Как обеспечить безопасность вашей учетной записи Майкрософт
Этим советы помогут вам обезопасить свою учетную запись Майкрософт, упростить ее восстановление в случае взлома и усилить защиту от атак.
Примечания: Если у вас возникли проблемы с паролем или кодом безопасности, попробуйте перейти по следующим ссылкам:
Если вы используете адрес электронной почты Майкрософт (например, Outlook.com или Hotmail), крайне важно иметь надежный пароль, поскольку теперь многие службы используют адрес электронной почты для проверки вашего удостоверения. Если посторонние получат доступ к учетной записи Майкрософт, они смогут использовать вашу электронную почту, чтобы сбросить пароль других учетных записей, например для банка или покупок в Интернете.
Вы можете изменить пароль на странице «Основы безопасности» в любое время.
Новый пароль должен существенно отличаться от предыдущего.
Не используйте один и тот же пароль для нескольких учетных записей.
Используйте предложение или словосочетание в виде строки первых букв, чисел и символов.
Не используйте в качестве пароля одно слово, например «parol», «sobaka» или «luna».
Используйте сложный пароль, который не смогут отгадать даже знающие вас люди (не используйте имена и дни рождения вашей семьи или название любимой группы).
Не используйте распространенные пароли такого типа: «parol», «dengi$$$» или «12345678».
Приложение Microsoft Authenticator для телефона не только обеспечивает дополнительную безопасность вашей учетной записи Майкрософт, но и позволяет входить в учетную запись без пароля с телефона.
Скачайте приложение для телефона, а затем узнайте, как его использовать, в статье Использование видео и Microsoft Authenticator приложения.
Добавьте в свою учетную запись сведения для защиты, чтобы упростить ее восстановление в случае взлома. Поскольку эта информация поможет защитить вашу учетную запись, важно поддерживать ее в актуальном состоянии. Добавьте или обновите сведения для защиты на странице «Основы безопасности». Или узнайте о сведениях для защиты и кодах безопасности и защитите свою учетную запись уже сегодня.
Для большинства операционных систем доступны бесплатные обновления программного обеспечения, которые позволяют улучшить их безопасность и производительность. Так как обновления помогают поддерживать безопасность вашего мобильного и компьютерного компьютера, мы настоятельно рекомендуем настроить устройство для автоматического получения обновлений. Вы можете настроить компьютер для автоматического получения последних обновлений дляWindows 10.
Корпорация Майкрософт никогда не запрашивает пароли по электронной почте. Поэтому не отвечайте на сообщения с просьбой предоставить личные сведения (даже если они отправлены якобы от имени команды Outlook.com или корпорации Майкрософт).
Дополнительные сведения Outlook безопасности электронной почты.
Если вы получили по электронной почте уведомление о необычных действиях, на странице Недавние действия вы увидите, когда и где был доступ к вашей учетной записи, включая успешные входы и проблемы с безопасностью. Корпорация Майкрософт отслеживает то, как вы обычно входите в свою учетную запись, и сообщает о подозрительных событиях.
Если вы потеряли или собираетесь передать устройство, которое использовалось для входа в вашу учетную запись Майкрософт, или если вы знаете, что кто-то другой имеет доступ к вашим устройствам по какой-либо причине, действуйте упреждающе и удалите состояние доверенности для ваших устройств.
Сброс забытого пароля учетной записи Майкрософт
Рекомендуется выполнять следующие шаги в указанном порядке при сбросе параметров вашей учетной записи Майкрософт или для восстановления вашей учетной записи в случае неудачной попытки сброса параметров.
 |  |  |  |
| Тип сервера или объект групповой политики (GPO) | Значение по умолчанию |
|---|---|
| Политика домена по умолчанию | Включено |
| Политика контроллера домена по умолчанию | Включено |
| Параметры по умолчанию отдельного сервера | Отключено |
| Эффективные параметры контроллера домена по умолчанию | Включено |
| Параметры сервера-участника по умолчанию | Включено |
| Эффективные параметры по умолчанию GPO на клиентских компьютерах | Отключено |
Вопросы безопасности
В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации.
Уязвимость
Пароли, содержащие только буквы, легко обнаружить с помощью нескольких общедоступных средств.
Противодействие
Настройка паролей должна соответствовать требованиям политики __ сложности для включения и советовать пользователям использовать различные символы в своих паролях.
