ภาพรวม: ประเภทบัญชีผู้ใช้ใน Windows
Windows มีบัญชีผู้ใช้สองประเภทหลักคือ Administrator และ Standard User Administrator มีสิทธิ์เต็มรูปแบบในการติดตั้งซอฟต์แวร์ เปลี่ยนการตั้งค่าระบบ และเข้าถึงไฟล์ทุกไฟล์ ส่วน Standard User มีสิทธิ์จำกัด ต้องขอ Admin ยืนยันเมื่อต้องการทำบางอย่าง
การใช้ Standard User account ในชีวิตประจำวันเป็นหลักการรักษาความปลอดภัยที่ดี เพราะมัลแวร์ที่รันใน Standard account ไม่สามารถเปลี่ยนแปลงระบบโดยไม่มีการขออนุมัติได้
Windows ยังมี Microsoft Account และ Local Account ซึ่งต่างกันตรงที่ Microsoft Account ซิงค์การตั้งค่าผ่าน cloud และใช้รหัสผ่านเดียวกับ Microsoft services ส่วน Local Account เป็นบัญชีบนเครื่องเท่านั้น
ก่อนเริ่ม: วางแผนการจัดการบัญชี
สำหรับเครื่องส่วนตัวที่ใช้คนเดียว ควรมีบัญชี Admin หนึ่งบัญชีสำหรับการดูแลระบบ และบัญชี Standard User หนึ่งบัญชีสำหรับการใช้งานประจำวัน วิธีนี้ป้องกันการเปลี่ยนแปลงระบบโดยไม่ตั้งใจ
สำหรับเครื่องที่ใช้ร่วมกันในครอบครัว ควรสร้างบัญชีแยกสำหรับแต่ละคน เพื่อให้ไฟล์ส่วนตัว ประวัติเบราว์เซอร์ และการตั้งค่าไม่ปะปนกัน
แอพแบตเตอรี่ที่ดีที่สุดสำหรับ windows 10
ตัดสินใจก่อนว่าจะใช้ Microsoft Account หรือ Local Account Microsoft Account สะดวกกว่าเพราะกู้คืนรหัสผ่านได้ แต่ Local Account ไม่ต้องการอินเทอร์เน็ตและไม่ส่งข้อมูลไป Microsoft
ทำทีละขั้นตอน: จัดการบัญชีผู้ใช้
เพิ่มบัญชีใหม่โดยไปที่ Settings → Accounts → Family & other users คลิก "Add account" เลือกว่าต้องการ Microsoft Account หรือ Local Account (เลือก "I don't have this person's sign-in information" → "Add a user without a Microsoft account") ใส่ชื่อและรหัสผ่าน
เปลี่ยนประเภทบัญชีระหว่าง Standard และ Administrator โดยคลิกชื่อบัญชีใน Family & other users แล้วเลือก "Change account type" เลือก Administrator หรือ Standard User แล้วกด OK
ตั้งรหัสผ่านที่แข็งแกร่งสำหรับบัญชี Admin โดยเฉพาะ ไปที่ Settings → Accounts → Sign-in options แล้วเลือกรูปแบบ Windows Hello PIN, Password หรือ Biometric ตามที่เครื่องรองรับ
ลบบัญชีที่ไม่ต้องการโดยคลิกบัญชีนั้น → Remove แล้วเลือกว่าต้องการลบไฟล์ด้วยหรือเก็บไว้ หากเลือกเก็บ Windows จะย้ายไฟล์ไปยัง C:\Users\[ชื่อบัญชี].DELETED
แก้ปัญหา: บัญชีถูกล็อคหรือเข้าไม่ได้
ถ้าลืมรหัสผ่าน Microsoft Account ให้ไปที่ account.microsoft.com/password บนอุปกรณ์อื่น แล้วรีเซตผ่านอีเมลหรือโทรศัพท์ที่ผูกไว้
ถ้าลืมรหัสผ่าน Local Account และไม่มีบัญชี Admin อื่น ให้บูตจาก Windows installation media แล้วใช้ Recovery tools เพื่อรีเซตรหัสผ่าน หรือสร้างบัญชีใหม่ผ่าน Command Prompt
ถ้าบัญชีถูกปิดใช้งาน ให้ Login ด้วยบัญชี Admin อื่นแล้วไปที่ Computer Management → Local Users and Groups → Users คลิกขวาบัญชีที่ต้องการ → Properties แล้วเอาเครื่องหมายออกจาก "Account is disabled"
เคล็ดลับ: เพิ่มความปลอดภัยบัญชี
เปิดใช้งาน Windows Hello PIN หรือ Fingerprint แทนรหัสผ่านยาวๆ เพื่อความสะดวกในการ Login โดยไม่ลดความปลอดภัย PIN ที่ดีควรมีทั้งตัวเลขและตัวอักษร
ตรวจสอบการ Login จากระยะไกลโดยดู Security Event Log ใน Event Viewer → Security กรอง Event ID 4624 (Successful login) และ 4625 (Failed login) เพื่อตรวจสอบว่ามีการพยายาม login ผิดปกติหรือไม่
ตำแหน่งบันทึกย่อของ windows 10
