Drepturile de administrator permit instalarea de programe, schimbarea setărilor de securitate și accesul la fișierele altor utilizatori de pe același calculator. Când un angajat lucrează zilnic cu un astfel de cont, orice program rău intenționat deschis din greșeală primește aceleași puteri. De aceea, practica obișnuită în firme este ca utilizatorii să lucreze cu un cont standard, iar drepturile de administrator să fie folosite doar pentru operațiuni de întreținere.
Ce poate face un cont de administrator și ce poate face un cont standard?
Un cont de administrator poate modifica tot sistemul, în timp ce un cont standard poate lucra liber cu propriile fișiere și cu programele deja instalate. Diferența se vede cel mai bine pe operațiuni concrete.
| Operațiune | Cont standard | Cont de administrator |
|---|---|---|
| Lucrul cu documente, e-mail, browser | Da | Da |
| Instalarea unui program pentru tot calculatorul | Nu, cere aprobare | Da |
| Dezactivarea antivirusului sau a paravanului de protecție | Nu | Da |
| Crearea sau ștergerea altor conturi | Nu | Da |
| Modificarea fișierelor de sistem | Nu | Da |
| Schimbarea fundalului, a imprimantei implicite, a preferințelor proprii | Da | Da |
În Windows, contul standard primește o fereastră care cere datele unui administrator atunci când o operațiune depășește drepturile lui. În macOS, mecanismul este asemănător.
De ce reduce contul standard riscul de atac?
Contul standard limitează paguba pe care o poate face un program rău intenționat, pentru că acesta rulează cu drepturile utilizatorului care l-a deschis. Un atașament infectat deschis dintr-un cont standard nu poate, de regulă, să se instaleze adânc în sistem, să dezactiveze protecția sau să se răspândească ușor la alte conturi.
Măsura nu înlocuiește actualizările, antivirusul sau instruirea angajaților, dar închide una dintre cele mai folosite căi de atac. Este un pas de bază în orice plan de securizare a datelor companiei și costă doar timp de configurare.
Cine păstrează drepturile de administrator într-o firmă mică?
Drepturile de administrator se păstrează de obicei de persoana sau firma care se ocupă de IT, printr-un cont separat, folosit doar pentru întreținere. Câteva reguli simple țin lucrurile în ordine:
- Contul de administrator are un nume și o parolă diferite de ale contului zilnic.
- Parola lui nu se notează pe hârtie lângă calculator și nu se trimite prin mesaje.
- Pe fiecare calculator există cel puțin două conturi de administrator cunoscute, ca accesul să nu se piardă dacă o persoană pleacă.
- Se ține o listă cu cine are drepturi de administrator și pe ce echipamente.
- Patronul firmei își folosește și el, zilnic, un cont standard.
Cum se instalează programele noi fără să se blocheze munca?
Programele noi se instalează printr-o cerere simplă către persoana de IT, care verifică sursa și licența și face instalarea cu contul de administrator. Pentru a nu crea blocaje, se pregătesc din timp:
- O listă de programe aprobate, instalate pe toate calculatoarele la configurare.
- Un canal clar pentru cereri, cu un termen intern rezonabil de răspuns.
- Instalarea la distanță, unde firma folosește un sistem de administrare centralizată.
Orice program nou are nevoie apoi de câteva reguli de folosire, la fel ca la introducerea unui program nou în firmă, altfel rămâne instalat, dar nefolosit.
Cum se trece de la conturi de administrator la conturi standard?
Trecerea se face calculator cu calculator, după un inventar al programelor folosite efectiv de fiecare angajat. Pașii obișnuiți sunt:
- Se creează contul de administrator separat și se verifică funcționarea lui.
- Contul zilnic al angajatului este retrogradat la cont standard, fără pierderea fișierelor.
- Se testează timp de câteva zile programele de lucru, mai ales cele vechi, care uneori cer drepturi suplimentare.
- Problemele apărute se rezolvă punctual, nu prin redarea drepturilor complete.
Înainte de schimbare, o copie de siguranță a datelor firmei elimină riscul de a pierde documente dacă ceva nu merge cum era planificat. Pentru firmele cu multe calculatoare, configurarea centralizată și politicile de securitate se stabilesc împreună cu un specialist IT.
