Windows 10 Αναβάθμιση: Συζήτηση, προβλήματα, και λύσεις (;)

[Rookie]

Μόνο αν ξέρουν τον κωδικό ή έχεις πέσει σε hackers.

Κανα δυό ειναι λιγο "περιεργοι" τυποι , απλα δεν ξερω αν τον εχουν βρει τυχαια ή τον εχουν ανακαλύψει σε κάποιο αρχειο του μηχανηματος

[sdikr]

Πως μπορω να κλειδωσω τον Local admin account σε windows 10 pro χρησιμοποιώντας το UAC με password ωστε οι single users να μην μπορουν να εγκαταστησουν προγραμματα ή αναβαθμισεις?

τι προγράμματα; καποια γίνονται install σε επίπεδο χρήστη μόνο

[Rookie]

τι προγράμματα; καποια γίνονται install σε επίπεδο χρήστη μόνο

το Ccleaner δεν μπορει να γινει εγκατασταση σε επιπεδο απλου χρηστη αφου θελει admin .....

[sweet dreams]

Κανα δυό ειναι λιγο "περιεργοι" τυποι , απλα δεν ξερω αν τον εχουν βρει τυχαια ή τον εχουν ανακαλύψει σε κάποιο αρχειο του μηχανηματος

Ο απλός χρήστης δεν μπορεί να μπει τόσο βαθιά στο σύστημα, ούτε απλές παρεμβάσεις στην εκκίνηση δεν μπορεί να κάνει ή σε διάφορες άλλες παραμέτρους, μόνο σε πιο απλά πράγματα.

Ο υπολογιστής είναι στην δουλειά;; δεν ξέρω τις συνθήκες, κ.λ.π., αλλά αφού δεν τα έχεις βάλει εσύ δεν μπορείς να τους ρωτήσεις πως βρέθηκαν εκεί;;

[Rookie]

Ο απλός χρήστης δεν μπορεί να μπει τόσο βαθιά στο σύστημα, ούτε απλές παρεμβάσεις στην εκκίνηση δεν μπορεί να κάνει ή σε διάφορες άλλες παραμέτρους, μόνο σε πιο απλά πράγματα.

Ο υπολογιστής είναι στην δουλειά;; δεν ξέρω τις συνθήκες, κ.λ.π., αλλά αφού δεν τα έχεις βάλει εσύ δεν μπορείς να τους ρωτήσεις πως βρέθηκαν εκεί;;

Ναι ειναι σε γραφειο με ενα τοπικο δικτυο το οποιο ειναι στημενο απο αλλον. 10 λαπτοπ με δομημενη καλωδιωση και πριζες utp. Απλα η ολη φαση ειναι ενος φιου και μου ειπε να ριξω μια ματια αλλα οχι σε επιπεδο να ασχοληθω με αλλαγη στο στησιμο του δικτυου. Και η πλακα ειναι οτι αυτος που του το εστησε πηρε τα λεφτα την εκανε και τωρα δεν απανταει πουθενα να μας πει τον κωδικο να τον αλλαξουμε......

[sweet dreams]

Ναι ειναι σε γραφειο με ενα τοπικο δικτυο το οποιο ειναι στημενο απο αλλον. 10 λαπτοπ με δομημενη καλωδιωση και πριζες utp. Απλα η ολη φαση ειναι ενος φιου και μου ειπε να ριξω μια ματια αλλα οχι σε επιπεδο να ασχοληθω με αλλαγη στο στησιμο του δικτυου. Και η πλακα ειναι οτι αυτος που του το εστησε πηρε τα λεφτα την εκανε και τωρα δεν απανταει πουθενα να μας πει τον κωδικο να τον αλλαξουμε......

Απ' ότι καταλαβαίνω έχει βάλει κωδικό και έχει απενεργοποιήσει να τον ζητάει στην είσοδο, μπορείς λοιπόν να κάνεις διαγραφή του κωδικού και δημιουργία νέου, οδηγίες.

[Rookie]

Απ' ότι καταλαβαίνω έχει βάλει κωδικό και έχει απενεργοποιήσει να τον ζητάει στην είσοδο, μπορείς λοιπόν να κάνεις διαγραφή του κωδικού και δημιουργία νέου, οδηγίες.

Σε κκαθε μηχανημα εχει 2 account. Ενα που ειναι Admin με κωδικο και ενα single user για καθε χρηστη. ΘΕΩΡΗΤΙΚΑ οι χρηστες δεν μπορουν να εγκαταστησουν τιποτα ομως υποψιαζομαι οτι με καποιο τροπο σαν αυτο που περιγραφεις στο λινκ που μου εδωσες εχουν αλλαξει τον κωδικο , γνωριζοντας οτι ο τυπος δεν προκειται να εμφανιστει οποτε κανουν οτι γουσταρουν.

