Покидая рабочее место блокируйте компьютер

Обновлено: 07.07.2024

В ряде случаев в процессе работы пользователя за компьютером может возникнуть необходимость кратковременно оставить компьютер без присмотра, не завершая при этом сеанс работы (не выключая компьютер). При отсутствии пользователя ничто не мешает осуществлению несанкционированного доступа к компьютерной системе, так как процесс подтверждения подлинности уже выполнен санкционированным пользователем, оставившим компьютер.

Для предотвращения такой ситуации перед оставлением компьютера необходимо либо завершить сеанс работы, либо заблокировать клавиатуру, «мышь» и экран до активизации процесса подтверждения подлинности. Кроме того, должна быть предусмотрена возможность автоматического блокирования клавиатуры, «мыши» и экрана по истечении заданного времени бездействия пользователя. Это обеспечит защиту, если при оставлении компьютера пользователь забудет завершить сеанс работы или принудительно заблокировать клавиатуру, «мышь» и экран.

Особенности реализации уровня защиты от несанкционированного доступа к компьютеру при его оставлении без завершения сеанса работы для сред MS-DOS, Windows З.хх и Windows 95/98/NT/2000/XP отличаются друг от друга.

При использовании общесистемных средств защиты в среде MS-DOS блокировка клавиатуры, экрана и «мыши» по тайм-ауту при отсутствии признаков активности пользователя не обеспечивается.

Недостатком хранителей экрана для защиты от несанкционированного доступа в средах Windows является отсутствие возможности принудительной блокировки клавиатуры, экрана и «мыши» без завершения сеанса работы,

В специализированных же системах защиты, например, в системе Кобра, обеспечивается как возможность блокировки клавиатуры, «мыши» и экрана компьютера по тайм-ауту, так и возможность принудительного блокирования компьютера на время его оставления без присмотра.

Защита в среде MS-DOS. Защиту от несанкционированного доступа к компьютеру при его оставлении без завершения сеанса работы в среде MS-DOS можно реализовать с помощью утилиты

• подключить драйвер diskreet. sys, включив в файл Config.sys строку device = d:pathdiskreet.sys, где d и path — соответственно логический привод и путь файла diskreet. sys;
• перезагрузить ОС;
• запустить утилиту diskreet.exe;
• нажатием клавиши войти в меню, выбрать пункт Options и ввести команду Driver. Раскрыть список Hot key с помощью комбинации клавиш и выбрать комбинацию клавиш для блокирования клавиатуры, «мыши» и экрана; установить нажатием клавиши пробела флажок KeyboardScreen Lock и нажать ОК;
• используя команду Master Password из пункта меню Options, ввести главный пароль и выйти из утилиты.

Выполнив перечисленные действия, можно будет блокировать экран, клавиатуру и «мышь», нажав установленную комбинацию клавиш. Для разблокирования следует ввести главный пароль и нажать клавишу . Данный пароль необходимо будет вводить и после выдачи команды Driver в меню Options из среды утилиты Diskreet.

Для изменения главного пароля следует запустить утилиту Diskreet, ввести команду Master Password из пункта меню Options и далее определить новый пароль, введя предварительно старый. При забывании главного пароля единственным выходом из данного положения является удаление файла Diskreet.ini. Когда данный файл отсутствует, считается, что главный пароль не установлен.

Защита в средах Windows. Установка параметров защиты от несанкционированного доступа к компьютеру при его оставлении без завершения сеанса работы для операционной среды Windows 95/98/NT/2000/XP выполняется следующими действиями:

• активизация Панели Управления Windows (рис. 4.1) и запуск программного компонента Экран, предназначенного для настройки параметров экрана (рис. 4.2);
• активизация листа свойств Заставка (рис. 4.3) и выбор хранителя экрана;
• установка в поле Интервал требуемого времени бездействия пользователя, по истечении которого будет активизироваться хранитель экрана;

Рис. 4.1. Экран Панель управления Windows ХР

Рис. 4.2. Экран Свойства экрана Панели управления Windows ХР

• установка флажка Пароль;
• определение пароля с помощью кнопки Сменить;
• подтверждение нажатием кнопки ок внесенных изменений И закрытие Панели управления.

