آموزش ساخت یوزر جدید در ویندوز 7 (گام‌به‌گام و تصویری)

استفاده از محیط خط فرمان یا همان Command Prompt یکی از سریع‌ترین و حرفه‌ای‌ترین روش‌ها برای مدیریت کاربران در ویندوز 7 است. این روش به ویژه زمانی کاربرد دارد که رابط گرافیکی سیستم‌عامل دچار مشکل شده یا قصد دارید چندین دستور را به صورت متوالی اجرا کنید.

برای شروع، باید CMD را با دسترسی مدیریت (Run as Administrator) باز کنید تا اجازه تغییر در پایگاه داده کاربران را داشته باشید.

دستور اصلی برای ساخت یوزر جدید در این محیط، دستور net user است. ساختار این دستور بسیار ساده است؛ شما تنها کافی است عبارت net user را تایپ کرده و پس از آن نام کاربری دلخواه و رمز عبور مورد نظر خود را وارد کنید.

در انتهای دستور نیز باید از سوئیچ /add استفاده نمایید. برای مثال، دستور «net user TechUser 123456 /add» یک حساب کاربری جدید با نام TechUser و رمز عبور مشخص شده ایجاد می‌کند.

یکی از مزایای استفاده از خط فرمان، امکان تعیین ویژگی‌های پیشرفته در لحظه ساخت است. به عنوان مثال، می‌توانید مشخص کنید که آیا کاربر در اولین ورود مکرر به سیستم ملزم به تغییر رمز عبور خود باشد یا خیر.

همچنین می‌توانید برای حساب کاربری تاریخ انقضا تعیین کنید که این قابلیت در محیط گرافیکی استاندارد ویندوز 7 به راحتی در دسترس نیست. این سطح از کنترل برای مدیران شبکه و سیستم بسیار حیاتی است.

علاوه بر ساخت، شما می‌توانید از طریق CMD سطح دسترسی کاربر را نیز بلافاصله تغییر دهید. با استفاده از دستور net localgroup، می‌توانید یوزر ساخته شده را به گروه Administrators اضافه کنید تا دسترسی‌های مدیریتی پیدا کند.

این روش از اتلاف وقت در منوهای تودرتوی کنترل پنل جلوگیری می‌کند. با این حال، دقت داشته باشید که کوچک‌ترین اشتباه تایپی در نام کاربری یا دستورات می‌تواند منجر به بروز خطا شود.

در نهایت، مدیریت یوزرها از طریق خط فرمان در ویندوز 7، راهکاری بهینه برای عیب‌یابی سیستم نیز محسوب می‌شود. اگر به دلیل خرابی پروفایل فعلی قادر به ورود به ویندوز نیستید، می‌توانید از طریق Safe Mode و محیط CMD، یک یوزر جدید بسازید و فایل‌های خود را نجات دهید.

این ابزار قدرتمند، لایه‌ای از انعطاف‌پذیری را به مدیریت سیستم‌عامل قدیمی شما اضافه می‌کند که در شرایط بحرانی بسیار کارآمد خواهد بود.

ویندوز 7 دارای یکی از کاربردی‌ترین ابزارهای نظارتی به نام Parental Controls است که به والدین اجازه می‌دهد محیطی امن برای فرزندان خود فراهم کنند. پس از ساخت یک یوزر جدید از نوع Standard، می‌توانید تنظیمات کنترلی دقیقی را روی آن اعمال کنید.

این قابلیت به شما اجازه می‌دهد تا بدون نیاز به نرم‌افزارهای جانبی، زمان استفاده از کامپیوتر و نوع برنامه‌های قابل اجرا را به دقت مدیریت کنید.

اولین بخش مهم در این تنظیمات، محدودیت زمانی (Time Limits) است. شما می‌توانید در یک جدول زمانی، ساعات مجاز و غیرمجاز برای استفاده از سیستم را مشخص کنید. به عنوان مثال، می‌توانید دسترسی فرزندتان را در ساعات شب یا زمان‌های انجام تکالیف کاملاً مسدود کنید.

در صورتی که زمان مجاز به پایان برسد، ویندوز به صورت خودکار کاربر را از سیستم خارج کرده و تا زمان مجاز بعدی اجازه ورود نخواهد داد.

بخش دوم، کنترل بازی‌ها و برنامه‌ها است. ویندوز 7 از سیستم رده‌بندی سنی استاندارد استفاده می‌کند. شما می‌توانید تعیین کنید که فرزندتان فقط مجاز به اجرای بازی‌هایی با رده‌بندی سنی خاص (مثلاً زیر 12 سال) باشد.

همچنین امکان مسدود کردن برنامه‌های خاصی که برای کودکان مناسب نیستند، وجود دارد. این کار مانع از دسترسی ناخواسته به فایل‌های حساس یا نرم‌افزارهای پیچیده سیستمی توسط کودکان می‌شود.