[sweet dreams]

Σε κκαθε μηχανημα εχει 2 account. Ενα που ειναι Admin με κωδικο και ενα single user για καθε χρηστη. ΘΕΩΡΗΤΙΚΑ οι χρηστες δεν μπορουν να εγκαταστησουν τιποτα ομως υποψιαζομαι οτι με καποιο τροπο σαν αυτο που περιγραφεις στο λινκ που μου εδωσες εχουν αλλαξει τον κωδικο , γνωριζοντας οτι ο τυπος δεν προκειται να εμφανιστει οποτε κανουν οτι γουσταρουν.

Αυτό είναι σοβαρό πράγμα να το κάνει απλός υπάλληλος, σηκώνει κλωτσιές.

Μπορείς να κάνεις διαγραφή του κωδικού και αφού βάλεις καινούργιο να τον αφήσεις να τον ζητάει στην είσοδο, αν τον αλλάξουν δεν θα μπορείς να μπεις, επίσης αν βάλουν αυτόματη είσοδο πάλι θα ξέρεις ότι έγινε αλλαγή από άλλον.

Διαγραφή του κωδικού μπορείς να κάνεις μόνο αν είσαι με τοπικό λογαριασμό, με λογαριασμό MS δεν γίνεται, οπότε μπορείτε να κάνετε διαγραφή του κωδικού και μετά να γυρίσετε τον διαχειριστή σε λογαριασμό MS, αν χρησιμοποιούν αυτή την μέθοδο τους κλειδώνεις απ' έξω.

[Rookie]

Αυτό είναι σοβαρό πράγμα να το κάνει απλός υπάλληλος, σηκώνει κλωτσιές.

Μπορείς να κάνεις διαγραφή του κωδικού και αφού βάλεις καινούργιο να τον αφήσεις να τον ζητάει στην είσοδο, αν τον αλλάξουν δεν θα μπορείς να μπεις, επίσης αν βάλουν αυτόματη είσοδο πάλι θα ξέρεις ότι έγινε αλλαγή από άλλον.

Διαγραφή του κωδικού μπορείς να κάνεις μόνο αν είσαι με τοπικό λογαριασμό, με λογαριασμό MS δεν γίνεται, οπότε μπορείτε να κάνετε διαγραφή του κωδικού και μετά να γυρίσετε τον διαχειριστή σε λογαριασμό MS, αν χρησιμοποιούν αυτή την μέθοδο τους κλειδώνεις απ' έξω.

Συμφωνω μαζι σου οτι ειναι αλητεια αλλα ο φιλος μου δεν ξερει και δεν ασχολειται οποτε βρηκαν κ το εκαναν.
Διαγραφη του κωδικου κανω μεσα απο τις οδηγιες που μου εδωσες το λινκ της παλαιοτερης δημοσιευσης σου σωστα?
Οι τοπικοι λογαριασμοι τους απ οσο ειδα δεν ειναι συνδεδεμενοι με καποιο MS account και καποια μηχανηματα δεν εχουν καν κωδικο για τον τελικο χρηστη αλλα δεν ξερω αν ο τυπος που εστησε το συστημα εχει δυνδεσει τους admin λογαριασμους του με καποιο MS account.....επισης ειδα παντου να τρεχει με το startup Teamviewer αλλα στους λογαριασμους των χρηστων δεν υπαρχει το προγραμμα καν, μαλλον το εχουν ξηλωσει με το Ccleaner που εγκατεστησαν ....

[sweet dreams]

Συμφωνω μαζι σου οτι ειναι αλητεια αλλα ο φιλος μου δεν ξερει και δεν ασχολειται οποτε βρηκαν κ το εκαναν.
Διαγραφη του κωδικου κανω μεσα απο τις οδηγιες που μου εδωσες το λινκ της παλαιοτερης δημοσιευσης σου σωστα?
Οι τοπικοι λογαριασμοι τους απ οσο ειδα δεν ειναι συνδεδεμενοι με καποιο MS account και καποια μηχανηματα δεν εχουν καν κωδικο για τον τελικο χρηστη αλλα δεν ξερω αν ο τυπος που εστησε το συστημα εχει δυνδεσει τους admin λογαριασμους του με καποιο MS account.....επισης ειδα παντου να τρεχει με το startup Teamviewer αλλα στους λογαριασμους των χρηστων δεν υπαρχει το προγραμμα καν, μαλλον το εχουν ξηλωσει με το Ccleaner που εγκατεστησαν ....