После выполнения указанных настроек по истечении установленного времени бездействия пользователя будет активизирован хранитель экрана, который не позволит вернуться в систему без ввода заданного в Панели управления пароля. Измене-

Рис. 4.3. Экран свойств Заставка

ние пароля возврата в систему осуществляется по аналогии с процессом его установки.

Новостная повестка прошлой недели в сфере информационной безопасности уверенно переместилась из области условных «компьютерных вирусов» к реальным, передающимся воздушно-капельным путем. Сотрудники множества компаний, способные выполнять свою работу удаленно, теперь связаны с коллегами и офисной инфраструктурой чисто номинально. Нельзя сказать, что переход проходит гладко, хотя очень много задач всегда можно выполнять не на рабочем месте, а из любой точки мира с более-менее надежным интернетом.

На прошлой неделе издание Threatpost собрало отзывы специалистов по безопасности о рисках удаленки. Главное: IT-специалисты в условиях массовой работы сотрудников из дома имеют куда меньше контроля над инфраструктурой. Понятие «периметра корпоративной сети», и до этого бывшее достаточно условным из-за массового использования облачных сервисов, стало и вовсе призрачным. В лучшем случае ваши коллеги будут работать с корпоративного ноутбука, с политиками безопасности и защитным ПО, подключаясь по VPN. Но не исключен вариант использования домашнего ПК, смартфона, планшета с подключением по сети Wi-Fi с непонятной защитой.

Эксплуатировать тему коронавируса в спам-рассылках и фишинговых атаках киберпреступники начали еще в феврале: так происходит с любым резонансным событием. Например, вот разбор кампании, распространяющей под видом «рекомендаций для защиты от вируса» банковский троян Emotet. Еще одно исследование с подробностями спам-рассылки опубликовали специалисты IBM.

Другую тематическую атаку обнаружили эксперты Check Point Research (новость, исследование). Рассылка по государственным организациям в Монголии с приложенным RTF-файлом эксплуатировала уязвимость в Microsoft Word и устанавливала на систему бэкдор с широким набором функций. Организаторы атаки, ранее замеченные в подобных рассылках на территории России и Белоруссии, получали полный контроль над компьютерами жертв, устраивали слежку с регулярными снимками экрана и загрузкой файлов на командный сервер.

Где у этой эксплуатации по-настоящему важных тем в криминальных целях находится, так сказать, дно? Наверное, сейчас это атаки на медицинские организации, больницы и госпитали, где от подключенного к Сети и подчас уязвимого оборудования зависят жизни людей. Микко Хиппонен из F-Secure в Твиттере приводил пример атаки не на больницу, но на местную организацию, информирующую население («наш сайт не работает, пишите на почту»).

Вернемся к корпоративной обороне в условиях повальной удаленки. В блоге «Лаборатории Касперского» приводятся другие примеры эксплуатации темы коронавируса. Назойливый спам с фишинговыми ссылками или подготовленными вложениями переключился на тему коронавируса («посмотрите информацию о задержке поставок»). Пошли таргетированные рассылки якобы от госструктур с требованиями каких-то срочных действий. Методы противодействия таким кампаниям в условиях карантина не изменились, просто расширились возможности для атаки, эксплуатирующие как менее защищенную домашнюю инфраструктуру, так и общую нервозность.

Что делать? Прежде всего, сохранять спокойствие и не поддаваться панике. Другой пост в блоге «Лаборатории Касперского» суммирует рекомендации по защите «удаленщиков». Для аудитории «Хабра» они очевидны, но поделиться с менее подкованными коллегами стоит.

Используйте VPN.
Поменяйте пароль для домашнего роутера, убедитесь, что ваша сеть Wi-Fi защищена.
Используйте корпоративные инструменты для совместной работы: часто бывает, что человек привык к какому-то другому сервису для веб-конференций, обмена файлами и так далее. Это еще больше затрудняет IT-отделу контроль над событиями.
И наконец, блокируйте компьютер, когда покидаете рабочее место. Не обязательно потому, что в ваш дом проберется корпоративный шпион. А хотя бы для того, чтобы на важный конференц-звонок случайно не ответили дети.

Adobe выпустила внеочередной патч для своих продуктов, закрывающий 29 критических уязвимостей, из них 22 — в Adobe Photoshop. Еще одна важная рекомендация для удаленной работы (и не только для нее) — не забывать устанавливать обновления.

