Você compartilha seu PC com outros usuários ou lhes dá acesso a certos dados através da rede. Ótimo, mas é claro que você prefere fazer isso de forma que eles não interrompam a configuração do Windows, nem possam acessar dados que você deseja manter privados. Para conseguir isso, você precisa ter uma política de usuário bem pensada, com as configurações e permissões corretas.
A maioria dos sistemas operacionais de desktop leva em consideração que pode haver vários usuários e que cada usuário deve ser capaz de decidir por si quais recursos, como dados e dispositivos, devem ser compartilhados ou não com outros usuários. Você também pode criar contas de usuário diferentes no Windows. Os dados nas pastas de perfil não são facilmente acessíveis a outros usuários e, por meio de uma política de permissões sofisticada, você também pode indicar para outras pastas quem pode fazer o quê com quais dados. Uma vez que a maioria dos PCs está ligada a uma rede (doméstica), não deve apenas levar em consideração os utilizadores com sessão iniciada localmente, mas também os membros da família, colegas ou visitantes que acedem ao seu PC através da rede. Tudo isso pode ser organizado no Windows, mas você ainda precisa ajustar algumas coisas.
01 conta de usuário
É o seu PC e você está no comando. Isso começa com a criação das contas de usuário. Certifique-se de que você é o único com uma conta de administrador e forneça uma senha forte que só você conheça. Para todos os outros usuários, uma conta padrão é suficiente, para que eles não possam apenas mexer na configuração do Windows. Por motivos de segurança, também não é uma boa ideia fazer login com sua conta de administrador todos os dias, porque isso dá ao malware ou hacker mais espaço de manobra se eles conseguirem penetrar no seu sistema.
O tipo de conta de um usuário pode ser alterado da seguinte maneira: vá para o Windows Instituições e selecione Contas / Família e outros usuários. Clique na conta pretendida, escolha Alterar tipo de conta e siga as instruções adicionais.
02 Quick User Manager
Do Windows Instituições você só tem opções muito limitadas em termos de gerenciamento de usuários. Você obtém mais opções por meio de Painel de controle / Contas de usuário / Contas de usuário / Gerenciar outra conta, mas mesmo aqui você não pode aplicar todas as possibilidades. O Windows Pro tem o módulo para isso Usuários e grupos locais (consulte o quadro 'Windows Pro'), mas neste artigo presumimos que você tem o Windows Home.
A ferramenta portátil gratuita Quick User Manager oferece mais opções do que a versão Windows Home. Você pode usar isso para habilitar e desabilitar contas, certifique-se de que um nome de conta não esteja mais visível na tela de boas-vindas, altere senhas, altere imagens de conta e garanta que um usuário não possa alterar sua senha - útil se, por exemplo, como pai você deseja evitar que não consiga mais fazer login com a conta do seu filho para verificar você mesmo.
03 Controle via comandos
Portanto, o Quick User Manager oferece mais opções, mas para um gerenciamento de usuário ainda mais avançado, você precisa usar o Prompt de Comando (também chamado de interface de linha de comando) no Windows Home. Pressione a tecla Windows, toque atribuição dentro, clique com o botão direito em Prompt de comando e escolher Executar como administrador.
Por exemplo, você garante que um usuário não possa mais alterar sua senha com o comando:
net user / passwordchg: não
Se quiser que um usuário consiga fazer login no Windows apenas em determinados momentos, você pode organizar isso com, por exemplo:
usuário / horário da rede: Seg-Sex, das 17h às 19h; Sáb-Dom, das 11h às 19h
Para abrir todos os pontos no tempo novamente, basta usar o parâmetro / times: all.
Você também pode criar seus próprios grupos de usuários (por exemplo pais ou crianças) e, em seguida, adicione contas de usuário existentes a esse grupo. Você faz isso com estes dois comandos:
net localgroup / add
net localgroup / add
Na seção 4, você pode ler como atribuir certas permissões de acesso a esse grupo de uma só vez.
Você pode verificar o resultado de seus comandos com:
usuário da rede e
grupo local da rede
As atribuições apenas usuário / ajuda e somente grupo local / ajuda fornecem informações abrangentes sobre as opções disponíveis.
É importante que você não esqueça a barra (/) em seus comandos, quando aplicável. Afinal, sem essa barra, o Windows considera o parâmetro inserido como uma nova senha para aquele visitante e não é essa a intenção.
Windows Pro
O Windows Pro e superior inclui o módulo Usuários e grupos locais, a partir do qual você pode controlar certos aspectos das contas de usuário. Pressione a tecla Windows + R, toque em lusrmgr.msc e pressione Enter. Isso abre o gerenciador de usuário local. Quando você se junta ao grupo aqui Comercial abre e clica duas vezes no nome de uma conta, você pode, por exemplo, impedir que essa pessoa altere sua senha. Na guia Membro você pode acessar a conta através do botão Adicionar em um grupo de usuários específico. Você também pode criar seus próprios grupos: clique com o botão direito em na janela à esquerda Grupos e escolher Novo grupo.
