Windows 10 v 1803 เมื่อติดตั้งเลือกบัญชีออฟไลน์ถาม 3 "คำถามการกู้คืน" และคำตอบการกู้คืนที่เกี่ยวข้อง คำตอบสำหรับคำถามเหล่านี้สามารถเข้าถึงได้จากเครือข่ายสังคมออนไลน์ใด ๆ เล็กน้อยและใช้เป็น "รหัสผ่านทางเลือก" จะไม่เพิ่มคุณค่าให้กับฉัน
ฉันจะปิดการใช้งานคุณสมบัติทั้งหมดนี้ได้อย่างไร?
คำตอบ:
แทนที่จะตั้งค่ารหัสผ่านระหว่างตัวช่วยสร้าง OOBE ให้ตั้งค่าในภายหลัง สิ่งนี้ไม่ได้เปลี่ยนจาก Windows รุ่นก่อนหน้าซึ่งคุณต้องป้อนคำใบ้รหัสผ่าน
หลังจากกระบวนการตั้งค่าเสร็จสมบูรณ์กดCtrl+ Alt+ Delและเลือก“ เปลี่ยนรหัสผ่าน” คุณจะได้รับแจ้งให้ป้อนรหัสผ่านเก่า (ว่าง) และรหัสผ่านใหม่ของคุณ
หากคุณป้อนคำถามการรักษาความปลอดภัยแล้วคุณอาจจะต้องลบรหัสผ่านของคุณครั้งแรกและจากนั้นใช้Ctrl+ Alt+ Delวิธี ขึ้นอยู่กับวิธีที่คุณลบรหัสผ่านคุณอาจสูญเสียการเข้าถึงไฟล์ที่เข้ารหัสด้วย EFS
เช่นเดียวกับคำใบ้รหัสผ่านใน Windows รุ่นก่อนหน้านี้อาจไม่สามารถปิดการใช้งานในบัญชีที่ไม่ใช่โดเมนได้
เริ่มต้นด้วย Windows 10 build 18237 นโยบายกลุ่มใหม่ถูกเพิ่มเพื่อป้องกันการใช้คำถามเพื่อความปลอดภัยสำหรับบัญชีท้องถิ่น เปิดตัวแก้ไขนโยบายกลุ่มภายในแล้วไปที่:
คอมพิวเตอร์ Configuration \ Administrative ส่วนติดต่อผู้ใช้ Templates \ Windows Templates \ Credential
ป้องกันการใช้คำถามเพื่อความปลอดภัยสำหรับบัญชีท้องถิ่น
ค้นหานโยบายที่เรียกว่า "ป้องกันการใช้คำถามเพื่อความปลอดภัยสำหรับบัญชีในเครื่อง" และเปิดใช้งาน แหล่ง
หากคุณต้องการลบคำถามเพื่อความปลอดภัยที่ตั้งค่าไว้สำหรับบัญชีในเครื่องแล้วให้เปิดตัวแก้ไขรีจิสทรีและไปที่: HKEY_LOCAL_MACHINE \ SECURITY \ Policy \ Secrets ลบคีย์ย่อยใด ๆ L$_SQSA_ที่ขึ้นต้นด้วย แหล่ง
คุณสามารถสร้างผู้ใช้โดยไม่มีคำถามเพื่อความปลอดภัยโดยไปที่แผง "ผู้ใช้และกลุ่มภายใน" ภายในการจัดการคอมพิวเตอร์ ในนั้นคุณมีตัวเลือกในการสร้างผู้ใช้ที่มีหรือไม่มีรหัสผ่านพร้อมกับการตั้งค่าเช่น "เปลี่ยนรหัสผ่านในการเข้าสู่ระบบครั้งต่อไป" หรือ "ตั้งรหัสผ่านเพื่อไม่หมดอายุ" ไม่มีที่ในการตั้งค่าคำใบ้หรือคำถามเพื่อความปลอดภัย
โปรดทราบว่าโดยบัญชีเริ่มต้นที่สร้างขึ้นจะมีเพียงสมาชิกของกลุ่มผู้ใช้และหากคุณต้องการให้พวกเขาเป็นผู้ดูแลท้องถิ่นคุณจะต้องเพิ่ม "ผู้ดูแลระบบ" ในกลุ่มของพวกเขา
"เมื่อทำการติดตั้ง" (ซึ่งฉันหมายถึงในระหว่างขั้นตอนการติดตั้งแบบบังคับคุณจะถูกบังคับให้ใช้เมื่อคุณเปิดเครื่องคอมพิวเตอร์ใหม่ครั้งแรก) ฉันพบว่าคำถามเหล่านั้นไม่สามารถหลีกเลี่ยงได้เฉพาะในกรณีที่คุณข้ามการตั้งรหัสผ่านสำหรับผู้ใช้ ถูกบังคับให้สร้าง
เป็นวิธีปฏิบัติของฉันในการตั้งค่าผู้ดูแลระบบในแต่ละเครื่องใหม่แม้ว่าจะเข้าร่วมโดเมนดังนั้นฉันไม่รังเกียจที่จะป้อนชื่อผู้ใช้และคำอธิบายอื่น ๆ แต่วิธีเดียวที่ฉันสามารถค้นหาเพื่อหลีกเลี่ยงคำถามเพื่อความปลอดภัยเหล่านั้นคือ ช่องรหัสผ่านว่างเปล่า ต่อมาเมื่อกระบวนการติดตั้งแบบบังคับเสร็จสิ้นอย่าลืมเพิ่มรหัสผ่านไปยังบัญชีนั้นเพราะโดยค่าเริ่มต้นจะเป็นบัญชีผู้ดูแลระบบภายใน เมื่อฉันทำสิ่งนี้โดยใช้ netplwiz ฉันไม่ได้ถูกขอให้สร้างคำถามเพื่อความปลอดภัยใด ๆ
ไม่จำเป็นต้องให้คุณตอบคำถามเหล่านั้นอย่างถูกต้อง คุณสามารถใส่คำตอบได้ที่นั่นหรือเพียงบางค่าที่คุณแน่ใจว่าไม่มีใครรู้
ด้วยวิธีนี้คุณมีตัวเลือกการกู้คืนและยังมีความปลอดภัยที่ยอมรับได้สำหรับการเข้าสู่ระบบของคุณ