نکته حیاتی در استفاده از Parental Controls این است که این تنظیمات فقط روی حساب‌های کاربری Standard قابل اجرا هستند. اگر حساب کاربری فرزند شما از نوع Administrator باشد، او می‌تواند به راحتی این محدودیت‌ها را دور بزند.

بنابراین، اولین قدم همیشه ساخت یک یوزر محدود و سپس فعال‌سازی قابلیت نظارت والدین از طریق بخش User Accounts در کنترل پنل است.

با توجه به اینکه پشتیبانی از ویندوز 7 پایان یافته و خطرات امنیتی آنلاین افزایش یافته است، استفاده از این ابزار برای خانواده‌ها ضروری‌تر از قبل به نظر می‌رسد.

اگرچه این ابزار نمی‌تواند جایگزین نظارت مستقیم شود، اما به عنوان یک لایه حفاظتی قدرتمند، به والدین کمک می‌کند تا نظم و امنیت را در استفاده از تکنولوژی توسط نسل جوان برقرار کنند.

هر بار که یک یوزر جدید در ویندوز 7 ساخته می‌شود، سیستم‌عامل یک ساختار پوشه اختصاصی در مسیر C:\Users ایجاد می‌کند که به آن «پروفایل کاربری» می‌گویند. این پروفایل شامل تمامی تنظیمات شخصی، دسکتاپ، دانلودها، اسناد و فایل‌های موقت مربوط به آن کاربر است.

درک نحوه عملکرد این پوشه‌ها برای مدیریت بهتر فضای دیسک و امنیت داده‌ها بسیار حائز اهمیت است.

یکی از چالش‌های رایج پس از ساخت یوزر جدید، انتقال اطلاعات از یوزر قدیمی به یوزر جدید است. ویندوز 7 ابزاری به نام Windows Easy Transfer دارد که برای این منظور طراحی شده است.

با استفاده از این ابزار، می‌توانید تمامی عکس‌ها، موزیک‌ها، ایمیل‌ها و حتی تنظیمات مرورگر را به حساب کاربری جدید منتقل کنید. این کار باعث می‌شود کاربر جدید بدون از دست دادن داده‌های قبلی، کار خود را در محیطی تازه شروع کند.

گاهی اوقات پروفایل‌های کاربری دچار خرابی (Corruption) می‌شوند که منجر به کندی شدید یا عدم ورود به ویندوز می‌گردد. در چنین شرایطی، ساخت یک یوزر جدید و انتقال دستی فایل‌ها از پوشه یوزر قدیمی به یوزر جدید، بهترین راهکار تعمیراتی است.

شما باید به پوشه یوزر قبلی رفته و محتویات پوشه‌های اصلی مانند Documents و Pictures را کپی کرده و در مسیر مشابه در یوزر جدید جای‌گذاری کنید.

توجه داشته باشید که برخی از فایل‌ها در پروفایل کاربری به صورت مخفی (Hidden) هستند. فایل‌هایی مانند Ntuser.dat حاوی تنظیمات رجیستری کاربر هستند و نباید به صورت دستی بین یوزرها جابجا شوند، زیرا باعث بروز تداخل در سیستم می‌شوند.

برای انتقال حرفه‌ای، همیشه توصیه می‌شود از ابزارهای سیستمی استفاده کنید یا فقط فایل‌های دیتای شخصی را به صورت دستی کپی نمایید.

مدیریت صحیح پروفایل‌ها به شما کمک می‌کند تا از پر شدن بیهوده درایو C جلوگیری کنید.

اگر چندین یوزر روی سیستم دارید که دیگر از آن‌ها استفاده نمی‌شود، پاک کردن پروفایل آن‌ها از طریق تنظیمات پیشرفته سیستم (Advanced System Settings) بسیار ایمن‌تر از حذف دستی پوشه‌ها در درایو C است.

این کار باعث می‌شود تمامی ردپاهای کاربر و کلیدهای رجیستری مرتبط با او به طور کامل از بین بروند.

در نسخه‌های حرفه‌ای ویندوز 7 مانند Professional، Enterprise و Ultimate، ابزاری بسیار قدرتمندتر از کنترل پنل معمولی برای مدیریت کاربران وجود دارد. این ابزار که با نام Local Users and Groups شناخته می‌شود، از طریق تایپ عبارت lusrmgr.msc در منوی Start قابل دسترسی است.

این کنسول به مدیران سیستم اجازه می‌دهد تا جزئی‌ترین جنبه‌های حساب‌های کاربری را کنترل کنند.

تفاوت اصلی این محیط با کنترل پنل در امکان تعریف گروه‌های کاربری است. در ویندوز، گروه‌های مختلفی مانند Power Users، Backup Operators و Remote Desktop Users وجود دارند.

شما می‌توانید یک یوزر جدید بسازید و او را عضو گروه Remote Desktop کنید تا فقط اجازه اتصال از راه دور به سیستم را داشته باشد، بدون اینکه بتواند تنظیمات اصلی ویندوز را تغییر دهد. این سطح از تفکیک دسترسی در حالت عادی ممکن نیست.

