Olen huolestuneena laittanut merkille, että usein täällä sanotaan, että ei saisi olla netissä, jos on järjestelmänvalvoja ja joskus sanotaan pääkäyttäjä ja onko niitä muitakin nimityksiä?
Koskaan ei kuitenkaan selvitetä, mitä haittaa siitä on? Puhumattakaan, mitä vaihtoehtoja tälle on?
Käytän yksin tätä konetta ja olen se "järjestelmänvalvoja". (kuinka typerä nimitys tuo onkaan). Itse katson, että oikea nimitys on "koneen käyttäjä". Se ainoastaan kuvaa tätä toimintaani, ei mikään muu. Ei edes "pääkäyttäjä" ole sopiva, koska mitään "sivukäyttäjiä" ei ole olemassa.
Lisäksi on sanottava, että jos tekeydyn joksikin toiseksi, niin sehän on huijaamista ja petosta. Siihenkö minua yllytetään? Enhän minä voi olla kukaan muu, kuin minä, se on selvä.
Mutta jos minun turvallisuuden takia tarvitsisi luoda jokin huijaus-identiteetti, niin sopisi kertoa, miten se luodaan, miten se toimii, ja mihin se tehdään?
Alkaa nimittäin pikkuhiljaa risoa, kun jotkut järjettömät koko ajan keskusteluissa kertovat; ne ovat tyhmiä, jotka pääkäyttäjänä surffailevat" tms.
Sopisi sen pään aukomisen sijaan kertoa asiallisesti asiasta rakentavaa, että tietäisi, mistä on kysymys ja kuinka asia ratkaistaan?
Koskaan ei kuitenkaan selvitetä, mitä haittaa siitä on? Puhumattakaan, mitä vaihtoehtoja tälle on?
Käytän yksin tätä konetta ja olen se "järjestelmänvalvoja". (kuinka typerä nimitys tuo onkaan). Itse katson, että oikea nimitys on "koneen käyttäjä". Se ainoastaan kuvaa tätä toimintaani, ei mikään muu. Ei edes "pääkäyttäjä" ole sopiva, koska mitään "sivukäyttäjiä" ei ole olemassa.
Lisäksi on sanottava, että jos tekeydyn joksikin toiseksi, niin sehän on huijaamista ja petosta. Siihenkö minua yllytetään? Enhän minä voi olla kukaan muu, kuin minä, se on selvä.
Mutta jos minun turvallisuuden takia tarvitsisi luoda jokin huijaus-identiteetti, niin sopisi kertoa, miten se luodaan, miten se toimii, ja mihin se tehdään?
Alkaa nimittäin pikkuhiljaa risoa, kun jotkut järjettömät koko ajan keskusteluissa kertovat; ne ovat tyhmiä, jotka pääkäyttäjänä surffailevat" tms.
Sopisi sen pään aukomisen sijaan kertoa asiallisesti asiasta rakentavaa, että tietäisi, mistä on kysymys ja kuinka asia ratkaistaan?
Vastaukset 58
Vanhimmat
Kannattaa lukea nämä: http://neko.kapsi.fi/ohje/Windows_7-vinkit/normaali_kayttajatili.html
http://windows.microsoft.com/fi-fi/windows/why-standard-user-account
Kiitosta Vapunen. Meni hieman aikaa, kun kirjoitin tuota ohjetta paperille.
Sehän on Windows7:aan, mutta kai se sitten on sama Win 8.1:een?
Tuo Sama tilihomma sopii myös Windows 8 versiolle. Eli jos aikoo noudattaa tuota niin siihenkin voi tehdä normaalin tilin.
Pääsee käyttämään ohjelmia tai toimntoja jotka eivät aukea kuin järjestelmän valvojalle kun klikkaa ohjelmaa hiiren oikealla ja suorira järjestelmän valvojana, salasana ja sitten voit suorittaa järjestelmänvalvojana kyseisen toimenpiteen
Siis aina tavallisena käyttäjänä ja vain tarvittaessa järjestelmänvalvojana
Kiitosta vielä, kyllä aion kokeilla, miten normaali-tilin teko onnistuukaan.
