विंडोज यूजर अकाउंट को कैसे लॉक डाउन करें

आप अपने PC पर अपने लिए एक एडमिनिस्ट्रेटर अकाउंट का उपयोग कर सकते हैं, लेकिन हो सकता है कि आप अन्य लोगों पर उस तरह की एक्सेस के लिए भरोसा न करें।

चाहे आप अपने बच्चों के कंप्यूटर उपयोग पर नजर रखना चाहते हों या किसी प्रियजन के लिए कंप्यूटर को सरल बनाना चाहते हों, विंडोज के कुछ हिस्सों को ब्लॉक करना उपयोगी है। भले ही आप अपने PC को उपयोग न करते समय लॉक करते हों, अन्य यूजर अकाउंट की एक्सेस एक समस्या हो सकती है।

आइए विंडोज 10 में यूजर अकाउंट को लॉक डाउन करने के विभिन्न तरीकों पर एक नज़र डालते हैं।

स्टैंडर्ड अकाउंट और UAC का उपयोग करें

किसी अकाउंट की अनुमतियों को प्रतिबंधित करने का सबसे सरल तरीका इसे स्टैंडर्ड अकाउंट बनाना है। ये सीमित अकाउंट सॉफ्टवेयर चला सकते हैं और उन सेटिंग्स को बदल सकते हैं जो अन्य उपयोगकर्ताओं को प्रभावित नहीं करती हैं, लेकिन उनका पूर्ण नियंत्रण नहीं होता है।

उदाहरण के लिए, एक स्टैंडर्ड अकाउंट सॉफ्टवेयर इंस्टॉल नहीं कर सकता, इंटरनेट कनेक्शन सेटिंग्स को संशोधित नहीं कर सकता, या सिस्टम समय नहीं बदल सकता।

किसी अकाउंट की अनुमतियों को बदलने के लिए, Settings > Accounts पर जाएं।

Family & other users टैब पर, Other users के तहत एक अकाउंट नाम पर क्लिक करें, फिर Change account type बटन दबाएं। यह आपको Administrator और Standard User के बीच चयन करने देता है।

यदि आपको एक नया अकाउंट बनाने की आवश्यकता है, तो Add someone else to this PC पर क्लिक करें। माइक्रोसॉफ्ट अकाउंट के साथ साइन इन करने के चरणों का पालन करें (यदि आप चाहते हैं) और जब अकाउंट प्रकार के लिए संकेत दिया जाए, तो Standard User चुनें।

यूजर अकाउंट पर चर्चा करते समय, आपको यूजर अकाउंट कंट्रोल (UAC) के बारे में पता होना चाहिए, एक विंडोज सुविधा जो आपको केवल आवश्यकता पड़ने पर प्रोग्राम को एडमिनिस्ट्रेटर के रूप में चलाने देती है। एक स्टैंडर्ड अकाउंट के साथ, UAC को एडमिन एक्शन लेने के लिए एडमिनिस्ट्रेटर पासवर्ड दर्ज करने की आवश्यकता होती है, जैसे सॉफ्टवेयर इंस्टॉल करना या सिस्टम-वाइड सेटिंग्स बदलना।

इस बीच, एडमिनिस्ट्रेटर को केवल ऐसा करने के लिए एक प्रॉम्प्ट की पुष्टि करने की आवश्यकता होती है। इसका मतलब है कि आपको यह सुनिश्चित करना चाहिए कि जब आप इसका उपयोग नहीं कर रहे हों तो अपने कंप्यूटर को लॉक करें। अधिक जानकारी के लिए UAC और एडमिन अधिकारों की हमारी व्याख्या देखें।

माइक्रोसॉफ्ट के फैमिली ग्रुप का लाभ उठाएं

स्टैंडर्ड अकाउंट बहुत अच्छे हैं जब आप नहीं चाहते कि अन्य लोग आपके PC की सेटिंग्स के साथ खिलवाड़ करें। लेकिन वे कंप्यूटर का उपयोग करते समय बच्चों को सुरक्षित रखने की अनूठी चुनौती का समाधान नहीं करते हैं। उसके लिए, आपको विंडोज 10 में माइक्रोसॉफ्ट के "फैमिली ग्रुप" फीचर को आजमाना चाहिए।

