В случае, если вы не хотите, чтобы кто-то мог использовать ваш компьютер, когда вы от него отлучились, в Windows есть возможность вручную настроить время до автоматической блокировки — по истечении этого времени вход в систему потребуется выполнить заново.
В этой инструкции для начинающих подробно о методах автоматической блокировки в Windows 11/10 и настройке времени до неё. Также может быть полезен дополнительный связанный с темой материал: Возможности настройки экрана блокировки Windows в реестре.
Параметры экрана блокировки
Основной метод настройки времени до блокировки компьютера (системы) — использование параметров экрана блокировки. В Windows 11 и 10 шаги будут почти идентичными:
- Откройте «Параметры» (например, через контекстное меню кнопки «Пуск») — Персонализация — Экран блокировки.
- В Windows 11 нажмите «Время ожидания для экрана» в разделе «Сопутствующие параметры», в Windows 10 — «Параметры времени ожидания для экрана».
- В разделе «Экран и спящий режим» установите время отключения экрана.
После выполнения этих действий экран ПК или ноутбука будет выключен при бездействии в течение указанного времени, а при последующем его включении по нажатии клавиш или движению мыши пользователь попадет на экран блокировки для входа в систему.
Это основной метод, доступный в системе, однако имеет свои нюансы: например, при его использовании выключается экран, что не всегда является желаемым. В этом случае можно воспользоваться дополнительным вариантом: на 2-м шаге вместо «Время ожидания для экрана» нажмите «Параметры заставки».
Вы попадете в окно настроек экранной заставки (скринсейвера), где можно выбрать заставку, указать время до её включения при бездействии системы и установить отметку «Начинать с экрана входа в систему» — чтобы после заставки потребовалось выполнять вход в систему.
Дополнительная информация
В завершение — несколько дополнительных деталей, касающихся блокировки системы автоматически или вручную:
- Вы можете заблокировать компьютер вручную с помощью сочетания клавиш Win+L или нажав по имени пользователя в меню «Пуск» и выбрав пункт «Блокировка».
- Если ваш смартфон и компьютер связаны по Bluetooth, вы можете включить опцию «Динамическая блокировка» в разделе Параметров «Учетные записи» — «Варианты входа». В этом случае Windows будет блокироваться, когда связь с вашим мобильным устройством будет теряться.
- При необходимости можно отдельно настроить время выключения экрана на экране блокировки.
Если у вас остаются вопросы по рассмотренной теме, можно задать их в комментариях ниже, я постараюсь помочь.
Ненадолго покидая рабочее место и не желая выходить из учетной записи пользователя или выключать компьютер, вы можете заблокировать его нажатием Win + L. Независимо от того, отключили вы до этого экран блокировки или нет, войти в систему можно будет только введя пароль, если он, конечно, установлен. Временно закрыть доступ к учетной записи можно также с помощью быстрого ярлыка, в расположение объекта которого прописана специальная команда.
Как включить автоматическую блокировку в Windows 10
В том и другом случае блокировка инициируется пользователем, но вы можете сделать так, что Windows 10 сама станет блокировать доступ к учетной записи по истечении определенного времени. Подойдет этот способ, однако же, не всем пользователям. Если у вас вошло в привычку делать неопределенные по времени перерывы в работе и отлучение от рабочего места для вас вещь ситуативная, используйте лучше ручную блокировку.
Иное дело, когда вы постоянно чем-то заняты, скажем, печатаете, рисуете или просто серфите, а если и делаете перерывы, то хотя бы приблизительно знаете на сколько. Почему так? Потому что описанный ниже способ автоматической блокировки предполагает бездействие пользователя в течении некоего времени. Видит Windows, к примеру, что вы ничем не заняты в течении пяти минут и только тогда блокирует компьютер.
Ну что же, давайте теперь посмотрим, как это реализовать. В Windows 10 предусмотрена специальная политика безопасности «Интерактивный вход в систему», но поскольку оснастка Secpol.msc имеется не во всех редакциях системы, мы предлагаем более универсальный способ ее включения и настройки — через редактор реестра. Запустив оный командой regedit, разверните эту ветку:
HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System
В правой колонке создайте, если отсутствует, 32-битный параметр типа DWORD, обзовите его именем InactivityTimeoutSecs и установите в качестве его значения число в десятичной системе счисления равное количеству секунд (599940 максимум),
по истечении которых в случае бездействия пользователя компьютер будет автоматически заблокирован. Настройки вступят в силу после перезагрузки компьютера. Чтобы отключить автоблокировку, удалите созданный параметр InactivityTimeoutSecs или измените его значение на 0.
