Как заблокировать экран на ноутбуке

Блокировка экрана компьютера при бездействии через GPO

02.11.2023

itpro

Active Directory, Windows 10, Windows 11, Windows Server 2019, Групповые политики

комментария 23

Общепринятые практики информационной безопасности требуют обязательной блокировки экрана компьютера при неактивности пользователя. Пользователь Windows может самостоятельно заблокировать экран компьютера (сочетанием клавиш Win+L). Но лучше внедрить групповую политику, которая обеспечит автоматическую блокировку экрана при бездействии на всех компьютерах домена.

Включить блокировка компьютера при неактивности с помощью групповой политики

На уровне безопасности компьютера можно включить политику, которая требует от любого пользователя повторно выполнить аутентификацию (ввести пароль) после заданного периода неактивности.

1. 1. Откройте консоль управления доменными политиками Group Policy Management console ( gpmc.msc ), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с компьютерами на которых вы хотите применить политику блокировки);
   2. Перейдите в раздел Computer Configuration -> Policies-> Windows Settings -> Security Settings -> Local Policies -> Security Options;
   3. В параметре Interactivelogon:Machineinactivitylimit задайте через сколько секунд неактивности нужно заблокировать компьютер. Например, чтобы блокировать компьютер через 5 минут, задайте здесь 300;
   4. Для применения новых настроек групповых политик нужно перезагрузить компьютеры. Теперь ваши компьютеры будут автоматически блокироваться после неактивности, отключения дисплея (задается в настройках электропитания, или при запуске скринсейвера).

Эта GPO изменяет значение параметра реестра InactivityTimeoutSecs в ветке HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System. Если значение этого параметра – 0, значит рабочий стол компьютера не будет блокироваться.

С помощью GPO Security Filtering вы можете задать список компьютеров, на которые не применяется политика блокировки экрана.

1. Создайте в AD группу безопасности NoLockComputers и добавьте в нее учетные записи компьютеров, которые не должны блокироваться;
2. В консоли GPMC выберите вашу политику, перейдите на вкладку Delegation и нажмите кнопку Advanced;
3. Добавьте группу безопасности, которую вы создали, и задайте для нее Deny в поле Applygrouppolicy;
4. Теперь экраны компьютеров в этой группе не будет блокироваться автоматически.

Групповая политика с настройками скринсейвера для блокировки экрана пользователя

С помощью параметров скринсейвера Windows можно также внедрить политику автоматической блокировки экрана у пользователей. Такую политику можно применить на пользователей (а не на компьютеры).

1. Создайте GPO и назначьте ее на OU с учетными записями пользователей;
2. Отредактируйте политику и перейдите в User Configuration ->Policies ->Administrative Templates ->Control Panel ->Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
3. В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:

Prevent changing screen saver – запретить пользователям менять настройки экранной заставки.

1. Дождитесь обновления настроек групповых политик на клиентах или обновите их вручную командой ( gpupdate /force ).
2. После этого настройки экранной заставки и блокировки экрана станут недоступными для изменения, а сессия пользователя будет автоматически блокироваться после 5 минут неактивности и запускаться пустая экранная заставка. Настройки блокировки будут применяться как к консольным сессиям пользователей, так и к RDP сеансам на RDS серверах.

Чтобы разблокировать компьютер, пользователю нужно нажать Ctrl+Alt+End, щелкнуть по экрану или нажать любую клавишу (в зависимости от версии Windows) и ввести пароль.

Если вам нужно настроить разные параметры блокировки экрана для разные групп пользователей, можно использовать GPO Security Filtering (как указано выше), или внедрять параметры блокировки через реестр. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда

Рассмотренным выше политикам соответствуют следующие параметры реестра в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop:

• Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
• Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
• Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.

Вы можете с помощью GPO распространить нужные значения параметров реестра на разные группы пользователей.