04 Permissões locais
Quando você armazena todos os seus dados em sua própria pasta de perfil, eles ficam, em princípio, bem protegidos dos outros usuários. Você pode encontrar essa pasta de perfil no Windows Explorer, indo para Este PC e sucessivamente clique duas vezes no C: unidade / usuários / . Ou toque no caminho C: \ Usuários \ na barra de endereço.
Este sistema não é totalmente estanque, porque um administrador - assim você - ainda pode forçar o acesso. Mesmo se alguém inicializar o PC com uma mídia de inicialização Linux ativa, os dados em cada pasta de perfil são facilmente acessíveis (não entraremos em tal cenário neste artigo, a propósito).
Suponha que você queira tornar qualquer pasta acessível apenas a usuários específicos, por exemplo, uma pasta na raiz de sua unidade C: ou em uma unidade NTFS externa montada. Então você pode proceder da seguinte maneira. É melhor tentar primeiro em uma pasta vazia. Clique com o botão direito em uma pasta no Windows Explorer, escolha Características e abra a guia Segurança. Pressione o botão Para processar e então em Adicionar. Completar Dê os nomes dos objetos no nome de usuário ou nome do grupo desejado e verifique-o com o botão Verifique os nomes. Confirme com OK e Aplicar. Selecione o nome adicionado na lista; na coluna Permitir você leu as permissões atribuídas. As permissões padrão normalmente são suficientes para ler e gravar dados nessa pasta, mas na coluna Permitir você também pode colocar uma marca de seleção Gestão Completa conceder.
05 Mais Permissões
Você notará que outros usuários também têm acesso (gravação) a esta pasta. Se você deseja apenas dar à sua própria conta e ao usuário adicionado ou grupo de usuários acesso a esta pasta, você deve usar os grupos padrão Comercial e Usuários verificados retirar. Selecione esses grupos um após o outro e pressione a cada vez Editar apagar. Se isso não funcionar imediatamente e uma mensagem de erro for exibida, abra a guia Segurança e clique Herança avançada / desabilitar. Selecione a opção Converter […] e confirme com OK. Agora você ainda pode remover os dois grupos. Os itens SISTEMA e Administradores são deixados intocados!
06 Acesso à rede
Até agora, nos concentramos nos usuários que efetuam login no próprio PC. Mas você também pode querer disponibilizar os dados em seu PC por meio da rede (doméstica). Até o Windows 10 versão 1803, você poderia usar o conceito de HomeGroups para isso, mas nas versões mais recentes do Windows, você deve seguir um caminho diferente.
Antes de realmente começar a compartilhar pastas, é melhor verificar algumas coisas. Pressione a tecla Windows, toque compartilhamento avançado e selecione Configurações de compartilhamento avançadas. Abra a seção Rede privada e selecione aqui a opção Habilitar descoberta de rede se a opção Ativar compartilhamento de arquivo e impressora. A propósito, você se sai bem com as duas opções da seção Convidado ou Público para desligá-lo corretamente. Confirme suas escolhas com Salvando alterações.
Verifique também o nome do seu computador: vá para Instituições, escolher Informação do sistema e clique Renomear PC se você quiser dar um nome mais adequado, sob este nome seu PC aparecerá no ambiente de rede de outros computadores.
07 Compartilhar pastas
Se você estiver conectado como administrador, agora você pode compartilhar pastas específicas em seu PC com outras pessoas. Navegue até a pasta desejada com o File Explorer, clique com o botão direito sobre ela e escolha Conceda acesso a. Se estiver neste menu apenas Compartilhamento avançado pop-up, abra a guia na Faixa de Opções do Explorador de Arquivos Imagem, clique no ícone Opções e abra a guia Exibição. Role até o final e coloque uma marca de seleção Usando o Assistente de Compartilhamento (recomendado). Várias opções agora estão disponíveis no menu, incluindo duas com Grupo doméstico [...], mas desde o Windows 10 1803 você não pode mais usar essas opções. Em vez disso, escolha aqui Pessoas especificas.
Uma caixa de diálogo aparecerá, onde você seleciona o (s) usuário (s) que deseja conceder acesso à rede no menu suspenso. Grupos de usuários personalizados (como pais, filhos, etc.) não aparecem aqui, mas você mesmo pode digitar esses nomes de grupo, para que possam ser substituídos após pressionar um botão. Adicionar estão incluídos na lista. Se você deseja conceder acesso a todos os usuários (com uma conta), escolha Todo mundo no menu suspenso.
Através da seta em Nível de permissão indique se deseja deixar esse usuário sozinho Leitura, ou quer sair Leitura / escrita. No último caso, um usuário pode abrir, criar, modificar e excluir arquivos. Você pode remover um usuário (grupo) com retirar. Quando você terminar aqui, pressione Compartilhar.
