روش ساخت حساب مهمان امن در ویندوز

برای اینکه فرد دیگری موقتاً از رایانه شما استفاده کند، در ویندوز یک حساب استاندارد جدا بسازید و بعد از پایان کار آن را حذف کنید. حساب مهمان قدیمی در نسخه‌های جدید ویندوز مسیر اصلی این کار نیست. حساب جدا، فایل‌ها و تنظیمات هر کاربر را تفکیک می‌کند، اما جای پشتیبان‌گیری و محافظت از حساب اصلی را نمی‌گیرد.

در ویندوز ۱۰ و ۱۱، راه عملی برای دسترسی موقت، ساخت حساب کاربری جدا با سطح Standard user است. راهنمای مایکروسافت ساخت حساب دیگر و تفاوت کاربر استاندارد و مدیر را توضیح می‌دهد. نام «مهمان» را می‌توانید برای این حساب انتخاب کنید، ولی نباید آن را با حساب داخلی قدیمی Guest یکی بدانید.

حساب جدا باعث می‌شود مهمان با دسکتاپ و تنظیمات خودش وارد شود و به‌طور معمول به پوشه خصوصی حساب شما دسترسی مستقیم نداشته باشد. این تفکیک کامل و مطلق نیست: فایل‌هایی که در پوشه عمومی یا روی درایو مشترک با مجوز باز گذاشته‌اید ممکن است در دسترس باشند. پیش از تحویل رایانه، محل فایل‌های حساس را بررسی کنید.

اگر رایانه کاری یا مدرسه‌ای است، سیاست سازمان ممکن است افزودن حساب را محدود کند. در این حالت بدون مجوز مدیر فناوری اطلاعات تغییری ندهید. اگر رایانه شخصی است، با حساب مدیر خود وارد شوید و مراحل افزودن کاربر را انجام دهید. رمز حساب اصلی را برای سهولت به مهمان نگویید.

هدف را مشخص کنید: استفاده چندساعته، استفاده کودک، یا حساب ثابت یکی از اعضای خانواده. برای کودک، امکانات Family Safety و کنترل‌های والدین ممکن است مناسب‌تر باشند. برای استفاده کوتاه و عمومی، حساب استاندارد محلی اغلب ساده‌تر است. انتخاب نوع حساب باید با مدت و نیاز واقعی هماهنگ باشد.

در Settings به Accounts و سپس Other users بروید و Add account را انتخاب کنید. اگر نمی‌خواهید حساب مایکروسافت تازه بسازید، گزینه نداشتن اطلاعات ورود فرد و سپس Add a user without a Microsoft account را دنبال کنید. نام کاربر و رمز مناسب بگذارید. مسیر دقیق صفحه ممکن است با نسخه ویندوز کمی فرق کند.

در راهنمای رسمی مایکروسافت همین مسیر برای ساخت حساب محلی شرح داده شده است. هنگام نام‌گذاری، از نامی استفاده کنید که ماهیت موقت آن روشن باشد، مانند GuestHome. نام حساب نباید شامل اطلاعات حساس باشد. برای رمز، عبارتی مستقل از رمز حساب مدیر انتخاب کنید و آن را تنها با فرد موردنظر به اشتراک بگذارید.

پس از ساخت، در Other users سطح حساب را بررسی کنید. اگر گزینه Change account type را می‌بینید، باید Standard user باشد. مایکروسافت توصیه می‌کند تعداد حساب‌های مدیر محدود باشد، چون مدیر می‌تواند تنظیمات مهم و فایل‌ها را تغییر دهد. برای استفاده معمول مهمان، مجوز مدیر لازم نیست.

یک بار از حساب خود Sign out کنید و ورود حساب تازه را آزمایش کنید. مطمئن شوید مهمان می‌تواند کار لازم را انجام دهد، اما برای نصب نرم‌افزار یا تغییر تنظیمات سیستمی نیاز به رمز مدیر دارد. نصب نشدن یک برنامه به معنی خراب بودن حساب نیست؛ ممکن است همان محدودیت عمدی باشد.

فایل‌های پوشه خصوصی هر کاربر معمولاً برای کاربران دیگر جدا هستند، اما پوشه Public، درایوهای مشترک و پوشه‌هایی که مجوز دسترسی گسترده دارند استثنا هستند. پیش از واگذاری رایانه، چند پوشه مهم را از داخل حساب مهمان باز کنید و ببینید چه چیزهایی نمایش داده می‌شود. تکیه به فرض کلی درباره «امن بودن همه فایل‌ها» کافی نیست.

