Egyik korábbi bejegyzésünkben a biztonsági kérdések Windows rendszerből való eltávolításáról beszéltünk . Ez a bejegyzés alternatív módot kínál a PowerShell - szkripten keresztüli letiltására. Az Update-AllUsersQA^{(Update-AllUsersQA)} egy PowerShell - szkript, amelyet a helyi felhasználók biztonsági kérdéseinek és válaszainak eltávolítására vagy letiltására terveztek a Windows 11/10 számítógépeken. Lehetővé teszi az adminisztrátorok számára, hogy átvegyék az irányítást a környezet biztonsági kérdései felett, és minimalizálják az ezekből adódó kockázatokat.

A biztonsági kérdések^{(Security Questions)} letiltása PowerShell-szkript^{(PowerShell Script)} használatával

Ha egy felhasználó Microsoft-fiókját^{(Microsoft Account)} úgy konfigurálta, hogy bejelentkezzen a Windows 11/10 , akkor valószínűleg soha nem fogja észrevenni a jelszó-helyreállítással^{(Password Recovery)} kapcsolatos kérdéseket. Ha azonban helyi fiókot választott a Windows telepítéséhez , a rendszer felkéri három biztonsági kérdés létrehozására. Ezek segítségével visszaállíthatja a jelszót, és szerencsétlenség esetén bejelentkezhet a Windows 11/10

Ha azonban nem találja sok hasznát, letilthatja egy egyszerű PowerShell - szkript segítségével, amely letölthető a GitHubon^(GitHub) .

A biztonsági kérdések letiltásához egyszerűen töltse le a .ps1 fájlt a GitHub adattárból, és nyissa meg a PowerShell ablakot rendszergazdai jogokkal^{(open the PowerShell window with admin rights)} .

Ezután keresse meg a mappát, ahová a .ps1 fájlt^{(.ps1 file)} menti – esetemben ez a Letöltések^(Downloads) mappa. Másolja ki a mappa helyének címét.

A PowerShell ablakban módosítsa a könyvtárat a következő paranccsal:

cd "folder location address"

Ezután írja be a következő szöveget a helyreállítási kérdések letiltásához.

Update-AllUsersQA

Ezt követően a biztonsági kérdések funkció le lesz tiltva. Ha biztonsági kérdést próbál beállítani, egy üzenetet kap, amely figyelmezteti, hogy a funkció le van tiltva.

Az újbóli engedélyezéséhez ugyanazt a szkriptet kell futtatnia még egy paraméterrel – válasz^(answer) . A szintaxis a következő:

Update-AllUsersQA -answer SecretAnswer

Felhívjuk figyelmét, hogy a ^(Please)SecretAnswer -t le kell cserélnie egy saját választása szerinti válasszal. Ha kész, a rendszer minden kérdésre válaszként beállítja. Ezt követően a Beállítások^(Settings) alkalmazásban módosíthatja a kérdésekre adott választ.

A biztonsági^(Security) kérdések nem tekinthetők túl nagy fiókbiztonsági funkciónak. Ennek az az oka, hogy túl könnyen beállíthatónak és túl nehéznek tűnik a monitorozásuk több száz vagy több ezer számítógépből álló hálózatokban. Egyetlen rendszergazdai hitelesítő adatokkal rendelkező személy távolról engedélyezheti/letilthatja azokat bármely Windows 10 rendszerű^{(Windows 10)} gépen, és észrevétlen maradhat. Ennek megfelelően, ha egy ismeretlen személy jogosulatlan adminisztratív irányítást szerez, akkor a biztonsági kérdéseket háttérajtóként használhatja, hogy teljes irányítást szerezzen a hálózat felett.

Olvassa el a következőt:^{(Read next:)}

1. Hogyan lehet kihagyni a biztonsági kérdéseket a helyi felhasználói fiók beállításakor
2. Kapcsolja be vagy ki a biztonsági kérdéseket a Windows rendszerleíró adatbázis vagy csoportházirend segítségével .