शुरू करने के लिए, वापस Settings > Accounts > Family & other users पर जाएं। आप अपने PC पर एक नया चाइल्ड अकाउंट सेट अप कर सकते हैं, लेकिन यह थोड़ा आसान है यदि आप Manage family settings online पर क्लिक करके माइक्रोसॉफ्ट फैमिली सेफ्टी पेज खोलें। जारी रखने के लिए अपने माइक्रोसॉफ्ट अकाउंट से साइन इन करें।

यदि यह पहली बार है जब आप इसे सेट अप कर रहे हैं, तो Create a family group बटन पर क्लिक करें। फिर आपको अपने परिवार में एक उपयोगकर्ता जोड़ने का संकेत दिखाई देगा।

Member चुनें और अपने बच्चे के माइक्रोसॉफ्ट अकाउंट से जुड़ा ईमेल पता या मोबाइल नंबर दर्ज करें। CAPTCHA पूरा करें, फिर Send invite पर क्लिक करें।

यदि आपके बच्चे के पास माइक्रोसॉफ्ट अकाउंट नहीं है, तो नीचे Create one for them लिंक पर क्लिक करें। आप उनके मौजूदा ईमेल पते का उपयोग करके एक नया माइक्रोसॉफ्ट अकाउंट बना सकते हैं, या उनके लिए एक नया @outlook.com अकाउंट बना सकते हैं।

आपके बच्चे को आपके फैमिली ग्रुप में शामिल होने के निमंत्रण के साथ एक ईमेल प्राप्त होगा। फैमिली सेटिंग्स प्रभावी होने से पहले उन्हें इसे स्वीकार करना होगा, इसलिए सुनिश्चित करें कि वे ऐसा करें। उनके स्वीकार करने और अपने माइक्रोसॉफ्ट अकाउंट से कंप्यूटर में साइन इन करने के बाद, आप उनके लिए फैमिली ग्रुप विकल्पों का उपयोग शुरू कर सकते हैं।

जबकि फैमिली फीचर आपको Xbox One और Android पर अपने बच्चों को प्रबंधित करने देता है, हम यहां विंडोज 10 डिवाइस पर ध्यान केंद्रित करेंगे।

अपने फैमिली ग्रुप मेंबर्स को प्रबंधित करना

एक बार जब आपके बच्चे का अकाउंट आपके फैमिली ग्रुप में स्वीकार कर लिया जाता है, तो आप उनके अकाउंट के काम करने के तरीके के बारे में विभिन्न विकल्प बदल सकते हैं। इसे कॉन्फ़िगर करने के लिए माइक्रोसॉफ्ट फैमिली मैनेजमेंट पेज पर जाएं।

वहां, आपको अपने परिवार के प्रत्येक सदस्य सूचीबद्ध दिखाई देंगे। उनके नाम के तहत Activity चुनें ताकि आप देख सकें कि आपके बच्चे ने किन ऐप्स का उपयोग किया है, वे किन वेबसाइटों पर गए हैं, उन्होंने कौन सी वेब खोजें की हैं, और उनका स्क्रीन टाइम।

शीर्ष पर, आपको इन्हें प्रबंधित करने के लिए निम्नलिखित आइटम दिखाई देंगे:

• Screen time: यह आपको चुनने देता है कि व्यक्ति कंप्यूटर पर कितना समय बिता सकता है, साथ ही उपयोग के लिए कौन से घंटे अनुमत हैं। आप 30 मिनट से 12 घंटे तक Time limit सेट कर सकते हैं। यह आपको सप्ताह के प्रत्येक दिन के लिए सीमाएं निर्धारित करने की भी अनुमति देता है। इसलिए उदाहरण के लिए, आप शुक्रवार को दो घंटे का समय दे सकते हैं लेकिन केवल सुबह 7 बजे से रात 10 बजे तक उपयोग की अनुमति दे सकते हैं।