В сочетании с минимальной длиной пароля 8, этот параметр политики гарантирует, что количество различных возможностей для одного пароля настолько велико, что это трудно (но возможно) для грубой атаки силы, чтобы добиться успеха. (Если параметр политики минимальной длины пароля увеличивается, увеличивается и среднее время, необходимое для успешной атаки.)
Возможное влияние
Если конфигурация по умолчанию для сложности паролей сохранена, может возникнуть больше вызовов службы поддержки для заблокированных учетных записей, поскольку пользователи могут не использоваться для паролей, содержащих не алфавитные символы, или у них могут возникнуть проблемы с вводом паролей, содержащих акцентные символы или символы на клавиатурах с различными макетами. Тем не менее, все пользователи должны иметь возможность выполнять требования по сложности с минимальными трудностями.
Если в организации более строгие требования к безопасности, можно создать настраиваемую версию файла Passfilt.dll, которая позволяет использовать произвольно сложные правила прочности паролей. Например, для настраиваемого фильтра паролей может потребоваться использование символов не верхнего ряда. (Символы верхнего ряда — это символы, которые требуют нажатия и удержания ключа SHIFT, а затем нажатия клавиш на строке номеров клавиатуры от 1 до 9 и 0.) Пользовательский фильтр паролей может также выполнять проверку словаря, чтобы убедиться, что предложенный пароль не содержит общих слов словаря или фрагментов.
Использование комбинаций ключевых символов ALT может значительно повысить сложность пароля. Однако такие строгие требования к паролям могут привести к дополнительным запросам на службу поддержки. Кроме того, организация может рассмотреть требование для всех паролей администратора использовать символы ALT в диапазоне 0128-0159. (Символы ALT за пределами этого диапазона могут представлять стандартные буквы, которые не будут усложнять пароль.)
Сведения для защиты и коды проверки учетных записей Майкрософт
Сведения о безопасности используются для подтверждения вашей личности
Сведения для защиты — это дополнительный контактный адрес электронной почты или номер телефона, добавляемый к учетной записи. Если вы забудете пароль или кто-то попытается получить доступ к вашей учетной записи, на этот адрес или номер телефона будет отправлен код проверки. Когда вы отправите этот код обратно нам, мы убедимся, что это действительно вы, и сможем восстановить доступ к вашей учетной записи Майкрософт.
Мы используем сведения для защиты только в целях проверки вашей личности, если вы пытаетесь получить доступ к конфиденциальным сведениям или обнаружена проблема с учетной записью.
Примечание: Эта статья содержит сведения о безопасности. Если вы потеряли или забыли пароль, либо у вас возникли другие проблемы с паролем, см. раздел Изменение или сброс пароля для Windows.
Прежде чем приступить к управлению сведениями о безопасности, убедитесь, что вы получили код проверки.
Если вы хотите сбросить свой пароль, но код проверки не пришел, см. раздел Не удается войти в учетную запись Майкрософт.
Советы по получению и использованию кодов проверки см. в разделе Устранение проблем с кодом проверки.
Управление сведениями о безопасности
Вы можете изменить пароль, обновить сведения или просмотреть последние действия. Если вы еще не вошли в свою учетную запись Майкрософт, отобразится запрос на выполнение входа.
На странице учетной записи Основные сведения о безопасности можно добавлять, обновлять или удалять сведения для защиты учетной записи. См. инструкции ниже.
Если вы хотите добавить новый адрес электронной почты или номер телефона, см. раздел Добавление сведений о безопасности к учетной записи Майкрософт.
Используйте актуальный список телефонных номеров или адресов электронной почты, применяемых для входа в вашу учетную запись. Откройте Параметры входа, чтобы отключить настройки входа для номера телефона или адреса электронной почты, которые вы редко используете
Не обязательно удалять старые сведения безопасности, кроме случаев, когда существует заведомый риск для учетной записи (например, когда у другого пользователя есть доступ к вашему старому почтовому ящику).
Если нужно заменить сведения безопасности, сначала добавьте новые сведения.
Если вы запросили удаление всех сведений безопасности в вашей учетной записи информация на самом деле не меняется в течение 30 дней. В течение этого периода мы не принимаем запросов на внесение других изменений и дополнений ни в параметры безопасности, ни в реквизиты выставления счетов. Ваша учетная запись остается открытой и активной, и вы по-прежнему можете использовать электронную почту, Skype, OneDrive и устройства обычным образом. Мы сообщим вам, когда потребуется ввести новые сведения для защиты учетной записи. Подробнее.
