Bạn có thể sử dụng tài khoản quản trị viên cho chính mình trên PC, nhưng có thể bạn không tin người khác với loại truy cập đó.
Dù bạn muốn theo dõi việc sử dụng máy tính của con cái hay cần đơn giản hóa máy tính cho người thân, việc chặn các phần của Windows rất hữu ích. Ngay cả khi bạn khóa PC khi không sử dụng, quyền truy cập mà các tài khoản người dùng khác có thể là một vấn đề.
Hãy xem các cách khác nhau để khóa chặt tài khoản người dùng trong Windows 10.
Sử dụng tài khoản Standard và UAC
Cách đơn giản nhất để hạn chế quyền của tài khoản là biến nó thành tài khoản Standard. Những tài khoản hạn chế này có thể chạy phần mềm và thay đổi cài đặt không ảnh hưởng đến người dùng khác, nhưng chúng không có toàn quyền kiểm soát.
Ví dụ, tài khoản Standard không thể cài đặt phần mềm, sửa đổi cài đặt kết nối internet, hoặc thay đổi giờ hệ thống.
Để thay đổi quyền tài khoản, truy cập Cài đặt > Tài khoản.
Trên tab Gia đình & người dùng khác, nhấp vào tên tài khoản dưới Người dùng khác, sau đó nhấn nút Thay đổi loại tài khoản. Điều này cho phép bạn chọn giữa Quản trị viên và Người dùng tiêu chuẩn.
Nếu bạn cần tạo tài khoản mới, nhấp Thêm người khác vào PC này. Làm theo các bước để đăng nhập bằng tài khoản Microsoft (nếu muốn) và khi được nhắc loại tài khoản, chọn Người dùng tiêu chuẩn.
Khi thảo luận về tài khoản người dùng, bạn nên biết về User Account Control (UAC), một tính năng Windows cho phép bạn chạy chương trình với tư cách quản trị viên chỉ khi cần thiết. Với tài khoản Standard, UAC yêu cầu bạn nhập mật khẩu quản trị viên để thực hiện hành động quản trị, như cài đặt phần mềm hoặc thay đổi cài đặt hệ thống.
Người quản trị, mặt khác, chỉ cần xác nhận một lời nhắc để làm như vậy. Điều này có nghĩa là bạn nên chắc chắn khóa máy tính khi không sử dụng. Xem giải thích của chúng tôi về UAC và quyền quản trị để biết thêm thông tin.
Tận dụng Nhóm gia đình của Microsoft
Tài khoản Standard tuyệt vời khi bạn không muốn người khác làm lộn cài đặt PC của bạn. Nhưng chúng không giải quyết được thách thức độc đáo là giữ an toàn cho trẻ em khi sử dụng máy tính. Cho việc đó, bạn nên thử tính năng "nhóm gia đình" của Microsoft trong Windows 10.
Để bắt đầu, quay lại Cài đặt > Tài khoản > Gia đình & người dùng khác. Bạn có thể thiết lập tài khoản trẻ em mới trên PC của bạn, nhưng dễ hơn một chút nếu bạn nhấp Quản lý cài đặt gia đình trực tuyến để mở trang Microsoft Family Safety. Đăng nhập bằng tài khoản Microsoft của bạn để tiếp tục.
Nếu đây là lần đầu bạn thiết lập, nhấp nút Tạo nhóm gia đình. Sau đó bạn sẽ thấy lời nhắc thêm người dùng vào gia đình của bạn.
Chọn Thành viên và nhập địa chỉ email hoặc số điện thoại liên kết với tài khoản Microsoft của con bạn. Hoàn thành CAPTCHA, sau đó nhấp Gửi lời mời.
Nếu con bạn chưa có tài khoản Microsoft, nhấp liên kết Tạo một cho họ ở dưới cùng. Bạn có thể tạo tài khoản Microsoft mới bằng email hiện có của họ, hoặc tạo cho họ tài khoản @outlook.com mới.
Con bạn sẽ nhận được email với lời mời tham gia nhóm gia đình của bạn. Chấp nhận điều này trước khi cài đặt gia đình có hiệu lực, vì vậy hãy chắc chắn họ làm vậy. Sau khi họ chấp nhận và đăng nhập vào máy tính với tài khoản Microsoft của họ, bạn có thể bắt đầu sử dụng các tùy chọn nhóm gia đình cho họ.
Mặc dù tính năng gia đình cũng cho phép bạn quản lý con cái trên Xbox One và Android, chúng tôi sẽ tập trung vào thiết bị Windows 10 ở đây.
Quản lý thành viên nhóm gia đình
Sau khi tài khoản con bạn được chấp nhận vào nhóm gia đình, bạn có thể thay đổi các tùy chọn về cách tài khoản của họ hoạt động. Truy cập trang Quản lý gia đình Microsoft để cấu hình điều này.
Ở đó, bạn sẽ thấy từng thành viên trong gia đình được liệt kê. Chọn Hoạt động dưới tên của họ để xem ứng dụng con bạn đã dùng, trang web đã truy cập, tìm kiếm web đã thực hiện, và thời gian màn hình.
