Sikring af brugerkonti og adgangskoder i Windows

Denne How-To Geek School-klasse er beregnet til personer, der ønsker at lære mere om sikkerhed, når de bruger Windows-operativsystemer. Du vil lære mange principper, der hjælper dig med at få en mere sikker computeroplevelse og får chancen for at bruge alle vigtige sikkerhedsværktøjer og funktioner, der er bundtet med Windows. Vi vil naturligvis dele alt, hvad du behøver at vide om at bruge dem effektivt.

SCHOOL NAVIGATION

Sikring af brugerkonti og adgangskoder i Windows
Forebyggelse af katastrofe med brugerkontrolkontrol
Windows Defender og et malware-fri system
Windows Firewall: Dit systems bedste forsvar
Brug af Windows Firewall med avanceret sikkerhed
Brug af SmartScreen-filteret til at screene mistænkelige websites og programmer
Brug af Action Center for ekstra sikkerhed og vedligeholdelse
Hold dit system opdateret for sikkerhed og stabilitet
Beyond Defender: Tredjeparts sikkerhedsprodukter i Windows
Generelle sikkerhedstips til Windows-brugere

I denne første lektion vil vi tale om adgangskode sikkerhed; de forskellige måder at logge ind på Windows og hvor sikre de er. I proceduren vil vi forklare, hvor Windows gemmer alle brugernavne og adgangskoder, du indtaster, mens du arbejder i disse operativsystemer, hvor sikkert de er, og hvordan du håndterer disse data.

Når vi fortsætter i serien, vil vi tale om Brugerkonto Kontrol, dens rolle i at forbedre sikkerheden for dit system, og hvordan du bruger Windows Defender for at beskytte dit system mod malware. Derefter vil vi tale om Windows Firewall, hvordan man bruger den til at styre de apps, der får adgang til netværket og internettet, og hvordan man opretter dine egne filtreringsregler.

Derefter vil vi diskutere SmartScreen-filteret - en sikkerhedsfunktion, der får mere og mere opmærksomhed fra Microsoft, og den bruges nu i vid udstrækning i sine Windows 8.x-operativsystemer. Vi fortsætter med at diskutere måder at holde din software og apps opdateret, hvorfor dette er vigtigt, og hvilke værktøjer du kan bruge til at automatisere denne proces så meget som muligt.

Sidst men ikke mindst vil vi diskutere Action Center og dets rolle for at holde dig orienteret om, hvad der sker med dit system og dele flere tips og tricks om, hvordan du kan være sikker, når du bruger din computer og internettet. Lad os komme i gang ved at diskutere alles favorit emne: adgangskoder.

Typer af adgangskoder fundet i Windows

I Windows 7 har du kun lokale brugerkonti, som måske eller ikke har en adgangskode. Du kan f.eks. Nemt angive et tomt kodeord til enhver brugerkonto, selvom den ene er administrator. Den eneste undtagelse til denne regel er forretningsnetværk, hvor domænepolitikker tvinger alle brugerkonti til at bruge et ikke-tomt kodeord.

I Windows 8.x har du både lokale konti og Microsoft-konti. Hvis du vil lære mere om dem, så tøv ikke med at læse lektionen om brugerkonti, grupper, tilladelser og deres rolle i deling i vores Windows Networking-serie.

Microsoft-konti er forpligtet til at bruge et ikke-tomt kodeord, fordi en Microsoft-konto giver dig adgang til Microsoft-tjenester. Brug af en tom adgangskode ville betyde at udsætte dig for mange problemer. Lokale konti i Windows 8.1 kan dog bruge en tom adgangskode.

Ud over traditionelle adgangskoder kan enhver brugerkonto oprette og bruge en 4-cifret PIN-kode eller et billedadgangskode. Disse koncepter blev introduceret af Microsoft for at fremskynde tegnet i processen til Windows 8.x operativsystemet. Men de erstatter ikke brugen af en traditionel adgangskode og kan kun bruges sammen med en traditionel brugerkonto adgangskode.

