Собственно вопрос в заголовке. Помнится во всех предыдущих версиях это можно было сделать в настройках электропитания. Сегодня предлагается динамическая блокировка или блокировка с использованием заставки. Мне эти варианты не подходят. В гугле советуют вариант с secpol.msc, но у меня Win10SL, а там этого нет. Как и вариант с gpedit.msc. Короче, как блокировать компьютер паролем без спящего режима. А то это единственный вариант, когда запрашивается пароль.
-
Вопрос задан
-
446 просмотров
Общепринятые практики информационной безопасности требуют обязательной блокировки экрана компьютера при неактивности пользователя. Пользователь Windows может самостоятельно заблокировать экран компьютера (сочетанием клавиш Win+L). Но лучше внедрить групповую политику, которая обеспечит автоматическую блокировку экрана при бездействии на всех компьютерах домена.
Содержание:
- Включить блокировка компьютера при неактивности с помощью групповой политики
- Групповая политика с настройками скринсейвера для блокировки экрана пользователя
Включить блокировка компьютера при неактивности с помощью групповой политики
На уровне безопасности компьютера можно включить политику, которая требует от любого пользователя повторно выполнить аутентификацию (ввести пароль) после заданного периода неактивности.
-
- Откройте консоль управления доменными политиками Group Policy Management console (
gpmc.msc
), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с компьютерами на которых вы хотите применить политику блокировки);
- Перейдите в раздел Computer Configuration -> Policies-> Windows Settings -> Security Settings -> Local Policies -> Security Options;
- В параметре Interactive logon: Machine inactivity limit задайте через сколько секунд неактивности нужно заблокировать компьютер. Например, чтобы блокировать компьютер через 5 минут, задайте здесь 300;
- Для применения новых настроек групповых политик нужно перезагрузить компьютеры. Теперь ваши компьютеры будут автоматически блокироваться после неактивности, отключения дисплея (задается в настройках электропитания, или при запуске скринсейвера).
- Откройте консоль управления доменными политиками Group Policy Management console (
Эта GPO изменяет значение параметра реестра InactivityTimeoutSecs в ветке HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System. Если значение этого параметра – 0, значит рабочий стол компьютера не будет блокироваться.
С помощью GPO Security Filtering вы можете задать список компьютеров, на которые не применяется политика блокировки экрана.
- Создайте в AD группу безопасности NoLockComputers и добавьте в нее учетные записи компьютеров, которые не должны блокироваться;
- В консоли GPMC выберите вашу политику, перейдите на вкладку Delegation и нажмите кнопку Advanced;
- Добавьте группу безопасности, которую вы создали, и задайте для нее Deny в поле Apply group policy;
- Теперь экраны компьютеров в этой группе не будет блокироваться автоматически.
Групповая политика с настройками скринсейвера для блокировки экрана пользователя
С помощью параметров скринсейвера Windows можно также внедрить политику автоматической блокировки экрана у пользователей. Такую политику можно применить на пользователей (а не на компьютеры).
- Создайте GPO и назначьте ее на OU с учетными записями пользователей;
- Отредактируйте политику и перейдите в User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
- В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:
- Enable screen saver — включить экранную заставку;
- Password protect the screen saver — требовать пароль для разблокировки компьютера;
- Screen saver timeout – через сколько секунд неактивности нужно включить экранную заставку и заблокировать компьютер (чтобы автоматически блокировать экран через 5 минут, укажите здесь 300);
- Force specific screen saver – можно указать файл скринсейвера, которые нужно использовать. Чаще всего это
scrnsave.scr
( подробнее о настройке экранной заставки с помощью GPO); - Prevent changing screen saver – запретить пользователям менять настройки экранной заставки.
- Дождитесь обновления настроек групповых политик на клиентах или обновите их вручную командой (
gpupdate /force
). - После этого настройки экранной заставки и блокировки экрана станут недоступными для изменения, а сессия пользователя будет автоматически блокироваться после 5 минут неактивности и запускаться пустая экранная заставка. Настройки блокировки будут применяться как к консольным сессиям пользователей, так и к RDP сеансам на RDS серверах.