اگر پوشه‌ای روی Desktop خود دارید، به‌طور معمول در دسکتاپ حساب مهمان دیده نمی‌شود. اما اگر همان فایل را در یک حافظه جانبی باز یا پوشه مشترک گذاشته باشید، ممکن است قابل دسترس باشد. فایل‌های کاری حساس را در محل مناسب نگه دارید و پیش از تحویل رایانه از حساب‌های ابری یا پیام‌رسان خود خارج شوید.

مرورگر در هر حساب می‌تواند پروفایل جدا داشته باشد، اما اگر شما در حساب مهمان وارد حساب ایمیل یا فضای ابری شخصی شوید، جدایی ویندوز از محتوای آنلاین جلوگیری نمی‌کند. بعد از پایان کار ورودها را بررسی کنید. مقاله بازگشت فایل‌های حذف‌شده در فضای ابری نشان می‌دهد همگام‌سازی چند دستگاه و حساب چطور مدیریت فایل را پیچیده می‌کند.

برای آزمایش واقعی، از حساب مهمان File Explorer را باز کنید و فقط دسترسی به پوشه‌های لازم را ببینید. اگر پوشه‌ای نباید باز باشد، مجوز آن را با دقت و ترجیحاً با کمک فرد آشنا به ویندوز تغییر دهید. تغییر عجولانه مجوزهای کل درایو ممکن است کار حساب اصلی یا برنامه‌ها را مختل کند.

حساب مدیر اجازه نصب برنامه، تغییر تنظیمات امنیتی و مدیریت حساب‌های دیگر را دارد. دادن این سطح دسترسی به استفاده‌کننده موقت دامنه خطا را بزرگ می‌کند. حساب استاندارد برای مرور وب، کارهای ساده و استفاده از بسیاری برنامه‌ها کافی است؛ هر کاری که واقعاً به مدیر نیاز دارد باید با حضور صاحب رایانه انجام شود.

اگر برنامه‌ای درخواست رمز مدیر نشان می‌دهد، اول دلیل آن را بررسی کنید. برای نصب بازی یا نرم‌افزار ناشناس صرفاً برای رفع پیام، رمز مدیر را وارد نکنید. منبع فایل نصب، نیاز واقعی برنامه و امکان اجرای نسخه موجود را بسنجید. اگر نصب مجاز است، خودتان با حساب مدیر آن را انجام دهید.

بعضی برنامه‌ها تنظیماتشان را به‌صورت مشترک در رایانه ذخیره می‌کنند و بعضی برای هر کاربر جدا هستند. بنابراین حتی با حساب استاندارد، بهتر است پیش از تحویل دستگاه برنامه‌های باز و اطلاعات ذخیره‌شده را بررسی کنید. سطح حساب یک لایه دفاعی است، نه تضمین کامل حریم خصوصی.

اگر برای رفع مشکل موقتاً حساب را مدیر کردید، پس از کار آن را به Standard برگردانید و نتیجه را آزمایش کنید. بهتر است از ابتدا نیاز به مجوز مدیر را جداگانه مدیریت کنید تا این تغییر لازم نشود. در رایانه مشترک خانوادگی نیز هر شخص بهتر است حساب مخصوص خود داشته باشد.

برای استفاده کوتاه، حساب محلی می‌تواند بدون اتصال هویت آنلاین فرد ساخته شود. اگر مهمان قرار است مدت طولانی از دستگاه استفاده کند و به خدمات خودش نیاز دارد، حساب مایکروسافت او ممکن است مناسب باشد. هیچ‌یک به‌تنهایی مسئله مجوز فایل، سطح دسترسی و خروج از حساب را حل نمی‌کند.

حساب محلی ممکن است بخشی از همگام‌سازی خدمات مایکروسافت را نداشته باشد. این برای مهمان کوتاه‌مدت غالباً مشکل بزرگی نیست. در مقابل، ورود با حساب شخصی مهمان ممکن است داده‌های مرورگر یا برنامه‌ها را با دستگاه همگام کند. پیش از انتخاب، از او بپرسید آیا چنین همگام‌سازی‌ای را می‌خواهد.

به هیچ عنوان حساب مایکروسافت خودتان را به‌عنوان حساب مهمان در اختیار فرد دیگری نگذارید. چنین کاری ممکن است ایمیل، فایل‌های ابری و تنظیمات شخصی شما را در معرض دسترسی قرار دهد. حتی اگر فقط مرورگر را باز کند، نشست‌های فعال آنلاین مستقل از سطح حساب ویندوز اهمیت دارند.