Dọc theo trên cùng, bạn sẽ thấy các mục sau để quản lý:
- Thời gian màn hình: Cho phép bạn chọn người đó có thể dành bao nhiêu thời gian trên máy tính, cộng với những giờ được phép sử dụng. Bạn có thể đặt Giới hạn thời gian từ 30 phút đến 12 giờ. Nó cũng cho phép đặt giới hạn cho mỗi ngày trong tuần. Ví dụ, bạn có thể cho phép 2 giờ vào thứ Sáu nhưng chỉ cho phép sử dụng từ 7 sáng đến 10 tối.
- Giới hạn ứng dụng và game: Nếu bạn muốn cụ thể hơn với giới hạn, sử dụng bảng điều khiển này để chọn ứng dụng và/hoặc game cụ thể để hạn chế. Bạn có thể xem con bạn sử dụng ứng dụng trung bình bao nhiêu, sau đó dùng cài đặt tương tự như menu trên để chọn thời gian họ có thể dành và khi nào được phép dùng ứng dụng.
- Hạn chế nội dung: Trang này cho phép bạn chọn độ tuổi của con để tự động cho phép nội dung phù hợp với nhóm tuổi. Ví dụ, trẻ 14 tuổi sẽ xem được phim PG-13 và chơi game được xếp hạng Teen hoặc thấp hơn.
- Bạn cũng có thể chọn ứng dụng và game cụ thể để luôn cho phép hoặc luôn chặn, bao gồm trình duyệt web thay thế.
- Cuối cùng, bạn có thể chặn trang web không phù hợp trong Microsoft Edge bằng thanh trượt. Bật điều này sẽ chặn các trình duyệt khác, và bạn luôn có thể cho phép trang web cụ thể nếu muốn. Để kiểm soát nhiều hơn, bạn có thể hạn chế truy cập chỉ vào danh sách trang web được duyệt.
- Chi tiêu: Tại đây bạn có thể yêu cầu sự chấp thuận của bạn để con mua hàng trong Microsoft Store, cũng như gửi email cho bạn khi họ mua gì. Bạn cũng có thể nạp tiền vào tài khoản con để cho phép họ mua nội dung theo ý thích.
- Tìm con bạn: Nếu con bạn có thiết bị Android, bạn có thể cài đặt ứng dụng Microsoft Launcher để xem vị trí của họ ở đây.
Tận dụng các điều chỉnh Group Policy
Group Policy là công cụ trong các phiên bản Pro của Windows cho phép bạn kiểm soát mọi khía cạnh của tài khoản. Mặc dù nó dành cho môi trường doanh nghiệp, bạn cũng có thể thực hiện nhiều điều chỉnh tuyệt vời với Group Policy.
Công cụ bắt buộc không chính thức có sẵn trong phiên bản Home của Windows, nhưng bạn có thể dùng cách biến통 để cài đặt Group Policy Editor trên Windows Home để có nó trên các phiên bản đó.
Để truy cập trình soạn thảo Group Policy, nhấn Win + R để mở hộp thoại Run và gõ gpedit.msc. Sau đó bạn sẽ cần điều hướng đến mục bạn muốn thay đổi; nhấp đúp để thay đổi trạng thái từ Chưa cấu hình sang Đã bật hoặc Đã tắt. Xem một số điều chỉnh này để khóa chặt Windows:
- Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Windows Installer và bật Tắt Windows Installer để ngăn bất kỳ ai cài đặt phần mềm.
- Cấu hình người dùng > Mẫu quản trị > Control Panel, sau đó sử dụng Ẩn các mục Control Panel được chỉ định để xóa một số mục, Chỉ hiển thị các mục Control Panel được chỉ định để tạo danh sách hạn chế, hoặc Cấm truy cập Control Panel và cài đặt PC để xóa hoàn toàn chúng.
- Cấu hình người dùng > Mẫu quản trị > Hệ thống chứa Ngăn truy cập Command Prompt và Ngăn truy cập công cụ chỉnh sửa Registry để người dùng rành mạch không thể dùng chúng làm giải pháp thay thế. Cũng có Không chạy / Chỉ chạy các ứng dụng Windows được chỉ định cho phép bạn kiểm soát phần mềm người dùng có thể chạy.
- Cấu hình người dùng > Mẫu quản trị > Hệ thống > Tùy chọn Ctrl + Alt + Del cho phép bạn xóa khả năng thay đổi mật khẩu, mở Task Manager, đăng xuất, hoặc khóa PC của người dùng.
- Cấu hình người dùng > Mẫu quản trị > Thành phần Windows > File Explorer có thể Ngăn truy cập ổ đĩa từ Máy tính của tôi nếu bạn không muốn tài khoản mò mẫm trong hệ thống tệp.