Новые горизонты использования нестандартных символов в доменных именах для фишинга и других недобрых дел. Краткое содержание поста: ɢoogle и google — это разные вещи.

Научное исследование с анализом телеметрии, отправляемой популярными браузерами. Спойлер: Microsoft Edge получает от пользователей больше всего статистики, в том числе уникальные постоянные идентификаторы.

Недавно обнаруженные уязвимости в устройствах NAS компании Zyxel эксплуатирует очередной ботнет.

История в деталях: как исследователи нашли (а Microsoft потом успешно исправила) серьезную ошибку в конфигурации облачного сервиса Azure. Телеметрия с токенами доступа отправлялась на несуществующий домен.

Инструкция пользователя по обеспечению информационной безопасности.

1. Общие положения

1.1. Настоящая Инструкция определяет основные обязанности и ответственность пользователя, допущенного к обработке конфиденциальной информации.

1.2. Пользователь при выполнении работ в пределах своих функциональных обязанностей, обеспечивает безопасность конфиденциальной информации и несет персональную ответственность за соблюдение требований руководящих документов по защите информации.

2. Основные обязанности пользователя:

2.1. Выполнять общие требования по обеспечению режима конфиденциальности проводимых работ, установленные законодательством РФ, внутренними документами организации и настоящей Инструкцией.

2.2. При работе с конфиденциальной информацией располагать во время работы экран видео монитора так, чтобы исключалась возможность просмотра отображаемой на нем информации посторонними лицами.

2.3. Соблюдать правила работы со средствами защиты информации и установленный режим разграничения доступа к техническим средствам, программам, базам данных, файлам и другим носителям конфиденциальной информацией при ее обработке.

2.4. После окончания обработки конфиденциальной информации в рамках выполнения одного задания, а также по окончании рабочего дня, произвести стирание остаточной информации с жесткого диска персонального компьютера.

2.5. В случае выявления инцидентов информационной безопасности (фактов или попыток несанкционированного доступа к информации, обрабатываемой в персональном компьютере или без использования средств автоматизации) немедленно сообщить об этом в Департамент экономической безопасности, по требованию руководителя подразделения написать служебную записку на имя руководителя подразделения и принять участие в служебной проверке по данному инциденту.

2.6. Самостоятельно не устанавливать на персональный компьютер какие-либо аппаратные или программные средства.

2.7. Знать штатные режимы работы программного обеспечения, основные пути проникновения и распространения компьютерных вирусов.

2.9. Помнить личные пароли и персональные идентификаторы, хранить их в тайне, не оставлять без присмотра носители, их содержащие, и хранить в запирающемся ящике стола или сейфе. С установленной периодичностью менять свой пароль (пароли).

2.10. При применении внешних носителей информации перед началом работы провести их проверку на предмет наличия компьютерных вирусов средствами персонального компьютера.

2.11. Знать и строго выполнять правила работы с установленными на его персональном компьютере средствами защиты информации (антивирус, средства разграничения доступа, средства криптографической защиты и т.п.) в соответствии с технической документацией на эти средства.

2.12. Передавать для хранения установленным порядком свое индивидуальное устройство идентификации (Touch Memory , Smart Card , Proximity и т.п.), другие реквизиты разграничения доступа и носители ключевой информации только руководителю подразделения или ответственному за информационную безопасность.

2.13. Надежно хранить и никому не передавать личную печать.

2.14. Немедленно ставить в известность Департамент экономической безопасности и руководителя подразделения при обнаружении:

нарушений целостности пломб (наклеек, нарушении или несоответствии номеров печатей) на аппаратных средствах или иных фактов совершения в его отсутствие попыток несанкционированного доступа к закрепленной за ним защищенном персональном компьютере;
некорректного функционирования установленных на персональный компьютер технических средств защиты;
отклонений в нормальной работе системных и прикладных программных средств, затрудняющих эксплуатацию персонального компьютера, выхода из строя или неустойчивого функционирования узлов персонального компьютера или периферийных устройств (дисководов, принтера и т.п.), а также перебоев в системе электроснабжения.

2.15. По завершении работ по изменению аппаратно-программной конфигурации, закрепленной за ним персонального компьютера проверять его работоспособность.