Создайте в домене группу пользователей ( SPB-not-lock-desktop ), для которых нужно отменить действие политики блокировки и наполните ее пользователями. Создайте в секции GPO (User Configuration -> Preferences -> Windows Settings -> Registry рассмотренные выше параметры реестра). Для каждого параметра с помощью Item Level Targeting укажите, что политика не должна применяться для определенной группы безопасности (the user is not a member of the security group SPB-not-lock-desktop).

Также придется создать еще 4 параметра реестра со значениями REG_SZ 0, которые принудительно отключают блокировку экрана для группы SPB-not-lock-desktop (иначе, политики не будут перезатирать установленные ранее значения).

Предыдущая статья Следующая статья

Блокировка экрана в Windows 10: включение, отключение, настройка

Друзья, в очередной статье на WiFiGid я попробую осветить все моменты по экрану блокировки на Windows 10 (на самом деле эти советы подойдут и для Windows 11). Попробуем обсудить его со всех сторон. Предлагаю не лить воду, а сразу же приступить к делу. Читаем, находим что-то интересное для себя, а если вдруг что-то останется за пределами этой статьи, не стесняйтесь написать об этом в комментариях. Всем добра!

Как заблокировать экран вручную

Начнем с банального. Если нам нужно активировать экран блокировки вручную, предлагаю несколько рабочих способов.

• Способ 1 . Используем сочетание горячих клавиш + L . Некоторые приложения и игры блокируют клавишу WIN, но обычно работает как часы – нажали их, и экран сразу заблокировался.
• Способ 2 . Используем любимое с детства сочетание клавиши Ctrl + Alt + Delete , а уже в появившемся меню выбираем «Заблокировать».

• Способ 3 . Актуально для ноутбуков с клавишей Fn и специальными действиями, которые доступны только через нее. Так у меня экран блокируется нажатием клавиш Fn + F9 . В вашем случае это сочетание может быть другим – тут смотреть конкретно по своей модели, но не упомянуть про этот способ было нельзя.

Как включить экран блокировки в системе (или отключить)

Со способами активации блокировки мы поговорили выше, здесь же обсудим варианты того, чтобы компьютер при загрузке сразу же выпадал в экран блокировки самостоятельно (ну или после длительного бездействия). Обычно сейчас на Windows 10 и Windows 11 это настроено из коробки, но случаи бывают разные, поэтому показываю, где искать.

Если сделаете все с точностью наоборот, вы сможете отключить экран блокировки.

Способ 1 – Включить пароль

Обычно текущая операционная система просит задать пароль пользователя, и именно пароль пользователя и открывается на экране блокировки при загрузке или перезагрузке системы. Но некоторые отключают ввод этого пароля, и как итог – система пропускает экран блокировки и сразу же переходит на рабочий стол.

Самое простое решение – установить пароль на вход пользователя (или ПИН-код). В этой статье мы уже писали, как можно убрать пароль. Дублировать здесь одно и то же не хотелось бы, поэтому переходим в ту статью и делаем все наоборот.

Способ 2 – Редактируем реестр

Как вариант – можно не ставить пароль, а просто установить запись в реестре, чтобы при загрузке Windows все же показывала экран блокировки. Привожу инструкцию в краткой форме, так как надеюсь, что работающие с реестром читатели, не являются чайниками.

1. Открываем редактор реестра ( + R и вводим regedit).
2. Переходим в следующую ветку:

Если вдруг папки Personalization там нет – создаем ее.

1. Создаем параметр DWORD (32 бита), называем его «NoLockScreen», задаем значение 0.

После сохранения не забываем перезагрузить компьютер.

Автоматическая блокировка экрана при бездействии

Если вам нужно блокировать экран не просто вручную или при каждой загрузке (хотя лично для меня этого более чем достаточно), можно установить блокировку по времени бездействия самой Windows.

1. Переходим в «Параметры – Учетные записи – Варианты входа». Находим галочку «Разрешить Windows автоматически блокировать устройство в ваше отсутствие».

