Как использовать функциональность доверенных устройств в Windows 10
Хранение ваших данных, учетных данных и других файлов необходимо, особенно если вы используете разные устройства для выполнения повседневных задач. Что ж, в Windows 10 вы можете без проблем управлять своей учетной записью Майкрософт, используя свои учетные данные, не беспокоясь о нарушениях безопасности, даже если вы подключаетесь не только к своему персональному компьютеру.
Единственным условием является использование вашей личной учетной записи Microsoft на всех этих устройствах.
Вот как работают «Надежные устройства» в Windows 10
Надежные устройства – это функция, появившаяся в момент первого выпуска Windows 8. Однако функциональность доверенных устройств была изменена в Windows 10 и стала лучше.
Теперь вы можете добавить любое другое устройство (ваш телефон, планшет, другой компьютер или любой другой гаджет независимо от того, какая ОС работает) в список доверенных устройств и использовать свои учетные данные через свою учетную запись Microsoft.
Как вы знаете, обычные шаги для подключения к вашей учетной записи Microsoft с разных устройств: вам необходимо выполнить двухэтапный процесс проверки, а затем вам необходимо ввести код, предоставленный Microsoft, через приложение, текстовое сообщение или электронную почту.
Если вторичное решение для аутентификации не может быть использовано, вы вообще не сможете использовать свою учетную запись. Но как только вы войдете в систему, все ваши учетные данные будут синхронизированы.
Однако даже после выполнения этого сложного процесса аутентификации вам, возможно, все равно придется выполнить дополнительные запросы проверки – это произойдет, если вы попытаетесь использовать данные, помеченные как особо конфиденциальные, например номер вашей кредитной карты.
И это когда функция доверенных устройств пригодится. После заполнения формы проверки безопасности вы получите сообщение: «Я часто вхожу в систему на этом устройстве. Не спрашивайте у меня код ’.
Когда этот флажок установлен и вы успешно выполнили вход в свою учетную запись, Microsoft сделает этот телефон в качестве доверенного устройства. Вскоре доверенное устройство больше не будет запрашивать код подтверждения Microsoft в следующий раз, когда вы попытаетесь получить доступ или использовать вашу конфиденциальную/личную информацию.
- ТАКЖЕ ЧИТАЙТЕ : как использовать несколько мониторов, например, один монитор в Windows 10
Настройте свой компьютер в качестве доверенного устройства Microsoft
Вот как вы можете настроить вашу текущую трубку Windows 10 в качестве доверенного устройства для вашей личной учетной записи Microsoft:
- Нажмите Win + I на клавиатуре.
- Из Системных настроек перейдите в Аккаунты .
- На левой панели нажмите Ваш адрес электронной почты и аккаунты .
- В разделе “ Вам необходимо подтвердить свою личность на этом компьютере” нажмите Подтвердить .
- Заполните формы, чтобы получить код безопасности.
- Нажмите Далее и введите полученный вами защитный код.
- Отлично; Ваш компьютер теперь является доверенным устройством, связанным с вашей учетной записью Microsoft.
- Теперь, если вы зайдете в Системные настройки -> Учетные записи -> Ваша учетная запись, вы должны заметить, что ссылка Подтвердить больше не отображается.
Как разрешить приложениям использовать доверенные устройства в Windows 10
Вы можете выбрать, какие приложения можно использовать на устройствах, которые были добавлены в список доверенных устройств. Вот как вы можете выполнить этот процесс:
- На своем компьютере нажмите горячие клавиши Win + I .
- Перейдите на страницу Конфиденциальность .
- С левой панели откройте Другие устройства .
- Теперь в главном окне вы можете найти раздел Использование доверенных устройств.
- Там будут добавлены ваши доверенные устройства.
- Если вы хотите разрешить приложениям, установленным на вашем компьютере, использовать доверенные устройства, включите функцию «Разрешить приложениям использовать мое устройство».
- Затем выберите приложения, которые вы хотите использовать на этих устройствах, включив каждую запись в отображаемом списке.