• App and game limits: यदि आप अपनी सीमाओं के साथ अधिक विशिष्ट होना चाहते हैं, तो इस पैनल का उपयोग विशिष्ट ऐप्स और/या गेम को प्रतिबंधित करने के लिए करें। आप देख सकते हैं कि आपके बच्चे औसतन कितनी बार ऐप्स का उपयोग करते हैं, फिर ऊपर वाले मेनू के समान सेटिंग्स का उपयोग करके चुनें कि वे कितना समय बिता सकते हैं और उन्हें ऐप्स का उपयोग करने की अनुमति कब है।
• Content restrictions: यह पेज आपको अपने बच्चे की उम्र चुनने देता है ताकि उनके आयु वर्ग के लिए उपयुक्त सामग्री स्वचालित रूप से अनुमत हो। उदाहरण के लिए, एक 14 वर्षीय PG-13 फिल्में देख सकेगा और टीन या उससे कम रेटेड वीडियो गेम खेल सकेगा।
  • आप विशिष्ट ऐप्स और गेम को हमेशा अनुमति या हमेशा ब्लॉक करना भी चुन सकते हैं, जिसमें वैकल्पिक वेब ब्राउज़र शामिल हैं।
  • अंत में, आप एक स्लाइडर के साथ माइक्रोसॉफ्ट एज में अनुचित वेबसाइटों को ब्लॉक कर सकते हैं। इसे चालू करने पर अन्य ब्राउज़र ब्लॉक हो जाते हैं, और आप चाहें तो विशिष्ट वेबसाइटों को हमेशा अनुमति दे सकते हैं। अधिक नियंत्रण के लिए, आप केवल अनुमोदित साइटों की सूची तक पहुंच को प्रतिबंधित कर सकते हैं।
• Spending: यहां आप बच्चे को माइक्रोसॉफ्ट स्टोर में आइटम खरीदने के लिए आपकी स्वीकृति की आवश्यकता कर सकते हैं, साथ ही जब वे कुछ खरीदते हैं तो आपको ईमेल कर सकते हैं। आप अपने बच्चे के अकाउंट में पैसे भी डाल सकते हैं ताकि वे अपनी पसंद की सामग्री खरीद सकें।
• Find your child: यदि आपके बच्चे के पास Android डिवाइस है, तो आप माइक्रोसॉफ्ट लॉन्चर ऐप इंस्टॉल करके यहां देख सकते हैं कि वे कहां हैं।

ग्रुप पॉलिसी ट्वीक का उपयोग करें

ग्रुप पॉलिसी विंडोज के Pro संस्करणों में एक टूल है जो आपको अकाउंट के सभी प्रकार के पहलुओं को नियंत्रित करने देता है। हालांकि यह कॉर्पोरेट उपयोग के लिए है, आप ग्रुप पॉलिसी के साथ बहुत सारे शानदार ट्वीक भी कर सकते हैं।

आवश्यक टूल आधिकारिक तौर पर विंडोज के Home संस्करणों में उपलब्ध नहीं है, लेकिन आप विंडोज होम पर ग्रुप पॉलिसी एडिटर इंस्टॉल करने के लिए एक वर्कअराउंड का उपयोग कर सकते हैं ताकि उन संस्करणों पर भी यह प्राप्त हो सके।

ग्रुप पॉलिसी एडिटर तक पहुंचने के लिए, Win + R दबाकर Run डायलॉग खोलें और gpedit.msc टाइप करें। फिर आपको उस आइटम पर नेविगेट करना होगा जिसे आप बदलना चाहते हैं; इसकी स्थिति को Not Configured से Enabled या Disabled में बदलने के लिए डबल-क्लिक करें। विंडोज को लॉक डाउन करने के लिए इनमें से कुछ ट्वीक देखें:

