Windows 10 v 1803 после установки, выбора автономной учетной записи, запрашивает 3 "вопроса восстановления" и связанных ответов на восстановление. Ответы на эти вопросы тривиально доступны из любой социальной сети, и использование их в качестве "альтернативных паролей" не имеет для меня никакой ценности.
Как я могу отключить всю эту функцию?
Вместо того, чтобы устанавливать пароль во время работы мастера OOBE, установите его позже. Это не изменилось по сравнению с более ранними версиями Windows, где вам приходилось вводить подсказку для пароля.
После завершения процесса установки нажмите Ctrl+Alt+Del и выберите «Изменить пароль». Вам будет предложено ввести старый пароль (пустой) и новый пароль.
Если вы уже ввели секретные вопросы, вам, вероятно, придется сначала удалить пароль, а затем использовать метод Ctrl+Alt+Del . В зависимости от способа удаления пароля вы можете потерять доступ к файлам, зашифрованным EFS.
Как и подсказка к паролю в более ранних версиях Windows, это, вероятно, не может быть деактивировано для не доменных учетных записей.
Не нужно, чтобы вы правильно ответили на эти вопросы. Вы можете поместить любой ответ или просто некоторые значения, которые вы уверены, что никто не знает.
Таким образом, у вас есть возможность восстановления, и вы по-прежнему имеете приемлемую безопасность для входа в систему.
Вы можете создавать пользователей без вопросов безопасности, перейдя на панель "Локальные пользователи и группы" в разделе "Управление компьютером". Там у вас есть возможность создавать пользователей с паролем или без него вместе с такими настройками, как "сменить пароль при следующем входе в систему" или «установить пароль, который никогда не истечет». Там нет места для установки подсказки или вопросов безопасности.
Обратите внимание, что по умолчанию созданная учетная запись содержит только членов группы пользователей, и если вы хотите, чтобы они были локальными администраторами, вам необходимо добавить "администраторов" в их группу.
"После установки" (что я имел в виду в процессе обязательной установки, которую вы вынуждены использовать при первом включении нового компьютера). Я считаю, что эти вопросы неизбежны ТОЛЬКО ЕСЛИ вы пропускаете установку пароля для пользователя, которым вы являетесь быть вынужденным создавать.
Моя практика заключается в том, чтобы настроить локального администратора на каждой новой машине, даже если она присоединяется к домену, поэтому я не против ввода имени пользователя, описания и т.д., Но единственный способ избежать этих вопросов безопасности - это оставить поле пароля пустое. Позже, когда обязательный процесс установки завершится, не забудьте добавить пароль к этой учетной записи, поскольку по умолчанию это учетная запись локального администратора. Когда я делаю это с помощью netplwiz, меня не просят создавать какие-либо вопросы безопасности.
Начиная с Windows 10 build 18237, была добавлена новая групповая политика для предотвращения использования вопросов безопасности для локальных учетных записей. Откройте редактор локальной групповой политики и перейдите к:
Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Пользовательский интерфейс учетных данных
Запретить использование секретных вопросов для локальных учетных записей
Найдите политику под названием "Запретить использование вопросов безопасности для локальных учетных записей" и включите ее. Источник
Если вы хотите удалить вопросы безопасности, которые уже были настроены для локальной учетной записи, откройте редактор реестра и перейдите по адресу: HKEY_LOCAL_MACHINE\SECURITY\Policy\Secrets. Удалите любой подраздел с этим именем с помощью L $ SQSA. Источник
Удалить вопросы безопасности для локальной учетной записи Windows 10
