Deshabilitar preguntas de seguridad en Windows 10 pro

Windows 10 v 1803 después de la instalación, seleccionando una cuenta fuera de línea, pide 3 "preguntas de recuperación" y respuestas de recuperación relacionadas. Las respuestas a estas preguntas son trivialmente accesibles desde cualquier red social, y usarlas como "contraseñas alternativas" no me agrega ningún valor.

¿Cómo puedo desactivar esta función completa?

En lugar de establecer la contraseña durante el asistente OOBE, configúrela más tarde. Esto no ha cambiado desde las versiones anteriores de Windows donde tenía que ingresar una pista de contraseña.

Después de completar el proceso de configuración, presione Ctrl+ Alt+ Dely seleccione "Cambiar una contraseña". Se le pedirá que ingrese su contraseña anterior (vacía) y su nueva contraseña.

Si ya ingresó preguntas de seguridad, probablemente primero tendrá que eliminar su contraseña y luego usar el método Ctrl+ Alt+ Del. Dependiendo de cómo elimine la contraseña, puede perder el acceso a los archivos cifrados con EFS.

Al igual que la sugerencia de contraseña en versiones anteriores de Windows, esto probablemente no se puede desactivar en cuentas que no sean de dominio.

A partir de Windows 10 build 18237, se agregó una nueva política de grupo para evitar el uso de preguntas de seguridad para cuentas locales. Abra el Editor de directivas de grupo local y vaya a:

Configuración del equipo \ Plantillas administrativas \ Componentes de Windows \ Interfaz de usuario de credenciales

Evitar el uso de preguntas de seguridad para cuentas locales

Busque una política llamada "Evite el uso de preguntas de seguridad para cuentas locales" y actívela. Fuente

Si desea eliminar las preguntas de seguridad que ya estaban configuradas para la cuenta local, abra el Editor del registro y vaya a: HKEY_LOCAL_MACHINE \ SECURITY \ Policy \ Secrets. Elimine cualquier subclave que comience por L$_SQSA_. Fuente

Eliminar preguntas de seguridad para la cuenta local de Windows 10

Puede crear usuarios sin preguntas de seguridad ingresando al panel "Usuarios y grupos locales" dentro de Administración de computadoras. Allí tiene la opción de crear usuarios con o sin contraseña junto con la configuración como "cambiar contraseña en el próximo inicio de sesión" o "establecer contraseña para que nunca caduque". No hay lugar allí para configurar una pista o preguntas de seguridad.

Tenga en cuenta que, de forma predeterminada, la cuenta creada solo son miembros del grupo de usuarios y, si desea que sean administradores locales, debe agregar "administradores" a su grupo.

"Tras la instalación" (lo que entendí durante el proceso de configuración obligatorio que se ve obligado a utilizar la primera vez que enciende una nueva PC) He encontrado que esas preguntas son inevitables SOLO SI omite configurar una contraseña para el usuario que es ser forzado a crear.

Es mi práctica configurar un administrador local en cada nueva máquina, incluso si se está uniendo a un dominio, por lo que no me importa ingresar el nombre de usuario y la descripción, etc., pero la única forma que puedo encontrar para evitar esas preguntas de seguridad es dejar el campo de contraseña en blanco. Más adelante, una vez que haya finalizado el proceso de configuración obligatoria, no olvide agregar una contraseña a esa cuenta porque es una cuenta de administrador local predeterminada. Cuando hago esto usando netplwiz no se me pide que cree ninguna pregunta de seguridad.

No es necesario que responda esas preguntas correctamente. Puede poner cualquier respuesta allí o solo algunos valores que está seguro de que nadie más conoce.

De esa manera, tiene una opción de recuperación y aún tiene una seguridad aceptable para su inicio de sesión.