Disable Security Questions in Windows 11/10 using a PowerShell Script

In one of our earlier post, we talked about removing Security Questions from Windows. This post offers an alternative way of disabling the same via a PowerShell ѕcript. Update-AllUsersQA is a PowerShell script designed to remove or disable the security questions and answers for local users on a Windows 11/10 machine. It lets admins take control of the security questions in the environment and minimize the risk that arises from them.

Disable Security Questions using a PowerShell Script

If a user has his Microsoft Account configured to sign in to Windows 11/10 then, he’ll probably never notice Password Recovery questions. However, if he has chosen a local account for installing Windows, he’ll be prompted to create three security questions. These can be used to reset the password and log into Windows 11/10 account should there be an event of misfortune.

However, if you do not find it of much use, you can disable it via a simple PowerShell script which is available for download on GitHub.

To disable the security questions, simply download the .ps1 file from the GitHub repository and open the PowerShell window with admin rights.

Next,  navigate to the folder where .ps1 file is saved – In my case it is the Downloads folder. Copy the folder location address.

In the PowerShell window change the directory by using this command:

cd "folder location address"

Then, enter the following text to disable the recovery questions.

Update-AllUsersQA

Following this, the security questions feature will be disabled. If you try to set a security question, you will get a message alerting that the feature has been disabled.

To enable it again, you’ll need to run the same script with one more parameter –answer. The syntax is as follows-

Update-AllUsersQA -answer SecretAnswer

Please note that you need to replace SecretAnswer with an answer of your own choice. When done, it will be set as the answer for all questions. After that, you can go to the Settings app to change the answer to the questions.

Security questions don’t come across as a very great feature for account security. This is because they appear too easy to set and too hard to monitor in networks made up of hundreds or thousands of computers. A single person with administrator credentials can remotely enable/disable them on any Windows 10 machine and can go unnoticed. As such, if any unknown person gains unauthorized administrative control, he can use the security questions as a backdoor to gain complete control over the network.

Read next:

1. How to skip Security Questions when setting up Local User Account
2. Turn On or Off Security Questions using the Windows Registry or Group Policy.

Related posts

• A PowerShell verziójának ellenőrzése a Windows 11/10 rendszerben

• Javítsa ki a magas CPU-használatot okozó PowerShellt a Windows 11/10 rendszerben

• Hogyan lehet megnyitni egy emelt szintű PowerShell-promptot a Windows 11/10 rendszerben

• Helyi felhasználói fiók létrehozása a PowerShell segítségével a Windows 11/10 rendszerben

• Fájlok tömörítése és kibontása a PowerShell segítségével a Windows 11/10 rendszerben

• A legjobb ingyenes Internet Security Suite szoftver Windows 11/10 PC-hez

• Folyamat leállítása a parancssor használatával a Windows 11/10 rendszerben

• A PowerShell indításkor megnyílik a Windows 11/10 rendszerben

• Merevlemez-meghajtók cseréje Windows 11/10 rendszerben a Hot Swap funkcióval

• A leállítási és indítási napló ellenőrzése a Windows 11/10 rendszerben

• Hogyan találhatja meg a Windows termékkulcsot a VB Script segítségével a Windows 11/10 rendszerben

• A PowerShell letiltása a Windows 11/10 rendszerben

• Előre telepített Microsoft Store-alkalmazások eltávolítása Windows 11/10 rendszerben

• A Windows frissítések elrejtése a PowerShell segítségével a Windows 11/10 rendszerben

• A szinkronizálási beállítások nem működnek vagy kiszürkültek a Windows 11/10 rendszerben

• A Sandboxie használata Windows 11/10 rendszeren

• A Microsoft Intune nem szinkronizál? Kényszerítse az Intune-t szinkronizálásra a Windows 11/10 rendszerben

• A Windows 11/10 rendszerben a PageFile.sys biztonsági mentése, áthelyezése vagy törlése leállításkor

• A futó folyamatok listájának kinyomtatása a Windows rendszerben -

• Az Appx alkalmazáscsomag telepítése a PowerShell segítségével a Windows 11/10 rendszerben