• Computer Configuration > Administrative Templates > Windows Components > Windows Installer और Turn off Windows Installer इनेबल करें ताकि कोई भी सॉफ्टवेयर इंस्टॉल न कर सके।
• User Configuration > Administrative Templates > Control Panel, फिर Hide specified Control Panel items का उपयोग करके कुछ एंट्री हटाएं, Show only specified Control Panel items एक प्रतिबंधित सूची बनाने के लिए, या Prohibit access to Control Panel and PC settings उन्हें पूरी तरह से हटाने के लिए।

• User Configuration > Administrative Templates > System में Prevent access to the command prompt और Prevent access to registry editing tools होते हैं ताकि जानकार उपयोगकर्ता उनका उपयोग वर्कअराउंड के रूप में न कर सकें। साथ ही, Don't run / Run only specified Windows applications आपको यह नियंत्रित करने देता है कि उपयोगकर्ता कौन सा सॉफ्टवेयर चला सकता है।
• User Configuration > Administrative Templates > System > Ctrl + Alt + Del Options आपको उपयोगकर्ता की पासवर्ड बदलने, टास्क मैनेजर खोलने, लॉग ऑफ करने, या PC लॉक करने की क्षमता को हटाने देता है।
• User Configuration > Administrative Templates > Windows Components > File Explorer Prevent access to drives from My Computer कर सकता है यदि आप नहीं चाहते कि कोई अकाउंट फाइल सिस्टम में इधर-उधर ताक-झांक करे।
• Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy में कई विकल्प हैं जो आपको पासवर्ड प्रतिबंधित करने देते हैं। Maximum password age सेट करें ताकि उपयोगकर्ताओं को अपने पासवर्ड बदलने के लिए मजबूर किया जाए, और Minimum password length ताकि लोग छोटे पासवर्ड का उपयोग न कर सकें। Password must meet complexity requirements पासवर्ड को कम से कम छह वर्णों का होने और अक्षरों, संख्याओं और प्रतीकों के मिश्रण को शामिल करने के लिए मजबूर करता है।

ग्रुप पॉलिसी एडिटर कई और ट्वीक का समर्थन करता है, लेकिन ऊपर सूचीबद्ध वे आपको प्रमुख विंडोज सुविधाओं को लॉक डाउन करने देते हैं।

केवल माइक्रोसॉफ्ट स्टोर ऐप्स की अनुमति दें

आपके PC पर अधिकांश ऐप्स शायद माइक्रोसॉफ्ट स्टोर के बाहर से हैं। हालांकि, यदि आप किसी अकाउंट को सॉफ्टवेयर इंस्टॉल करने से ब्लॉक करके लॉक डाउन करना चाहते हैं, तो आप विंडोज में एक सेटिंग इनेबल कर सकते हैं जो केवल माइक्रोसॉफ्ट स्टोर से सॉफ्टवेयर इंस्टॉल की अनुमति देती है।

आप इसे Settings > Apps > Apps & features के तहत पाएंगे। शीर्ष पर, ड्रॉपडाउन बॉक्स को The Microsoft Store only पर बदलें ताकि अन्य स्रोतों से ऐप्स की इंस्टॉल रोकी जा सके। ऊपर ग्रुप पॉलिसी एडिट के साथ सेटिंग्स ऐप तक पहुंच को ब्लॉक करने के लिए संयुक्त, यह आपके PC को अवांछित सॉफ्टवेयर से मुक्त रखना चाहिए।

पारंपरिक डेस्कटॉप सॉफ्टवेयर की तुलना में, स्टोर ऐप्स को उतनी अनुमतियों की आवश्यकता नहीं होती है और इस प्रकार वे आपके कंप्यूटर के लिए अधिक सुरक्षित हैं। अधिक जानकारी के लिए स्टोर और डेस्कटॉप ऐप्स की हमारी तुलना देखें।

लॉकडाउन सॉफ्टवेयर टूल आज़माएं

यदि उपरोक्त में से कोई भी आपके लिए काम नहीं करता है, तो आपको अपने विंडोज PC को और लॉक डाउन करने के लिए सॉफ्टवेयर की ओर रुख करना पड़ सकता है। एक अन्य विकल्प के लिए, डीप फ्रीज टूल देखें, जो हर बार रीबूट करने पर आपके PC को बेस स्नैपशॉट पर रीसेट कर देते हैं।