En anden type adgangskode, som du oplever i Windows-operativsystemer, er Homegroup-adgangskoden. I et typisk hjemmenetværk kan brugere bruge Homegroup til nemt at dele ressourcer. En hjemmegruppe kan kun sluttes af en Windows-enhed ved hjælp af Homegroup-adgangskoden. Hvis du gerne vil vide mere om homegroupen og hvordan du bruger den til netværksdeling, så tøv ikke med at læse vores Windows Networking-serie.

Hvad skal du huske på, når du opretter adgangskoder, pinkoder og billedadgangskoder

Når du opretter adgangskoder, en pinkode eller et billedadgangskode til din brugerkonto, vil vi gerne huske på følgende anbefalinger:

Brug ikke tomme adgangskoder, selv på de stationære computere i dit hjem. Du ved aldrig, hvem der får uønsket adgang til dem. Desuden kan malware køre lettere som administrator, fordi du ikke har en adgangskode. Det er aldrig en god idé at handle med sikkerhed for nemheds skyld, når du logger ind.
Når du opretter en adgangskode, skal du gøre det mindst otte tegn lang, men ideelt 12 eller endog 20 hvis muligt. Sørg for, at den indeholder en tilfældig blanding af store og små bogstaver, tal og symboler. Ideelt set bør det ikke være relateret på nogen måde til dit navn, brugernavn eller firmanavn. Sørg for, at dine adgangskoder ikke indeholder komplette ord fra nogen ordbog. Ordbøger er det første, der sprængler bruger til at hacke adgangskoder.
Brug ikke den samme adgangskode til mere end en konto. Alle dine adgangskoder skal være unikke, og du skal bruge et system som LastPass, KeePass, Roboform eller noget lignende at holde styr på dem. Bemærk: selvfølgelig vil du ikke sætte din Windows-adgangskode til en adgangskodeadministrator, men for alle andre adgangskoder skal du nok bruge en.
Når du opretter en pinkode, skal du bruge fire forskellige cifre for at gøre tingene lidt sværere at knække.
Når du opretter et billedadgangskode, skal du vælge et foto, der har mindst 10 "interessepunkter". Interessepunkter er områder, der tjener som landemærke for dine bevægelser. Brug en tilfældig blanding af gestustyper og sekvens og sørg for, at du ikke gentager den samme gestus to gange. Vær opmærksom på, at pletter på skærmen potentielt kan afsløre dine bevægelser til andre.

Sikkerheden af dit kodeord vs. PIN-kode og billedadgangskode

Enhver form for adgangskode kan knækkes med tilstrækkelig indsats og passende værktøjer. Der er ikke noget som en helt sikker adgangskode. Men adgangskoder oprettet ved brug af kun få sikkerhedsprincipper er meget sværere at knække end andre. Hvis du respekterer de anbefalinger, der er delt i den foregående del af denne lektion, vil du ende med at have rimeligt sikre adgangskoder.

Ud af alle log-in metoder i Windows 8.x er PIN-koden den nemmeste at brute kraft, fordi PIN-kode er begrænset til fire cifre, og der er kun 10.000 mulige unikke kombinationer til rådighed. Billedadgangskoden er mere sikker end PIN-koden, fordi den giver mange flere muligheder for at skabe unikke kombinationer af bevægelser. Microsoft har sammenlignet de to login muligheder fra et sikkerhedsperspektiv i dette indlæg: Log ind med et billedadgangskode.

For at modvirke brute force-angreb mod billedadgangskoder og pinkoder, standardiserer Windows din traditionelle tekstadgangskode efter fem mislykkede forsøg.

PIN-koden og billedadgangskoden fungerer kun som alternative login metoder til Windows 8.x. Derfor, hvis nogen springer dem, har han eller hun ikke adgang til din brugerkonto adgangskode. Denne person kan dog bruge alle de apps, der er installeret på din Windows 8.x-enhed, få adgang til dine filer, data osv.