Чтобы разблокировать компьютер, пользователю нужно нажать Ctrl+Alt+End, щелкнуть по экрану или нажать любую клавишу (в зависимости от версии Windows) и ввести пароль.
Если вам нужно настроить разные параметры блокировки экрана для разные групп пользователей, можно использовать GPO Security Filtering (как указано выше), или внедрять параметры блокировки через реестр. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда
Рассмотренным выше политикам соответствуют следующие параметры реестра в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop:
- Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
- Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
- Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.
Вы можете с помощью GPO распространить нужные значения параметров реестра на разные группы пользователей.
Создайте в домене группу пользователей ( SPB-not-lock-desktop ), для которых нужно отменить действие политики блокировки и наполните ее пользователями. Создайте в секции GPO (User Configuration -> Preferences -> Windows Settings -> Registry рассмотренные выше параметры реестра). Для каждого параметра с помощью Item Level Targeting укажите, что политика не должна применяться для определенной группы безопасности (the user is not a member of the security group SPB-not-lock-desktop).
Также придется создать еще 4 параметра реестра со значениями REG_SZ 0, которые принудительно отключают блокировку экрана для группы SPB-not-lock-desktop (иначе, политики не будут перезатирать установленные ранее значения).
On Windows 10, similar to Windows 8.1, the operating system features a Lock screen before you sign in to your account. The new experience showcases date and time, quick status for apps you choose, and more importantly a background image, which typically, users opt to display personal pictures or those from Windows Spotlight.
While the Lock screen provides useful information and beautiful pictures, you probably noticed that your computer’s display turns off after 60 seconds when you lock your Windows 10 account. This happens even if you change the power options to never turn off the monitor or never put the computer to sleep.
The reason is that by design, the operating system includes a function that detects when the device is locked and waits for 60 seconds. After the time expires, the computer screen goes black. This is a function, which for a mysterious reason, users can’t customize in Control Panel or the Settings app. However, you can modify the Registry to enable a new option in the power settings to change the time to anything you want.
In this Windows 10 guide, we’ll walk you through the steps to tweak the Registry (or Command Prompt) to customize the operating system should way until turning the display off, which will give you more time to see the background, status, and interact with Cortana on the Lock screen.
- How to change the time when the display turns off when your PC is locked
- How to change the Lock screen timeout using Command Prompt
How to change the time when the display turns off when your PC is locked
Important: Before diving into this guide, it’s worth noting that editing the registry can be dangerous, and it can cause irreversible damage to your system if you don’t do it correctly. It’s highly recommended to make a full backup of your PC before proceeding. You’ve been warned!
- Use the Windows key + R keyboard shortcut to open the Run command, type regedit, and click OK to open the registry.
- Browse the following path:
HKEYLOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\7516b95f-f776-4464-8c53-06167f40cc99\8EC4B3A5-6868-48c2-BE75-4F3044BE88A7 - On the right side, double-click the Attributes DWORD.
- Change the value from 1 to 2.
- Click OK.
These steps only enabled the option on Windows 10 called «Console lock display off timeout.» Now the only thing left to do is to customize this option to any time you want. To do this, use these instructions:
- Use the Windows key + X keyboard shortcut to open the Power User menu and select Power Options.
- Click the Change plan settings link for the selected plan.
- Click the Change advanced power settings link.
- On Advanced settings, scroll down and expand the Display settings.
- You should now see the Console lock display off timeout option, double-click to expand.
- Change the default time of 1 minute to the time you want, in minutes.
- Click Apply.
- Click OK to complete the task.
Once you complete the steps, you can test the new settings by locking your computer (Windows key + L keyboard shortcut), and now the screen shouldn’t turn off until the time you set expires.
All the latest news, reviews, and guides for Windows and Xbox diehards.
At any time, you can revert the changes by following the previous steps, but this time, on step 4 change the registry value key from 2 to 1.
How to change the Lock screen timeout using Command Prompt
The beauty of Windows is that you can configure the same feature in a number of ways. Alternatively, you can use the PowerCfg.exe utility to change you display timeout setting when your computer is locked. When it’s connected to AC power or when your device is running on battery (DC power).
To change the Lock screen timeout using Command Prompt, do the following:
- Use the Windows key + X keyboard shortcut to open the Power User menu and select Command Prompt (admin).