Ei kai siitä voi tulla sekaannusta, kun ensin luon sen toisenkin järjestelmänvalvojan tilin. Sitten se entinen jv-tili pitäisi muuttaa norm.-tiliksi. Mutta kun se entinenkin jv-tili on merkattu salasana-suojatuksi, vaikka en tiedä sellaista antaneeni? Olenkin ajatellut, että jos kone on itse ottanut siihen tuon Microsoft-tiliin antamani salasanan? Sitä kone kysyy kyllä joka kerta, kun koneen avaa.
Niin että onko se jv-salasana sama, kuin tuo Microsoft-tilin salasana?
Entä jos se ei olekaan ja kun luon tuon toisenkin Järjestelmävalvoja-tilin, enkä pääsekään muuttamaan sitä entistä jv-valvoja-tiliä normaali-tiliksi?
Silloin olisi vain kaksi jv-tiliä ja mitä siitäkin seuraisi?
Voi olla sama jos et ole itse kirjoittanut muuta salasanaa siihen.
Koneella voi olla useita normaali ja JV tilejä. Siitä ei sinänsä seuraa mitään.
Teet uuden käyttäjätilin millä käytät konetta sen pääkäyttäjätilin rinnalle, ja tämä tili ei ole "Järjestelmänvalvoja". Ei sen kummempaa.
Syy ihan se, että kaikki ohjelmat saa ihan suoraan kaikki samat oikeudet mitä samalla käyttäjätilillä on, eli pääkäyttänä kun käynnistyy ohjelma niin se voi tehdä ihan mitä tahansa.
Tavallisena käyttäjänä ohjelma ei suoraan pääse muuttelemaan järjestelmää.
Tämä tietysti pätee myös haittaohjelmiin ja viruksiin, eli pääkäyttäjänä jos virus pääsee koneelle niin kone käytännössä pitää asentaa uusiksi koska mihinkään ei voi luottaa enää.
paikallinen tili http://www.hardware.fi/artikkelit/artikkeli.cfm/vinkit_windows_8_n_navigoimiseen/4
Pikavinkit Windows 8:n käyttöön
ARTIKKELIN KIRJOITTAJA: TEEMU LAITILA 16. MARRASKUU, 2012 12:44 | 6 KOMMENTTIA
Käyttäjätilin muuttaminen paikalliseksi Windows Live ID:n sijaan
Windows 8 tukee erilaisten tietojen synkronointia koneiden välillä käyttämällä Microsoft-tiliä, mikä tarkoittaa käytännössä esimerkiksi Hotmail-sähköpostiosoitteen tietoja tai Messenger-palvelussa käytettäviä tunnuksia. Niiden käyttö ei kuitenkaan ole pakollista, vaan käyttäjätilistään voi tehdä perinteiseen tapaan paikallisen.
Asetus löytyy Ohjauspaneelista, jonka puolestaan voi käynnistää oikean laidan Charms-valikosta näppäinyhdistelmällä Ctrl C tai viemällä hiiren oikeaan ala- tai ylänurkkaan. Valitse Ohjauspaneelista Käyttäjätilit ja aukeavasta valikosta uudelleen Käyttäjätilit. Valitse Tee muutoksia tiliin tietokoneen asetuksissa. Aukeavasta valikosta valitse Siirry käyttämään paikallista tiliä ja seuraa toiminnon ohjeita. Jatkossa voit kirjautua Windowsiin käyttäen valitsemaasi tunnusta ja salasanaa.
tuon jälkeen voit tehdä järjestelmänvalvojan tilin ja tavallisen käyttäjän tilin, järjestelmänvalvojalle tietenkin salasana
Kiitosta vielä kaikille hyvistä ohjeista. Alan heti aamulla kokeilemaan ajan kanssa, kuinka tilin luominen käy.
Tähän olikin ehtinyt tulla tuo "tonin" viesti väliin. Siinä kerrotaan; "Käyttäjätilin muuttaminen paikalliseksi Windows Live ID:n sijaan"
Nyt tuli uutta termionologiaa ja ehkä uutta asiaakin? Onko tuo "paikallinen tili" sama kuin aiemmin mainittu "Normaali-tili", jollaista valmistauduin tekemään?
Tonin ohje on Win 8:lle, Vapusen ohje on Win 7:lle. Mitä käytän?
