Menonaktifkan pertanyaan keamanan di Windows 10 pro

Windows 10 v 1803 setelah instalasi, memilih akun offline, meminta 3 "pertanyaan pemulihan", dan jawaban pemulihan terkait. Jawaban atas pertanyaan-pertanyaan ini mudah diakses dari jaringan sosial mana pun, dan menggunakannya sebagai "kata sandi alternatif" tidak memberikan nilai tambah bagi saya.

Bagaimana saya bisa menonaktifkan seluruh fitur ini?

Alih-alih mengatur kata sandi selama wizard OOBE, atur nanti. Ini belum berubah dari versi Windows sebelumnya di mana Anda harus memasukkan petunjuk kata sandi.

Setelah proses pengaturan selesai, tekan Ctrl+ Alt+ Deldan pilih "Ubah kata sandi". Anda akan diminta memasukkan kata sandi lama Anda (kosong) dan kata sandi baru Anda.

Jika Anda telah memasukkan pertanyaan keamanan, Anda mungkin harus menghapus kata sandi terlebih dahulu dan kemudian menggunakan metode Ctrl+ Alt+ Del. Bergantung pada bagaimana Anda menghapus kata sandi, Anda mungkin kehilangan akses ke file yang dienkripsi EFS.

Seperti petunjuk kata sandi pada versi Windows sebelumnya, ini mungkin tidak dapat dinonaktifkan pada akun non-domain.

Dimulai dengan Windows 10 build 18237, kebijakan grup baru ditambahkan untuk mencegah penggunaan pertanyaan keamanan untuk akun lokal. Buka Editor Kebijakan Grup Lokal dan buka:

Konfigurasi Komputer \ Template Administratif \ Komponen Windows \ Antarmuka Pengguna Kredensial

Cegah penggunaan pertanyaan keamanan untuk akun lokal

Cari kebijakan yang disebut "Cegah penggunaan pertanyaan keamanan untuk akun lokal" dan aktifkan. Sumber

Jika Anda ingin menghapus pertanyaan keamanan yang sudah disiapkan untuk akun lokal, buka Editor Registri dan buka: HKEY_LOCAL_MACHINE \ SECURITY \ Policy \ Secrets. Hapus semua subkey yang dimulai dengan L$_SQSA_. Sumber

Hapus pertanyaan keamanan untuk akun lokal Windows 10

Anda dapat membuat pengguna tanpa pertanyaan keamanan dengan masuk ke panel "Pengguna dan Grup Lokal" dalam Manajemen Komputer. Di sana Anda memiliki opsi untuk membuat pengguna dengan atau tanpa kata sandi bersama dengan pengaturan seperti "ubah kata sandi saat masuk berikutnya", atau "setel kata sandi agar tidak pernah kedaluwarsa". Tidak ada tempat di sana untuk menyiapkan petunjuk atau pertanyaan keamanan.

Perhatikan bahwa dengan akun default yang dibuat hanya ada anggota grup pengguna dan jika Anda ingin mereka menjadi admin lokal, maka Anda perlu menambahkan "administrator" ke grup mereka.

"Setelah instalasi" (yang saya maksudkan selama proses pengaturan wajib yang terpaksa Anda gunakan saat Anda pertama kali menyalakan PC baru) Saya telah menemukan pertanyaan-pertanyaan itu tidak dapat dihindari HANYA JIKA Anda melewatkan pengaturan kata sandi untuk pengguna Anda dipaksa untuk menciptakan.

Ini adalah praktik saya untuk mengatur administrator lokal pada setiap mesin baru bahkan jika itu bergabung dengan domain jadi saya tidak keberatan memasukkan nama pengguna dan deskripsi dll., Tetapi satu-satunya cara saya dapat menemukan untuk menghindari pertanyaan keamanan itu adalah meninggalkan bidang kata sandi kosong. Kemudian, setelah proses pengaturan wajib selesai, jangan lupa menambahkan kata sandi ke akun itu karena secara default akun administrator lokal. Ketika saya melakukan ini menggunakan netplwiz saya tidak diminta untuk membuat pertanyaan keamanan.

Tidak perlu Anda menjawab pertanyaan-pertanyaan itu dengan benar. Anda dapat memberikan jawaban apa pun di sana atau hanya beberapa nilai yang Anda yakin tidak ada orang lain yang tahu.

Dengan begitu, Anda memiliki opsi pemulihan dan masih memiliki keamanan yang dapat diterima untuk login Anda.