1. Теперь переходим в «Параметры – Система – Питание и спящий режим». Именно здесь задается время, когда компьютер будет уходить в спящий режим, а уже отсюда падать в блокировку экрана. Устанавливаем значения бездействия системы под себя:

Изменение обоев на экране блокировки

Если вы хотите изменить картинку на экране блокировки, сделать это можно здесь:

Параметры – Персонализация – Экран блокировки

А уже в поле «Фон» выбираем что-то на свой вкус (например, фото):

Добавление приложений на экран блокировки

Мало кто знает, но на стандартный экран блокировки можно еще и накидать приложений, например, тот же календарь.

1. Переходим в «Параметры – Персонализация – Экран блокировки».
2. Находим пустые «ячейки» с подписью «Выберите для каких приложений…» и выбираем интересующие вас приложения:

Как заблокировать компьютер с помощью сочетания клавиш

Если на компьютере есть несколько профилей пользователей, т.е. несколько учетных записей, то можно довольно эффективно использовать его в качестве рабочей машины для нескольких разных пользователей. При этом, если на каждую учетную запись ещё и заданы пароли, то отпадает всякая нужда беспокоится о том, что кто-то из «соседей» по компьютеру получит доступ к вашим фотографиям или документам — Windows надежно защищает ваши личные папки от чужих взглядов.

Однако в переключениях между профилями пользователей есть одна проблема: вам может понадобится вдруг отойти от компьютера. Не оставлять же в таком случае открытым собственный рабочий профиль — ведь кто угодно сможет им воспользоваться. Особенно это актуально для публичных компьютеров где можно завести свой профиль. Не станешь ведь выключать компьютер каждый раз, когда нужно выйти по делам.

Кнопка Windows на клавиатуре. Сочетание Win+L позволит вам заблокировать компьютер

Конечно, можно и не выключать компьютер, а просто выйти из под своей учетной записи, а по возвращению — войти в неё снова. Но тогда придется вновь открыть все закрытые с выходом программы и документы, в общем — потратить напрасно время. Гораздо проще и удобнее воспользоваться другой штатной возможностью Windows, которая позволит и прикрыть свой профиль от посторонних глаз пока вас нет на месте, и одновременно с этим — избавит от необходимости вновь открывать окна и вкладки. Блокировкой системы.

Чтобы заблокировать компьютер под управлением Windows, вам достаточно выполнить одно из двух действий. Либо нажать на клавиатуре сочетание Win+L (легко запомнить: Windows Lock — заблокировать виндовс :)) либо вызвать меню «Пуск» и в группе «Завершение работы» найти пункт «Блокировка». Оба способа работают совершенно одинаково.

Более консервативный вариант: блокировка компьютера с помощью меню «пуск»

Как только вы заблокируете компьютер, на экран будет выведена заставка с входом в систему, где рядом с вашей учетной записью появится пункт «Заблокировано». Теперь никто не сможет войти в систему под вашей учетной записью и «шпиону» останется только перезагрузить компьютер или воспользоваться своей «учеткой» для входа в систему.

Чтобы снять блокировку — просто введите свой пароль.

Блокировка компьютера — простой и надежный способ оставить компьютер «без присмотра» на короткое время, не опасаясь, что кто-то похитит ваши данные или натворит других дел от вашего имени.

Александр Фролов, специально для сайта bussoft.ru

Четыре способа блокировки экрана в Windows и macOS

Четыре удобных способа заблокировать экран в Windows и macOS.

Alanna Titterington

10 ноября 2023

Далеко не каждый сотрудник компании считает нужным блокировать экран, отходя от рабочего компьютера. А между тем это достаточно важный аспект обеспечения корпоративной информационной безопасности: попав внутрь офиса, злоумышленник может воспользоваться оставшимся без присмотра незаблокированным компьютером, чтобы добыть ценную информацию или установить вредоносное ПО. Поэтому одно из базовых правил, которому нужно обучить сотрудников, — всегда блокировать компьютер, когда уходишь с рабочего места.

Основной и всем, наверное, известный способ блокировки экрана — через меню. В Windows для этого надо открыть «Пуск», нажать в нем на иконку своего пользователя и кликнуть по пункту «Заблокировать». В качестве альтернативы можно использовать комбинацию клавиш Ctrl + Alt + Del и на открывшемся экране кликнуть по «Заблокировать».