Oma koneeni on Win 8.1. Onkohan tällekin vielä omat ohjeensa?
tässä kännykästä vastaan. Muistaakseni oli mentävä sen linkin kuvan mukaan sinne ylös ja tilit sinne oikean puoleiseen ja luotava paikallinen tili ja sala sana ja kun sen oli tehnyt niin sitten pääsi tekemään tilejä tavallisesti kirjautumalla tekemällään käyttäjä tunnuksella ja sala sanalla. Katson kun pääsen koneelle
Windows 8 ja 8.1 erot eivät ole suuret eli 8 ohjeet käy melkein aina 8.1 versioon.
Windows 8 on uutuutena tullut tuo MS tunnuksilla toimiva tili. Windows 7 versiossa oli pelkästään paikallinen tili.
http://windows.microsoft.com/fi-fi/windows/create-user-account#create-user-account=windows-8
Niin mutta onko "paikallinen tili" sama kuin "normaali tili" ?
onko "paikallinen tili" sama kuin "normaali tili" ?
Kysyn sillä, että jos nyt luon Tonin win8:n ohjeen mukaisen "paikallisen tilin", niin antaako se vastaavan turvan haittaohjelmille ja viruksille, kuin "normaali tili"?
M-Kar tuolla edellä kertoi ansiokkaasti niistä vaaroista.
Ovatko siis paikallinen tili ja normaali tili sama asia, sama turva jne., vai puhutaanko siinä jostain muusta asiasta?
Hitto, jos samasta asiasta puhutaan kymmenillä nimikkeillä, niin eihän tästä kukaan ota tolkkua?
Paikallisella tilillä voidaan tarkoittaa sekä normaalia että JV tiliä.
Kiitos vaan Vapusellekin, tuosta win8:n esittelyvideo-linkistä, mutta en siitä löytänyt mitään mainintaa, että se tilin luominen suojaisi mitenkään tietokonetta haittaohjelmilta ja viruksilta. Siinähän vain näytettiin, kuinka voidaan eri perheenjäsenille luoda oman näköiset näyttö-näkymät.
Xp:ssäkin parantuu hieman tietoturva, kun kirjautuu "vierialijana" koneelle.
Vaikka joku pääsis koneelle, niin ainaki sen
mahdolliuusudet kaivaa tietoja koneesta vaikeutuvat....
Seiskassa, ja kasissa tietoturva on jo muutenkin paremmalla tasolla, joten niissä ei kait oo ihan välttämätöntä nuo käyttäjätilien muutokset..
Vapunen; "Paikallisella tilillä voidaan tarkoittaa sekä normaalia että JV tiliä."
Kiitos, onko nyt ymmärrettävissä, että jos muutan tilin tuon Tonin ohjeen mukaan paikalliseksi tiliksi, niin se on edelleen JV-tili?
xp-vinkki; "Seiskassa, ja kasissa tietoturva on jo muutenkin paremmalla tasolla, joten niissä ei kait oo ihan välttämätöntä nuo käyttäjätilien muutokset.."
Nyt näyttää siltä, että olen juossut tyhjän perässä. Mitään varmaa mistään en ole saanut, eli tuntuu, että tulos on plus/miinus nolla.
Täsää voi olla nyt vikana se, että niin monilla on vielä kaikkia antiikisia käyttiksiä, kuten Vistaa ja 7:aa, ja nämä ovat sitten poikkeavia uusimmista Win-käyttiksistä?
Paikallinen tili tarkoittaa vain sitä että sitä hallinnoidaan paikallisesti. Se ei ole siis toimialueella hallittava tili eikä se ole microsoft tili. Paikallinen tili voi olla tavallinen käyttäjätili, järjestelmänvalvojatili tai vaikkapa jotain siltä väliltä (käyttäjä jolle on lisätty erityisoikeuksia)
Sen näkee sieltä ohjauspaneelin käyttäjätilit kohdasta että onko haluttu tili normaali ja JV tili.
Ja käyttäjilien oikeudet on aika tärkeä asia.
järjestelmänvalvojan tili http://www.vastavalo.fi/albums/userpics/13809/normal_lukkoa.jpg
tavallisen käyttäjän tili http://3.bp.blogspot.com/_Yzq74F2yA5M/TJdJHWwgG5I/AAAAAAAABAM/TGosW2MremI/s1600/luuta.JPG
Kiitosta kaikille vastanneille. Tonilla tuo viimeinen oli hauska :-)
Nyt olen selvittänyt asiaa kokeilemalla ja lisännyt uuden Käyttäjän.