برای مهمان یک‌باره، حساب محلی با رمز متفاوت و حذف برنامه‌ریزی‌شده پس از پایان استفاده قابل مدیریت است. اگر فرد مرتب می‌آید، حساب جدا و پایدار می‌تواند بهتر باشد، چون هر بار حذف و ساخت دوباره باعث از دست رفتن فایل‌های خودش می‌شود. درباره مدت نگهداری داده‌ها از پیش توافق کنید.

از حساب اصلی خارج شوید، نه اینکه فقط پنجره‌ها را کوچک کنید. صفحه قفل و خروج کامل فرق دارند؛ خروج نشست باز برنامه‌ها را می‌بندد و احتمال دسترسی اتفاقی را کم می‌کند. فایل‌های مهم را ذخیره کنید و بررسی کنید برنامه‌ای با داده شخصی در پس‌زمینه باز نمانده است.

پشتیبان‌گیری از فایل‌های مهم را پیش از استفاده دیگران انجام دهید. حساب مهمان استاندارد هم می‌تواند فایل‌های خودش یا فایل‌های مشترک قابل نوشتن را حذف کند. اگر دستگاه برای کار حساس است، ممکن است تحویل همان رایانه انتخاب مناسبی نباشد. حساب جدا ریسک را کاهش می‌دهد، اما همه خطاها را حذف نمی‌کند.

به‌روزرسانی امنیتی ویندوز و مرورگر را از قبل انجام دهید. همچنین بررسی کنید آنتی‌ویروس و دیوار آتش خاموش نشده باشند. برای مهمان راهنمای کوتاهی بگذارید: از چه برنامه‌هایی استفاده کند، فایل را کجا ذخیره کند و در پایان چگونه خارج شود. این راهنما باید ساده و کاربردی باشد.

اگر اشتراک شبکه، چاپگر یا حافظه جانبی در دسترس است، نیاز مهمان به آن را بسنجید. غیرفعال کردن بی‌برنامه همه سرویس‌ها ممکن است کار او را مختل کند؛ باز گذاشتن همه چیز نیز بی‌دلیل است. برای حساب موقت، کمترین دسترسی لازم را فراهم کنید. مقاله تنظیم حریم خصوصی اینستاگرام درباره سطح دسترسی در یک خدمت دیگر است؛ اصل بررسی دسترسی‌های باز در هر دو محیط مفید است.

پیش از حذف، از مهمان بپرسید آیا فایل لازم در پوشه حساب خود ذخیره کرده است. سپس با حساب مدیر به Settings، Accounts و Other users برگردید، حساب را انتخاب و Remove را بزنید. طبق راهنمای مایکروسافت، حذف حساب و داده آن از دستگاه انجام می‌شود؛ بنابراین این مرحله را بدون بررسی فایل‌ها عجولانه انجام ندهید.

ورود مهمان به سرویس‌های آنلاین را نیز جدا بررسی کنید. حذف حساب محلی لزوماً رمز حساب‌های اینترنتی را تغییر نمی‌دهد و اگر اطلاعات در فضای ابری همگام شده باشد، حذف پوشه محلی همه نسخه‌ها را پاک نمی‌کند. برای امنیت بیشتر، مهمان می‌تواند از حساب‌های خود Sign out کند و دستگاه را از فهرست دستگاه‌های قابل اعتماد سرویس‌ها بررسی کند.

اگر حساب موقت برای مدت طولانی باقی می‌ماند، هرچند وقت یک بار نیاز آن را مرور کنید. حساب‌های بلااستفاده و بی‌صاحب مدیریت دستگاه را پیچیده می‌کنند. تاریخ ساخت و هدف حساب را در یادداشت شخصی ثبت کنید، اما رمز را در فایل آشکار روی همان رایانه ننویسید.

در پایان از حساب اصلی خود وارد شوید و کارکرد معمول دستگاه را بررسی کنید. اگر پوشه مشترک یا برنامه‌ای تغییر کرده، از نسخه پشتیبان کمک بگیرید. داشتن حساب جدا، بررسی پس از استفاده را حذف نمی‌کند؛ فقط مرز کارها را روشن‌تر و عیب‌یابی را ساده‌تر می‌سازد.

برای استفاده موقت فرد دیگر از ویندوز، یک حساب جدا با سطح Standard user بسازید، دسترسی پوشه‌های مشترک را آزمایش و پس از پایان، فایل‌های لازم را منتقل و حساب را حذف کنید. رمز مدیر را در اختیار مهمان نگذارید. مسیر ساخت و حذف حساب را با نسخه ویندوز و راهنمای رسمی مایکروسافت تطبیق دهید.

• مایکروسافت، مدیریت حساب‌های کاربری ویندوز