W systemach Windows od wersji Vista wbudowane konto Gość jest domyślnie
A. wyłączone
B. chronione hasłem administratora
C. kontem z uprawnieniami do instalacji programów
D. członkiem grupy Administratorzy
W systemach Windows od wersji Vista wbudowane konto Gość jest domyślnie wyłączone. To ważna decyzja projektowa związana z bezpieczeństwem systemu. Microsoft od Visty mocniej postawił na zasadę najmniejszych uprawnień, kontrolę konta użytkownika UAC oraz ograniczanie niepotrzebnych punktów wejścia do systemu. Konto Gość jest kontem lokalnym o bardzo ograniczonych uprawnieniach, ale samo jego istnienie jako aktywnego konta mogłoby ułatwiać nieautoryzowany dostęp, szczególnie w komputerach współdzielonych, szkolnych albo firmowych. Z mojego doświadczenia wynika, że zostawianie aktywnych kont, których nikt świadomie nie używa, to proszenie się o kłopoty. W praktyce administrator, jeśli naprawdę potrzebuje dostępu tymczasowego, powinien raczej utworzyć osobne konto standardowe, nadać mu konkretne uprawnienia i później je zablokować lub usunąć. Tak jest czyściej i zgodnie z dobrymi praktykami administracji Windows. Konto Gość nie służy do instalowania programów, nie jest administratorem i nie powinno być traktowane jako bezpieczny sposób udostępniania komputera każdemu użytkownikowi.
Wbudowane konto Gość w Windows od wersji Vista nie jest kontem administracyjnym, nie służy do instalowania programów i nie jest po prostu zabezpieczone hasłem administratora. Najważniejsze jest to, że domyślnie pozostaje wyłączone, właśnie po to, żeby ograniczyć ryzyko niekontrolowanego dostępu do systemu. Czasem pojawia się błędne skojarzenie, że skoro konto jest wbudowane w system, to może mieć specjalne albo wysokie uprawnienia. W Windows jest odwrotnie: konto Gość, jeśli zostanie włączone, ma bardzo ograniczone możliwości i jest przeznaczone raczej do chwilowego, podstawowego korzystania z komputera, a nie do administracji. Nie należy go mylić z kontem Administrator, które ma uprawnienia do zarządzania systemem, instalowania oprogramowania, zmiany konfiguracji zabezpieczeń czy modyfikowania kont użytkowników. Myślenie, że Gość jest chroniony hasłem administratora, też jest nieprecyzyjne. Mechanizm zabezpieczeń Windows opiera się na kontach, grupach, uprawnieniach NTFS, zasadach lokalnych i UAC, a nie na tym, że jedno konto jest jakby schowane za hasłem innego konta. Konto Gość nie dostaje prawa do instalacji aplikacji, bo instalacja zwykle wymaga podniesienia uprawnień, zapisu w Program Files, zmian w rejestrze systemowym albo instalacji usług. Dobra praktyka administracyjna mówi jasno: nieużywane konta powinny być wyłączone, dostęp gościnny powinien być kontrolowany, a użytkownicy powinni pracować na kontach standardowych z jasno określonym zakresem uprawnień. Moim zdaniem to jedno z tych pytań, które dobrze sprawdza, czy ktoś rozumie praktyczne bezpieczeństwo Windows, a nie tylko nazwy kont.