В данной статье показано как использовать динамическую блокировку в операционной системе Windows 10.
С выходом Windows 10 версии 1703, появилась новая функция улучшающая безопасность системы которая называется Динамическая блокировка (Dynamic lock). Функция динамической блокировки для своей работы использует Bluetooth-соединение с телефоном или другим устройством (например смарт-часы) и автоматически блокирует ваш компьютер в течение минуты после того, как ваш связанный по Bluetooth телефон выходит за пределы радиуса действия канала Bluetooth.
Другими словами, если вы забыли заблокировать компьютер или планшет и ушли, взяв с собой сопряжённый по Bluetooth телефон, то ваш компьютер будет автоматически заблокирован в течение минуты после выхода за пределы диапазона действия Bluetooth.
Чтобы использовать функцию динамической блокировки ваш компьютер должен иметь модуль Bluetooth. Большинство современных ноутбуков и планшетов имеют встроенный модуль Bluetooth. Если ваш компьютер не имеет аппаратного Bluetooth, можно подключить внешний USB-адаптер Bluetooth.
Как добавить устройство для динамической блокировки
Для работы функции динамической блокировки требуется Bluetooth-сопряжённый телефон, для этого необходимо включить Bluetooth на компьютере и телефоне, а затем подключить телефон к компьютеру.
Чтобы добавить устройство (настроить Bluetooth-соединение между телефоном и компьютером) откройте приложение «Параметры», для этого нажмите на панели задач кнопку Пуск 
и далее выберите Параметры 
или нажмите сочетание клавиш 
+ I.
В открывшемся окне «Параметры» выберите Устройства.
Затем на вкладке Bluetooth и другие устройства, включите Bluetooth установив соответствующий переключатель в положение Вкл. и нажмите кнопку Добавление Bluetooth или другого устройства
В окне «Добавить устройство» выберите Bluetooth.
Далее, выберите ваше устройство.
Затем введите PIN-код на своем устройстве.
После подключения устройства нажмите кнопку Готово.
Как включить динамическую блокировку
Чтобы включить динамическую блокировку, откройте приложение «Параметры», для этого нажмите на панели задач кнопку Пуск и далее выберите Параметры или нажмите сочетание клавиш + I.
В открывшемся окне «Параметры» выберите Учетные записи.
Затем выберите вкладку Варианты входа, и в правой части окна в разделе «Динамическая блокировка» установите флажок опции Разрешить Windows автоматически блокировать устройство в ваше отсутствие
Проверьте работу функции динамической блокировки, для этого отключите Bluetooth на телефоне, и через минуту компьютер автоматически заблокируется.
Используя рассмотренные выше действия, можно добавить устройство для динамической блокировки, а также включить и использовать динамическую блокировку в операционной системе Windows 10.
В Windows 10 есть дополнительное средство информационной безопасности под названием Динамическая блокировка (Dynamic lock). Данная опция использует Bluetooth-соединение с телефоном или другим устройством, например, смарт-часами или фитнес-браслетом. Как только Bluetooth устройство удаляется от компьютера, операционная система блокирует компьютер.
Зачем блокировать компьютер?
Как только сисадмин отворачивается от компьютера, злобные юзеры тянут свои ручки к вашей клавиатуре. С правами доменного администратора юзеры могут повысить свои права в системе и натворить множество бед. Они бросятся стирать базы данных, уничтожать наработки коллег, повышать себе зарплату в 1С, тырить конфиденциальные корпоративные данные, качать торренты и смотреть порнуху.
А если серьёзно, то у админа обычно открыто множество разных окошек, где не стоит посторонним людям ничего случайно нажимать и печатать. Особенно «rm -rf» или «format C:» или «директор козёл» в телеге.
Грамотные сисадмины уже давно приучили себя блокировать компьютер нажатием заветной комбинации клавиш Win + L. Однако, бывают случаи, когда руки заняты баночкой пива и куском пиццы. Блокировка по таймауту не всегда спасает, на помощь приходит динамическая блокировка.
Динамическая блокировка
Идея автоматической блокировки компьютера давно витала в воздухе. И Bluetooth для этого хорошо подходит. Раньше уже существовали приложения, которые позволяли сделать такой трюк, теперь данная опция появилась в Windows 10. Естественно, требуется, чтобы в компьютере был Bluetooth адаптер, а сопряжённое устройство поддерживало Bluetooth соединение.