- Type the following command and press Enter:
powercfg.exe /SETACVALUEINDEX SCHEME_CURRENT SUB_VIDEO VIDEOCONLOCK 60Important: You must change «60» in the command-line with the timeout time you want to use, in seconds. For example, if you want the screen to turned on for 5 minutes, then you need to use 300 at the end of the command. - Type the following command and press Enter:
powercfg.exe /SETACTIVE SCHEME_CURRENT
- Use the Windows key + L keyboard shortcut to lock your PC and see if the new settings work.
The command mentioned in step 2 will work when your computer is using AC power. You must replace /SETACVALUEINDEX for /SETDCVALUEINDEX if you want to change the timeout setting on your laptop or tablet running on battery.
It’s worth noting that while changing the Registry settings is an advanced task, during my test, I have found that sometimes using the command lines may settings may not work as expected, but it’s an alternative.
On the other hand, changing the Registry worked perfectly, and after making the tweak, I can simply go to the Power Options settings in Control Panel and adjust the Lock screen timeout without having to use any commands.
More Windows 10 resources
For more help articles, coverage, and answers on Windows 10, you can visit the following resources:
- Windows 10 on Windows Central – All you need to know
- Windows 10 help, tips, and tricks
- Windows 10 forums on Windows Central
Mauro Huculak has been a Windows How-To Expert contributor for WindowsCentral.com for nearly a decade and has over 15 years of experience writing comprehensive guides. He also has an IT background and has achieved different professional certifications from Microsoft, Cisco, VMware, and CompTIA. He has been recognized as a Microsoft MVP for many years.
Windows 10
- 13.08.2022
- 5 095
- 6
- 10.06.2023
- 15
- 8
- 7
- Содержание статьи
- Отключение требования выполнения входа
- Комментарии к статье ( 6 шт )
- Добавить комментарий
В Windows 10, можно столкнуться с таким явлением, как автоматическая блокировка компьютера, которая происходит после отключения монитора, или ухода компьютера в спящий режим. Из-за этого, очень часто пользователи не могут подключиться к своему удаленному компьютеру, используя такие программы как TeamViewer, AnyDesk и прочие, которые запущены без установки, под учетной записью пользователя.
Отключение требования выполнения входа
Конечно, можно отключить выключение монитора и спящий режим, но есть более правильный способ решить эту проблему, выключив непосредственно блокировку компьютера. Для отключения блокировки компьютера после ухода монитора в спящий режим, нужно проделать следующие действия:
- Первым делом открываем «Параметры«, там переходим в раздел «Учетные записи«.
- Теперь ищем в боковом меню раздел «Варианты входа«.
- Там находим пункт под названием «Требуется вход«. В нем меняем значение с «Время выхода компьютера из спящего режима» на «Никогда«.
Данный параметр будет доступен только при наличии установленного пароля для входа пользователя в систему.
Некоторые пользователи предпочитают не вводить пароль при входе в Windows и используют различные методы отключения его ввода (способы описаны в инструкциях: Как отключить пароль при входе в Windows 11 и Как убрать пароль при входе в Windows 10). Однако, пароль или ПИН-код может всё равно запрашиваться после выхода из режима сна.
В этой пошаговой инструкции подробно о том, как убрать пароль после спящего режима или выключения экрана в Windows 11 и Windows 10 в интерфейсе параметров, с помощью командной строки, редактора реестра и редактора локальной групповой политики.
Отключение запроса пароля после выхода из спящего режима в Параметрах
Первый способ — использование интерфейса «Параметры» для отключения запроса пароля после выхода из сна:
- В Windows 11 перейдите в Параметры — Учетные записи — Варианты входа и в разделе «Дополнительные параметры» выберите «Никогда» в пункте «В случае вашего отсутствия через какое время Windows должна потребовать повторный вход». Если вы не видите такого пункта, используйте один из далее описанных способов отключения запроса пароля после режима сна.
- В Windows 10 перейдите в Параметры — Учетные записи — Варианты входа и установите «Никогда» в пункте «Требуется вход», при условии, что такой пункт отображается.
В тех же разделах параметров имеет смысл отключить опцию «Динамическая блокировка», если она включена и у вас есть сопряженный с Windows смартфон.