3. Обеспечение антивирусной безопасности

3.1.Основными путями проникновения вирусов в информационно-вычислительную сеть организации являются: съемные носители информации, электронная почта, файлы, получаемые из сети Интернет, ранее зараженные персональные компьютеры.

3.3. В случае обнаружения при проведении антивирусной проверки зараженных компьютерными вирусами файлов пользователь ОБЯЗАН:

прекратить (приостановить) работу;
немедленно поставить в известность о факте обнаружения зараженных вирусом файлов своего непосредственного руководителя, ответственного за информационную безопасность, а также смежные подразделения, использующие эти файлы в работе;
оценить необходимость дальнейшего использования файлов, зараженных вирусом;
провести лечение или уничтожение зараженных файлов (при необходимости для выполнения требований данного пункта следует привлечь администратора системы).

3.4. Пользователю ЗАПРЕЩАЕТСЯ:

отключать средства антивирусной защиты информации;
без разрешения копировать любые файлы, устанавливать и использовать любое программное обеспечение, не предназначенное для выполнения служебных задач.

4. Обеспечение безопасности персональных данных

4.1. Основанием для допуска работника организации к обработке персональных данных в рамках своих функциональных обязанностей является Перечнем должностей, утвержденным директором организации и должностная инструкция работника. Основанием для прекращения допуска к персональным данным является исключение из Перечня должностей, утвержденным директором организации и (или) изменение должностной инструкции работника.

4.2. Каждый работник организации, участвующий в процессах обработки персональных данных и имеющий доступ к аппаратным средствам, программному обеспечению и базам данных системы организации, является пользователем и несет персональную ответственность за свои действия.

4.3. Пользователь ОБЯЗАН:

знать требования руководящих документов по защите персональных данных;
производить обработку защищаемой информации в строгом соответствии с утвержденными технологическими инструкциями;
строго соблюдать установленные правила обеспечения безопасности персональных данных при работе с программными и техническими средствами.

4.5. Пользователю ЗАПРЕЩАЕТСЯ:

использовать компоненты программного и аппаратного обеспечения не по назначению (в неслужебных целях);
использовать средства разработки и отладки программного обеспечения стандартных программных средств общего назначения (MS Office и др.);
самовольно вносить какие-либо изменения в конфигурацию аппаратно — программных средств персонального компьютера или устанавливать дополнительно любые программные и аппаратные средства;
осуществлять обработку персональных данных в присутствии посторонних (не допущенных к данной информации) лиц;
записывать и хранить персональные данные на неучтенных съемных носителях информации (гибких магнитных дисках, флэш — накопителях и т.п.), осуществлять несанкционированную распечатку персональных данных;
оставлять включенной без присмотра свой персональный компьютер, не активизировав средства защиты от несанкционированного доступа (временную блокировку экрана и клавиатуры);
оставлять без личного присмотра на рабочем месте или где бы то ни было свое персональное устройство идентификации, носители и распечатки, содержащие персональные данные;
умышленно использовать недокументированные свойства и ошибки в программном обеспечении или в настройках средств защиты, которые могут привести к нарушениям безопасности персональных данных. Об обнаружении такого рода ошибок — ставить в известность ответственного за безопасность информации и руководителя подразделения.

4.6. Особенности обработки персональных данных без использования средств автоматизации.

4.6.1. Обработка персональных данных считается не автоматизированной, если она осуществляется без использования средств вычислительной техники.

4.6.2. Допуск к не автоматизированной обработке персональных данных осуществляется в соответствии с Перечнем должностей сотрудников организации, имеющих доступ к персональным данным, которые несут ответственность за реализацию требований по обеспечению безопасности персональных данных.

4.6.3. Персональные данные при их не автоматизированной обработке и хранении должны обособляться от иной информации путем фиксации их на отдельных материальных носителях в специальных разделах или на полях форм (бланков).

4.6.4. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

4.6.5. Для каждой категории персональных данных используется отдельный материальный носитель.

4.6.6. Хранение материальных носителей персональных данных осуществляется в специальных шкафах (ящиках, сейфах и т.д.), обеспечивающих сохранность материальных носителей и исключающих несанкционированный к ним доступ.