Управление поведением блокировки экрана
Основными настройками, связанными с экраном блокировки в Windows 10, являются таймеры и непосредственно условия блокировки. Для изменения конфигурации необходимо открыть «Параметры» через меню «Пуск» или любых другим удобным способом, перейти в категорию «Система» и выбрать «Питание и спящий режим».
Подробнее: Включение экрана блокировки в Windows 10
Здесь необходимо выбрать один из заготовленных параметров в списках «При питании от сети» и «При питании от батареи» в рамках блока «Спящий режим». Это приведет к автоматической блокировке спустя установленный промежуток времени бездействия и появлению экрана блокировки при включении системы.
Подробнее: Установка пароля на компьютер с Windows 10
Кроме автоматической блокировки с помощью «Спящего режима», добиться автоматического появления экрана блокировки можно путем установки пароля через системные «Параметры». В этом случае при каждом включении компьютера будет появляться выбранное вами изображение со всей сопутствующей информацией.
Настройки оформления экрана блокировки
Внешний вид экрана блокировки можно изменить через системные настройки «Персонализации», доступные из контекстного меню на рабочем столе или в «Параметрах» Windows 10. Здесь необходимо перейти на вкладку с говорящим названием «Экран блокировки» в левой колонке и отредактировать представленные параметры.
Подробнее: Изменение оформления экрана блокировки в Windows 10
На сегодняшний день в последней версии Windows 10 доступны настройки фонового изображения, добавление различных информационных блоков и уведомлений от приложений, а также перенос установленной картинки на экран входа в систему. Данная тема в подробностях была нами рассмотрена в отдельной инструкции на сайте по указанной выше ссылке.
Наша группа в TelegramПолезные советы и помощь
Функция динамической блокировки экрана стала новой фичей в Windows 10 Creators Update. Она автоматически блокирует компьютер пользователя, когда тот покидает своё рабочее место. О том, что юзера больше нет возле ПК, система узнаёт после потери связи с телефоном, сопряжённым с машиной посредством Bluetooth. Через 30 секунд после разрыва соединения Windows отключает экран и блокирует его. Если вы переживаете за сохранность своих данных и файлов, и при этом ваш компьютер оснащён Bluetooth, вам стоит попробовать динамическую блокировку в Windows 10.
Включить динамическую блокировку в Windows 10 через Параметры
- Запустите приложение Параметры. Для быстрого запуска можно нажать клавиши Win + I.
- Перейдите в раздел Учетные записи.
- На панели слева выберите пункт Параметры входа.
- Прокрутите правую часть окна до пункта Dynamic lock или Динамическая блокировка и установите галочку, чтобы включить.
Если вам интересно экспериментировать, копаться во внутренностях системы и таким образом узнавать что-то новое, тогда вы можете попробовать альтернативный вариант включения динамической блокировки твиком реестра.
Включить динамическую блокировку в Windows 10 через редактор реестра
- Нажмите на сочетание клавиш Win+R, чтобы открыть окно Выполнить.
- Введите команду regedit и нажмите на Enter.
- Вставьте следующий путь в адресную строку редактора реестра: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon.
- Теперь вы должны создать или изменить 32-битный параметр типа DWORD с названием EnableGoodbye. Для его создания нажмите правой кнопкой мышки по пустому месту в окне и выберите Создать – Параметр DWORD (32 бита).
Откройте параметр EnableGoodbye и установите значение 1. Таким образом вы включите функцию динамической блокировки в Windows 10. Чтобы отключить её, вам придётся удалить параметр EnableGoodbye или установить его в 0.
Вот такими достаточно простыми способами можно включить динамическую блокировку в Windows 10 и дополнительно обезопасить всё, что хранится на компьютере.
Общепринятые практики информационной безопасности требуют обязательной блокировки экрана компьютера при неактивности пользователя. Пользователь Windows может самостоятельно заблокировать экран компьютера (сочетанием клавиш Win+L). Но лучше внедрить групповую политику, которая обеспечит автоматическую блокировку экрана при бездействии на всех компьютерах домена.