На странице Основные сведения о безопасности нажмите кнопку Обновить сведения. Если вы еще не вошли в свою учетную запись Майкрософт, отобразится запрос на выполнение входа.
Вам может быть предложено ввести код проверки для продолжения. Если у вас нет доступа к дополнительному адресу электронной почты или номеру телефона, нажмите У меня нет этих данных и следуйте инструкциям, чтобы обновить свои сведения безопасности.
Вы увидите свои сведения безопасности в разделе Параметры безопасности. Чтобы удалить ненужные данные, выберите пункт Удалить. Возможно, потребуется добавить новые контактные данные безопасности, прежде чем можно будет удалить старые.
Устранение проблем с кодом проверки
Существует несколько возможных объяснений тому, что коды проверки не всегда приходят. Прочитайте этот список самых распространенных причин. Возможно, к вашей ситуации применимы какие-либо из них.
Принимает ли ваш телефон SMS-сообщения с неизвестных номеров?
Если нет, измените параметры телефона, а затем выберите У меня нет кода. Мы отправим другой код проверки.
Могло ли письмо с кодом проверки попасть в папку нежелательной почты?
Проверьте, нет ли в ней сообщения из учетной записи Майкрософт, и используйте полученный код. Подлинные коды проверки приходят с электронного адреса @accountprotection.microsoft.com.
Пометьте адрес @accountprotection.microsoft.com в папке «Входящие» в качестве доверенного отправителя для получения кода проверки.
Правильно ли введен ваш номер телефона или адрес электронной почты?
Для защиты ваших данных при входе мы показываем только последние две цифры вашего номера телефона или первые два символа вашего адреса электронной почты.
Чтобы просмотреть правильность сведений о безопасности, выполните следующие действия.
Перейдите на страницу Основные сведения о безопасности, используя свою учетную запись Майкрософт.
Нажмите кнопку Обновить сведения.
Выберите известный вам работающий способ или выберите Я не использую ни один из этих параметров для замены сведений для защиты учетной записи.
Ваш дополнительный адрес электронной почты заканчивается на @outlook.com, @hotmail.com, @live.com или @msn.com?
Если это так, то вы используете одну учетную запись Майкрософт для проверки другой учетной записи Майкрософт. В этом случае сложно отследить, в какую именно учетную запись вы вошли. При входе во вторую учетную запись (для получения кода, отправленного на этот адрес) большинство браузеров автоматически выходят из первой учетной записи (той, для которой фактически нужен код).
Чтобы получить код проверки, сделайте следующее:
С помощью браузера в режиме конфиденциальности войдите со своей первой учетной записью. Это позволит вам оставаться в обеих учетных записях одновременно.
Получив запрос на ввод кода проверки, отправленного на дополнительный адрес электронной почты, не закрывайте окно браузера.
Откройте новое окно в режиме конфиденциальности. Для просмотра InPrivate в браузерах Microsoft Edge и Internet Explorer воспользуйтесь сочетанием клавиш CTRL + SHIFT + P Если вы используете другой браузер, поищите в разделе справки информацию о режиме конфиденциальности.
В этом окне войдите в альтернативную учетную запись и в ней откройте сообщение от службы технической поддержки учетных записей Майкрософт. Скопируйте или запишите код проверки из этого сообщения.
Вернитесь в окно, в котором необходимо ввести код проверки. Введите код и следуйте дальнейшим инструкциям.
Полученное сообщение с просьбой убедиться в возможности получения кода проверки означает, что необходимо подтвердить или добавить новые сведения для защиты. Вы можете отложить это на 24 часа, но через семь дней после уведомления необходимо подтвердить или добавить новые сведения для защиты, прежде чем вы сможете войти в систему.
Мы не будем предлагать вам подтвердить сведения для защиты при каждом вашем входе в систему. В некоторых случаях вам может быть предложено повторить проверку — например, если вы долго не выполняли вход. Это значит лишь то, что мы хотим убедиться в актуальности ваших данных.
Нет. Код проверки не заменяет пароль, поэтому не стоит вводить его в поле для пароля. Мы используем коды проверки в дополнение к паролям в качестве дополнительного уровня безопасности на случай, если кто-то другой узнает ваш пароль.
