- Компьютер будет автоматически блокироваться, если ты выйдешь из комнаты — безопасность 100%
- Lock your Windows PC automatically when you step away from it
- Как использовать динамическую блокировку в Windows 10
- Как добавить устройство для динамической блокировки
- Как включить динамическую блокировку
- Динамическая блокировка
Компьютер будет автоматически блокироваться, если ты выйдешь из комнаты — безопасность 100%
Всем привет! Сегодня поговорим о безопасности вашей учетной записи Windows, если конечно она у вас есть | я недавно был на выезде, где мне пришлось проводить первичную настройку компьютера молодой паре — оказалось, что супруги использовали для входа в Windows одну учетную запись пользователя на двоих. Для меня этого немножко дико, но может быть сейчас это норма? (напишите, пожалуйста, в комментариях).
Сегодня мы с вами сделаем следующее 👇 Вы работаете за компьютером (неважно, ноутбук у вас или стационарный ПК), внезапно вам потребовалось выйти из комнаты / аудитории, если вы работаете за своим компьютером в институте или офисе, и как только вы покидаете комнату — компьютер автоматически блокируется. В качестве смарт-карты мы будем использовать ваш смартфон (любой: на базе ОС Android, iOS или даже «кнопочную» Nokia), умные часы, фитнес-браслет — то устройство, которое всегда с вами или на вас, и которое вы никогда не забудете | в конкретно моем примере используется телефон.
Никаких сторонних программ устанавливать не придется. Этот механизм был встроен в операционную систему Windows 10 и называется «Динамическая блокировка» (вы могли упустить ее из виду, так как в базовой версии ОС ее не было | впервые данную функцию показали в сборке для тестировщиков под номером 15031 — она понравилась очень многим пользователям и сейчас используется во всех версиях Windows 10 как дополнительный инструмент безопасности).
Чтобы ее активировать вам необходимо пройти в настройки ПК (» Все параметры «). Далее переходим во вкладку » Устройства «, после чего нам с вами стоит провести процедуру сопряжения с гаджетом, который мы будем использовать в качестве смарт-карты. Связь осуществляется посредством Bluetooth-соединения. Как только вы подключите к компьютеру свой гаджет, переходите к следующему этапу настройки.
Обратите внимание! Разные поколения модуля Bluetooth довольно сильно отличаются друг от друга по техническим характеристикам. В версии 5.1 появилась возможность определять направление и расстояние до предмета (в нашем случае телефона или носимой электроники), но как быть, если устройство старое и снабжено модулем четвёртого поколения? А может быть и еще старее. Microsoft тоже подумали, что количество поддерживаемых устройств будет крайне мало, поэтому в качестве меры «близости» используется уровень мощности сигнала (измеряется в децибелах). Как только сигнал устройства упадет до 10 дБ — Windows автоматически блокируется.
Может быть такое, что телефон не выведет на главный экран запрос на сопряжение. Тогда вам следует пройти в панель уведомлений и там выбрать пункт меню сопряжение.
В случае с фитнес-браслетами или умными часами, например, от компании Xiaomi, вам необходимо сделать гаджет видимым в настройках фирменного приложения. У Xiaomi это «MiFit». Проходим в программу, выбираем нужное устройство из списка доступных, ищем раздел меню «Обнаружение» и выбираем параметр «Вкл» — тогда ваш фитнес-браслет станет видимым для окружающих его устройств, использующих поиск посредством Bluetooth модуля (речь идет о нашем компьютере). Проходим в настройки Windows, далее » Учетные записи «, в списке слева выбираем раздел » Варианты входа » и пролистываем основной экран меню, пока не увидим настройки » Динамическая блокировка » — здесь необходимо поставить галочку напротив текста » Разрешить Windows автоматически блокировать устройство в ваше отсутствие «. После этого ждем еще около секунд 30, пока Windows не поменяет настройки поиска вашего модуля Bluetooth. Теперь компьютер будет вести себя следующим образом:
- когда вы разблокируете его без телефона (допустим, вы оставили его в другой комнате), Windows будет работать как обычно
- если вы разблокировали компьютер, и телефон был рядом, то как только Windows потеряет его из виду, ваш ПК снова заблокируется (считается, что вы вышли с ним из комнаты)
- вы разблокировали компьютер без телефона, но затем принесли его и Windows его «увидела», автоматически включается динамическая блокировка — как только вы выйдите из комнаты, система заблокируется
Теперь что касается расстояния. Как я писал ранее, критерием будет выступать сила сигнала. По умолчанию в настройках Windows используется порог, равный 10 дБ. Его можно поменять (делается это через правку реестра):
Чтобы вручную регулировать порог сигнала, создайте DWORD параметр и назовите его » BluetoothRssiMaxDelta » (без кавычек). Значение установите в 10 единиц — это будет стандартной мерой, которую использует Windows. Теперь вы можете регулировать это значение. Чем оно меньше, тем быстрее Windows будет блокировать компьютер (иными словами, «критическое» расстояние между компьютером и вашим смартфоном сократится). В gif’ке, которую я показываю в самом начале статьи, я использую в качестве «ключа» iPhone SE со значением RSSI 5 единиц. То-есть, по сути компьютер заблокировался еще в тот момент, когда я только проходил порог своей комнаты. Разумно будет выбирать значение от 4 до 10 дБ.