ТАКЖЕ ПРОЧИТАЙТЕ . В новом отчете о безопасности Microsoft Edge считается самым безопасным браузером от фишинговых атак.
Как удалить устройство, ранее добавленное в разделе «Надежные устройства»
- На вашем компьютере откройте браузер.
- Откройте веб-сайт Microsoft.
- Войдите в свой аккаунт.
- Перейдите на вкладку Безопасность и конфиденциальность.
- Затем выберите Дополнительные параметры безопасности.
- Прокрутите вниз и найдите поле Надежные устройства.
- Нажмите на ссылку Удалить все доверенные устройства, связанные с моей учетной записью.
- Следуйте инструкциям на экране и дождитесь автоматического завершения этой операции.
Итак, вот как вы можете использовать доверенные устройства в Windows 10.
Если у вас есть вопросы или вам нужна наша дальнейшая помощь, не подумайте дважды и свяжитесь с нами.Вы можете сделать это через поле комментариев снизу.
Конечно, на основании вашего запроса мы постараемся помочь вам как можно скорее. Наслаждайтесь и дайте нам знать все о вашем опыте Windows 10.
Настройка доверительных отношений между доменами Active Directory
Для возможности аутентификации с использованием учетных записей из нескольких доменов, необходимо, чтобы были доверительные отношения между последними. При создании домена в структуре леса, доверие выстраивается автоматически. Но если мы хотим объединить два домена разных организаций или которые раньше работали независимо друг от друга, то необходимо настроить доверительные отношения.
Мы будем рассматривать процесс настройки на примере двустороннего транзитивного доверия между доменами primary.local (192.168.0.15) и secondary.local (192.168.0.16). Саму настройку разделим на 2 этапа — конфигурирование DNS и создания доверий. В качестве операционной системы по данной инструкции можно настроить Windows Server 2008 / 2012 / 2016 / 2019.
Определяемся с типом доверительных отношений
Доверительные отношению могут быть разных типов. Перед тем, как их настроить, нужно понять, какие нам требуются.
Одностороннее или двустороннее
Определяют направление доверия одного домена к другому.
В односторонних отношениях, только один домен доверяет другому. В результате, на компьютерах одного из доменов можно будет авторизоваться с использованием пользователей другого. При создании такого доверия нужно указать также направление (входящее или исходящее) — оно определяет чьи пользователи смогут проходить аутентификацию на чьем домене.
В двусторонних отношениях домены доверяют друг другу. Таким образом, аутентификация выполняется на всех компьютерах под пользователями любого из доменов.
Внешнее или доверие леса
Внешнее или нетранзитивное отношение устанавливается между двумя доменами напрямую вне леса.
Доверие леса или транзитивное отношение связывает леса и все их домены.
Настройка DNS
Для построения доверия необходимо, чтобы контроллеры домена видели друг друга. Все запросы на поиск узлов в AD выполняются через службы доменных имен. Таким образом, в нашем примере, мы должны сконфигурировать условную пересылку на DNS обоих доменов. Также важно, чтобы между контроллерами была сетевая доступность — по сети они должны видеть друг друга.
На DNS домена primary.local
Открываем Диспетчер серверов — кликаем по Средства — DNS:
В открывшемся окне выбираем нужный сервер, если их несколько — раскрываем его — кликаем правой кнопкой мыши по Серверы условной пересылки — Создать сервер условной пересылки:
В «DNS-домен» пишем второй домен (в нашем случае, secondary.local), затем задаем его IP-адрес, ставим галочку Сохранять условный сервер пересылки в Active Directory и реплицировать ее следующим образом — выбираем Все DNS-серверы в этом домене:
Открываем командную строку и вводим команду:
Мы должны получить ответ на подобие:
Server: localhost
Address: 127.0.0.1
Non-authoritative answer:
Name: secondary.local
Address: 192.168.0.16
На DNS домена secondary.local
Действия, которые делаем на втором сервере DNS, во многом, аналогичны.
