Обеспечение безопасного гостевого доступа в Windows 7
В некоторых ситуациях возникает необходимость обеспечить гостевой доступ к компьютеру под управлением Microsoft Windows 7. При этом желательно принять определенные меры предосторожности для защиты от потенциальных угроз. Ниже приводится ряд рекомендаций, которые следует иметь в виду, создавая гостевую учетную запись в Windows 7.
Обратите внимание: эти советы применимы только в редакциях Windows 7 Professional и Ultimate. В Windows 7 Home Premium воспользоваться ими невозможно.
Безопасный гостевой аккаунт
Для начала нужно разрешить в Windows 7 гостевой доступ — по умолчанию он запрещен. Введите в строке поиска меню «Пуск» (Start) ключевое слово «компьютер» («computer» для англоязычного интерфейса), и нажмите в списке результатов ссылку «Управление компьютером» (Computer Management, рис. A).
Рисунок A. Запуск консоли управления компьютером.
В левой панели откройте папку «Локальные пользователи и группы | Пользователи» (Local Users and Groups | Users, рис. B) и дважды щелкните на объекте «Гость» (Guest).
Рисунок B. Дважды щелкните на объекте «Гость».
В появившемся окошке снимите флажок «Отключить учетную запись» (Account Is Disabled), чтобы разрешить гостевой доступ (рис. C).
Рисунок C. Снимите флажок «Отключить учетную запись», чтобы разрешить гостевой доступ.
Настройка пароля
По умолчанию гостевая учетная запись не защищена паролем, однако это создает дополнительные риски, поэтому пароль все же стоит использовать. Нажмите на объекте «Гость» в консоли «Управление компьютером» правой кнопкой мыши и выберите опцию «Задать пароль» (Set Password, рис. D). Предупреждение можно проигнорировать, если вы только что включили гостевой доступ.
Рисунок D. Задайте пароль к гостевой учетной записи
Запрет сетевого доступа
Еще одна потенциальная угроза безопасности возникает, если доступ к гостевой учетной записи возможен по сети, поэтому его желательно заблокировать. Введите в строке поиска меню «Пуск» ключевую фразу «локальная безопасность» («local security» для англоязычного интерфейса) и нажмите в списке результатов ссылку «Локальная политика безопасности» (Local Security Policy, рис. E).
Рисунок E. Запустите редактор локальной политики безопасности.
Откройте папку «Локальные политики | Назначение прав пользователя» (Local Policies | User Rights Assignments). Найдите в списке объект «Отказать в доступе к этому компьютеру из сети» (Deny Access to This Computer from the Network). В списке пользователей, которым запрещен сетевой доступ, должен присутствовать гость. Если его там нет — добавьте (рис. F).
Рисунок F. Запретите гостям доступ к компьютеру из сети.