Αφού είσαι διαχειριστής μπορείς να το κάνεις μέσα από τα Windows, με το πρόγραμμα που σου έχω ανεβάσει μπορείς να το κάνεις αν δεν έχεις καθόλου πρόσβαση στον υπολογιστή.

Ενεργοποιείς πρώτα τον ενσωματωμένο διαχειριστή, μπαίνεις με αυτόν στα Windows, πας στους λογαριασμούς χρηστών, αλλάζεις τον κωδικό του διαχειριστή, απενεργοποιείς τον ενσωματωμένο διαχειριστή και γυρίζεις αν θέλεις τον διαχειριστή από τοπικό λογαριασμό σε λογαριασμό MS.

Ενσωματωμένος λογαριασμός διαχειριστή
Ενεργοποίηση-απενεργοποίηση: Aν θέλουμε να ενεργοποιήσουμε τον ενσωματωμένο λογαριασμό διαχειριστή ( built-in administrator account) κάνουμε το εξής: Ανοίγουμε την γραμμή εντολών ΣΑΝ ΔΙΑΧΕΙΡΙΣΤΕΣ και αντιγράφουμε την εντολή: net user administrator /active:yes πατάμε enter βλέπουμε ότι η ενέργεια ολοκληρώθηκε με επιτυχία, κλείνουμε την γραμμή εντολών.
Πάμε στους λογαριασμούς χρηστών και βλέπουμε ότι έχει δημιουργηθεί ένας νέος λογαριασμός administrator. Για απενεργοποίηση του λογαριασμού θα βάλουμε την εντολή: net user administrator /active:no και enter.

[sdikr]

το Ccleaner δεν μπορει να γινει εγκατασταση σε επιπεδο απλου χρηστη αφου θελει admin .....

Το cccleaner έχει portable εφαρμογή
https://www.ccleaner.com/ccleaner/download/portable

Τέτοιες εφαρμογές μπορεί να περάσει ο απλός χρήστης, απλά δεν θα μπορέσουν να έχουν πρόσβαση σε διαδικασίες που απαιτούν admin.

Να υποθέσω πως έχεις κλείσει το Boot απο εξωτερικά μέσα και έχεις κλειδώσει τα bios Με κωδικούς, γιατί σε άλλη περίπτωση μπορούνε πολύ εύκολα να μπούνε και να αλλάξουν δικαιώματα

[zardoz]

Το να στήσεις δίκτυο windows που να εξασφαλίζει πραγματικά (γκουχ) ασφάλεια είναι ΤΕΡΑΣΤΙΑ συζήτηση, τεράστια.
Τα περισσότερα από όσα άκουσες εδώ είναι σωστά, αλλά χρειάζεται δουλειά (κλειδώματα bios, κουτιών, κωδικών,
virtualized συνθήκες όπου απαιτείται, πρόσθετα policy edits, ένα σωρό σημεία πρέπει να ελεγχθούν).

Αν δεν έχεις μεγάλη εμπειρία, ο πρώτος "έμπειρος" που θα έχει φυσική πρόσβαση στο δίκτυό σου απλά θα το σκίσει.

Μια καλή λύση για να έχεις το κεφάλι σου ήσυχο, χωρίς πολλές γνώσεις είναι το Faronics Deep Freeze
αλλά και πάλι, με φυσική πρόσβαση, κάποιος με εμπειρία θα το καταφέρει και αυτό.

Καλό θα ήταν να ανοιχτεί ειδικό thread αν δεν υπάρχει ήδη.

[anon]

Δεν μπορείς νασαι ποτέ απολυτα σίγουρος ότι πραγματικά έχεις κλείσει όλες τις τρύπες.
Και επειδή δεν μπορείς να είσαι, εδώ μπαίνει το accountability.
Πρέπει να φτιαχτεί (υπάρχουν στο διαδίκτυο παραδείγματα) έντυπο που να αναφέρει δεσμεύσεις και υποχρεώσεις στην χρήση υπολογιστικών συστημάτων. Μέσα σε αυτα μπορείς να βάλεις κανόνες όπως τηρηση κανόνων ασφαλείας με το να μην φέρνουν στικάκια και άλλα, για ιούς και τα ρέστα, μη χρηση μη εξουσιοδοτημένων αλλα μόνον εγκατεστημένων προγραμμάτων, απαγόρευση της προσπάθειας εξουδετέρωσης της ασφάλειας του συστήματος κλπ, όπως επίσης πολύ σημαντικό, κανόνες σωστής λειτουργίας πχ στην χρήση του υπολογιστή στο διαδίκτυο (πχ όχι χρήση κοινωνικών δικτύων εν ώρα εργασίας κλπ κλπ).
Θα τα κάνουν όλα;
Οχι.
Αλλά η επιχείρηση έχει ένα νομικό βάθρο να τιμωρήσει (και πρέπει να τιμωρήσει) αυτούς που κάνουν ματσακονιές μέχρι και με απόλυση. Μόνο ο φόβος είναι αρκετός να κόψει τον βήχα στους περισσότερους.