Открываем Диспетчер серверов — Средства — DNS:
Раскрываем сервер — Серверы условной пересылки — Создать сервер условной пересылки:
На данном шаге небольшие изменения. В «DNS-домен» пишем первый домен (primary.local), затем задаем его IP-адрес (192.168.0.15), ставим галочку Сохранять условный сервер пересылки в Active Directory и реплицивовать ее следующим образом — выбираем Все DNS-серверы в этом домене:
В командной строке второго сервера проверяем настройку:
Мы должны получить ответ на подобие:
Server: localhost
Address: 127.0.0.1
Non-authoritative answer:
Name: primary.local
Address: 192.168.0.15
Настройка доверительных отношений
После настройки DNS можно переходить к созданию доверительных отношений.
В домене primary.local открываем Диспетчер серверов — кликаем по Средства — Active Directory — домены и доверие:
В открывшемся окне кликаем правой кнопкой по нашему домену — Свойства:
Переходим на вкладку Отношения доверия — кликаем по Создать отношение доверия. :
Нажимаем Далее — вводим имя для второго домена (secondary.local) и кликаем Далее:
Выбираем Доверие леса (если нам не нужно внешнее доверие) — Далее:
В окне «Направление отношения доверия» выбираем Двустороннее:
. и нажимаем Далее.
В следующем окне выбираем, на каком из доменов мы применяем настройку — если у нас есть права администратора для обоих доменов, то выбираем Для данного и указанного доменов:
* если мы являемся администратором одного из доменов, а вторым доменом управляет другой специалист, то выбираем Только для данного домена. Подобные действия должен выполнить второй администратор в своем домене.
На следующем этапе система свяжется со вторым контроллером домена, и если он доступен, запросит логин и пароль от пользователя с правами установки доверительных отношений во втором домене. Вводим данные пользователя и нажимаем Далее.
Далее нужно выбрать «Уровень проверки подлинности исходящего доверия» — если оба домена принадлежат нашей организации, предпочтительнее выбрать Проверка подлинности в лесу, чтобы предоставить доступ ко всем ресурсам:
После последуют два окна — «Выбор доверия завершен» — Далее — «Создание доверия завершено» — Далее.
В окне «Подтверждение исходящего доверия» оставляем Нет, не подтверждаю это исходящее доверие, так как на другой стороне нами не создавалось доверия.
Тоже самое в окне «Подтверждение входящего доверия».
Нажимаем Готово — доверительные отношения созданы.
Руководство по настройке брандмауэра в Windows 10
Настройка брандмауэра
Многие пользователи пренебрежительно относятся к встроенному файерволу, считая его неэффективным. Вместе с тем, данный инструмент позволяет значительно повысить уровень безопасности ПК с помощью простых инструментов. В отличие от сторонних (особенно бесплатных) программ, брандмауэр довольно легок в управлении, имеет дружественный интерфейс и понятные настройки.
Добраться до раздела опций можно из классической «Панели управления» Windows.
- Вызываем меню «Выполнить» комбинацией клавиш Windows+R и вводим команду
Типы сетей
Различают два типа сетей: частные и общественные. Первыми считаются доверенные подключения к устройствам, например, дома или в офисе, когда все узлы известны и безопасны. Вторыми – соединения с внешними источниками через проводные или беспроводные адаптеры. По умолчанию общественные сети считаются небезопасными, и к ним применяются более строгие правила.
Включение и отключение, блокировка, уведомления
Активировать брандмауэр или отключить его можно, перейдя по соответствующей ссылке в разделе настроек:
Здесь достаточно поставить переключатель в нужное положение и нажать ОК.
Блокировка подразумевает запрет всех входящих подключений, то есть любые приложения, в том числе и браузер, не смогут загружать данные из сети.
Уведомления представляют собой особые окна, возникающие при попытках подозрительных программ выйти в интернет или локальную сеть.
Функция отключается снятием флажков в указанных чекбоксах.
