Автоматическая блокировка пользователя windows 10

В данной статье показаны действия, с помощью которых можно включить автоматическую блокировку компьютера через заданное время простоя в операционной системе Windows 10.

В операционной системе Windows имеется параметр безопасности «Интерактивный вход в систему: предел простоя компьютера» с помощью которого Windows определяет простой в рамках сеанса входа в систему, и если длительность такого простоя превышает заданное предельное значение, то включается экран блокировки который блокирует сеанс и тем самым защищает компьютер от несанкционированного использования.

Данный параметр безопасности применяется для всех пользователей (учетных записей) компьютера и по умолчанию отключен.

Чтобы включить автоматическую блокировку компьютера через заданное время простоя, необходимо войти в систему в качестве администратора.

Содержание

Как включить автоматическую блокировку компьютера используя локальную политику безопасности (secpol.msc)
Как включить автоматическую блокировку компьютера в редакторе реестра
Видео-инструкция

Как включить автоматическую блокировку компьютера используя локальную политику безопасности (secpol.msc)

Оснастка «Локальная политика безопасности» доступна в Windows 10 редакций Pro, Enterprise, Education.

Чтобы включить автоматическую блокировку компьютера через заданное время бездействия, откройте оснастку локальной политики безопасности, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите (скопируйте и вставьте) secpol.msc и нажмите кнопку OK.

В окне «Локальная политика безопасности» разверните следующие элементы списка:

Локальные политики ➯ Параметры безопасности

Далее, в правой части окна дважды щелкните левой кнопкой мыши по политике с названием Интерактивный вход в систему: предел простоя компьютера

В окне «Свойства: Интерактивный вход в систему: предел простоя компьютера», в поле ввода Компьютер будет заблокирован по истечении введите необходимое количество секунд и нажмите кнопку OK.

Вы можете ввести значение в секундах от 0 до 599940. Если вы установите значение 0, то автоматическое блокирование компьютера будет отключено.

Чтобы изменения вступили в силу, перезагрузите компьютер.

Как включить автоматическую блокировку компьютера в редакторе реестра

Данный способ подходит для всех редакций операционной системы Windows, и позволяет включить автоматическую блокировку компьютера через заданное время простоя, с помощью внесения изменений в системный реестр Windows

Прежде чем вносить какие-либо изменения в реестр, настоятельно рекомендуется создать точку восстановления системы

Чтобы включить автоматическую блокировку компьютера через заданное время простоя, откройте редактор реестра, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите (скопируйте и вставьте) regedit и нажмите кнопку OK.

В открывшемся окне редактора реестра перейдите по следующему пути:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System

Затем нажмите правой кнопкой мыши на разделе System и в открывшемся контекстном меню выберите Создать > Параметр DWORD (32-бита), присвойте созданному параметру имя InactivityTimeoutSecs.

Теперь дважды щёлкните левой кнопкой мыши по созданному параметру InactivityTimeoutSecs, в открывшемся окне выберите десятичную систему исчисления и в поле «Значение:» введите необходимое количество секунд по истечении которых компьютер будет заблокирован и нажмите кнопку OK.

Вы можете ввести значение в секундах от 0 до 599940. Если вы установите значение 0, то автоматическое блокирование компьютера будет отключено.

Чтобы изменения вступили в силу, перезагрузите компьютер.

Используя рассмотренные выше действия, можно включить автоматическую блокировку компьютера через заданное время простоя в операционной системе Windows 10.

Видео-инструкция

Также, можно посмотреть нашу видео-инструкцию в которой показано, как включить автоматическую блокировку компьютера Windows 10 и 8.1.

Источник

Follow these steps to set things up:

Use Bluetooth to pair your phone with your PC. Learn how to pair devices using Bluetooth
On your Windows 11 PC, select Start > Settings > Accounts > Sign-in options.
Select Dynamic lock, then select the Allow Windows to automatically lock your device when you’re away check box.
Take your phone with you when you move away from your PC, and it will automatically lock a minute or so after you’re out of Bluetooth range. (Note that Bluetooth range varies by devices.)

Learn more about Windows Hello and Privacy

Open sign-in options settings

Follow these steps to set things up:

Use Bluetooth to pair your phone with your PC. Learn how to pair devices using Bluetooth
On your Windows 10 PC, select the Start button > Settings > Accounts > Sign-in options.
Under Dynamic lock, select the Allow Windows to automatically lock your device when you’re away check box.
Take your phone with you when you move away from your PC, and it will automatically lock a minute or so after you’re out of Bluetooth range. (Note that Bluetooth range varies by devices.)

