Блокировка экрана компьютера при простое с помощью групповой политики

В этой статье мы рассмотрим, как настроить автоматическую блокировку экрана/сессий на компьютерах и серверах домена с помощью GPO. Блокировка экрана компьютера при бездействии — это важный элемент информационной безопасности. Пользователь, отходя ненадолго от своего рабочего места, может забыть заблокировать свой компьютер (сочетание клавиш Win+L ). В этом случае доступ к его данным может получить любой другой сотрудник или клиент, находящийся поблизости. Политика автоматической блокировки экрана позволят исправить этот недостаток. Рабочий стол пользователя через некоторое время простоя (неактивности) будет автоматически заблокирован, и, чтобы вернуться в свою сессию, пользователю нужно будет заново ввести свой доменный пароль.

Создадим и настроим доменную политику управления параметрами блокировки экрана:

1. 1. Откройте консоль управления доменными политиками Group Policy Management console ( gpmc.msc ), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с пользователями);
   2. Перейдите в режим редактирования политики и выберите секцию User Configuration ->Policies ->Administrative Templates ->Control Panel ->Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
   3. В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:
      • Enable screen saver — включить экранную заставку;
      • Password protect the screen saver — требовать пароль для разблокировки компьютера;
      • Screen saver timeout – через сколько секунд неактивности нужно включить экранную заставку и заблокировать компьютер;
      • Force specific screen saver – можно указать файл скринсейвера, которые нужно использовать. Чаще всего это scrnsave.scr (с помощью GPO можно сделать скринсейвер в виде слайдшоу);
      • Prevent changing screen saver – запретить пользователям менять настройки экранной заставки.

• Включите все политики и задайте необходимое время неактивности компьютера в политики Screen saver timeout. Я указал 300 . Это значит, что сессии пользователей будет автоматически блокироваться через 5 минут;
• Дождитесь обновления настроек групповых политики на клиентах или обновите их вручную командой ( gpupdate /force ). После применение GPO в интерфейсе Windows настройки экранной заставки и блокировки экрана станут недоступными для изменения, а сессия пользователя автоматически блокироваться после 5 минут неактивности (для диагностики применения gpo можно использовать утилиту gpresult и статью по ссылке).

В некоторых случаях вам может понадобится настроить различные политики блокировки для разных групп пользователей. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда. Для реализации такой стратегии вы можете использовать GPO Security Filtering (см. пример с групповыми политиками ограничением доступа к USB устройствам) или возможности Item Level Targeting в GPP. Рассмотрим второй вариант подробнее.

Вы можете настроить параметры блокировки компьютеров не с помощью отдельных параметров GPO, а через реестр. Вместо рассмотренной выше политики вы можете через GPO распространить на компьютеры пользователей параметры реестра. Рассмотренным выше политикам соответствуют следующие параметры реестра в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop:

• Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
• Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
• Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.

Создайте в домене группу пользователей ( SPB-not-lock-desktop ), для которых нужно отменить действие политики блокировки и наполните ее пользователями. Создайте в секции GPO (User Configuration -> Preferences -> Windows Settings -> Registry рассмотренные выше параметры реестра). Для каждого параметра и с помощью Item Level Targeting укажите, что политика не должна применяться для определенной группы безопасности (the user is not a member of the security group SPB-not-lock-desktop).

Windows 10: как изменить экран приветствия (блокировки)

Раньше у меня была Windows 7, но потом в углу экрана, рядом с часами, появилось уведомление для ее обновления до Windows 10. Разумеется, после обновления моя картинка с экрана приветствия просто пропала.

Как теперь изменить картинку на экране приветствия (блокировки), т.е. того ока, где вводят пароль?

Вообще, хотелось бы отметить, что в последних версиях Windows 10 изменить картинку на экране приветствия теперь можно без всяких сторонних утилит и программ (за что отдельное мерси разработчикам, ведь такого раньше, насколько помню, никогда не было 👍). Причем, можно выбрать не только конкретную фотку, но и поставить слайд-шоу!

Чуть ниже покажу, как это делается.

Настройка экрана блокировки

👉 ШАГ 1

Сначала необходимо отрыть параметры Windows. Сделать это можно через меню ПУСК (см. скриншот ниже 👇), либо просто нажмите сочетание кнопок Win+i.

Далее открывайте раздел «Персонализация» .

Открываем раздел персонализации

👉 ШАГ 2

После перейдите в подраздел «Экран блокировки» (это в меню слева), и во вкладке «Фон» поменяйте вариант «Windows: интересное» на «Фото» или «Слайд-шоу» (это, если вы хотите демонстрировать не одну картинку на экране приветствия, а несколько).

В своем примере ниже я покажу, как установить одну конкретную картинку (т.е. выбираю вариант «Фото» 👇).

