У једном од наших ранијих постова говорили смо о уклањању безбедносних питања из Виндовс-а . Овај пост нуди алтернативни начин онемогућавања истог путем ПоверСхелл^(PowerShell) скрипте. Упдате-АллУсерсКА^{(Update-AllUsersQA)} је ПоверСхелл^(PowerShell) скрипта дизајнирана да уклони или онемогући безбедносна питања и одговоре за локалне кориснике на Windows 11/10 машини. Омогућава администраторима да преузму контролу над безбедносним питањима у окружењу и минимизирају ризик који из њих произилази.

Онемогућите безбедносна питања^{(Security Questions)} помоћу ПоверСхелл скрипте^{(PowerShell Script)}

Ако корисник има свој Мицрософт налог^{(Microsoft Account)} конфигурисан да се пријави на Windows 11/10 , вероватно никада неће приметити питања о обнављању лозинке^{(Password Recovery)} . Међутим, ако је изабрао локални налог за инсталирање Виндовс^(Windows) -а , од њега ће бити затражено да креира три безбедносна питања. Они се могу користити за ресетовање лозинке и пријављивање на Windows 11/10 налог ако дође до несреће.

Међутим, ако не сматрате да је од велике користи, можете је онемогућити путем једноставне ПоверСхелл^(PowerShell) скрипте која је доступна за преузимање на ГитХуб-^(GitHub) у .

Да бисте онемогућили безбедносна питања, једноставно преузмите .пс1^{( .ps1)} датотеку из ГитХуб^(GitHub) спремишта и отворите прозор ПоверСхелл са администраторским правима^{(open the PowerShell window with admin rights)} .

Затим идите до фасцикле у којој је сачувана .пс1 датотека^{(.ps1 file)} – У мом случају то је фасцикла Преузимања . ^(Downloads)Копирајте адресу локације фолдера.

У прозору ПоверСхелл^(PowerShell) промените директоријум помоћу ове команде:

cd "folder location address"

Затим унесите следећи текст да бисте онемогућили питања за опоравак.

Update-AllUsersQA

Након тога, функција безбедносних питања ће бити онемогућена. Ако покушате да поставите безбедносно питање, добићете поруку са упозорењем да је функција онемогућена.

Да бисте га поново омогућили, мораћете да покренете исту скрипту са још једним параметром – ансвер^(answer) . Синтакса је следећа -

Update-AllUsersQA -answer SecretAnswer

Имајте^(Please) на уму да морате да замените СецретАнсвер^{(SecretAnswer)} одговором по сопственом избору. Када завршите, биће постављено као одговор на сва питања. Након тога, можете да одете у апликацију Подешавања^(Settings) да промените одговор на питања.

Безбедносна^(Security) питања се не сматрају одличном функцијом за безбедност налога. То је зато што се чини да их је превише лако поставити и превише је тешко пратити у мрежама које се састоје од стотина или хиљада рачунара. Једна особа са администраторским акредитивима може их даљински омогућити/онемогућити на било којој Виндовс 10^{(Windows 10)} машини и може остати непримећена. Као таква, ако било која непозната особа добије неовлашћену административну контролу, може користити безбедносна питања као позадину да би стекла потпуну контролу над мрежом.

Прочитајте следеће:^{(Read next:)}

1. Како да прескочите безбедносна питања приликом подешавања локалног корисничког налога
2. Укључите или искључите безбедносна питања помоћу Виндовс регистра или смерница групе .

Disable Security Questions in Windows 11/10 using a PowerShell Script

In one of our earlier post, we talked about rеmoving Securіty Questionѕ from Windows. Thiѕ pоst offers an alternative way of disabling the same via a PowerShell script. Update-AllUsersQA is a PowerShell script designed to remove or disable the security questions and answers for local users on a Windows 11/10 machine. It lets admins take control of the security questions in the environment and minimize the risk that arises from them.

Disable Security Questions using a PowerShell Script

If a user has his Microsoft Account configured to sign in to Windows 11/10 then, he’ll probably never notice Password Recovery questions. However, if he has chosen a local account for installing Windows, he’ll be prompted to create three security questions. These can be used to reset the password and log into Windows 11/10 account should there be an event of misfortune.

However, if you do not find it of much use, you can disable it via a simple PowerShell script which is available for download on GitHub.

To disable the security questions, simply download the .ps1 file from the GitHub repository and open the PowerShell window with admin rights.

Next,  navigate to the folder where .ps1 file is saved – In my case it is the Downloads folder. Copy the folder location address.

In the PowerShell window change the directory by using this command:

cd "folder location address"

Then, enter the following text to disable the recovery questions.

Update-AllUsersQA

Following this, the security questions feature will be disabled. If you try to set a security question, you will get a message alerting that the feature has been disabled.

To enable it again, you’ll need to run the same script with one more parameter –answer. The syntax is as follows-

Update-AllUsersQA -answer SecretAnswer

Please note that you need to replace SecretAnswer with an answer of your own choice. When done, it will be set as the answer for all questions. After that, you can go to the Settings app to change the answer to the questions.

Security questions don’t come across as a very great feature for account security. This is because they appear too easy to set and too hard to monitor in networks made up of hundreds or thousands of computers. A single person with administrator credentials can remotely enable/disable them on any Windows 10 machine and can go unnoticed. As such, if any unknown person gains unauthorized administrative control, he can use the security questions as a backdoor to gain complete control over the network.

Read next:

1. How to skip Security Questions when setting up Local User Account
2. Turn On or Off Security Questions using the Windows Registry or Group Policy.

Related posts

• Како проверити верзију ПоверСхелл-а у оперативном систему Виндовс 11/10

• Поправите ПоверСхелл који узрокује високу употребу ЦПУ-а у оперативном систему Виндовс 11/10

• Како отворити повишени ПоверСхелл промпт у оперативном систему Виндовс 11/10

• Како да креирате локални кориснички налог користећи ПоверСхелл у оперативном систему Виндовс 11/10

• Како да зипујете и распакујете датотеке користећи ПоверСхелл у оперативном систему Виндовс 11/10

• Користите ПоверСхелл за брисање датотека и фасцикли у оперативном систему Виндовс 11/10

• Грешка неуспешне провере безбедности кернела у оперативном систему Виндовс 11/10

• Како да проверите хеш Виндовс ИСО датотеке користећи ПоверСхелл у оперативном систему Виндовс 11/10

• Како проверити евиденцију о искључивању и покретању у оперативном систему Виндовс 11/10

• Како управљати поузданим коренским сертификатима у оперативном систему Виндовс 11/10

• Како проверити тип ВиФи безбедности у оперативном систему Виндовс 11/10

• Извезите и направите резервну копију драјвера уређаја користећи ПоверСхелл у оперативном систему Виндовс 11/10

• Прегледајте системске информације и управљајте процесима из ЦМД-а или ПоверСхелл-а

• Како заменити хард дискове у оперативном систему Виндовс 11/10 помоћу Хот Свап-а

• Поправите грешку у скрипти у оперативном систему Виндовс 11/10

• Датотека домаћина у оперативном систему Виндовс 11/10: локација, уређивање, закључавање, управљање

• Како омогућити или онемогућити УСБ дискове или портове у оперативном систему Виндовс 11/10

• Онемогућите безбедносно упозорење за отварање датотеке за датотеку у оперативном систему Виндовс 11/10

• Како искључити обавештења о безбедности и одржавању у оперативном систему Виндовс 11/10

• Направите резервну копију, преместите или избришите ПагеФиле.сис при гашењу у оперативном систему Виндовс 11/10