Сброс настроек
Данная процедура удаляет все пользовательские правила и приводит параметры к значениям по умолчанию.
Сброс обычно производится при сбоях в работе брандмауэра в силу различных причин, а также после неудачных экспериментов с настройками безопасности. Следует понимать, что и «правильные» опции также будут сброшены, что может привести к неработоспособности приложений, требующих подключения к сети.
Взаимодействие с программами
Данная функция позволяет разрешить определенным программам подключение к сети для обмена данными.
Этот список еще называют «исключениями». Как с ним работать, поговорим в практической части статьи.
Правила
Правила – это основной инструмент брандмауэра для обеспечения безопасности. С их помощью можно запрещать или разрешать сетевые подключения. Эти опции располагаются в разделе дополнительных параметров.
Входящие правила содержат условия для получения данных извне, то есть загрузки информации из сети (download). Позиции можно создавать для любых программ, компонентов системы и портов. Настройка исходящих правил подразумевает запрет или разрешение отправки запросов на сервера и контроль процесса «отдачи» (upload).
Правила безопасности позволяют производить подключения с использованием IPSec – набора специальных протоколов, согласно которым проводится аутентификация, получение и проверка целостности полученных данных и их шифрование, а также защищенная передача ключей через глобальную сеть.
В ветке «Наблюдение», в разделе сопоставления, можно просматривать информацию о тех подключениях, для которых настроены правила безопасности.
Профили
Профили представляют собой набор параметров для разных типов подключений. Существуют три их типа: «Общий», «Частный» и «Профиль домена». Мы их расположили в порядке убывания «строгости», то есть уровня защиты.
При обычной работе эти наборы активируются автоматически при соединении с определенным типом сети (выбирается при создании нового подключения или подсоединении адаптера – сетевой карты).
Практика
Мы разобрали основные функции брандмауэра, теперь перейдем к практической части, в которой научимся создавать правила, открывать порты и работать с исключениями.
Создание правил для программ
Как мы уже знаем, правила бывают входящие и исходящие. С помощью первых настраиваются условия получения трафика от программ, а вторые определяют, смогут ли они передавать данные в сеть.
- В окне «Монитора» («Дополнительные параметры») кликаем по пункту «Правила для входящих подключений» и в правом блоке выбираем «Создать правило».
- Оставляем переключатель в положении «Для программы» и жмем «Далее».
Переключаемся на «Путь программы» и жмем кнопку «Обзор».
С помощью «Проводника» ищем исполняемый файл целевого приложения, кликаем по нему и нажимаем «Открыть».
В следующем окне видим варианты действия. Здесь можно разрешить или запретить подключение, а также предоставить доступ через IPSec. Выберем третий пункт.
Определяем, для каких профилей будет работать наше новое правило. Сделаем так, чтобы программа не могла подключаться только к общественным сетям (напрямую к интернету), а в домашнем окружении работала бы в штатном режиме.
Даем имя правилу, под которым оно будет отображаться в списке, и, по желанию, создаем описание. После нажатия кнопки «Готово» правило будет создано и немедленно применено.
Исходящие правила создаются аналогично на соответствующей вкладке.
Работа с исключениями
Добавление программы в исключения брандмауэра позволяет быстро создать разрешающее правило. Также в этом списке можно настроить некоторые параметры – включить или отключить позицию и выбрать тип сети, в которой она действует.
Правила для портов
Такие правила создаются точно так же, как входящие и исходящие позиции для программ с той лишь разницей, что на этапе определения типа выбирается пункт «Для порта».
Наиболее распространенный вариант применения – взаимодействие с игровыми серверами, почтовыми клиентами и мессенджерами.
Заключение
Сегодня мы познакомились с брандмауэром Windows и научились использовать его основные функции. При настройке следует помнить о том, что изменения в существующих (установленных по умолчанию) правилах могут привести к снижению уровня безопасности системы, а излишние ограничения – к сбоям в работе некоторых приложений и компонентов, не функционирующих без доступа к сети.