Sådan opretter du en pinkode i Windows 8.x

Hvis du logger ind på en Windows 8.x-enhed med en brugerkonto, der har et ikke-tomt kodeord, kan du oprette en 4-cifret PIN-kode til den, så den kan bruges som en komplementær login-metode. For at oprette en skal du gå til "PC-indstillinger." Hvis du ikke ved hvordan, tryk derefter på Windows + C på tastaturet eller flip fra den højre kant af skærmen, på en berøringsaktiveret enhed, så tryk på "Indstillinger".

Indstillingerne charme er nu åben. Klik eller tryk på linket, der siger "Skift pc-indstillinger" på bunden af charmen.

I PC-indstillinger skal du gå til Konti og derefter til "Log-in muligheder". Her finder du alle de nødvendige muligheder for at ændre din eksisterende adgangskode, oprette en pinkode eller et billedadgangskode.

For at oprette en pinkode, tryk på knappen "Tilføj" i PIN-sektionen.

Guiden "Opret en PIN-kode" er startet, og du bliver bedt om at indtaste adgangskoden til din brugerkonto. Skriv det og tryk på "OK".

Nu bliver du bedt om at indtaste en 4-cifret pin i felterne "Enter PIN" og "Confirm PIN".

PIN-koden er oprettet, og du kan nu bruge den til at logge ind på Windows.

Sådan oprettes en billedadgangskode i Windows 8.x

Hvis du logger ind på en Windows 8.x-enhed med en brugerkonto, der har et ikke-tomt kodeord, kan du også oprette et billedadgangskode og bruge det som en komplementær loginmetode. For at oprette en skal du gå til "PC indstillinger."

I PC-indstillinger skal du gå til Konti og derefter til "Log på indstillinger." Her finder du alle de nødvendige muligheder for at ændre din eksisterende adgangskode, oprette en pinkode eller et billedadgangskode. For at oprette et billedadgangskode, tryk på knappen "Tilføj" i afsnittet "Billedadgangskode".

Guiden "Opret en billedadgangskode" er startet, og du bliver bedt om at indtaste adgangskoden til din brugerkonto.

Du får vist en guide til hvordan billedadgangskoden fungerer. Tag et par sekunder for at se det og lær de gestus, der kan bruges til dit billede kodeord. Du vil lære at du kan oprette en kombination af cirkler, lige linjer og vandhaner. Når du er klar, skal du trykke på "Vælg billede."

Gennemse din Windows 8.x-enhed og vælg det billede, du vil bruge til dit kodeord, og tryk på "Åbn".

Nu kan du trække billedet for at placere det som du vil. Når du kan lide hvordan billedet er placeret, skal du trykke på "Brug dette billede" til venstre. Hvis du ikke er tilfreds med billedet, skal du trykke på "Vælg nyt billede" og vælge en ny, som vist under det foregående trin.

Når du har bekræftet, at du vil bruge dette billede, bliver du bedt om at oprette dine gestus for billedadgangskoden. Tegn tre gester på billedet, hvilken kombination du ønsker. Husk at du kun kan bruge tre bevægelser: cirkler, lige linjer og vandhaner.

Når du har trukket disse tre bevægelser, bliver du bedt om at bekræfte. Tegn de samme bevægelser endnu en gang. Hvis alt går godt, bliver du informeret om, at du har oprettet din billedadgangskode, og at du kan bruge den, næste gang du logger ind på Windows. Hvis du ikke bekræfter bevægelserne korrekt, bliver du bedt om at prøve igen, indtil du tegner de samme bevægelser to gange.

For at lukke billedadgangsguiden, tryk på "Udfør".

Hvor gemmer Windows dine adgangskoder? Er de sikre?

Alle adgangskoder, du indtaster i Windows og gemmer til fremtidig brug, gemmes i Credential Manager. Dette værktøj er en hvælving med brugernavne og adgangskoder, som du bruger til at logge på din computer, til andre computere på netværket, til apps fra Windows Store eller til websteder, der bruger Internet Explorer. Ved at lagre disse legitimationsoplysninger, kan Windows automatisk logge dig til næste gang, du får adgang til den samme app, netværksdeling eller website. Alt, der er gemt i Credential Manager, er krypteret for din beskyttelse.

Næste side: Sikkerhedskopiering af dine brugerkonti og adgangskoder