Гостевой компьютер: приватность между друзьями, роднёй и жильцами

Аккаунт, который проводит настоящую границу

Windows годами тихо хоронила идею гостевого аккаунта, и встроенная учётка Visitor отключена не просто так. Работает неказистое, но достаточное решение: локальная стандартная учётная запись, созданная вами самими. Обычный пользователь не читает папки вашего профиля, не ставит софт, цепляющийся к системе, без вашего админского пароля и не меняет настройки, затрагивающие всю машину. Ваш же профиль получает настоящий пароль — не пустой: замок работает, только когда он вообще есть.

Создаётся всё в «Параметры → Учётные записи → Семья и другие пользователи → Добавить другого пользователя»: выберите «У меня нет сведений для входа этого человека», затем «Добавить пользователя без учётной записи Microsoft». Дайте имя вроде Guest, простой пароль, который не жалко, и отвечайте на контрольные вопросы как попало. Аккаунт существует, чтобы его потом удалить; его пароль — лежачий полицейский, а не дверь сейфа.

Пять минут до передачи клавиатуры

Аккаунт изолирует систему, но вторая половина стены — ваши привычки. Перед передачей пройдитесь по этому списку один раз: он выдержал каждую ситуацию одалживания, которую мы видели в почте поддержки. Большинство пунктов занимает секунды, и ни один не требует ничего, кроме самой Windows.

• Уберите рабочие документы, налоговые файлы и выгрузки паролей с «Рабочего стола» и из «Загрузок» — это ваш профиль, но первое место, куда смотрит любой человек.
• Выйдите из синхронизации в браузерах или откройте гостю отдельный профиль браузера, чтобы ваши логины и история не подсказывались чужому человеку.
• Проверьте автозаполнение: платёжные карты и сохранённые адреса в браузере видны каждому, кто пользуется этим профилем.
• Полностью выходите из мессенджеров и почты, а не просто закрывайте их: автозапуск с запомненными токенами — настоящая утечка.
• Проверьте блокировку собственного аккаунта: Win+L после переключения пользователя и таймаут блокировки, отличный от «никогда».
• Проговорите вслух, что можно — установки, загрузки, настройки: правила, озвученные словами, — единственные, которые гость соблюдет.

После ухода гостя

Когда визит окончен, не меняйте просто пароль — проверьте и удалите. Просмотрите список приложений на предмет неожиданных новинок, историю загрузок браузера внутри гостевого профиля и «Параметры → Учётные записи», чтобы убедиться, что ничего лишнего не создано. Затем удалите аккаунт в «Семья и другие пользователи» — Windows сотрёт папку профиля со всем её содержимым.

Программы, установленные гостем на всю систему, — отдельный бардак: их папки выживают в ProgramData, Common Files и общих местах AppData даже после честного удаления. Тут и пригождается утилита, сопоставляющая остатки: Kleaner PRO, например, показывает, какие папки каким программам принадлежат, и вы удаляете улики по фактам, а не по догадкам. Для квартирных и арендных машин с постоянной ротацией людей делайте это после каждого гостя — и держите собственный профиль скучным: чем меньше живёт на общем компьютере, тем меньше приходится защищать.

Вопросы и ответы

Читайте также