Экран блокировки Windows 10 – как настроить и отключить?

Экран блокировки в Windows 10 можно считать стартовой интерактивной экранной заставкой (скринсейвером), которая отображается при каждом включении компьютера, выводе из режима сна/гибернации, при выходе пользователя из системы или смены учетной записи. По умолчанию на экране блокировки отображается лишь текущая дата и время, размещенные на фоновом изображении.

Экран блокировки можно отключить. В этом случае при включении компьютера (или ином действии из упомянутых выше) будет сразу отображаться форма ввода пароля от учетной записи. Но при желании пользователь может настроить экранную заставку по своему вкусу, сделав ее более функциональной.

Включение и отключение экрана блокировки Windows 10

В некоторых версиях Windows 10 (как правило, нелегальных копиях) стартовая заставка может быть по умолчанию отключена в целях увеличения производительности системы. Это легко исправить, выполнив несколько простых действий. По тому же принципу экран блокировки можно и отключить. Существует два способа сделать это.

1. Включение/отключение экрана блокировки из реестра Windows

• Откройте внутрисистемный поиск, кликнув по значку лупы у меню «Пуск» либо выполнив комбинацию клавиш «Win + S». Впишите в поисковую строку запрос «Редактор реестра», запустите найденное приложение от имени администратора.

1

• Последовательно откройте в редакторе реестра разделы: HKEY_LOCAL_MACHINE -> SOFTWARE -> Policies -> Microsoft -> Windows. Можно скопировать и вставить в адресную строку редактора строку: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows.

• Изучите последний открытый раздел «Windows». Если экран блокировки отключен на вашем компьютере, вы найдете здесь подраздел «Personalization». Если же, наоборот, вам требуется отключить стартовую экранную заставку, это подраздела, скорее всего, не будет в реестре. Его придется создать вручную.
• Для создания подраздела, кликните правой кнопкой мыши по разделу «Windows», выберите из выпадающего меню пункт «Создать», затем — «Раздел».

• Задайте имя «Personalization» только что созданному разделу и откройте его.

• Далее нам предстоит создать в подразделе «Personalization» новый параметр «NoLockScreen», от значения которого будет зависеть статус экрана блокировки. Если же он так и так отключен, данный параметр уже будет присутствовать в реестре вашей системы.
• Для создания параметра кликните по пустой области в правой части редактора реестра, выберите из контекстного меню пункт «Создать», затем — «Параметр DWORD (32-бита)». Если этот параметр уже присутствует в реестре, просто кликните по нему два раза мышью.

• Задайте созданному параметру имя «NoLockScreen», затем кликните по нему два раза мышью.

• В окне изменения параметра «NoLockScreen» впишите в поле «Значение» цифру «1», если стартовую заставку следует отключить, либо «0», если ее нужно включить.

Для проверки статуса (включен/отключен) экрана блокировки нажмите комбинацию клавиш «Win + L» или кликните в меню «Пуск» по иконке действующей учетной записи, затем выберите «Заблокировать».

Теперь вы увидите стартовую заставку, если она ранее была отключена:

Либо, наоборот, избавитесь от экрана блокировки, если это было вашей первоначальной целью:

2. Включение/отключение экрана блокировки из редактора локальной групповой политики

Данный способ работает не во всех версиях Windows 10 — только в тех редакциях, где присутствует редактор локальной групповой политики (Windows 10 Pro/Enterprise). Действия следующие:

• Нажмите на клавиатуре «Win + R», чтобы открыть приложение «Выполнить». Впишите в него команду — msc — и нажмите «ОК».

• Системное приложение «Редактор локальной групповой политики» будет запущено.

• Последовательно откройте разделы в правой части окна редактора: Конфигурация компьютера -> Административные шаблоны -> Панель управления -> Персонализация.

• В правой части окна редактора найдите параметр политики «Запрет отображения экрана блокировки».

• Во вновь открывшемся окне переведите переключатель в положение «Включено» (экран блокировки будет отключен) или «Отключено» (экран блокировки будет отображаться), затем нажмите «ОК».

Проверьте, включился/отключился ли экран блокировки, нажав клавиши «Win + L».

Настройка экрана блокировки

Рассмотрим, что можно изменить у стартовой заставки в Windows 10. Первым делом откроем окно настроек экрана блокировки:

• Кликните по пустой области рабочего стола, из выпадающего меню выберите пункт «Персонализация».

• Откройте вкладку «Экран блокировки» в левой части вновь открывшегося окна.

Теперь рассмотрим по порядку доступные для настройки параметры стартовой заставки:

Параметр задает тип фонового изображения. Здесь предусмотрено три варианта:

1. Windows: интересное. При выборе этого варианта фоновое изображение для стартовой заставки будет автоматически скачиваться с серверов Microsoft. Как часто она будет меняться, к сожалению, здесь задать невозможно. Данный вариант установлен по умолчанию.
2. Фото. В качестве фона экрана блокировки используется любое изображение. Можно выбрать картинку из числа доступных либо использовать свою собственную — просто кликните по кнопке «Обзор» и укажите путь до вашего изображения.

