Учётная запись ребёнка в Windows: почему нужна стандартная

Администратор и стандартный пользователь: что пишет Microsoft

В Windows два типа учётных записей. Администратор, по справке Microsoft, «может изменять параметры, устанавливать программное обеспечение и получать доступ ко всем файлам», то есть у него полный контроль над системой. Стандартный пользователь работает в своих программах и со своими файлами. Всё, что меняет компьютер целиком, он может сделать, только если администратор разрешит.

Для семьи Microsoft приводит пример на той же странице: у родителей учётные записи с правами администратора, у детей стандартные, с включённым родительским контролем. И добавляет, что безопаснее иметь меньше администраторов и каждый день работать под стандартной учётной записью.

Загвоздка в первой учётной записи. При установке Windows создаёт учётную запись из группы «Администраторы», так написано в документации Microsoft о локальных учётных записях. Если ноутбук настраивали на ребёнка, права администратора у него. Странно выходит: хозяином компьютера, купленного для уроков, стал сам школьник.

Почему администратор может снять любую программу

Программа родительского контроля живёт на том же компьютере, что и ребёнок. Файлы программы лежат на том же диске, её служба запускается той же Windows, в которую входит ребёнок. Если ребёнок распоряжается системой целиком, он распоряжается и программой родительского контроля. Снять её можно, дело только во времени и упорстве.

Про собственный родительский контроль Microsoft говорит прямо. В справке по неполадкам Family Safety написано: ребёнок может быть администратором устройства, а администратор может изменять или нарушать параметры Family Safety. Совет там же: сделать учётную запись ребёнка стандартной. Сторонней программе тут не легче, у неё нет прав выше, чем у администратора компьютера. Что ещё умеет и чего не умеет встроенный контроль Windows, мы собрали в обзоре Family Safety.

Разницу видно на обычном окне подтверждения. Когда программа просит изменить систему, Windows спрашивает у администратора согласие: достаточно нажать «Да». У стандартного пользователя то же окно просит пароль администратора. Так устроен контроль учётных записей. Пока пароль знаете только вы, дальше этого окна ребёнок не пройдёт.

Как именно снимают защиту, мы не пишем и писать не будем. Снять программу может любой ребёнок-администратор, какая бы программа ни стояла. Поэтому компьютер устраивают правами учётных записей.

Как сделать ребёнку стандартную учётную запись

Шаги взяты из справки Microsoft об учётных записях. Названия пунктов в вашей версии Windows могут немного отличаться.

1. Если на компьютере одна учётная запись и она ребёнка, заведите свою. Откройте Параметры → Учётные записи → Другие пользователи и нажмите «Добавить учётную запись». Можно войти учётной записью Microsoft, а можно создать локальную, пункт «Добавить пользователя без учётной записи Майкрософт». Microsoft советует первый вариант.

2. В том же разделе откройте меню новой учётной записи, нажмите «Изменить тип учётной записи», выберите «Администратор» и нажмите ОК.

3. Поставьте на свою учётную запись пароль, которого ребёнок не знает. Администратор без пароля мало чем отличается от администратора-ребёнка, а стикер с паролем под клавиатурой найдут в первый же день.

4. Выйдите из учётной записи ребёнка и войдите под своей.

5. Снова откройте «Другие пользователи», меню учётной записи ребёнка и «Изменить тип учётной записи». Выберите стандартный тип, тот, что без прав администратора, и нажмите ОК.

Меняется только тип. Учётная запись остаётся той же, файлы и программы ребёнка на месте.

Если вы пользуетесь семейной группой Microsoft, ребёнок должен входить в Windows под своей учётной записью Microsoft. Как её подключить к семье, мы расписали в статье о семейной группе в Windows 11.

Что поменяется для ребёнка

Играть, учиться и сидеть в интернете ребёнок будет как раньше. Разница появится, когда программе для установки понадобятся права администратора или ребёнок захочет поменять настройки всего компьютера. Тогда Windows попросит пароль администратора, то есть ваш.

Это неудобно, спорить не будем. Новая игра в субботу вечером теперь ждёт, пока вы подойдёте и введёте пароль. Договоритесь, как ребёнок просит об установке: сообщением, запиской, в определённый час. Иначе каждый запрос кончится маленьким скандалом.

Про перемены лучше сказать ребёнку заранее, вместе с причиной. Тайком снятые права подросток обнаружит в первый же вечер, и разговор выйдет тяжелее. Если реакция бурная, загляните в наш разбор детской обиды на ограничения.

Если отдельной учётной записи нет: что делает Gardion

Стандартная учётная запись подходит не каждой семье. Ноутбук общий, учебные программы то и дело просят права, у родителя нет сил вводить пароль. Поэтому Gardion ставится и работает и там, где ребёнок администратор. На такой учётной записи мы поднимаем планку, но запретом это назвать нельзя.

Служба. При установке Gardion забирает у группы «Администраторы» права остановить и удалить свою службу, поэтому выключить её случайно или из любопытства не выйдет. Для этого её придётся целенаправленно ломать.

Файлы. Стандартный пользователь не может удалить файлы программы. У администратора права на это есть. На такой случай Gardion следит за своей защитой и восстанавливает её после вмешательства.

Сигналы родителю. Gardion сообщает о попытке вмешательства и о переводе часов. Если компьютер загрузили в безопасном режиме, родитель тоже получает сигнал.

Чего Gardion не делает: он не проверяет, администратор ли ребёнок, и установщик об этом не предупредит. Тип учётной записи посмотрите сами по шагам выше.

На админской учётной записи Gardion сообщит вам о попытке, а случайным нажатием его не выключить. Запретить снятие программы может только сама Windows, когда администратор вы, а ребёнок стандартный пользователь. Gardion на стандартной учётной записи работает так же, но прав, которыми снимают программы, у ребёнка там нет. Поэтому мы советуем завести ребёнку стандартную учётную запись, даже если Gardion уже стоит. Как поставить Gardion, написано в инструкции по установке. Что он умеет на компьютере, собрано на странице Gardion для Windows. Первые 14 дней открыты все функции, карта не нужна.

Если программу уже удалили

Начните с разговора. Выясните, какое правило ребёнку мешало: лимит на игру, ночное расписание, заблокированный сайт. Правило, которое ребёнок считает несправедливым, иногда проще пересмотреть вместе, чем защищать заново.

Потом права. Проверьте тип учётной записи ребёнка и переведите её в стандартную по шагам выше. Без этого повторная установка поможет ненадолго.

И только потом установка заново, по инструкции. Если что-то не выходит, пишите в поддержку Gardion: app@gardion.io или @GardionSupportBot в Телеграме.

С телефоном история похожая, только системные права там другие. На Android запретить удаление приложения могут root или режим владельца устройства (Device Owner), и у обоих серьёзные минусы для домашнего телефона. Об этом у нас есть статья про Android.