Экран блокировки — выбираем фото

👉 ШАГ 3

После того, как вы во вкладке «Фон» установите «Фото» вы сможете указать конкретную картинку для экрана блокировки (приветствия): либо выбрать одну из предложенных Windows по умолчанию, либо загрузить свою с жесткого диска.

Выбираем конкретное фото

👉 ШАГ 4

Далее в этом же подразделе ( «Экран блокировки» ), чуть ниже, рекомендую отключить показ шуток и фактов, и включить опцию «Показывать на экране входа фоновый рисунок экрана блокировки» .

Собственно, после это всё, что требовалось сделать!

Что отображать на экране

👉 ШАГ 5

Чтобы проверить, как выглядит установленный фон не обязательно перезагружать компьютер (ноутбук), достаточно нажать сочетание клавиш Win+L (см. пример ниже 👇, экран блокировки теперь стал с выбранным пейзажем).

Картинка на экране блокировки / Проверка, всё работает! (фото экрана блокировки)

Вот так просто происходит смена фона экрана блокировки, никаких доп. утилит для современной Windows 10 использовать нет необходимости.

PS

Кстати, в первых версиях Windows 10 подобной опции не было. Приходилось прибегать к различным твикерам, например, Tweaks.com Logon Changer (это приложение легко и быстро поставит на экран приветствия выбранную вами картинку на жестком диске).

Этот твикер можно также порекомендовать тем, у кого не получается сменить фон через параметры системы.

Как убрать экран приветствия в Windows 10

Microsoft выпускает новые версии операционной системы, но некоторые новшества ни к чему. Например, мы с легкостью можем обойтись без экрана приветствия и блокировки, если вам нечего скрывать от своей семьи какую-либо информацию.

Так, многие пользователи желают избавиться от лишних экранов, дабы увеличить скорость загрузки системы.

Ускоряем загрузку системы

Отключаем экран блокировки

Способ 1. Меняем параметры групповой политики

Важно! Такой способ в Windows Home, к сожалению, недоступен. Если у вас стоит именно эта версия, перейдите к следующему способу.

1. Зажимаем комбинацию «Win»+«R». В строку вводим — gpedit.msc и «ОК».

Когда захотите вернуть данный экран, то просто проделайте тот же путь и установите «Отключено».

Способ 2. Открываем реестр

1. Комбинация «Win»+»R» и вводим в строку regedit.

Производим перезагрузку устройства и экрана блокировки больше не наблюдаем.

Способ 3 . Для версий выше 1607

1. В меню «Пуск» в поиске наберите «сведения», выберите пункт «Сведения о системе» и нажмите Enter.

Отключаем экран ввода пароля

Часто случается, что вы забываете пароль и пытаетесь его вспомнить. Но иногда вспомнить не удается. Так вот чаще всего от пароля нет и толка, если вы, конечно, не прячете там секретные данные.

Кликаем по «Пуску» правой кнопкой и нажимаем «Выполнить» (ну или стандартно — «Win»+»R»).

С этого момента запрос пароля появляться не будет, будет автоматическая загрузка системы.

На заметку! Данный способ вы можете использовать для сброса пароля.

Убираем приветствие после обновления

Зачастую после обновлений выскакивает ненужная реклама или лишние окна.

Легко можно справится с этой проблемой:

В меню открываем раздел «Параметры».

Личная безопасность

Если вы часто используете свое устройство в общественных местах (например, кафе), то вы рискуете дать возможность прохожим узнать ваш E-mail. Ведь на экране входа вы вводите свои данные. Можно обезопаситься, убрав имя и емайл.

Убираем E-mail и имя пользователя

1. Снова комбинация «Win»+»R» и функция regedit в строку ввода. Далее «Ок».

Примечание! Такие действия можно применить и для Windows 8 / 8.1.

Находим и меняем фон экрана приветствия

Способ 1. Самый простой

1. Запускаем «Параметры» через меню или «Win»+«l». Открываем «Персонализация».

Вы можете посмотреть, как будет выглядеть ваше окошко с новым фото, нажав на «Win»+»L».

Способ 2. Используем улиту tweaks.com Logon Changer

Не желательно использовать сторонние улиты, это может привести к сбоям или различным проблемам. Хорошо обдумайте, прежде выполнять следующие действия:

Устанавливаем приложение и запускаем его (через окно установщика).

Если нужно все отменить, существует кнопка (вторая сверху) — «Revert Wallpaper».

Способ 3. Редактор реестра

Этот способ позволяет все вернуть к заводским настройкам.

Выполняем комбинацию «Win»+»R» и вводим в строку regedit.

Видео — Как убрать экран приветствия в Windows 10

Понравилась статья?
Сохраните, чтобы не потерять!

все слелал правильно, но ни один способ не помог