Автоблокировка компьютера windows 10

Ненадолго покидая рабочее место и не желая выходить из учетной записи пользователя или выключать компьютер, вы можете заблокировать его нажатием Win + L. Независимо от того, отключили вы до этого экран блокировки или нет, войти в систему можно будет только введя пароль, если он, конечно, установлен. Временно закрыть доступ к учетной записи можно также с помощью быстрого ярлыка, в расположение объекта которого прописана специальная команда.

Как включить автоматическую блокировку в Windows 10

В том и другом случае блокировка инициируется пользователем, но вы можете сделать так, что Windows 10 сама станет блокировать доступ к учетной записи по истечении определенного времени. Подойдет этот способ, однако же, не всем пользователям. Если у вас вошло в привычку делать неопределенные по времени перерывы в работе и отлучение от рабочего места для вас вещь ситуативная, используйте лучше ручную блокировку. 

Иное дело, когда вы постоянно чем-то заняты, скажем, печатаете, рисуете или просто серфите, а если и делаете перерывы, то хотя бы приблизительно знаете на сколько. Почему так? Потому что описанный ниже способ автоматической блокировки предполагает бездействие пользователя в течении некоего времени. Видит Windows, к примеру, что вы ничем не заняты в течении пяти минут и только тогда блокирует компьютер. 

Ну что же, давайте теперь посмотрим, как это реализовать. В Windows 10 предусмотрена специальная политика безопасности «Интерактивный вход в систему», но поскольку оснастка Secpol.msc имеется не во всех редакциях системы, мы предлагаем более универсальный способ ее включения и настройки — через редактор реестра. Запустив оный командой regedit, разверните эту ветку:

HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System

В правой колонке создайте, если отсутствует, 32-битный параметр типа DWORD, обзовите его именем InactivityTimeoutSecs и установите в качестве его значения число в десятичной системе счисления равное количеству секунд (599940 максимум),

Картинка с сайта: remontcompa.ru

Картинка с сайта: remontcompa.ru

по истечении которых в случае бездействия пользователя компьютер будет автоматически заблокирован. Настройки вступят в силу после перезагрузки компьютера. Чтобы отключить автоблокировку, удалите созданный параметр InactivityTimeoutSecs или измените его значение на 0.

Общепринятые практики информационной безопасности требуют обязательной блокировки экрана компьютера при неактивности пользователя. Пользователь Windows может самостоятельно заблокировать экран компьютера (сочетанием клавиш Win+L). Но лучше внедрить групповую политику, которая обеспечит автоматическую блокировку экрана при бездействии на всех компьютерах домена.

Включить блокировка компьютера при неактивности с помощью групповой политики

На уровне безопасности компьютера можно включить политику, которая требует от любого пользователя повторно выполнить аутентификацию (ввести пароль) после заданного периода неактивности.

1. 1. Откройте консоль управления доменными политиками Group Policy Management console (
      gpmc.msc
      ), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с компьютерами на которых вы хотите применить политику блокировки);
      

      Картинка с сайта: winitpro.ru

   2. Перейдите в раздел Computer Configuration -> Policies-> Windows Settings -> Security Settings -> Local Policies -> Security Options;
   3. В параметре Interactive logon: Machine inactivity limit задайте через сколько секунд неактивности нужно заблокировать компьютер. Например, чтобы блокировать компьютер через 5 минут, задайте здесь 300;
      

      Картинка с сайта: winitpro.ru

   4. Для применения новых настроек групповых политик нужно перезагрузить компьютеры. Теперь ваши компьютеры будут автоматически блокироваться после неактивности, отключения дисплея (задается в настройках электропитания, или при запуске скринсейвера).

Эта GPO изменяет значение параметра реестра InactivityTimeoutSecs в ветке HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System. Если значение этого параметра – 0, значит рабочий стол компьютера не будет блокироваться.

С помощью GPO Security Filtering вы можете задать список компьютеров, на которые не применяется политика блокировки экрана.

1. Создайте в AD группу безопасности NoLockComputers и добавьте в нее учетные записи компьютеров, которые не должны блокироваться;
2. В консоли GPMC выберите вашу политику, перейдите на вкладку Delegation и нажмите кнопку Advanced;
3. Добавьте группу безопасности, которую вы создали, и задайте для нее Deny в поле Apply group policy;
   

   Картинка с сайта: winitpro.ru

4. Теперь экраны компьютеров в этой группе не будет блокироваться автоматически.

Групповая политика с настройками скринсейвера для блокировки экрана пользователя

С помощью параметров скринсейвера Windows можно также внедрить политику автоматической блокировки экрана у пользователей. Такую политику можно применить на пользователей (а не на компьютеры).

1. Создайте GPO и назначьте ее на OU с учетными записями пользователей;
2. Отредактируйте политику и перейдите в User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
3. В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:

• Enable screen saver — включить экранную заставку;
• Password protect the screen saver — требовать пароль для разблокировки компьютера;
• Screen saver timeout – через сколько секунд неактивности нужно включить экранную заставку и заблокировать компьютер (чтобы автоматически блокировать экран через 5 минут, укажите здесь 300);
• Force specific screen saver – можно указать файл скринсейвера, которые нужно использовать. Чаще всего это
  scrnsave.scr 
  ( подробнее о настройке экранной заставки с помощью GPO);
• Prevent changing screen saver – запретить пользователям менять настройки экранной заставки.
  

