windows系统可以共用账号吗

jronghe

请教一下：我们这边一个空调系统，计划现场安装一台PC机，用于控制净化车间的空调机组，同时在线监测该区域的温湿度和压差。PC机的操作系统是win7，通过共用账号的方式进入；控制程序（西门子的WIN CC系统软件）通过三级权限的方式控制登录，并带有审计追踪功能。
像这样进入PC机的共用账号，是否符合目前的制药行业对计算机系统的要求？

Farman

你这个密码是指公用开机密码吧？这有什么问题呢？你的操作、修改程序、管理员账号密码不都是分开的么，没问题。

jronghe

Farman 发表于 2020-1-3 09:33
你这个密码是指公用开机密码吧？这有什么问题呢？你的操作、修改程序、管理员账号密码不都是分开的么，没问 ...

这个共用账号及密码是针对windows的，前段时间有个公司的实验室就是这样，结果被提出说是有缺陷。

边地伯爵

国际检查理论上不可以
国内基本还没关注到这块

VV～

windows系统中你也可以进行分级，确保一个admin帐号和操作人员帐号，操作人员帐号是不能进行时间修改等操作的C:\Users\Administrator\Desktop\用户组.png

VV～

VV～ 发表于 2020-1-3 09:48
windows系统中你也可以进行分级，确保一个admin帐号和操作人员帐号，操作人员帐号是不能进行时间修改等操作 ...

图片是这样

哈里路球球

貌似是分开的，比方说3个操作员，3个windows账号

y6886236

楼上说的对，你只要把windows用户的admin的权限收走，只给use权限（不能删除  不能改时间时区，不能卸载，但是你要防止有的应用在use权限是不能完全启动情况，最好在文件中加个使用记录，记录谁登陆，操作什么 什么时间开始 什么时间离开。希望对你有帮助

joyhoy

建议分开，好管理，密码都知道了还要这个密码有什么用，权限有什么用，添加用户就是了，一个人一个账号，建议规定对密码进行定期修改。管理员分配权限。

红耳仙僧

有些人机界面软件如果不给admin的权限是无法正常运行的。目前WINCC其实可以在管理员权限下使用，设置为关闭热键，这样系统只要开机就自动进入wincc监控画面，操作员是无法退出至windows层面的，也就无法对windows层面进行操作。wincc中再分权限，不同权限的人员可以进行不同的操作。这样也能满足法规的要求。

余默

最好好分开管理吧，一对一，一盒winds账户对应一个wince软件操作账号。当然winds的最高权限只能给admin其余的账户可以平级。如楼上所说把windows用户的admin的权限收走，只给use权限，use下可以给诸多账号，做好安全策略和安全策略的验证。不过还得分情况，wincc软件能不能支持一人一个winds账户运行，也是个问题，有的软件就支持一个winds账号，这样的话winds起码要分级管理，use下也只能存在一个账号，安装wincc系统。