Menee näin: Ohj.pan/ Käytt.tilit/ Käytt.tilit/ Tilien hallinta.
Siellä lukee: Valitse käyttäjä, jota haluat muuttaa. Klikkaa Vieras-tilin tunnusta ja sitten alhaalta klikataan Lisää uusi käyttäjä tietokoneen asetuksissa.
Sitten ei anneta sähköpostiosoitetta microsoft-tilin luomiseksi. Vaan klikataan alhaalta Kirjaudu ilman Microsoft-tiliä.
Valitse Paikallinen tili. Siihen keksitään käyttäjänimi, salasana ja salasanan vihje.
Niin onkin uusi käyttäjä lisätty paikallisella tilillä. Vanha Microsoft-tilini on JV-oikeuksilla edelleen käytettävissä.
Kun nyt käynnistää tietokoneen uudelleen, niin voi valita, kumpanako menee sisälle. Nuolinäppäin näytöllä tuo molemmat tilit näkyviin. Siitä sitten kirjaudetaan uudella salasanalla paikalliseen tiliin. Kätevää on. Mutta entiset muutokset eivät siirry tälle "uudelle käyttäjälle", joten siinä lähdetään puhtaalta pöydältä. Tietystikään mitkään henk.koht. asiat eivät saakaan siirtyä, mahdollisesti toiselle luotavalle tilille.
Mutta jos tällä paikallisella tilillä, nyt saavuttaa jotain turvallisuutta, niin hyvä :-)
Vieras tili ei ole suositeltava
http://windows.microsoft.com/fi-fi/windows-vista/what-is-a-guest-account
Et sitten katsonut, mihin tuo linkkisi on?
Se on tähän: Koskee Windows Vistaa.
Win 8.1:een luotuun Paikalliseen tiliin kyllä laitetaan salasana ja on turvallinen.
Paikallinen tili ei ole vierastili. Vierastili on sisäänrakennettu tili. Se ei ole oletuksena käytössä. Jos tarkoitat paikallista tilia niin puhu paikallisesta tilistä
Perehdy itse Paikallisen tilin luomiseen 8.1:ssä.
En käytä kyseistä roskaa. Paikallinen tili tarkoittaa silti paikallista tiliä ja vierastili vierastiliä. Molemmat kyllä löytyvät windows myös 8:sta
"En käytä kyseistä roskaa."
Ketä kiinnostaa?
"Paikallinen tili tarkoittaa silti paikallista tiliä ja vierastili vierastiliä."
Johan olet älyllisen keksinnön tehnyt :-D
Näyttö tarkoittaa silti näyttöä ja hiiri hiirtä, hah hah.
Tyhmälle voi vaan vastata tyhmiä. Mitä tekemistä tuolla "perehdy itse blah blah" oli minkään kanssa?
Vierastili on sama kummassakin.
Ei se sama ole. Vistassa ei luoda salasanaa, mutta 8.1:ssä se on taas pakollinen.
8.1:ssä ei ole samannimistä tilivaihtoehtoa, kuin 7:ssa, eli normaali tiliä, vaan juuri Paikallis-tili, joka on huomattavasti turvallisempi, kuin Vistan- ja 7:n vastaavat tilit.
Tässähän nyt on näemmä siitä kysymys, että Win 8.1 ei ole mitenkään tuttu siellä. Noilla 7:n ohjeilla ei olisi saanut suoraan tehtyä mitään, tässä 8.1-järjestelmässä.
Itellä on vain tuo antiikkinen xp, ja vähän uudempi win 7, mutt lukaisin Ms sivuilta kasin tileistä:
Windows 8, 8.1:ssa on kolmenlaisia käyttäjätikejä: . Kukin tilityyppi antaa sinulle eritasoiset tietokoneen hallintaoikeudet:
1. Järjestelmänvalvojatileihin:
sisältyy eniten tietokoneen hallintaoikeuksia, ja niitä pitäisi käyttää vain tarvittaessa. Loit todennäköisesti tämäntyyppisen tilin, kun aloit käyttää tietokonettasi.