Как только уровень сигнала сопряжённого устройства падает ниже 10 дБ, Windows блокирует компьютер. Не сразу, через минуту.
Для включения динамической блокировки нужно настроить Bluetooth соединение между компьютером и устройством. Пуск → Параметры → Устройства → Bluetooth и другие устройства.
Нажимаем кнопку Добавление Bluetooth или другого устройства.
Добавляем Bluetooth устройство.
Пуск → Параметры → Учётные записи → Варианты входа. В разделе Динамическая блокировка ставим галку «Разрешить Windows автоматически блокировать устройство в ваше отсутствие».
Теперь компьютер будет заблокирован при удалении сопряжённого Bluetooth устройства.
Следует помнить, что динамическая блокировка не является надёжным средством.
Меняем расстояние блокировки
Управляя значением изменения сигнала, можно менять расстояние, на котором блокируется компьютер.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NaAuth
Создаём DWORD параметр BluetoothRssiMaxDelta со значением -10. По умолчанию компьютер блокируется, когда сигнал ослабнет на 10 дБ. Значение можно менять. -3 — блокироваться будет близко к компьютеру. -60 — блокироваться будет далеко.
Ссылки
Про групповые политики динамической блокировки:
https://docs.microsoft.com/ru-ru/windows/security/identity-protection/hello-for-business/hello-feature-dynamic-lock
Отлучаясь от рабочего места, не забудьте заблокировать компьютер, чтобы никто из посторонних не смог получить доступ к вашим личным данным – правило, хорошо известное в корпоративной среде. Нажали Win + L и можете идти гулять смело, но даже если второпях вы забудете выйти из системы сами, за вас это сделает сама Windows, нужно только включить функцию Dynamic Lock.
Что такое Dynamic Lock
Dynamic Lock или иначе динамическая блокировка – это новая функция, представленная в Windows 10 v1703, которая автоматически блокирует доступ к учетной записи пользователя, если последний оставил свое рабочее место.
Согласно Microsoft, динамическая блокировка работает, используя Bluetooth-соединение с телефоном (и другими типами устройств). Т.е. если вы отлучитесь от компьютера, прихватив с собой телефон, Dynamic Lock автоматически отключит экран и заблокирует ПК через 30 секунд после того как обнаружит, что вы ушли.
Как включить динамическую блокировку
Поскольку для работы функции динамического блокирования требуется Bluetooth-сопряженный телефон, сначала необходимо включить Bluetooth на компьютере и телефоне, а затем подключить телефон к ПК.
Для настройки Bluetooth-соединения между телефоном и компьютером откройте приложение «Параметры», перейдите в раздел «Устройства» и, убедившись, что Bluetooth включен, нажмите кнопку добавления Bluetooth-устройств на вкладке «Bluetooth и другие устройства».
В окошке добавления устройств нажмите «Bluetooth».
Выберите телефон.
Нажмите кнопку подключения.
Чтобы включить динамическую блокировку, откройте приложение «Параметры», перейдите в раздел «Учетные записи», переключитесь в категорию «Параметры входа» и установите переключатель «Динамическая блокировка» в положение включено.
Проверить работу функции можно, отключив Bluetooth на телефоне.
Отличного Вам дня!
В Windows 10 есть функция, которая позволяет не только отслеживать компьютер или ноутбук, но и удаленно заблокировать его. Она может быть полезна, когда ваше устройство потеряно или украдено. В этой статье я покажу как удаленно заблокировать Windows 10 с помощью функции «Поиск устройства».
Прежде чем иметь возможность воспользоваться функцией «Поиск устройства», необходимо войти в систему используя учетную записью Microsoft. После чего включить функцию поиска устройства. Она, как вы уже поняли, позволяет удаленно заблокировать компьютер с ОС Windows 10.
Если вы используете локально учетную запись пользователя, откройте приложение «Настройки», перейдите в «Учетные записи» —> «Ваша информация» и нажмите «Войти вместо учетной записи Microsoft». Теперь следуйте указаниям мастера, чтобы завершить привязку учетной записи. После привязки вашей системы к учетной записи Microsoft ваше устройство будет отображено на странице «Устройства Microsoft».