Содержание:
- Включить блокировка компьютера при неактивности с помощью групповой политики
- Групповая политика с настройками скринсейвера для блокировки экрана пользователя
Включить блокировка компьютера при неактивности с помощью групповой политики
На уровне безопасности компьютера можно включить политику, которая требует от любого пользователя повторно выполнить аутентификацию (ввести пароль) после заданного периода неактивности.
-
- Откройте консоль управления доменными политиками Group Policy Management console (
gpmc.msc
), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с компьютерами на которых вы хотите применить политику блокировки);
- Перейдите в раздел Computer Configuration -> Policies-> Windows Settings -> Security Settings -> Local Policies -> Security Options;
- В параметре Interactive logon: Machine inactivity limit задайте через сколько секунд неактивности нужно заблокировать компьютер. Например, чтобы блокировать компьютер через 5 минут, задайте здесь 300;
- Для применения новых настроек групповых политик нужно перезагрузить компьютеры. Теперь ваши компьютеры будут автоматически блокироваться после неактивности, отключения дисплея (задается в настройках электропитания, или при запуске скринсейвера).
- Откройте консоль управления доменными политиками Group Policy Management console (
Эта GPO изменяет значение параметра реестра InactivityTimeoutSecs в ветке HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System. Если значение этого параметра – 0, значит рабочий стол компьютера не будет блокироваться.
С помощью GPO Security Filtering вы можете задать список компьютеров, на которые не применяется политика блокировки экрана.
- Создайте в AD группу безопасности NoLockComputers и добавьте в нее учетные записи компьютеров, которые не должны блокироваться;
- В консоли GPMC выберите вашу политику, перейдите на вкладку Delegation и нажмите кнопку Advanced;
- Добавьте группу безопасности, которую вы создали, и задайте для нее Deny в поле Apply group policy;
- Теперь экраны компьютеров в этой группе не будет блокироваться автоматически.
Групповая политика с настройками скринсейвера для блокировки экрана пользователя
С помощью параметров скринсейвера Windows можно также внедрить политику автоматической блокировки экрана у пользователей. Такую политику можно применить на пользователей (а не на компьютеры).
- Создайте GPO и назначьте ее на OU с учетными записями пользователей;
- Отредактируйте политику и перейдите в User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
- В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:
- Enable screen saver — включить экранную заставку;
- Password protect the screen saver — требовать пароль для разблокировки компьютера;
- Screen saver timeout – через сколько секунд неактивности нужно включить экранную заставку и заблокировать компьютер (чтобы автоматически блокировать экран через 5 минут, укажите здесь 300);
- Force specific screen saver – можно указать файл скринсейвера, которые нужно использовать. Чаще всего это
scrnsave.scr
( подробнее о настройке экранной заставки с помощью GPO); - Prevent changing screen saver – запретить пользователям менять настройки экранной заставки.
- Дождитесь обновления настроек групповых политик на клиентах или обновите их вручную командой (
gpupdate /force
). - После этого настройки экранной заставки и блокировки экрана станут недоступными для изменения, а сессия пользователя будет автоматически блокироваться после 5 минут неактивности и запускаться пустая экранная заставка. Настройки блокировки будут применяться как к консольным сессиям пользователей, так и к RDP сеансам на RDS серверах.
Чтобы разблокировать компьютер, пользователю нужно нажать Ctrl+Alt+End, щелкнуть по экрану или нажать любую клавишу (в зависимости от версии Windows) и ввести пароль.
Если вам нужно настроить разные параметры блокировки экрана для разные групп пользователей, можно использовать GPO Security Filtering (как указано выше), или внедрять параметры блокировки через реестр. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда
Рассмотренным выше политикам соответствуют следующие параметры реестра в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop:
- Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
- Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
- Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.
Вы можете с помощью GPO распространить нужные значения параметров реестра на разные группы пользователей.
Создайте в домене группу пользователей ( SPB-not-lock-desktop ), для которых нужно отменить действие политики блокировки и наполните ее пользователями. Создайте в секции GPO (User Configuration -> Preferences -> Windows Settings -> Registry рассмотренные выше параметры реестра). Для каждого параметра с помощью Item Level Targeting укажите, что политика не должна применяться для определенной группы безопасности (the user is not a member of the security group SPB-not-lock-desktop).
Также придется создать еще 4 параметра реестра со значениями REG_SZ 0, которые принудительно отключают блокировку экрана для группы SPB-not-lock-desktop (иначе, политики не будут перезатирать установленные ранее значения).