Очень надеюсь, что данный материал вам понравился. Всем добра! И подписывайтесь на мой канал — здесь каждую неделю выходит подобная годнота: обзоры фильмов, игр и многое другое ✌
Lock your Windows PC automatically when you step away from it
Windows can use devices that are paired with your PC to help detect when you’re away—then it can lock your PC shortly after your paired device is out of Bluetooth range. This makes it more difficult for someone to gain access to your device if you step away from your PC and forget to lock it.
Follow these steps to set things up:
- Use Bluetooth to pair your phone with your PC. Learn how to pair devices using Bluetooth
- On your Windows 11 PC, select Start >Settings >Accounts >Sign-in options.
- Select Dynamic lock, then select the Allow Windows to automatically lock your device when you’re away check box.
- Take your phone with you when you move away from your PC, and it will automatically lock a minute or so after you’re out of Bluetooth range. (Note that Bluetooth range varies by devices.)
Follow these steps to set things up:
- Use Bluetooth to pair your phone with your PC. Learn how to pair devices using Bluetooth
- On your Windows 10 PC, select the Start button >Settings >Accounts >Sign-in options.
- Under Dynamic lock, select the Allow Windows to automatically lock your device when you’re away check box.
- Take your phone with you when you move away from your PC, and it will automatically lock a minute or so after you’re out of Bluetooth range. (Note that Bluetooth range varies by devices.)
Как использовать динамическую блокировку в Windows 10
В данной статье показано как использовать динамическую блокировку в операционной системе Windows 10.
С выходом Windows 10 версии 1703, появилась новая функция улучшающая безопасность системы которая называется Динамическая блокировка ( Dynamic lock ). Функция динамической блокировки для своей работы использует Bluetooth-соединение с телефоном или другим устройством (например смарт-часы) и автоматически блокирует ваш компьютер в течение минуты после того, как ваш связанный по Bluetooth телефон выходит за пределы радиуса действия канала Bluetooth.
Другими словами, если вы забыли заблокировать компьютер или планшет и ушли, взяв с собой сопряжённый по Bluetooth телефон, то ваш компьютер будет автоматически заблокирован в течение минуты после выхода за пределы диапазона действия Bluetooth.
Чтобы использовать функцию динамической блокировки ваш компьютер должен иметь модуль Bluetooth. Большинство современных ноутбуков и планшетов имеют встроенный модуль Bluetooth. Если ваш компьютер не имеет аппаратного Bluetooth, можно подключить внешний USB-адаптер Bluetooth.
Как добавить устройство для динамической блокировки
Для работы функции динамической блокировки требуется Bluetooth-сопряжённый телефон, для этого необходимо включить Bluetooth на компьютере и телефоне, а затем подключить телефон к компьютеру.
Чтобы добавить устройство (настроить Bluetooth-соединение между телефоном и компьютером) откройте приложение «Параметры», для этого нажмите на панели задач кнопку Пуск и далее выберите Параметры или нажмите сочетание клавиш + I.
В открывшемся окне «Параметры» выберите Устройства.