5. Обеспечение информационной безопасности при использовании ресурсов сети Интернет

5.2. С целью ограничения использования сети Интернет в неустановленных целях выделяется ограниченное число пакетов, содержащих перечень сервисов и ресурсов сети Интернет, доступных для пользователей. Наделение работников организации правами пользователя конкретного пакета выполняется в соответствии с его должностными обязанностями.

5.3.Особенности использования сети Интернет:

сеть Интернет не имеет единого органа управления (за исключением службы управления пространством имен и адресов) и не является юридическим лицом, с которым можно было бы заключить договор (соглашение). Провайдеры (посредники) сети Интернет могут обеспечить только те услуги, которые реализуются непосредственно ими;
гарантии по обеспечению информационной безопасности при использовании сети Интернет никаким органом не предоставляются.

5.4. При осуществлении электронного документооборота, в связи с повышенными рисками информационной безопасности при взаимодействии с сетью Интернет организация применяет соответствующие средства защиты информации (межсетевые экраны, антивирусные средства, средства криптографической защиты информации и пр.), обеспечивающие прием и передачу информации только в установленном формате и только для конкретной технологии.

5.5. Почтовый обмен конфиденциальной информацией через сеть Интернет осуществляется с использованием защитных мер.

5.6. Электронная почта организации подлежит периодической архивации. Доступ к архиву разрешен только подразделению (лицу) в организации, ответственному за обеспечение информационной безопасности. Изменения в архиве не допускаются.

5.7. При взаимодействии с сетью Интернет Департамент информационных технологий обеспечивает программными и аппаратными средствами противодействие атакам хакеров и распространению спама.

5.8. При пользовании ресурсами сети Интернет ЗАПРЕЩАЕТСЯ:

6. Порядок работы с носителями ключевой информации

6.1. В некоторых подсистемах организации для обеспечения контроля за целостностью передаваемых по технологическим каналам электронных документов (далее – ЭД), а также для подтверждения их подлинности и авторства могут использоваться средства электронной подписи (далее – ЭП).

6.2. Работнику организации (владельцу ключа ЭП), которому в соответствии с его должностными обязанностями предоставлено право постановки на ЭД его ЭП, выдается персональный ключевой носитель информации, на который записана уникальная ключевая информация (ключ ЭП), относящаяся к категории сведений ограниченного распространения.

6.3. Ключевые носители маркируются соответствующими этикетками, на которых отражается: регистрационный номер носителя и, при возможности размещения, дата изготовления и подпись уполномоченного сотрудника, изготовившего носитель, вид ключевой информации — эталон или рабочая копия, фамилия, имя, отчество и подпись владельца ключа ЭП.

6.4. Персональные ключевые носители (эталон и рабочую копию) владелец ключа ЭП должен хранить в специальном месте, гарантирующем их сохранность.

6.5. Ключи проверки ЭП установленным порядком регистрируются в справочнике «открытых» ключей, используемом при проверке подлинности документов по установленным на них ЭП.

6.6. Владелец ключа ОБЯЗАН:

под подпись в «Журнале учета ключевых носителей» получить ключевые носители, убедиться, что они правильно маркированы и на них установлена защита от записи;
использовать для работы только рабочую копию своего ключевого носителя;
сдавать свой персональный ключевой носитель на временное хранение руководителю подразделения или ответственному за информационную безопасность в период отсутствия на рабочем месте (например, на время отпуска или командировки);
в случае порчи рабочей копии ключевого носителя (например, при ошибке чтения) владелец ЭП обязан передать его уполномоченному сотруднику, который должен в присутствии исполнителя сделать новую рабочую копию ключевого носителя с имеющегося эталона и выдать его взамен испорченного. Испорченная рабочая копия ключевого носителя должна быть уничтожена.

6.7. Владельцу ключа ЭП ЗАПРЕЩАЕТСЯ:

6.8. Действия при компрометации ключей

6.8.1. Если у владельца ключа ЭП появилось подозрение, что его ключевой носитель попал или мог попасть в чужие руки (был скомпрометирован), он обязан немедленно прекратить (не возобновлять) работу с ключевым носителем, сообщить об этом в Департамент информационных технологий и Департамент экономической безопасности, сдать скомпрометированный ключевой носитель с пометкой в журнале учета ключевых носителей о причине компрометации, написать служебную записку о факте компрометации персонального ключевого носителя на имя руководителя подразделения.