1. Слайд-шоу. Аналогично первому варианту, фон экрана блокировки будет автоматически сменяться, но вместо изображений с сервера Microsoft будут использоваться те, что имеются в распоряжении пользователя. Чтобы задать их, нужно выбрать папку, где хранятся картинки. Кликните по кнопке «Добавление папки», чтобы сделать это.

Для варианта слайд-шоу доступны дополнительные параметры. Кликните по элементу «Дополнительные параметры слайд-шоу» для перехода в настройки.

Наиболее интересное здесь — возможность включения функции отображения экрана блокировки вместо отключения экрана при длительном простое компьютера.

Отображение сведений о состоянии приложений на экране блокировки

Данная функция делает стартовую заставку Windows 10 интерактивной. Пользователь может выбрать одно из встроенных или скачанных из Windows Store приложений (не всех), о состоянии которого будут отображаться подробные сведения, а также несколько дополнительных приложений, сведения о которых будут отображаться кратко.

Чтобы выбрать приложение, достаточно просто нажать кнопку и изображением знака «+»:

Добавьте, если нужно, приложение, о состоянии которых вы хотите получать информацию без предварительного входа в систему. Например, сюда можно добавить апплет для отображения погоды:

Остались вопросы, предложения или замечания? Свяжитесь с нами и задайте вопрос.

Блокировка экрана компьютера при простое с помощью групповой политики

В этой статье мы рассмотрим, как настроить автоматическую блокировку экрана/сессий на компьютерах и серверах домена с помощью GPO. Блокировка экрана компьютера при бездействии — это важный элемент информационной безопасности. Пользователь, отходя ненадолго от своего рабочего места, может забыть заблокировать свой компьютер (сочетание клавиш Win+L ). В этом случае доступ к его данным может получить любой другой сотрудник или клиент, находящийся поблизости. Политика автоматической блокировки экрана позволят исправить этот недостаток. Рабочий стол пользователя через некоторое время простоя (неактивности) будет автоматически заблокирован, и, чтобы вернуться в свою сессию, пользователю нужно будет заново ввести свой доменный пароль.

Создадим и настроим доменную политику управления параметрами блокировки экрана:

1. 1. Откройте консоль управления доменными политиками Group Policy Management console ( gpmc.msc ), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с пользователями);
   2. Перейдите в режим редактирования политики и выберите секцию User Configuration ->Policies ->Administrative Templates ->Control Panel ->Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
   3. В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:
      • Enable screen saver — включить экранную заставку;
      • Password protect the screen saver — требовать пароль для разблокировки компьютера;
      • Screen saver timeout – через сколько секунд неактивности нужно включить экранную заставку и заблокировать компьютер;
      • Force specific screen saver – можно указать файл скринсейвера, которые нужно использовать. Чаще всего это scrnsave.scr (с помощью GPO можно сделать скринсейвер в виде слайдшоу);
      • Prevent changing screen saver – запретить пользователям менять настройки экранной заставки.

• Включите все политики и задайте необходимое время неактивности компьютера в политики Screen saver timeout. Я указал 300 . Это значит, что сессии пользователей будет автоматически блокироваться через 5 минут;
• Дождитесь обновления настроек групповых политики на клиентах или обновите их вручную командой ( gpupdate /force ). После применение GPO в интерфейсе Windows настройки экранной заставки и блокировки экрана станут недоступными для изменения, а сессия пользователя автоматически блокироваться после 5 минут неактивности (для диагностики применения gpo можно использовать утилиту gpresult и статью по ссылке).

В некоторых случаях вам может понадобится настроить различные политики блокировки для разных групп пользователей. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда. Для реализации такой стратегии вы можете использовать GPO Security Filtering (см. пример с групповыми политиками ограничением доступа к USB устройствам) или возможности Item Level Targeting в GPP. Рассмотрим второй вариант подробнее.

Вы можете настроить параметры блокировки компьютеров не с помощью отдельных параметров GPO, а через реестр. Вместо рассмотренной выше политики вы можете через GPO распространить на компьютеры пользователей параметры реестра. Рассмотренным выше политикам соответствуют следующие параметры реестра в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop:

• Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
• Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
• Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.

Создайте в домене группу пользователей ( SPB-not-lock-desktop ), для которых нужно отменить действие политики блокировки и наполните ее пользователями. Создайте в секции GPO (User Configuration -> Preferences -> Windows Settings -> Registry рассмотренные выше параметры реестра). Для каждого параметра и с помощью Item Level Targeting укажите, что политика не должна применяться для определенной группы безопасности (the user is not a member of the security group SPB-not-lock-desktop).