2. Normaalitilejä käytetään jokapäiväisessä tietokoneen käytössä. Jos määrität tietokoneeseen tilejä muille käyttäjille, ne kannattaa määrittää normaalitileiksi.
3. Lasten tilit ovat käteviä vanhemmille, jotka haluavat valvoa tai rajoittaa lastensa tietokoneen käyttöä Windowsin perheturvan asetusten avulla. Lisätietoja perheturvasta on ohjeaiheessa Perheturvan määrittäminen.
http://windows.microsoft.com/fi-fi/windows/user-accounts-faq#1TC=windows-8
xp-vinkki; "1. Järjestelmänvalvojatileihin:
sisältyy eniten tietokoneen hallintaoikeuksia, ja niitä pitäisi käyttää vain tarvittaessa. Loit todennäköisesti tämäntyyppisen tilin, kun aloit käyttää tietokonettasi.
2. Normaalitilejä käytetään jokapäiväisessä tietokoneen käytössä. Jos määrität tietokoneeseen tilejä muille käyttäjille, ne kannattaa määrittää normaalitileiksi.
3. Lasten tilit ovat käteviä vanhemmille, jotka haluavat valvoa tai rajoittaa lastensa tietokoneen käyttöä Windowsin perheturvan asetusten avulla. Lisätietoja perheturvasta on ohjeaiheessa Perheturvan määrittäminen."
1. Kyllä, se on se.
2. Mainitsemasi "normaalitili" on 8.1:ssä nimellä Paikallinen tili. Se on nyt luotu ja parhaillaan käytössä.
3. Kun tuon edellisen tekee esim. lapsia varten, niin siellä ruksataan se mahdollisuus, jolloin kone kerää mm. tiedot, missä koneella on seikkailtu. Siinä se.
Tuore tämänpäiväinen juttu ja tutkimus k.o. aiheesta:
http://www.zdnet.com/admin-rights-key-to-mitigating-vulnerabilities-study-shows-7000026428/
Tavallisen käyttäjän oikeuksin varustetun käyttäjätilin käyttö on ainoa todella oikeasti tehokas keino haittaohjelmia vastaan tietoturvapäivitysten asentamisen lisäksi.
Kaikenlaisten "turvaohjelmien" kanssa pelleily on toissijaista ja täysin turhaa ilman muusta tietoturvasta huolehtimisesta.
mulla on wintoosa 7 ja olen luonut joskus sen jv tilin kun on tullut sellaisia päivityksiä mitä ei ole voinut tehdä ilman sitä jv-tiliä.Mutta en ole laittanut mitään salasanaa siihen, toimii kyllä silloin kun se päivitys vaatii käydä sen jv kautta, klikkaan vaan sitä ruutua joka on se jv.ja kone hoitaa loput.... miksi siinä pitää salasana olla. Sitä vartenko että jos joku muu tekee jotain tällä koneella. Kukaan muu kuin minä ja puolisoni ei käytä tätä.Puolisoni ei puutu koko päivitysjuttuihin, joten minkä takia se salasana pitää olla, jotain ulkopuolista hyökkäystä vartenko vai jotain toista käyttäjää varten.Olen vähän pihalla näistä jutuista ja aristelen laitella salasanoja jollen tiedä miksi se pitäisi olla.
Salasana on sitä varten, ettei joku ulkopuolinen käyttäjä pääse koneelle.
Eli, ei sitä välttämättä tarvitse olla, jos luottaa omaan perheeseen..
Mutta päivitykset tulee automaattisesti vaikka salasana on koneessa, joten ei siitä salasanasta haittaakaan ole. Lisäähän se jonkun verran koneen tietoturvaa..
kiitos vastauksesta, koneella ei ole muita käyttäjiä kuin me 2.ja kumpikin ollaan tumpeloita, minä hoitelen jotenkin tämän 'teknisen' puolen ja paatsa pelaa pasianssia ja lukee ip-lehdet. Tältä palstalta aina uusimmat kummitukset yritän selvitellä ja niistä erossa pysyä.Hyvää kevättä.