6.8.2. В случае утери ключевого носителя владелец ключа ЭП обязан немедленно сообщить об этом в Департамент информационных технологий и Департамент экономической безопасности, написать объяснительную записку об утере ключевого носителя на имя руководителя подразделения и принять участие в служебной проверке по факту утери ключевого носителя.

6.8.3. Ответственный за информационную безопасность обязан немедленно оповестить о факте утраты или компрометации ключевого носителя руководство организации для принятия действий по блокированию ключей для ЭП указанного исполнителя.

6.8.4. По решению руководства организации установленным порядком владелец ключа ЭП может получить новый комплект персональных ключевых носителей взамен скомпрометированных.

6.8.5. В случае перевода владельца ключа ЭП на другую работу, увольнения или прекращения трудовых отношений иным образом он обязан сдать (сразу по окончании последнего сеанса работы) свой ключевой носитель ответственному за информационную безопасность под подпись в журнале учёта.

7. Организация парольной защиты

7.1. Пароль для своей учетной записи пользователь устанавливает самостоятельно.

7.2. Запрещается использовать пароль домена локальной вычислительной сети (вводится при загрузке персонального компьютера) для входа в иные автоматизированные системы.

7.3. Пароль не должен включать в себя легко вычисляемые сочетания символов (логины, имена, фамилии и т.д.), а также общепринятые сокращения (персональный компьютер, ЛВС, USER и т.п.).

7.4. При смене пароля новое значение должно отличаться от предыдущего не менее чем в 5 позициях.

7.5. Пользователь обязан хранить в тайне свой личный пароль.

7.6. Требования к паролю и периодичность его смены устанавливаются в групповых доменных политиках.

8. Ответственность пользователей

8.1. Работники организации несут ответственность согласно действующему законодательству, за разглашение сведений, составляющих служебную, коммерческую и иную охраняемую законом тайну (в том числе персональные данные) и сведений ограниченного распространения, ставших им известными по роду работы.

8.2. Нарушения установленных правил и требований по обеспечению информационной безопасности являются основанием для применения к работнику (пользователю) мер наказания, предусмотренных трудовым законодательством.

Всем привет! Сегодня поговорим о безопасности вашей учетной записи Windows, если конечно она у вас есть | я недавно был на выезде, где мне пришлось проводить первичную настройку компьютера молодой паре - оказалось, что супруги использовали для входа в Windows одну учетную запись пользователя на двоих. Для меня этого немножко дико, но может быть сейчас это норма? (напишите, пожалуйста, в комментариях).

Сегодня мы с вами сделаем следующее 👇 Вы работаете за компьютером (неважно, ноутбук у вас или стационарный ПК), внезапно вам потребовалось выйти из комнаты / аудитории, если вы работаете за своим компьютером в институте или офисе, и как только вы покидаете комнату - компьютер автоматически блокируется. В качестве смарт-карты мы будем использовать ваш смартфон (любой: на базе ОС Android, iOS или даже "кнопочную" Nokia), умные часы, фитнес-браслет - то устройство, которое всегда с вами или на вас, и которое вы никогда не забудете | в конкретно моем примере используется телефон.

Никаких сторонних программ устанавливать не придется. Этот механизм был встроен в операционную систему Windows 10 и называется "Динамическая блокировка" (вы могли упустить ее из виду, так как в базовой версии ОС ее не было | впервые данную функцию показали в сборке для тестировщиков под номером 15031 - она понравилась очень многим пользователям и сейчас используется во всех версиях Windows 10 как дополнительный инструмент безопасности).

Чтобы ее активировать вам необходимо пройти в настройки ПК (" Все параметры "). Далее переходим во вкладку " Устройства ", после чего нам с вами стоит провести процедуру сопряжения с гаджетом, который мы будем использовать в качестве смарт-карты. Связь осуществляется посредством Bluetooth-соединения. Как только вы подключите к компьютеру свой гаджет, переходите к следующему этапу настройки.

Делаем сопряжение с нашим телефоном. В моем случае это Xiaomi Mi 9T (Mi Phone на 9-ой версии Android) | на телефоне надо будет подтвердить сопряжение с компьютером.