08 ntfs vs compartilhamento
Na Seção 9, informaremos como um usuário acessa uma pasta compartilhada na rede, mas preste atenção aos seguintes pontos primeiro. Para começar, esse usuário deve fazer login em outro PC da rede com exatamente o mesmo nome de conta e, de preferência, também com a mesma senha - para que essa conta também esteja disponível naquele PC.
Além disso, ao tentar acessar pela rede, o Windows não apenas verifica as permissões de compartilhamento concedidas para aquela conta (conforme descrito na Seção 7), mas também verifica as permissões ntfs locais (conforme descrito na Seção 4). O Windows aplica automaticamente a combinação mais restritiva. Por exemplo, se a pasta compartilhada estiver configurada para somente leitura / gravação e as permissões locais tiverem somente permissões de leitura, o usuário ainda terá apenas acesso de leitura na rede. Em princípio, o Windows normalmente corresponderá automaticamente aos ntfs e às permissões de compartilhamento: por exemplo, altere a pasta compartilhada para Leitura / escrita, então as permissões NTFS são atualizadas automaticamente Gestão Completa definir - e vice-versa. Mas se você encontrar inesperadamente problemas de autorização, é uma boa idéia verificar as permissões de compartilhamento e NTFS.
09 Acessar pasta compartilhada
Como você acessa uma pasta compartilhada por meio de outro PC na rede? Isso deve ser muito fácil. Primeiro, verifique se a descoberta de rede e o compartilhamento de arquivos estão habilitados neste PC (consulte a seção 6): se não for o caso, os computadores da rede (com pastas compartilhadas) não podem ser detectados.
Depois de fazer isso, abra o Windows Explorer e clique em. No painel de navegação Rede. O nome do computador com as pastas compartilhadas deve aparecer aqui, onde você pode clicar duas vezes e continuar navegando até a pasta compartilhada - desde que tenha as permissões apropriadas para isso.
Às vezes, pode acontecer que o PC da rede não apareça nesta visão geral. Nesse caso, você ainda pode acessá-lo inserindo o chamado caminho unc na barra de endereço do Explorer: \\\, por exemplo pasta \ desktoppc-tvd \ data. A propósito, este método é o caminho certo quando uma pasta compartilhada fica invisível porque o compartilhador, por exemplo, prefere não ver essa pasta aparecer no Explorer (veja o quadro 'Compartilhamento avançado').
10 Gerenciamento de compartilhamento
Se você compartilhou várias pastas, nas quais pode ter atribuído diferentes permissões a diferentes usuários, logo corre o risco de perder a visão geral. Felizmente, o Windows oferece um módulo de gerenciamento útil. Clique com o botão direito no ícone do Windows no menu iniciar e escolha gerenciamento de computador. No painel esquerdo, vá para Gerenciamento de computador (local) / Pastas compartilhadas / compartilhamentos. Uma alternativa é pressionar a tecla Windows + R e o texto fsmgmt.msc (gerenciamento de compartilhamento de pasta).
Você verá uma visão geral de todos os compartilhamentos disponíveis (pastas compartilhadas), incluindo o caminho local para o compartilhamento, bem como o número de conexões de cliente ativas. Ao clicar com o botão direito em um de seus compartilhamentos, você verá a opção Fim do compartilhamento, clique nele se não quiser mais compartilhar essa pasta. No painel esquerdo, clique em Sessões, você verá de qual computador uma pasta compartilhada é acessada e há quanto tempo essa conexão está ativa. Abelha Abrir arquivos você pode ver quais dados estão envolvidos.
A propósito, você também pode chamar uma lista de compartilhamentos ocultos ou não ocultos no prompt de comando: o comando participação líquida cuida disso.
Compartilhamento avançado
O Windows tem uma forma mais avançada de compartilhamento: clique com o botão direito em uma pasta no Windows Explorer, escolha Características, abra a guia Compartilhar e clique Compartilhamento avançado. Este método é mais avançado por vários motivos.
Mais recursos estão disponíveis: por exemplo, você mesmo pode definir o nome do compartilhamento (incluindo um $ no final, se você deseja tornar a pasta invisível para o Explorer) e pode limitar o número de usuários simultâneos. Além disso, conceder os direitos desejados por meio do botão Permissões um pouco mais complexo, porque você mesmo precisa adicionar os usuários desejados e fornecer a eles as permissões corretas. A propósito, não há sincronização automática entre as permissões de compartilhamento e NTFS por meio dessa rota (consulte a seção 8). Em outras palavras: você deve certificar-se de que os direitos de compartilhamento (através do botão Permissões) e as permissões NTFS locais (por meio do Segurança) são consistentes entre si. Afinal, não faz sentido para o mesmo visitante ter permissões de pasta diferentes, dependendo se ele se loga localmente no PC ou entra pela rede.