РЕКОМЕНДУЕМ:
Динамическая блокировка Windows 10
Как только вы закончите с этим, вы сможете включить функцию «Найти мое устройство«. Обычно функция поиска устройства включается автоматически, если вы выбрали параметры конфиденциальности по умолчанию при установке или обновлении Windows 10. В противном случае вам необходимо вручную включить эту функцию.
Шаг 1. Для этого снова откройте приложение «Настройки» и перейдите в «Обновление и безопасность» —> «Найти мое устройство». На левой панели вы увидите, что для «Найти мое устройство» установлено значение «Выкл.». Нажмите на кнопку «Изменить», чтобы включить эту функцию. 
Шаг 2. Установите переключатель в поле «Периодически сохранять местоположение моего устройства» в положение «Вкл«.
Теперь Windows 10 будет периодически отправлять данные о вашем местоположении в Microsoft, чтобы вы при необходимости смогли найти свое устройство.
Каждый раз когда Windows 10 обновляет данные о местоположении, вы будете видеть на панели задач значок отслеживания местоположения.
Удаленная блокировка Windows 10
После правильной настройки функции поиска устройства вы сможете отслеживать свое устройство Windows 10 и удаленно заблокировать со страницы устройств Microsoft. Процесс очень похож на отслеживание устройства Android через вашу учетную запись Google.
ШАГ 1. Для начала перейдите на страницу устройств Microsoft. На этой странице будут перечислены все устройства, подключенные к вашей учетной записи. Найдите свое устройство и нажмите на ссылку «Показать подробности».
ШАГ 2. На странице информации об устройстве будет отображенна массу информации, такой как состояние безопасности устройства, дисковое пространство, состояние обновления Windows, состояние шифрования BitLocker и т. д. Поскольку мы хотим найти наше устройство, нажмите «Найти мое устройство».
РЕКОМЕНДУЕМ:
Как удаленно выйти из Windows 10
ШАГ 3. Как только вы нажмете на ссылку, Microsoft попытается получить данные о местоположении. В этот момент Windows 10 отобразит уведомление о том, что администратор обращается к текущему местоположению устройства. Если Microsoft не может получить данные о текущем местоположении из-за того, что устройство не подключено к Интернету или по какой-либо причине, она покажет последнее известное местоположение. Точность определения местоположения будет разной, оно зависит от того, где находится устройство и какое у него подключение к Интернету.
ШАГ 5. Чтобы заблокировать устройство, нажмите в правой части окна на кнопку «Заблокировать».
ШАГ 6. Во всплывающем окне нажмите кнопку «Далее».
ШАГ 7: Введите сообщение, которое будет отображаться на экране блокировки Windows и нажмите «Заблокировать». после чего Microsoft удаленно заблокирует устройство.
Если устройство подключено к Интернету, оно будет заблокировано мгновенно. Если нет, оно будет заблокирован при следующем подключении к Интернету. После блокировки устройство можно разблокировать только путем ввода пароля учетной записи Microsoft.
Помните, что когда вы разблокируете свое устройство, вам придется сбросить пароль учетной записи Microsoft. Кроме того, если Microsoft обнаружит какое-либо подозрительное поведение, она может попросить вас подтвердить личность, отправив ссылку на ваш альтернативный адрес электронной почты или одноразовый код на привязанный к учетной записи номер телефона.
РЕКОМЕНДУЕМ:
Как отключить пользователя Windows 10
Конечно, это не самый надежный способ, и всегда что-то может пойти не так. Поэтому мой вам совет — всегда сохраняйте резервную копию всех ваших важных данных и, если это возможно, зашифруйте важные и конфиденциальные файлы, чтобы они не попали в чужие руки. Это особенно важно для пользователей ноутбуков, которые используют их в путешествиях.
Как вы видите включить поиск устройства и заблокировать потерянный компьютер с Windows 10, используя учетную запись Microsoft — дело совсем не сложное.
Обновление для Windows 10 Creators Update выйдет 11 апреля, и когда оно достигнет вашего ПК, у вас будет новый способ заблокировать компьютер, когда вы встанете, чтобы выпить чашечку кофе, пообщаться с коллегами или оставите компьютер без присмотра.