Обратите внимание! Разные поколения модуля Bluetooth довольно сильно отличаются друг от друга по техническим характеристикам. В версии 5.1 появилась возможность определять направление и расстояние до предмета (в нашем случае телефона или носимой электроники), но как быть, если устройство старое и снабжено модулем четвёртого поколения? А может быть и еще старее. Microsoft тоже подумали, что количество поддерживаемых устройств будет крайне мало, поэтому в качестве меры "близости" используется уровень мощности сигнала (измеряется в децибелах). Как только сигнал устройства упадет до 10 дБ - Windows автоматически блокируется.

Может быть такое, что телефон не выведет на главный экран запрос на сопряжение. Тогда вам следует пройти в панель уведомлений и там выбрать пункт меню сопряжение. Нам надо вернуться на главный экран настроек и пройти в раздел "Учетные записи". Выбираем пункт меню "Варианты входа" и ищем раздел "Динамическая блокировка", здесь необходимо поставить галочку напротив текста "Разрешить Windows. " Может быть такое, что телефон не выведет на главный экран запрос на сопряжение. Тогда вам следует пройти в панель уведомлений и там выбрать пункт меню сопряжение.

В случае с фитнес-браслетами или умными часами, например, от компании Xiaomi, вам необходимо сделать гаджет видимым в настройках фирменного приложения. У Xiaomi это "MiFit". Проходим в программу, выбираем нужное устройство из списка доступных, ищем раздел меню "Обнаружение" и выбираем параметр "Вкл" - тогда ваш фитнес-браслет станет видимым для окружающих его устройств, использующих поиск посредством Bluetooth модуля (речь идет о нашем компьютере). Проходим в настройки Windows, далее " Учетные записи ", в списке слева выбираем раздел " Варианты входа " и пролистываем основной экран меню, пока не увидим настройки " Динамическая блокировка " - здесь необходимо поставить галочку напротив текста " Разрешить Windows автоматически блокировать устройство в ваше отсутствие ". После этого ждем еще около секунд 30, пока Windows не поменяет настройки поиска вашего модуля Bluetooth. Теперь компьютер будет вести себя следующим образом:

когда вы разблокируете его без телефона (допустим, вы оставили его в другой комнате), Windows будет работать как обычно
если вы разблокировали компьютер, и телефон был рядом, то как только Windows потеряет его из виду, ваш ПК снова заблокируется (считается, что вы вышли с ним из комнаты)
вы разблокировали компьютер без телефона, но затем принесли его и Windows его "увидела", автоматически включается динамическая блокировка - как только вы выйдите из комнаты, система заблокируется

Теперь что касается расстояния. Как я писал ранее, критерием будет выступать сила сигнала. По умолчанию в настройках Windows используется порог, равный 10 дБ. Его можно поменять (делается это через правку реестра):

Очень надеюсь, что данный материал вам понравился. Всем добра! И подписывайтесь на мой канал - здесь каждую неделю выходит подобная годнота: обзоры фильмов, игр и многое другое ✌

Блокировка компьютера с Windows 10 — лучший способ обезопасить свои данные, когда вы уходите с рабочего места.

Опишу 10 способов как это сделать вручную, автоматически или удалённо. Чтобы разблокировать компьютер достаточно использовать биометрические данные, либо ввести PIN-код или пароль.

Блокировка через меню Пуск

Неудивительно, что в меню «Пуск» есть возможность заблокировать компьютер. Просто кликните по иконкен меню «Пуск», выберите имя своей учётной записи и нажмите «Заблокировать».

Сочетание клавиш Windows + L

Это самый простой и быстрый способ заблокировать Windows 10. Достаточно запомнить это несложное сочетание.

Почти на каждом ПК с Windows 10 есть клавиша, отмеченная значком Windows. Нажмите комбинацию Windows + L , чтобы мгновенно заблокировать систему.

После этого вы попадёте на экран блокировки, фон которого становится размытым при вводе пароля. Как сделать фон чётким, рассказано в нашей статье «Как убрать размытие на экране блокировки Windows 10».

Сочетание клавиш Ctrl + Alt + Delete

Сочетание клавиш Ctrl + Alt + Delete обычно используется для закрытия не отвечающего программного обеспечения, но вы также можете использовать его для блокировки компьютера.

