Komputer dla gościa: prywatność między znajomymi, rodziną i lokatorami

Konto, które wyznacza prawdziwą granicę

Windows od lat po cichu zakopuje ideę konta gościa, a wbudowane konto Gość jest wyłączone nie bez powodu. Działa za to rozwiązanie niepozorne, ale wystarczające: lokalne konto standardowe założone przez ciebie. Zwykły użytkownik nie odczyta folderów twojego profilu, nie zainstaluje oprogramowania hakującego się w system bez twojego hasła administratora i nie zmieni ustawień dotyczących całej maszyny. Twój własny profil dostaje za to prawdziwe hasło — nie puste — bo zamek działa tylko wtedy, gdy w ogóle jest czym zamykać.

Załóż je w Ustawienia → Konta → Rodzina i inni użytkownicy → Dodaj innego użytkownika → Nie mam danych logowania tej osoby → Dodaj użytkownika bez konta Microsoft. Nadaj nazwę w stylu Guest, proste hasło, którego nie szkoda, a na pytania zabezpieczające odpowiedz cokolwiek. To konto istnieje po to, żeby je później usunąć; jego hasło to próg spowalniający, nie drzwi do sejfu.

Pięć minut przed przekazaniem klawiatury

Konto izoluje system, ale drugą połową ściany są twoje nawyki. Przed oddaniem sprzętu przebiegnij raz po tej liście — sprawdziła się w każdej sytuacji pożyczania, jaką widzieliśmy w mailach supportu. Większość punktów zajmuje sekundy, a żaden nie wymaga niczego poza samym Windows.

• Przenieś dokumenty robocze, pliki podatkowe i eksporty haseł z Pulpitu i Pobranych — to folder twojego profilu, ale pierwsze miejsce, do którego zagląda każdy.
• Wyloguj przeglądarki z synchronizacji albo wskaż gościowi świeży profil przeglądarki, żeby twoje zapisane loginy i historia nie podpowiadały się komuś innemu.
• Sprawdź autouzupełnianie: karty płatnicze i zapisane adresy w przeglądarce widzi każdy, kto używa tego profilu.
• Wyloguj się z komunikatorów i poczty całkowicie, a nie tylko je zamknij — autostart z zapamiętanymi tokenami to realny przeciek.
• Sprawdź blokady własnego konta: Win+L po przełączeniu użytkownika i limit blokady inny niż „nigdy”.
• Powiedz na głos, co wolno — instalacje, pobieranie, ustawienia — bo zasady wypowiedziane słowami to jedyne, których gość będzie przestrzegał.

Po odejściu gościa

Gdy wizyta się skończy, nie zmieniaj tylko hasła — najpierw audyt, potem usuwanie. Przejrzyj listę zainstalowanych aplikacji pod kątem niespodzianek, sprawdź historię pobrań przeglądarki w profilu gościa i zajrzyj w Ustawienia → Konta, żeby potwierdzić, że nic więcej nie powstało. Potem usuń konto w Rodzina i inni użytkownicy — Windows wymaże folder profilu wraz z całą zawartością.

Aplikacje, które gość zainstalował na cały system, to osobny bałagan: ich foldery przeżywają w ProgramData, Common Files i współdzielonych lokalizacjach AppData nawet po porządnym odinstalowaniu. Właśnie wtedy przydaje się mapowanie resztek — Kleaner PRO na przykład pokazuje, które foldery należą do którego programu, więc usuwasz na podstawie dowodów, a nie domysłów. Na maszynach na wynajem i w mieszkaniach współdzielonych, przez które przewija się ciąg ludzi, rób to po każdym gościu i utrzymuj własny profil nudnym: im mniej żyje na wspólnym komputerze, tym mniej trzeba chronić.

Pytania i odpowiedzi

Przeczytaj także