Затем на вкладке Bluetooth и другие устройства , включите Bluetooth установив соответствующий переключатель в положение Вкл. и нажмите кнопку Добавление Bluetooth или другого устройства
В окне «Добавить устройство» выберите Bluetooth.
Далее, выберите ваше устройство.
Затем введите PIN-код на своем устройстве.
После подключения устройства нажмите кнопку Готово.
Как включить динамическую блокировку
Чтобы включить динамическую блокировку, откройте приложение «Параметры», для этого нажмите на панели задач кнопку Пуск и далее выберите Параметры или нажмите сочетание клавиш + I.
В открывшемся окне «Параметры» выберите Учетные записи .
Затем выберите вкладку Варианты входа , и в правой части окна в разделе «Динамическая блокировка» установите флажок опции Разрешить Windows автоматически блокировать устройство в ваше отсутствие
Проверьте работу функции динамической блокировки, для этого отключите Bluetooth на телефоне, и через минуту компьютер автоматически заблокируется.
Используя рассмотренные выше действия, можно добавить устройство для динамической блокировки, а также включить и использовать динамическую блокировку в операционной системе Windows 10.
Динамическая блокировка
Динамическая блокировка — это функция, которая автоматически блокирует устройство с Windows, когда сигнал сопряженного телефона Bluetooth падает ниже максимального значения RSSI. Эта функция усложняет доступ к вашему устройству, если вы отойдете от компьютера и забудете заблокировать его.
Функция динамической блокировки блокирует устройство только в том случае, если сигнал Bluetooth падает и система простаивает. Если система не простаивает (например, злоумышленник получает доступ до того, как сигнал Bluetooth станет ниже ограничения), устройство не заблокирует. Таким образом, функция динамической блокировки является дополнительным барьером. Это не заменяет необходимость блокировки компьютера пользователем. Это снижает вероятность того, что кто-то получите доступ, только если пользователь забудет заблокировать его.
Вы можете настроить устройства Windows для использования динамической блокировки с помощью объекта групповая политика (GPO).
- С помощью консоли управления групповая политика (GPMC) область групповая политика на основе домена в учетные записи компьютеров в Active Directory.
- Измените объект групповая политика на шаге 1.
- Включите параметр политики Настройка факторов динамической блокировки, расположенный в разделе Конфигурация > компьютера Административные шаблоны > Компоненты > Windows Windows Hello для бизнеса.
- Закройте редактор управления групповая политика, чтобы сохранить объект групповая политика.
Когда политика активирована, редактор групповых политик создает политику правила сигнала по умолчанию со следующим значением:
Корпорация Майкрософт рекомендует использовать значения по умолчанию для параметров этой политики. Измерения являются относительными и основаны на изменяющихся условиях каждой среды. Поэтому одинаковые значения могут приводить к разным результатам. Перед широким развертыванием параметра следует протестировать параметры политики в каждой среде.
Для этого параметра политики значения атрибутов типа и сценария являются статическими и не могут изменяться. КлассofDevice можно настроить, но телефон является единственной поддерживаемой конфигурацией в настоящее время. Атрибут по умолчанию имеет значение Phone и использует значения из следующей таблицы:
Описание | Значение |
---|---|
Прочее | 0 |
Компьютер | 256 |
Телефон | 512 |
Точка доступа к сети/локальной сети | 768 |
Аудио/видео | 1024 |
Периферийные устройства | 1280 |
Обработка изображений | 1536 |
Носимые устройства | 1792 |
Игрушка | 2048 |
Работоспособность | 2304 |
Без категории | 7936 |
Сигнал значения атрибута rssiMin указывает на прочность, необходимую для того, чтобы устройство считалось в диапазоне. Значение по умолчанию -10 позволяет пользователю перемещаться по офису среднего размера или рабочему кабинету, и при этом Windows не будет активировать блокировку устройства. RssiMaxDelta имеет значение по умолчанию –10, которое предписывает Windows заблокировать устройство, как только сила сигнала ослабнет более чем на 10.
Измерения RSSI относительны и снижаются по мере уменьшения уровня сигналов Bluetooth между двумя сопряженными устройствами. Поэтому показатель равный 0 надежнее, чем -10, который, в свою очередь, надежнее, чем -60, который указывает на то, что устройства отдаляются друг от друга.