Нажмите Ctrl + Alt + Delete и выберите пункт «Заблокировать» в появившемся меню.

Заблокируйте компьютер в диспетчере задач

Нажмите Ctrl + Alt + Delete , а затем щёлкните « Диспетчер задач ». Либо введите текст «Диспетчер задач» в поле поиска Windows, а затем выберие его в результатах.

Перейдите на вкладку « Пользователи », выберите себя и нажмите кнопку « Отключить » в правом нижнем углу.

Появится всплывающее окно с вопросом, уверены ли вы, что хотите отключиться. Нажмите « Отключить пользователя » для подтверждения.

Использование командной строки

Не самый удобный способ, но он существует. Запустите командную сроку, введя CMD в поле поиска и кликнув по соответствующему приложению.

Введите следующую команду и нажмите клавишу « Ввод »:

Rundll32.exe user32.dll, LockWorkStation

Как только нажмёте «Ввод», компьютер будет заблокирован.

Команда в окне поиска

Аналогично можно заблокировать Windows 10, если ввести эту же команду в окне поиска:

Rundll32.exe user32.dll, LockWorkStation

После нажатия клавиши «Ввод», команда будет выполнена и вы увидите экран блокировки.

Блокировка через ярлык на рабочем столе

Если вы предпочитаете блокировать свой компьютер одним щелчком мыши, можете делать это через ярлык.

Для этого щёлкните правой кнопкой мыши на рабочем столе, наведите указатель мыши на « Создать » и выберите « Ярлык ».

В появившемся окне создания ярлыка введите следующую команду в текстовое поле:

Rundll32.exe user32.dll, LockWorkStation

Нажмите « Далее ». Осталось присвоить ярлыку любое имя и кликнуть «Готово».

Созданный ярлык появится на рабочем столе (можете перенести его в любое другое место). Дважды щёлкните по нему, чтобы заблокировать компьютер с Windows.

Настройка в параметрах экранной заставки

Можно настроить компьютер на автоматическую блокировку после включения экранной заставки.

Для этого откройте приложение « Параметры » и перейдите по пути « Персонализация » → « Экран блокировки » → « Параметры заставки ».

Активируйте флажок « Начинать с экрана входа в систему ». Кнопками со стрелками установите количество минут, затем нажмите «Применить».

Динамическая блокировка Windows 10

Динамическая блокировка — это функция, которая автоматически блокирует компьютер с Windows 10 после того, как вы отойдёте от него.

Это достигается путём определения мощности сигнала Bluetooth. Когда сигнал падает, Windows предполагает, что вы покинули рабочую зону вашего ПК, и блокирует систему.

Чтобы использовать динамическую блокировку, необходимо подключить смартфон к компьютеру. Для этого перейдите в настройки Bluetooth на Android или iOS и включите ползунок Bluetooth.

На ПК перейдите в « Параметры » → « Устройства » → « Bluetooth и другие устройства », затем нажмите « Добавление Bluetooth или другого устройства ».

Выберите свой телефон, подтвердите PIN-код, и они будут сопряжены.

Осталось включить функцию динамической блокировки.

Зайдите в « Параметры » → « Учётные записи » → « Варианты входа » и прокрутите вниз до раздела «Динамическая блокировка».

Установите флажок рядом с параметром «Разрешить Windows автоматически блокировать устройство в ваше отсутствие».

Теперь компьютер буде самостоятельно блокироваться, если вы отойдёте от него слишком далеко.

Функция удалённой блокировки

Функцию удалённой блокировки используют в крайнем случае. Если вы ушли от компьютера, но оставили Windows 10 разблокированной, Microsoft позволяет заблокировать систему удалённо.

Этот способ будет работать только если у вас есть учётная запись Майкрософт с правами администратора, активирована функция «Поиск устройства» и подключение к интернету.

Затем перейдите во вкладку « Безопасность и защита » → « Поиск устройства » и нажмите « Заблокировать ».

Когда дело доходит до безопасности, человек — первый уровень защиты. Неважно, какой из этих методов вы выберете для своего компьютера с Windows 10, главное, чтобы вы это сделали.

Используйте автоматическую блокировку через самартфон, если не хотите делать это руками.

Читайте также: