Несколько способов защитить аккаунт администратора Windows от несанкционированного доступа:

• Использовать сложные пароли. 1 Установка длинной и уникальной комбинации символов уменьшает вероятность взлома. 1
• Включить двухфакторную аутентификацию (2FA). 1 Это добавит дополнительный уровень защиты, требуя подтверждение входа через дополнительный код, отправленный на телефон или почту. 1
• Регулярно обновлять систему и программное обеспечение. 1 Обновления безопасности закрывают уязвимости в системе. 1
• Настроить права доступа. 1 Можно ограничить возможности других пользователей по изменению данных и установке программ. 1
• Отключить автозапуск внешних устройств. 1 Например, флешек, которые могут использоваться для переноса вредоносных файлов. 1
• Настроить экран блокировки. 1 Можно установить параметры экрана блокировки, чтобы компьютер автоматически блокировался после определённого периода неактивности. 1
• Использовать функцию BitLocker. 1 Шифрование диска с помощью BitLocker защитит данные от несанкционированного доступа в случае потери или кражи устройства. 1

В октябре 2024 года Microsoft анонсировала механизм Administrator protection для защиты учётных записей администраторов в Windows 11. 2 При включённой защите, когда пользователь запускает что-то от имени локального администратора, вместо запроса UAC появляется окно Windows Security, в котором нужно ввести PIN-код или пароль администратора. 2