Это связано с тем, что новая функция, называемая «Динамической блокировкой», может автоматически заблокировать ваш компьютер, когда ваш Bluetooth-телефон выходит за пределы допустимого диапазона.
Мы бы не сказали, что это одна из самых лучших новых функций в Windows 10, вот список из лучших 10 функций, но это довольно удобное дополнение. Вот как оно работает.
Шаг 1. Подключение телефона.
Перед включением динамической блокировки сначала необходимо выполнить сопряжение телефона с компьютером. Вы можете перейти к шагу 2, если это уже сделано.
- На компьютере откройте «Параметры> Устройства> Bluetooth и другие устройства».
- Включите Bluetooth с помощью тумблера. (Включите Bluetooth на своём телефоне).
- Далее нажмите кнопку «+» для добавления Bluetooth или другого устройства.
- Во всплывающем окне «Добавить устройство» нажмите «Bluetooth», затем выберите устройство из появившегося списка.
- На вашем ПК и телефоне должны появиться подсказки. Подтвердите запрос на сопряжение.
В моем случае, мой Айфон не был указан в списке после того, как ноутбук сканировал устройства Bluetooth. Однако обновление драйвера Bluetooth на ноутбуке решило эту проблему.
Чтобы обновить драйвер Bluetooth вашего ПК:
- Откройте «Диспетчер устройств» (правый клик на кнопке «Пуск» и выберите «Диспетчер устройств»), затем щёлкните на пункте Bluetooth, чтобы развернуть эту строку.
- Затем щёлкните правой кнопкой мыши на первом элементе Bluetooth, нажмите «Обновить драйвер» и затем выберите «Автоматический поиск обновлённых драйверов».
Шаг 2. Активация динамической блокировки.
Когда телефон и компьютер сопряжены:
- Откройте «Параметры> Учётные записи» и затем нажмите «Параметры входа» на левой панели.
- Прокрутите страницу вниз до раздела «Динамическая блокировка» и установите галочку «Разрешить Windows определять, когда вы отошли, и автоматически блокировать устройство».
- На это всё.
Динамическая блокировка в действии.
Просто знайте, что «Динамическая блокировка» не является надежным механизмом безопасности по трём причинам (по крайней мере, на сегодняшний день):
- Ваш компьютер остается разблокированным до тех пор, пока вы не выйдете из диапазона Bluetooth.
- Ваш компьютер всё еще остается разблокированным на 30 секунд после этого.
- Если кто-то подойдёт к компьютеру, когда он разблокирован, «Динамическая блокировка» вообще не сработает.
Когда я подошел к другому концу моего дома, положил трубку и вернулся к своему компьютеру, я не увидел экран блокировки даже к тому времени, когда сел перед компьютером, но как раз перед тем, как я начал ругать Bluetooth и бета-версию Windows , компьютер неожиданно заблокировался.
Если вы регулярно блокируете свой компьютер, когда отходите со своего стола, то, возможно, «Динамическая блокировка» может быть полезна в качестве защитной меры, блокирующей ваш компьютер, если вы забудете это сделать самостоятельно.
Проблемы с Bluetooth.
Динамическая блокировка также заставляет вас полагаться на магию подключения Bluetooth. Возможно, вам не нужно напоминать, что соединения Bluetooth далеки от надёжных. Возможно, это всего лишь функция бета-версии или особенность моего телефона и ноутбука, но соединение между моим Айфоном и ноутбуком Windows обрывалось после того, как Динамическая блокировка заблокировала ноутбук. (Это не случилось у моего коллеги, который использовал Андроид-телефон.)
Каждый раз, когда я вводил свой пароль, чтобы разблокировать свой ноутбук, связь между Айфоном и компьютером отсутствовала. Ноутбук продолжал сообщать, что они сопряжены, но Айфон показывал их несвязанными. Хуже того, я не мог просто нажать, чтобы снова подключиться, пришлось удалить устройство и снова пройти процесс сопряжения.
Компьютер на разблокируется автоматически.
Я также был немного разочарован, узнав, что нет возможности динамического разблокирования. Функция динамического блокирования блокирует ваш компьютер только тогда, когда вы и ваш телефон оказываетесь вне диапазона. Но компьютер не разблокируется, когда вы возвращаетесь к своему столу. Для такого вам понадобится веб-камера с распознаванием лиц и Windows Hello.