этом компьютере, а привяжи его к своему аккаунту, своему счету на почте, например, в Outlook.com или Xbox или Skype, и тогда мы будем знать, что это все один и тот же человек, и мы сможем тебе сделать удобно синхронизировать настройки и еще немножко
собирать про тебя информацию. Если я отказываюсь это делать, все-таки я создаю учетную запись для кого-то другого, для другого человека. И у меня нет его e-mail, у меня нет его почты.
То есть я говорю, внизу есть такой вот текстик с синими буквами. I don't have this person signing information.
У меня нет регистрационных данных, данных для входа в почту этого человека. Он мне не давал свои имена и пароли. Что вы думаете должно случиться дальше? Дальше он должен мне сказать, ну хорошо, если у тебя нет его e-mail, нет его почты, давай откроем тебе пользователя без привязки к облаку.
Но нет, у Microsoft есть другая идея. Microsoft хотят нам создать для нашего нового пользователя у них учетную запись. Давайте на это посмотрим. Давайте нажмем на I don't have this person sign in information.
И он нам предлагает create account, создать учетную запись и создать ему email. Это меня очень удивило. И наконец-то есть возможность создать пользователя в моем компьютере без привязки к учетной записи Microsoft.
Слава богу, после трех этапов они мне все-таки позволяют создать учетную запись в моем компьютере. Это все новый интерфейс.
В старом интерфейсе этого нету, и мы потом в продолжении этой лекции пойдем на старый интерфейс, и там посмотрим быстрый способ, как создавать пользователей без этого всего.
Но вам надо знать и старый, и новый способ, и в этом новом способе есть преимущество. Мы сейчас увидим что-то, что не существует в старом классическом способе создания пользователей.
Например, сделаем сейчас имя пользователю Лиза, дадим ему пароль этому пользователю. Но я могу сделать Next и не давать вообще пароль, то есть пользователь будет без пароля.
Пользователь без пароля сможет работать полноценно на компьютере. Единственное, что он не сможет издалека подключаться к этому компьютеру. Он не сможет через удаленный рабочий стол или через папки общего доступа.
То есть он не сможет со своей учетной записи подключаться издалека к этому компьютеру. Не к шерам, не к папкам общего доступа, не к рабочему удаленному столу.
Это ограничение, чтобы хакеры не пытались просто угадать только имя и все. Но если нет такой потребности подключаться издалека, Лиза сможет подходить к компьютеру и без всяких паролей заходить в свою учетную запись и там работать.
Давайте посмотрим, что у нас есть. У нас есть кнопка Change Account Type и мы можем поменять Лизе права, чтобы она стала администратором на этом компьютере или стала простым пользователем.
Это в принципе все, что мы можем сделать на этом новом интерфейсе. дать ей права администратора на компьютере, то есть добавить ее в группу администраторов этого компьютера.
Вообще, все, что мы делаем с правами, это обычно подсоединяем человека в какую-то группу. И программисты Microsoft уже заранее дали разные права разным группам.
То есть в группе администратора можно делать разные действия, и мы просто берем нашего пользователя и добавляем в эту группу администраторов. Тем самым мы наделяем ее правами.
Вот наша Лиза стала администратором, и мы можем всего лишь удалить или поменять тип. Все, это все, что он умеет делать. Давайте добавим еще одного пользователя. Опять мы говорим, что мы не хотим создавать аккаунт в Майкрософте.
И назовем этого пользователя Анджелика. И нашим компьютером смогут пользоваться уже три человека, и у каждого будет своя личная зона, свой личный профиль, свои личные настройки.
И Анджелика хочет пароль, чтобы никто не смог зайти в ее рабочий стол. Мы даем ей пароль. Когда я создаю учетную запись, я могу подсмотреть свой пароль.
Но в момент, когда я создам ее, закончу этот wizard, закончу процесс создавания, то на жестком диске пароль будет зашифрован. А точнее, он будет захашен.
Что значит хаш? Хаш это как мясорубка, односторонний алгоритм шифрования. То есть нельзя расшифровать пароль.
Пароль на жестком диске сохраняется только после одностороннего шифрования, после одностороннего алгоритма хашинга. Если быть точным, слово «шифрование» не подходит, потому что шифр – это что-то, что можно сделать и туда, и обратно.
Всегда шифр можно расшифровать. А хашинг – это односторонняя функция, и если пароль через нее пройдет, или любой текст, или любой файл через нее пройдет, нельзя будет уже его вернуть на оригинал.
Пароли на жестком диске находятся после хашинга. Если придет Анджела и вбивает свой пароль в Windows, то Windows берет ее новый пароль, который она только что вбила, проводит тот же самый алгоритм хашинга, ту же самую мясорубку одностороннюю и сравнивает фарш.
Это тот же самый фарш или нет? То есть правильно ли она вела пароль или нет? Но вернуть обратно невозможно. Математически такого просто невозможно сделать.