یکی دیگر از قابلیت‌های منحصر به فرد در lusrmgr.msc، امکان غیرفعال کردن (Disable) حساب کاربری به جای حذف آن است. اگر کاربری برای مدتی نیاز به دسترسی ندارد، می‌توانید حساب او را غیرفعال کنید.

با این کار، تمامی فایل‌ها و تنظیمات او حفظ می‌شود اما امکان ورود به سیستم از او سلب می‌گردد. هر زمان که لازم بود، می‌توانید با یک کلیک دوباره حساب را فعال کنید که این موضوع برای امنیت محیط‌های کاری بسیار مفید است.

همچنین در این بخش می‌توانید محدودیت‌های امنیتی خاصی را برای رمز عبور اعمال کنید. به عنوان مثال، می‌توانید گزینه‌ای را فعال کنید که کاربر هرگز نتواند رمز عبور خود را تغییر دهد، یا اینکه رمز عبور او هرگز منقضی نشود.

این تنظیمات برای سیستم‌هایی که به صورت اشتراکی در کیوسک‌ها یا کتابخانه‌ها استفاده می‌شوند، بسیار کاربردی است و از تغییرات ناخواسته توسط کاربران گذری جلوگیری می‌کند.

در نهایت، استفاده از کنسول Local Users and Groups به شما دید جامع‌تری نسبت به تمام حساب‌های موجود در سیستم (حتی حساب‌های مخفی سیستمی) می‌دهد.

این ابزار برای کسانی که می‌خواهند ویندوز 7 خود را به صورت حرفه‌ای مدیریت کنند و امنیت آن را در بالاترین سطح ممکن نگه دارند، یک ضرورت محسوب می‌شود. یادگیری کار با این محیط، گامی بزرگ در جهت تسلط بر مدیریت سیستم‌عامل است.

از ژانویه 2020، مایکروسافت دیگر آپدیت‌های امنیتی برای ویندوز 7 ارائه نمی‌دهد. این بدان معناست که هر حفره امنیتی جدیدی که کشف شود، برای همیشه باز خواهد ماند. در چنین شرایطی، مدیریت صحیح حساب‌های کاربری به یکی از مهم‌ترین خطوط دفاعی شما تبدیل می‌شود.

ساخت و استفاده از یک یوزر جدید با دسترسی محدود (Standard User) می‌تواند تا حد زیادی ریسک حملات بدافزاری را کاهش دهد.

بسیاری از بدافزارها و باج‌افزارها برای اجرا و آلوده کردن فایل‌های سیستمی، نیاز به دسترسی Administrator دارند.

وقتی شما با یک حساب کاربری Standard در حال وب‌گردی یا اجرای برنامه‌ها هستید، حتی اگر به اشتباه روی یک فایل مخرب کلیک کنید، آن فایل قدرت کافی برای تخریب هسته سیستم‌عامل را نخواهد داشت.

در واقع، محدودیت‌های یوزر جدید مانند یک قرنطینه عمل کرده و مانع از گسترش آلودگی به کل سیستم می‌شود.

علاوه بر این، در ویندوز 7 بدون پشتیبانی، باید از حساب کاربری Built-in Administrator که به صورت پیش‌فرض مخفی است، دوری کنید. این حساب هیچ‌گونه لایه حفاظتی UAC ندارد و هر برنامه‌ای در آن با بالاترین سطح دسترسی اجرا می‌شود.

توصیه می‌شود همیشه یک حساب مدیریت با رمز عبور بسیار قوی داشته باشید و برای کارهای روزمره، یک یوزر جدید و معمولی بسازید تا سطح تماس با خطرات احتمالی به حداقل برسد.

جداسازی کاربران در ویندوز 7 همچنین به حفظ حریم خصوصی در برابر نرم‌افزارهای جاسوسی کمک می‌کند. وقتی هر فرد یوزر مخصوص به خود را داشته باشد، کوکی‌های مرورگر، تاریخچه جستجو و فایل‌های شخصی در پوشه‌های مجزا قرار می‌گیرند.

این کار باعث می‌شود که اگر یک یوزر دچار مشکل امنیتی شود، اطلاعات سایر کاربران تا حد زیادی در امان بماند. امنیت در ویندوز 7 دیگر یک گزینه نیست، بلکه یک مبارزه مداوم است.

در مجموع، اگر مجبور به استفاده از ویندوز 7 هستید، باید استراتژی «کمترین سطح دسترسی» را پیاده‌سازی کنید. ساخت یوزرهای مجزا برای هر فعالیت و محدود کردن دسترسی‌ها، ساده‌ترین و موثرترین روش برای افزایش طول عمر امنیتی این سیستم‌عامل محبوب اما قدیمی است.

همیشه به یاد داشته باشید که امنیت سیستم شما به اندازه ضعیف‌ترین حساب کاربری موجود در آن است.