Learn more about Windows Hello and Privacy

Open sign-in options settings

Источник

Ненадолго покидая рабочее место и не желая выходить из учетной записи пользователя или выключать компьютер, вы можете заблокировать его нажатием Win + L. Независимо от того, отключили вы до этого экран блокировки или нет, войти в систему можно будет только введя пароль, если он, конечно, установлен. Временно закрыть доступ к учетной записи можно также с помощью быстрого ярлыка, в расположение объекта которого прописана специальная команда.

Как включить автоматическую блокировку в Windows 10

В том и другом случае блокировка инициируется пользователем, но вы можете сделать так, что Windows 10 сама станет блокировать доступ к учетной записи по истечении определенного времени. Подойдет этот способ, однако же, не всем пользователям. Если у вас вошло в привычку делать неопределенные по времени перерывы в работе и отлучение от рабочего места для вас вещь ситуативная, используйте лучше ручную блокировку.

Иное дело, когда вы постоянно чем-то заняты, скажем, печатаете, рисуете или просто серфите, а если и делаете перерывы, то хотя бы приблизительно знаете на сколько. Почему так? Потому что описанный ниже способ автоматической блокировки предполагает бездействие пользователя в течении некоего времени. Видит Windows, к примеру, что вы ничем не заняты в течении пяти минут и только тогда блокирует компьютер.

Ну что же, давайте теперь посмотрим, как это реализовать. В Windows 10 предусмотрена специальная политика безопасности «Интерактивный вход в систему», но поскольку оснастка Secpol.msc имеется не во всех редакциях системы, мы предлагаем более универсальный способ ее включения и настройки — через редактор реестра. Запустив оный командой regedit, разверните эту ветку:

HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System

В правой колонке создайте, если отсутствует, 32-битный параметр типа DWORD, обзовите его именем InactivityTimeoutSecs и установите в качестве его значения число в десятичной системе счисления равное количеству секунд (599940 максимум),

по истечении которых в случае бездействия пользователя компьютер будет автоматически заблокирован. Настройки вступят в силу после перезагрузки компьютера. Чтобы отключить автоблокировку, удалите созданный параметр InactivityTimeoutSecs или измените его значение на 0.

Источник

Download Windows Speedup Tool to fix errors and make PC run faster

As a security measure, you may want to lock your Windows computer, after a certain period of inactivity, so that when you are away from it, no one will be able to access it – and even you will be able to access it only after you enter your password. You can do so using GPEDIT, REGEDIT, Dynamic Lock, Screensaver settings or a free tool.

Automatically Lock computer after inactivity

You have 5 ways using which you can auto-lock your Windows 11/10 computer after inactivity:

Using built-in Dynamic Lock
Using Screensaver settings
Using Group Policy
Using the Registry method
Using a third-party tool.

Let us take a look at these methods.

1] Using built-in Dynamic Lock

Dynamic Lock helps you lock Windows 11/10 automatically when you step away. It locks down the Windows computer automatically by using your mobile. But your mobile phone has to be connected all the time to your computer via Bluetooth. In other words, when you step away from your computer with your mobile, your computer will lock itself down – but it may not work properly if your computer doesn’t support the Windows Hello function.

2] Using Screensaver settings

Well, if you would like to do this, the procedure is pretty simple and hasn’t changed since the last few iterations of Windows OS.

To make your Windows computer ask for a password after a period of inactivity, type screen saver in the taskbar search and click on the Change screen saver result which appears.

The Screen Saver Settings box will open.

Here, under Wait – minutes – On resume, display logon screen settings, select the time after which you want Windows to ask for a password, and check the On resume, display logon screen box.

Click on Apply and exit.

If you have set the time at 10, then after 10 minutes of inactivity, you will be asked to enter your password, to be able to access your PC.

If you do not want a screen saver to be displayed, select None. If you wish to display it, you can select one. This setting is just above the “Wait …” setting.

3] Using Group Policy

Open Group Policy Editor and navigate to the following setting:

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options.

Double-click on Interactive Logon: Machine inactivity limit setting.

Windows notices inactivity of a logon session, and if the amount of inactive time exceeds the inactivity limit, then the screen saver will run, locking the session.