Normaali tili kannattaa siltikin luoda. Se tuo lisää turvallisuutta.
on mulla se koti- tili ja sitten on se jv-tili toisena, sillä koti-tilillä avataan aamulla kone va sillä vj-tilillä sitten niitä päivityksiä, kun sattuu päivitys sellaista vaatimaan.Onko väärin menetelty, mitä teen vikaan, kun en näistä niin perillä ole.
...siis piti olla jotta... sillä koti-tilillä avataan aamulla kone ja sillä jv-tilillä niitä päivityksiä.... sori kun sotkin.
Microsoftin päivitykset hoituvat kyllä käyttäjä-tililtäkin kuten myös virustorjunta-softienkin. Ainoastaan Adoben flash- ja reader-automaattiset päivitykset vaativat jv:n oikeuksia, mutta nekin voi kiertää lataamalla manuaalisesti noin 150 megan tiedoston "archive versions"-valinnan kautta.
Ennen Mäkin puolella ne sai ladattua suoraan ilman kikkailua, mutta nykyään nekin joutuu hakee manuaalisesti, jollei halua antaa asennusohjelmalle oikeuksia käyttäjätunnukseen ja salasanaan, mitä en suosittele.
Se on vähän kuten juoksisi sakset käsissä. Kätevää jos pitää jotain leikata, mutta vaarallista silloin kun ei tarvitse.
Miten siihen normaali tiliin saa näkyviin tallennetut kirjastot ja kirjainmerkit?
Kopioimalla ne JV puolen selaimesta.
Miten? Molemmat auki vierekkäin? Meneekö muutokset tavallisesta myös JV:hen?
En oikein ymmärrä
Mistä selaimesta kyse?
chrome, saan varmaan kirjainmerkit kirjautumalla tililleni, mutta miten kirjaston tiedot ja muutokset?
Jos olet kirjautunut Chromen asetuksista Google tilille niin kirjanmerkit, salasanat voi helposti palauttaa toiseen tiliin kirjautumalla sen Chrome selaimesta tuonne.
Tiedostoja voi katsoa resurssienhallinnan kautta.
Ei näe kirjaston tietoja tavallisella tilillä resurssihallinassa
Näkee jos antaa salasanan ainakin Windows 7 versiossa.
minulla on win 7 enkä saa tiedostoja tavalliselle käyttäjälle. Kirjauduin JV:nä resurssihallinto >tiedostot >jaa luku-ja kirjoitusoikeudet > valmis.
Käynnistin jopa koneen uudelleen, mutta ei onnistu. Ilmeisesti täytyy jatkaa kuten ennenkin JV tilillä
Testailen tuossa noin tunnin päästä tuota hieman tarkemmin Windows 7 versiolla.
Testasin ja onnistui. Tein siis normaalin tilin ja yritin mennä sen kautta JV tilin käyttäjäkansioon. Kun painoin sitä kansiota niin kone kysy JV tilin salasanaa ja sen jälkeen pääsin katsomaan tiedostoja.
Onnistui minultakin, vähän hankalalta vain vaikuttaa
Kyllä tämä toisen tilin luominen oli monimutkaisempi minun 8.1 koneessa kuin mitä "järjestelmä" nimimerkki kertoi.
Oli annettava syntymäajat ja toinen s-osoite ja täytettävä kirjain koodi, mutta sain nyt kumminkin mukavamman s-posti osoitteen kuin se JV osoite.
Ei tarvitse antaa jos luo paikallisen tilin.
Kyllä Vapunen on oikeassa tuossa, eli sp-osoitetta ei tarvitse antaa paikallisen tilin luomiseen. Eikä syntymäaikaa kysellä.
Kuten siellä aiemmin kerroin, niin mitään sähköposti-osoitetta EI kirjoiteta, vaikka siinä on se kenttä sitä varten, jos haluaa. Ja alhaalta klikataan "Kirjaudu ilman Microsoft-tiliä", niin sitten pääsee valitsemaan kohdan "Paikallinen tili".
Olen itse melko tietämätön tietokone-asioista, mutta kovalla työllä, kyselyllä ja kokeilulla sain tuon asian selville :-)
Ihme kun Windows-maailmassa mainostetaan kaikenmaailman tietoturvan apupyöriä ja hilavitkuttimia mutta tätä perusseikkaa ei tähdennetä käyttäjille.