System Windows 10 Recovery pozwala "odzyskać" komputer w przypadku, gdy nagle przestanie on działać. Czasami jednak lepiej go wyłączyć
Środowisko odzyskiwania systemu Windows (WinRE) to niezwykle rozbudowana funkcja, która pozwala naprawić instalację systemu operacyjnego firmy Microsoft, jeśli coś pójdzie nie tak po zainstalowaniu aplikacji lub sterownika urządzenia.
Dzięki systemowi opartemu na punktach przywracania można przywrócić system Windows do stanu sprzed zainstalowania problematycznego oprogramowania. Jednak środowisko odzyskiwania systemu Windows ma również znaczące luki w zabezpieczeniach, tak duże, że w niektórych przypadkach bezpieczniej byłoby je wyłączyć. Największą słabością WinRE jest to, że niektóre z jego narzędzi mogą być używane bez uwierzytelnienia użytkownika. Oznacza to, że osoba atakująca, jeśli przejmie kontrolę nad naszym komputerem, może również przywrócić go do stanu fabrycznego, usuwając wszystkie zainstalowane przez nas aplikacje (w tym antywirusowe) oraz wszystkie dane zapisane na partycji Windows.
Jest to poważny problem, zwłaszcza jeśli komputer znajduje się w miejscach o dużym natężeniu ruchu, takich jak biura, biblioteki czy szkoły. Dlatego w takich przypadkach lepiej jest wyłączyć Przywracanie systemu Windows. Oto jak to zrobić.
Jak wyłączyć Przywracanie systemu Windows
Aby wyłączyć wszystkie funkcje WinRE, musisz przede wszystkim zalogować się do systemu Windows za pomocą poświadczeń administratora systemu. W ten sposób uzyskasz dostęp do wszystkich ustawień, w tym do ustawień bezpieczeństwa. Po zalogowaniu się będziemy musieli uruchomić wiersz poleceń, wybierając opcję "Uruchom jako administrator". Polecenie, które należy uruchomić to "reagentc.exe /disable". Po wykonaniu tego polecenia system Windows wyświetli nam ostrzeżenie, że funkcja Przywracanie została wyłączona i pozostanie wyłączona do czasu, aż my, korzystając z poświadczeń administratora, ponownie ją uaktywnimy, wydając polecenie "reagentc.exe /enable".
Jak uniknąć zagrożeń związanych z funkcją Przywracanie systemu Windows
Ten, kto nie chce rezygnować z funkcjonalności WinRE, ale jest zmuszony dzielić się dostępem do swojego komputera z innymi osobami, którym nie ufa, ma na to sposób, zachowując przy tym odpowiedni poziom bezpieczeństwa. Wszystko co musisz zrobić, to stworzyć kilka kont użytkowników z różnymi rolami. Teoretycznie potrzebne są tylko dwa: administrator (chroniony silnym hasłem) i użytkownik-gość o ograniczonej funkcjonalności.
Kto zaloguje się do Windows z kontem gościa, nie może korzystać z narzędzi systemowych, nie może dokonywać zmian w systemie operacyjnym i nie może instalować nowych aplikacji. Wreszcie, nie mają dostępu do danych zapisanych na innych kontach. Jest to bardzo ograniczony typ konta, ale dla użytkowników biblioteki lub podobnych działań jest więcej niż wystarczający, a przede wszystkim o wiele bardziej bezpieczny.