- Cấu hình máy tính > Cài đặt Windows > Cài đặt bảo mật > Chính sách tài khoản > Chính sách mật khẩu chứa một số tùy chọn cho phép bạn hạn chế mật khẩu. Đặt Tuổi tối đa của mật khẩu để buộc người dùng đổi mật khẩu, và Độ dài tối thiểu của mật khẩu để mọi người không thể dùng mật khẩu ngắn. Mật khẩu phải đáp ứng yêu cầu phức tạp buộc mật khẩu phải chứa ít nhất sáu ký tự và bao gồm chữ cái, số, và ký hiệu.
Trình soạn thảo Group Policy hỗ trợ nhiều điều chỉnh hơn nữa, nhưng những điều chỉnh trên cho phép bạn khóa chặt các tính năng chính của Windows.
Chỉ cho phép ứng dụng Microsoft Store
Đa số ứng dụng trên PC của bạn có thể từ bên ngoài Microsoft Store. Tuy nhiên, nếu bạn muốn khóa chặt tài khoản bằng cách chặn nó cài đặt phần mềm, bạn có thể bật một cài đặt trong Windows để chỉ cho phép cài đặt phần mềm từ Microsoft Store.
Bạn sẽ tìm thấy điều này dưới Cài đặt > Ứng dụng > Ứng dụng & tính năng. Ở trên cùng, thay đổi hộp thả xuống thành Chỉ Microsoft Store để ngăn cài đặt ứng dụng từ các nguồn khác. Kết hợp với chỉnh sửa Group Policy trên để chặn truy cập ứng dụng Cài đặt, điều này sẽ giữ cho PC của bạn miễn phí phần mềm không mong muốn.
So với phần mềm desktop truyền thống, ứng dụng Store không yêu cầu nhiều quyền và do đó an toàn hơn cho máy tính của bạn. Xem so sánh của chúng tôi giữa ứng dụng Store và desktop để biết thêm thông tin.
Thử công cụ phần mềm khóa chặt
Nếu không có phương pháp nào trên làm việc cho bạn, bạn có thể cần chuyển đến phần mềm khóa chặt PC Windows của bạn sâu hơn. Để có tùy chọn khác, xem các công cụ deep freeze, khôi phục PC về ảnh chụp cơ sở mỗi khi khởi động lại.
FrontFace Lockdown
Ứng dụng này nhằm khóa chặt PC đóng vai trò là kiosk. Vì nó gom các tùy chọn khóa chặt phổ biến ở một nơi, bạn vẫn có thể dùng nó để bảo mật PC của riêng mình.
Tab Welcome bên trái cho phép bạn chọn từ hai hồ sơ cài sẵn: Digital Signage Player PC và Interactive Kiosk Terminal. Chúng chứa cài đặt để bạn để máy tính trên bàn cho công chúng và không lo người ta làm lộn.
Nếu bạn muốn tùy chỉnh các cài đặt này riêng, hãy kiểm tra tab Khởi động & Tắt, Hoạt động liên tục, và Bảo vệ & Bảo mật bên trái.
Bạn có thể đặt một chương trình tự động khởi động khi tài khoản đăng nhập, tắt máy tính tại thời điểm cho trước, vô hiệu hóa truy cập Task Manager, thậm chí ẩn biểu tượng System Tray. Một số thay đổi này sẽ ảnh hưởng đến toàn bộ máy, trong khi البعض khác chỉ áp dụng cho một tài khoản người dùng.
FrontFace cung cấp cách tuyệt vời để tăng cường hồ sơ bị hạn chế, đặc biệt nếu bạn không muốn lần mò tìm tất cả các cài đặt riêng lẻ.
Tải xuống: FrontFace Lockdown (Miễn phí)
Install-Block
Công cụ này cho phép bạn yêu cầu mật khẩu để chạy các ứng dụng bạn chỉ định. Bạn cũng có thể chọn từ khóa (như "install" và "setup"), sau đó ứng dụng sẽ tự động phát hiện bất kỳ cửa sổ nào sử dụng những từ đó và chặn chúng. Nó cũng cho phép bạn dễ dàng chặn các tính năng Windows cụ thể, giống như trình soạn thảo Group Policy.
Ứng dụng cung cấp bản dùng thử miễn phí với mật khẩu chung, ngăn nó cung cấp bất kỳ bảo mật thực tế nào. Phiên bản đầy đủ là $19.95 nếu bạn quyết định nó đáng mua.
Tải xuống: Install-Block (Dùng thử miễn phí, $19.95)
Bạn khóa chặt PC của mình như thế nào?
Các tùy chọn này cho phép bạn hạn chế máy tính của mình ở hầu như bất kỳ mức độ nào bạn muốn. Dù bạn muốn ngăn người dùng thiếu kinh nghiệm cài đặt phần mềm hay muốn bảo vệ con cái khi họ dùng máy tính, bạn có thể làm được với các công cụ này.
Các công cụ trên nên đủ trong nhiều trường hợp. Để có thêm tài nguyên cho phụ huynh, hãy xem các ứng dụng kiểm soát cha mẹ tốt nhất cho Windows.
Nguồn ảnh: Rawpixel.com/Shutterstock