И для чего это предназначено, для чего Windows сохраняет вот этот вот хаш, а не оригинальный пароль. На тот случай, если кто-то украдет жесткий диск или загрузится с USB-шки и украдет файл там, где сохранены все пароли, чтобы это было невозможно и предохраниться от такой кражи, то Windows сохраняет пароль
пользователя после хашинга. Сам Windows не может его вернуть обратно, но когда придет пользователь и забьет пароль, он сможет сделать еще раз алгоритм хашинга и сравнить вот этот вот новый пароль с тем, что у него сохранено.
И если результат хаша одинаковый, значит человек действительно правильно вписал пароль и действительно его знает. Понятно? Я, кстати, вам потом покажу, как это все взламывается.
Сейчас мы подсмотрели пароль, потому что мы еще не закончили процесс создания пользователя. Потом это будет уже невозможно. И что дальше мы делаем?
Дальше он у нас спрашивает вопросы безопасности. Для чего нужны эти вопросы безопасности? Чтобы в случае, если Анжела забудет свой пароль, подсмотреть его вообще невозможно технически.
Но его можно обнулить. Вопрос, как мы его обнулим до логина? как мы узнаем, что это действительно Анжела, а не какой-то сосед по квартире, который хочет подсмотреть ее личные интимные фотографии с ее десктопа. У нас есть вопросы секьюрити, вопросы безопасности. Например, как зовут
твою кошечку, как зовут город, в котором там кто-то родился. Вот такие вопросы безопасности нас Windows начнет задавать. Если мы на все вопросы безопасности ответим правильно, то у нас будет возможность поменять пароль, не зная его. Давайте сейчас посмотрим, какие вопросы конкретно есть. Вот, есть вопрос: "Как звали твоего
первого питомца? Его звали номер один. Что здесь есть? Город, в котором познакомились твои родители. Его звали, давайте сделаем, его звали тоже единичкой.
Как звали, не знаю, твоего двоюродного брата, первая твоя школа, твоего старшего, кузена. То есть мы отвечаем на три вопроса правильно, и тогда у нас будет возможность обнулить пароль, поменять пароль, не зная его. Все, мы создали учетную запись, аккаунт для Анджелы,
и она будет у нас простым пользователем. Лиза у нас администратор, и мы можем еще добавлять и добавлять разных других пользователей на этот компьютер. Во многих, кстати, семьях принято, что есть один пользователь для всех, и все работают
с одним рабочим столом. Это все, конечно, зависит от вашей семейной политики. Не забывайте, что мы этим Windows пользуемся не только дома, мы им пользуемся на фирмах, в организациях, где есть секретные документы, где есть ответственность. Пользоваться все одной учетной записью - это просто опасно. И мы хотим
сохранять историю, кто что сделал на фирмах. Эта тема очень важная, намного важнее, чем дома. И этот же Windows используется точно так же на фирмах.
Теперь я вам показываю Sync Your Settings. Вот для чего Microsoft так сильно хотят, чтобы мы связали свою локальную учетную запись этого компьютера с нашим аккаунтом, с нашей учетной записи в их облаке.
И они нам говорят, что если мы это сделаем, они не только смогут про нас собирать информацию, они смогут нам дать большие преимущества. Например, здесь написано, что они смогут синхронизировать мои настройки, мой рабочий стол, мои language preferences, настройки языков. То есть клавиатура
у меня русская, английская, какая у меня клавиатура и другие разные настройки моего рабочего стола. Например, там картинка, которая сзади. И видите, здесь красным текстом прямо написано, что я ничего не смогу сделать, пока я не просинхронизируюсь и не соединю свой местный аккаунт с Microsoft.
Кстати, они сейчас сделали недавно очень интересную штуку, что Copy-Paste работает между разными девайсами. То есть ты делаешь Copy, а Paste ты можешь сделать на другом физическом компьютере.
То есть он через облако делает Copy-Paste. Это интересная очень штука. Но я вам сейчас хочу показать тем, что я действительно пользуюсь. Вот этой всей фигнёй я не пользуюсь.
Я захожу правой кнопкой в Start Computer Management, и здесь очень удобно старый интерфейс, который в одном месте показывает все возможности, и в нём намного больше возможностей, чем в новом Settings.
Вот этот весь новый Settings, он очень весь красивый, но в нём меньше опций, они ещё никак функционала не добавят туда до конца, и всё очень сложно там.
А здесь есть вот старый интерфейс, Computer Management, в нем есть Local Users и в нем есть список всех пользователей. И я вижу всех моих пользователей, включая тех, кто отключены.
Видите, есть и Лиза, и Анжела, а также есть администратор, который отключен, и админ. Кстати, вот этот администратор со стрелочкой вниз, это значит, аккаунт его существует, но пользоваться им временно запрещено.
Это чтобы хакеры не пытались с именем администратора подобрать пароль. То есть, когда Windows устанавливался, все создалось от имени администратора, а когда установка закончилась, он его закрыл, этот аккаунт.
Итак, хакер должен угадать не только пароль пользователя, а также его имя. Ему намного больше надо угадывать. До этого, например, Windows EXP или Windows 7 всегда был пользователь администратора.
Сейчас вот в десятке они сделали, что по окончании установки сама программа установки выключает этого пользователя и не дает им больше пользоваться.