Соответственно, в macOS для блокировки надо нажать на иконку с яблоком в верхнем левом углу экрана и в открывшемся меню выбрать пункт «Заблокировать экран».

Не то чтобы эти действия были ужасно сложными. Но они предполагают некоторое количество движений мышью и кликов. И судя по количеству людей, которые забывают блокировать компьютер, многие находят это чересчур муторным. Но есть хорошая новость: имеется масса альтернативных способов блокировки компьютера — если вы устали убеждать ваших коллег использовать базовый вариант, предложите им подобрать один из более простых, удобных и быстрых.

Способ 1: блокировать компьютер сочетанием клавиш

Чтобы блокировать компьютер буквально за секунду, с помощью пары клавиш, даже не придется ничего настраивать. И в Windows, и в macOS соответствующие сочетания клавиш заданы по умолчанию.

• В Windows надо нажать Windows + L — это работает и в Windows 10, и в Windows 11.
• В macOS для блокировки надо нажать клавиши Control + Command + Q.

Способ 2: блокировать компьютер кнопкой выключения

Можно сделать то же самое и еще проще: в современных «Маках» экран мгновенно блокируется при нажатии на кнопку Touch ID (на клавиатурах Apple без Touch ID на ее месте находится выделенная кнопка блокировки). Так что вместо того, чтобы искать на клавиатуре нужное сочетание клавиш, достаточно нажать всего одну кнопку.

В Windows в точности то же самое, к сожалению, сделать нельзя. Но можно настроить компьютер так, чтобы по нажатии кнопки питания он уходил в режим сна и одновременно блокировался. Для этого найдите в настройках электропитания пункт Действие кнопки питания и выберите Сон. Также в настройках аккаунта найдите пункт Требуется вход и выберите Всегда.

Способ 3: блокировать компьютер одним движением курсора

В macOS есть такая штука, как Hot Corners, — «активные углы». Смысл этой функции очень простой: если пользователь заводит курсор в один из углов, то выполняется некое заранее назначенное действие. Таким действием может быть в том числе и блокировка экрана. Достаточно потратить пару минут на настройку — и далее можно будет блокировать экран «Мака» перемещением курсора в нужный угол.

В Windows «из коробки» нет активных углов. Однако существует утилита WinXCorners, которая позволяет добавить эту функцию в систему и настроить ее в том числе для блокировки компьютера.

Если не хочется ничего устанавливать, то в Windows есть близкая по смыслу альтернатива: можно поместить на рабочем столе ярлык, при двойном щелчке по которому компьютер будет блокироваться. Для этого создайте новый ярлык и в поле «Укажите расположение объекта» впишите следующее:

Способ 4: динамическая блокировка компьютера

Наконец, есть еще один способ для самых забывчивых: в Windows 10 и 11 можно настроить так называемую динамическую блокировку, правда, это возможно, только если у вас есть Bluetooth-модуль. Эта функция автоматически блокирует компьютер, когда вы вместе с сопряженным смартфоном выходите из зоны приема Bluetooth. Вот тут описывается, как эту функцию настроить.

В macOS подобной встроенной функции нет, но есть приложение Near Lock, которое делает ровно то же самое. Кстати, оно позволяет использовать для автоматической блокировки «Мака» не только айфон, но и Apple Watch. И это, пожалуй, более надежный вариант: айфон легко забыть на рабочем месте, а вот с часами такое вряд ли произойдет.

Ну и, конечно же, на всех устройствах всегда стоит настраивать автоматическую блокировку при отсутствии активности в течение некоторого времени.

Больше знаний — больше безопасности

Чтобы дать сотрудникам вашей организации больше ценных знаний и полезных навыков, касающихся информационной безопасности, полезно проводить для них соответствующие тренинги. Например, это можно организовать с помощью нашей интерактивной образовательной платформы Kaspersky Automated Security Awareness Platform.