[Rookie]

Αφού είσαι διαχειριστής μπορείς να το κάνεις μέσα από τα Windows, με το πρόγραμμα που σου έχω ανεβάσει μπορείς να το κάνεις αν δεν έχεις καθόλου πρόσβαση στον υπολογιστή.

Ενεργοποιείς πρώτα τον ενσωματωμένο διαχειριστή, μπαίνεις με αυτόν στα Windows, πας στους λογαριασμούς χρηστών, αλλάζεις τον κωδικό του διαχειριστή, απενεργοποιείς τον ενσωματωμένο διαχειριστή και γυρίζεις αν θέλεις τον διαχειριστή από τοπικό λογαριασμό σε λογαριασμό MS.

Ενσωματωμένος λογαριασμός διαχειριστή
Ενεργοποίηση-απενεργοποίηση: Aν θέλουμε να ενεργοποιήσουμε τον ενσωματωμένο λογαριασμό διαχειριστή ( built-in administrator account) κάνουμε το εξής: Ανοίγουμε την γραμμή εντολών ΣΑΝ ΔΙΑΧΕΙΡΙΣΤΕΣ και αντιγράφουμε την εντολή: net user administrator /active:yes πατάμε enter βλέπουμε ότι η ενέργεια ολοκληρώθηκε με επιτυχία, κλείνουμε την γραμμή εντολών.
Πάμε στους λογαριασμούς χρηστών και βλέπουμε ότι έχει δημιουργηθεί ένας νέος λογαριασμός administrator. Για απενεργοποίηση του λογαριασμού θα βάλουμε την εντολή: net user administrator /active:no και enter.

Δεν είμαι διαχειριστης, μια ματιά μου ειπε να ριξω γιατι ολη μέρα κάθονται και χαζευουν στο you tube & facebook και δεν δουλευουν.....Ουσιαστικα οπως προανεφερα ΟΛΑ τα μηχανηματα εχουν σεταρισμενους 2 λογαριασμους χρηστων. Ενα που λεγεται Admin και για να μπεις σου ζηταει κωδικό ,, κι ενα για απλη χρηση χωρις κωδικό αλλά κάποιοι έχουν προσθεσει κωδικό στο λογαριασμο χρηστη......

Το πρόβλημα ειναι οτι δεν εχω προσβαση ως διαχειριστης του συστηματος που χρειάζεται οπως πολυ αναλυτικα αναφερεις στις οδηγιες σου. ΜΟΝΟ σαν απλος χρηστης αν μπορώ πρεπει να κανω αλλαγη του κωδικου διχειριστη και υποθετω οτι αυτο θα πρεπει να γινει σε ολα τα μηχανηματα ενα προς ενα μεσω του προγράμματος ππυ προανεφερες και την κατασκευή boot flash disk .....

- - - Updated - - -

Το cccleaner έχει portable εφαρμογή
https://www.ccleaner.com/ccleaner/download/portable

Τέτοιες εφαρμογές μπορεί να περάσει ο απλός χρήστης, απλά δεν θα μπορέσουν να έχουν πρόσβαση σε διαδικασίες που απαιτούν admin.

Να υποθέσω πως έχεις κλείσει το Boot απο εξωτερικά μέσα και έχεις κλειδώσει τα bios Με κωδικούς, γιατί σε άλλη περίπτωση μπορούνε πολύ εύκολα να μπούνε και να αλλάξουν δικαιώματα

δεν το γνωριζα οτι εχει portable εφαρμογη!!!!

οχι το BIOS ειναι ανοιχτό κανονικά και μπορείς να αλλάξεις τη σειρά με την οποία θα bootαρει βάζωντας πρωτο το usb flash stick και λογικά μετα κανω αυτα που μου υπεδειξε ο sweet dream σωστα?

[8anos]

κοψε αν θελεις με dns facebook youtube κτλ αλλα αν δεν θέλει κάποιος να δουλέψει μπορεί να παίζει μεχρι και ναρκαλιευτη που λενε.