Give it a value between 1 and 599940 seconds, save, and exit.

4] Using the Registry method

Open Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Create a new DWORD value, name it InactivityTimeoutSecs, select the Decimal option, and enter the number of seconds (between 1 and 599940) in the field.

Click OK and exit.

5] Using a third-party tool

Smart PC Locker Pro is a free tool that lets you easily lock your Windows computer. It offers several configuration options.

TIP: If you wish, you can also make Windows 11/10 PC require a password on wakeup from Sleep.

Anand Khanse is the Admin of TheWindowsClub.com, a 10-year Microsoft MVP (2006-16) & a Windows Insider MVP (2016-2022). Please read the entire post & the comments first, create a System Restore Point before making any changes to your system & be careful about any 3rd-party offers while installing freeware.

Источник

В этой статье мы рассмотрим, как настроить автоматическую блокировку экрана/сессий на компьютерах и серверах домена с помощью GPO. Блокировка экрана компьютера при бездействии — это важный элемент информационной безопасности. Пользователь, отходя ненадолго от своего рабочего места, может забыть заблокировать свой компьютер (сочетание клавиш
Win+L
). В этом случае доступ к его данным может получить любой другой сотрудник или клиент, находящийся поблизости. Политика автоматической блокировки экрана позволят исправить этот недостаток. Рабочий стол пользователя через некоторое время простоя (неактивности) будет автоматически заблокирован, и, чтобы вернуться в свою сессию, пользователю нужно будет заново ввести свой доменный пароль.

Создадим и настроим доменную политику управления параметрами блокировки экрана:

1. Откройте консоль управления доменными политиками Group Policy Management console (
  gpmc.msc
  ), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с пользователями);
2. Перейдите в режим редактирования политики и выберите секцию User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
3. В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:
  - Enable screen saver — включить экранную заставку;
  - Password protect the screen saver — требовать пароль для разблокировки компьютера;
  - Screen saver timeout – через сколько секунд неактивности нужно включить экранную заставку и заблокировать компьютер;
  - Force specific screen saver – можно указать файл скринсейвера, которые нужно использовать. Чаще всего это
    scrnsave.scr
    (с помощью GPO можно сделать скринсейвер в виде слайдшоу);
  - Prevent changing screen saver – запретить пользователям менять настройки экранной заставки.

Включите все политики и задайте необходимое время неактивности компьютера в политики Screen saver timeout. Я указал
300
. Это значит, что сессии пользователей будет автоматически блокироваться через 5 минут;
Дождитесь обновления настроек групповых политики на клиентах или обновите их вручную командой (
gpupdate /force
). После применение GPO в интерфейсе Windows настройки экранной заставки и блокировки экрана станут недоступными для изменения, а сессия пользователя автоматически блокироваться после 5 минут неактивности (для диагностики применения gpo можно использовать утилиту gpresult и статью по ссылке).

Начиная с Windows Server 2012/Windows 8 есть отдельная политика безопасности компьютера, в которой задается период неактивности компьютера, после которого его нужно блокировать. Политика называется setting Interactive logon: Machine inactivity limit и находится в разделе GPO Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options.

В некоторых случаях вам может понадобится настроить различные политики блокировки для разных групп пользователей. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда. Для реализации такой стратегии вы можете использовать GPO Security Filtering (см. пример с групповыми политиками ограничением доступа к USB устройствам) или возможности Item Level Targeting в GPP. Рассмотрим второй вариант подробнее.

Вы можете настроить параметры блокировки компьютеров не с помощью отдельных параметров GPO, а через реестр. Вместо рассмотренной выше политики вы можете через GPO распространить на компьютеры пользователей параметры реестра. Рассмотренным выше политикам соответствуют следующие параметры реестра в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop:

Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.

Создайте в домене группу пользователей (
SPB-not-lock-desktop
), для которых нужно отменить действие политики блокировки и наполните ее пользователями. Создайте в секции GPO (User Configuration -> Preferences -> Windows Settings -> Registry рассмотренные выше параметры реестра). Для каждого параметра и с помощью Item Level Targeting укажите, что политика не должна применяться для определенной группы безопасности (the user is not a member of the security group SPB-not-lock-desktop).

Также придется создать еще 4 параметра реестра со значениями REG_SZ 0, которые принудительно отключают блокировку экрана для группы SPB-not-lock-desktop (иначе, политики не будут перезатирать установленные ранее значения).

Источник