FrontFace Lockdown

यह ऐप एक PC को लॉक डाउन करने के लिए है जो कियोस्क के रूप में कार्य कर रहा है। चूंकि यह सामान्य लॉकडाउन विकल्पों को एक ही स्थान पर एकत्र करता है, आप अभी भी इसका उपयोग अपने स्वयं के PC को सुरक्षित करने के लिए कर सकते हैं।

बाईं ओर Welcome टैब आपको दो प्रीसेट प्रोफाइल से चुनने देता है: Digital Signage Player PC और Interactive Kiosk Terminal। उनमें सेटिंग्स होती हैं ताकि आप एक कंप्यूटर को सार्वजनिक उपयोग के लिए टेबल पर छोड़ सकें और लोगों द्वारा इसके साथ छेड़छाड़ करने की चिंता न करें।

यदि आप इन सेटिंग्स को स्वयं अनुकूलित करना पसंद करते हैं, तो बाईं ओर Startup & Shutdown, Continuous Operation, और Protection & Security टैब देखें।

आप किसी प्रोग्राम को सेट कर सकते हैं कि जब कोई अकाउंट लॉग ऑन करे तो वह स्वचालित रूप से शुरू हो, एक निर्धारित समय पर PC को शट डाउन करे, टास्क मैनेजर तक पहुंच अक्षम करे, और यहां तक कि सिस्टम ट्रे आइकन छिपा सकता है। इनमें से कुछ परिवर्तन पूरी मशीन को प्रभावित करेंगे, जबकि अन्य केवल एक यूजर अकाउंट पर लागू होंगे।

FrontFace एक प्रतिबंधित प्रोफाइल को मजबूत करने का एक शानदार तरीका प्रदान करता है, खासकर यदि आप सभी सेटिंग्स को व्यक्तिगत रूप से ट्रैक नहीं करना चाहते हैं।

डाउनलोड: FrontFace Lockdown (मुफ्त)

Install-Block

यह टूल आपको आपके द्वारा निर्दिष्ट ऐप्स को चलाने के लिए पासवर्ड की आवश्यकता करने देता है। आप कीवर्ड भी चुन सकते हैं (जैसे "इंस्टॉल" और "सेटअप"), फिर ऐप उन शब्दों का उपयोग करने वाली किसी भी विंडो का स्वतः पता लगाएगा और उन्हें ब्लॉक कर देगा। यह आपको ग्रुप पॉलिसी एडिटर की तरह कुछ विंडोज सुविधाओं को आसानी से ब्लॉक करने देता है।

ऐप एक जेनेरिक पासवर्ड के साथ एक मुफ्त परीक्षण प्रदान करता है, जो इसे कोई वास्तविक सुरक्षा प्रदान करने से रोकता है। पूर्ण संस्करण $19.95 का है यदि आप तय करते हैं कि यह खरीदने लायक है।

डाउनलोड: Install-Block (मुफ्त परीक्षण, $19.95)

आप अपने PC को कैसे लॉक डाउन करते हैं?

ये विकल्प आपको अपने कंप्यूटर को लगभग किसी भी स्तर तक प्रतिबंधित करने देते हैं जो आप चाहें। चाहे आप अनुभवहीन उपयोगकर्ताओं को सॉफ्टवेयर इंस्टॉल करने से रोकना चाहते हों या अपने बच्चों की रक्षा करना चाहते हों जब वे कंप्यूटर का उपयोग करते हैं, आप इन टूल्स के साथ ऐसा कर सकते हैं।

उपरोक्त टूल कई मामलों में पर्याप्त होने चाहिए। माता-पिता के लिए अधिक संसाधनों के लिए, हालांकि, विंडोज के लिए सर्वश्रेष्ठ पैरेंटल कंट्रोल ऐप्स पर एक नज़र डालें।

Image Credits: Rawpixel.com/Shutterstock