В случае, если в Параметрах указанные пункты отсутствуют, вы можете использовать следующие методы отключения ввода пароля после выхода из спящего режима.
Как убрать пароль после спящего режима в командной строке
Если предыдущий подход по какой-то причине не подходит, можно использовать командную строку, этот метод подойдет как для Windows 11, так и для Windows 10:
- Запустите командную строку от имени администратора. Для этого можно начать набирать «Командная строка» в поиске на панели задач, нажать правой кнопкой мыши по найденному результату и выбрать пункт «Запуск от имени администратора».
- В командной строке введите команду
powercfg /SETACVALUEINDEX SCHEME_CURRENT SUB_NONE CONSOLELOCK 0
и нажмите Enter. Эта команда применима к ПК и ноутбукам при работе от сети.
- Следующая команда отключает появление окна входа в систему на ноутбуке при питании от батареи
powercfg /SETDCVALUEINDEX SCHEME_CURRENT SUB_NONE CONSOLELOCK 0
После выполнения указанных действий перезагрузите компьютер и проверьте, достигнут ли нужный результат.
Отключение пароля после режима сна и отключения экрана в редакторе реестра
Время до появления запроса пароля после режима сна можно задать в реестре Windows, если установить его равным 0, то запрос пароля появляться не будет. Также стоит изменить некоторые дополнительные параметры, предотвращающие необходимость ввода пароля после отключения экрана. Как это сделать вручную (ниже также есть код готового reg-файла):
- Нажмите правой кнопкой мыши по кнопке «Пуск» и выберите пункт «Выполнить», введите regedit и нажмите Enter.
- Перейдите к разделу
HKEY_CURRENT_USER\Control Panel\Desktop
- Нажмите правой кнопкой мыши в пустом месте правой панели редактора реестра и выберите в меню «Создать» — «Параметр DWORD (32-бита)», даже если у вас установлена x64-версия Windows. Укажите имя DelayLockInterval для этого параметра. Его значение должно быть равным 0. Если параметр с этим именем уже присутствует, дважды нажмите по нему и измените значение на 0.
- Создайте раздел реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Power\PowerSettings\0e796bdb-100d-47d6-a2d5-f7d2daa51f51
а в нём — два параметра DWORD с именами DCSettingIndex и ACSettingIndex и значением 0.
- В разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
создайте параметр DWORD с именем AllowDomainDelayLock и значением 1.
Также вы можете создать reg-файл со следующим кодом и добавить его в реестр вместо его редактирования вручную:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Power\PowerSettings\0e796bdb-100d-47d6-a2d5-f7d2daa51f51] "DCSettingIndex"=dword:00000000 "ACSettingIndex"=dword:00000000 [HKEY_CURRENT_USER\Control Panel\Desktop] "DelayLockInterval"=dword:00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] "AllowDomainDelayLock"=dword:00000001
В редакторе локальной групповой политики
Если на вашем компьютере установлена Windows 11 или Windows 10 Pro или Enterprise, вы можете отключить запрос пароля после выхода из режима сна или после выключения экрана в редакторе локальной групповой политики:
- Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
- Перейдите к разделу «Конфигурация компьютера» — «Административные шаблоны» — «Система» — «Управление электропитанием» — «Параметры спящего режима».
- В этом разделе вы найдете два параметра «Требовать пароль при выходе из спящего режима (питание от батареи)» и «Требовать пароль при выходе из спящего режима (питание от сети)». Дважды нажмите по каждому из параметров, установите «Отключено» и примените настройки.
- В разделе «Конфигурация компьютера» — «Административные шаблоны» — «Система» — «Вход в систему» установите значение «Включено» для параметра «Разрешает пользователям выбирать, необходим ли ввод пароля при возобновлении работы из режима ожидания с подключением».
После выполнения указанных действий может потребоваться перезагрузка компьютера, чтобы изменения начали действовать.
И один дополнительный момент: если вы используете заставку Windows (Как включить заставку или скринсейвер в Windows 11, Как поставить заставку в Windows 10), проверьте параметры заставки и убедитесь, чтобы там не была включена отметка «Начинать с экрана входа в систему».