  Картинка с сайта: winitpro.ru

1. Дождитесь обновления настроек групповых политик на клиентах или обновите их вручную командой (
   gpupdate /force
   ).
2. После этого настройки экранной заставки и блокировки экрана станут недоступными для изменения, а сессия пользователя будет автоматически блокироваться после 5 минут неактивности и запускаться пустая экранная заставка. Настройки блокировки будут применяться как к консольным сессиям пользователей, так и к RDP сеансам на RDS серверах.

Чтобы разблокировать компьютер, пользователю нужно нажать Ctrl+Alt+End, щелкнуть по экрану или нажать любую клавишу (в зависимости от версии Windows) и ввести пароль.

Если вам нужно настроить разные параметры блокировки экрана для разные групп пользователей, можно использовать GPO Security Filtering (как указано выше), или внедрять параметры блокировки через реестр. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда

Рассмотренным выше политикам соответствуют следующие параметры реестра в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop:

• Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
• Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
• Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.

Вы можете с помощью GPO распространить нужные значения параметров реестра на разные группы пользователей.

Создайте в домене группу пользователей ( SPB-not-lock-desktop ), для которых нужно отменить действие политики блокировки и наполните ее пользователями. Создайте в секции GPO (User Configuration -> Preferences -> Windows Settings -> Registry рассмотренные выше параметры реестра). Для каждого параметра с помощью Item Level Targeting укажите, что политика не должна применяться для определенной группы безопасности (the user is not a member of the security group SPB-not-lock-desktop).

Картинка с сайта: winitpro.ru

Также придется создать еще 4 параметра реестра со значениями REG_SZ 0, которые принудительно отключают блокировку экрана для группы SPB-not-lock-desktop (иначе, политики не будут перезатирать установленные ранее значения).

Turning the PC off and on every time you walk away from the device is pretty annoying and time-consuming as well. For safety and privacy purposes, the better option is to have your screen locked when you leave. So, in such scenarios, it is better when you Enable Automatic Lock in Windows 10.

Ideally, you should have a password for your lock screen to top the security. But it becomes even better when the device gets locked all by itself when you step away right?  With a password protected lock-screen, your data and work will be secure and uninterrupted. Windows 10 provides you five different methods to carry out this auto lock task.

Ways to Enable Automatic Lock in Windows 10

Here is how to enable Automatic Lock in Windows 10 –

Use Windows Hello to Turn On Automatic Lock

Windows Hello is one of the great options that you can go ahead when it comes to using the automatic lock feature. To execute this procedure, first of all, ensure to pair your phone with your Windows 10 device. As soon as “Windows Hello” detects your mobile handset to be out of the Bluetooth range, it will lock the system. Here are the steps for this tweak.

Step-1: Before starting this procedure, pair Bluetooth phone to your Windows 10 PC. After establishing the connection, open Windows Settings by jointly hitting “Win + I” hotkeys.

Step-2: When the app opens, navigate to Accounts category followed by a click on the sub-section Sign-in options.

Step-3: Select the checkbox corresponding to “Allow Windows to automatically lock your device when you’re away”.

Now try walking away with your phone. The PC will all by itself get locked once it loses the Bluetooth connectivity with the phone.

Enable Automatic Lock in Windows 10 Through Registry Editor

You can also set your system for the auto lock by modifying Registry Editor. In Registry, you will be able to set the time in seconds after which the device will switch to lock screen without your interference, that is when left inactive.

• In the search box, type Regedit. Click on the result to access Registry Editor.
• Navigate to the below Registry key location on the left sidebar.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Switch to the right-hand side pane, right click on an empty space and select New followed by a hit on DWORD (32-bit) Value. Name this one as InactivityTimeoutSecs.
• Execute a double-click on this new DWORD to modify its value. Now, set the value data in decimals to a number between 0 and 599940. This will determine the number of seconds of inactivity after which the Operating system will lock your system.

• If you set the value to 0, it would disable the auto-lock feature. Preferably set the value above at least 5 seconds.
• Finally, Restart Windows 10 PC.

Via Windows Security Policy

If you don’t find Registry Editor comfortable, you can use this procedure as well.

• In the search box, type Secpol. One of the results would be Local Security Policy, so, click on it to access it.
• On the left pane of the following screen, reach out to Local Policies => Security Options. This will open a list of policies on the right-hand side.
• Locate and double-click the policy namely Interactive logon: Machine inactivity limit.

• The properties dialog of the policy will show up on the PC screen. In the box below “Machine will be locked after” text, set the number of seconds after which you would like the screen to be locked. The value can be anything between 0 and 599940. Again, set the value above at least 5 seconds.

• To make the changes effective, reboot the device.

Use automatic Sleep to Screen lock Windows 10

You are able to enable Automatic Lock in Windows 10 by customizing Power & Sleep settings. Let’s see –

• Open Windows Settings (Win+I).
• Select System.
• Click on Power & sleep from the left-hand side pane.
• Select the time in both dropdowns under Sleep after when you want to enable automatic lock in Windows 10.

• Now click on the Home icon to return back to Settings Homepage.
• Click on Accounts.
• Choose Sign-in options from the left pane of the page.
• Click on the dropdown under Require sign-in and select the option When PC wakes from sleep.

Set Screen saver to Enable Automatic Lock in Windows 10

However, Screensaver is not so popular among Windows 10 users still you have the ability to lock your screen automatically applying it.

• Again, open Settings application (Win + I).
• Click on Personalization.
• Select Lock screen from the left pane and go to the corresponding right.
• Scroll down and click on the link indicating “Screen saver settings”.

• Click on the Screen saver drop down and choose the one that meets your requirement.
• Just under this, provide a time in Wait section.
• Check the box before – On resume display logon screen.
• Finally, click on Apply and Ok to effectuate the change.

See here – How to Fix Login Screen Prompts Very Often in Windows 10.

That’s all!