Приветствую друзья! В Windows может скрываться много всякого непонятного… непонятные записи в автозагрузке, непонятные задания в планировщике.. было время я даже исследовал папку Windows/System32 — там много разных файлов исполняемых (формат exe) с необычными иконками, было интересно для чего они)) Но могут быть даже учетные записи непонятные, вы их не создавали, а они есть… одна из таких WDAGUtilityAccount, о ней сегодня и пойдет речь.
Разбираемся
WDAGUtilityAccount — скрытая учетная запись, была создана защитником Windows. Может появиться после обновления Fall Creators Update 1709. При этом читаю, что если защитник отключен, то учетка будет тоже отключена.
Удалять WDAGUtilityAccount разумеется не стоит, так как могут быть проблемы не только с защитником, но и в целом с Windows. Защитник — системный компонент, отключить его и удалить — две разные вещи. Лучше именно отключить при необходимости.
Кстати, совет! Чтобы отключить в Windows 10 все левое, шпионство и многое ненужное — я использую утилиту DoNotSpy10. Она бесплатная и представляет из себя что-то вроде твикера, при желании можно все изменения вернуть обратно.
Проверка на скрытые учетки
В интернете часто пишут про способ проверки левых учеток. Вообще удалять учетные записи — нужно осторожно и перед этим всегда стоит делать контрольную точку восстановления. В общем смотрите — зажимаете Win + R, в окошке Выполнить пишите команду:
cmd
Появится черное окно — командная строка, пишите команду:
net user
Нажимаете энтер. В итоге будут отображены ваши учетные записи. Для примера — взял из интернета картинку некого пользователя Артем:
Теперь открываем панель управления, можно сделать так — зажимаете Win + R, в окошко Выполнить пишите команду:
control panel
Или просто:
control
Откроется панель управления. Находим там Администрирование > Управление компьютером > Служебные программы> Локальные пользователи > папка Пользователи, и смотрим что в этой папке:
Вообще чтобы посмотреть локальные пользователи, то можно воспользоваться командой lusrmgr.msc (Win + R > пишем команду) — но не во всех редакциях Windows работает((
Вроде бы все понятно, верно? Теперь самое главное — все имена, которые вы видели в командной строке, но которых нет в окне Управление компьютером — скрытые учетки, их нужно удалить.
Чуть не забыл написать как удалить! Все просто — также запускаем командную строку, пишем туда уже команду:
net user ACCOUNTNAME /delete
Там где ACCOUNTNAME — имя учетной записи, а параметр /delete нужен для удаления. Если будет ошибка или какая-то трабла, то попробуйте запустить командую строку от имени администратора.
Но все равно — перед удалением сделайте точку восстановления! Вот мини-инструкция:
- Зажимаете Win + R, пишите команду:
sysdm.cplНажимаете ОК.
- Откроется окно Свойства системы, здесь идете на вкладку Защита системы, выбираете системный диск и нажимаете кнопку Создать:
У меня кнопка Создать неактивна, так как восстановление системы отключено. Но у вас скорее всего будет активна. В крайнем случае — нажимаете настроить и включаете восстановление)) Далее создаете точку — советую название указывать понятное и простое, например До удаления левой учетки))
- После созданной точки — можно пробовать удалить учетную запись, в случае проблем — восстановить ПК до момента удаления.
На одном сайте нашел информацию, что WDAGUtilityAccount можно скрыть командой:
WDAGUtilityAccount /active :no
Свойства WDAGUtilityAccount:
Скрытые учетки — в чем смысл?
Очень хороший вопрос. Некоторые проги могут создавать учетные записи для себя — это нормальное явление. Именно поэтому перед удалением — нужно проверить в поисковике, может учетка например.. от Майкрософт Офиса.
Но иногда учетки создают вирусы. Спросите зачем? Все просто:
- Для удаленного доступа к вашему ПК. Вирус создает учетку, данные которой передаются хакеру, а тот уже пытается подключиться к вашему ПК под созданной учеткой. И дальше использовать его в своих целях.
- Хакеру учетка может быть нужна для разных задач. Например запустить на вашем ПК хакерские проги, чтобы они работали именно на вашем ПК. В принципе это частое явление. При этом все максимально маскируется чтобы было труднее обнаружить.
- Защитить себя от всего можно установив современный антивирус, в котором есть также фаервол. Не хочу рекламировать, но мне лично нравится Касперский. Хотя Аваст тоже неплохой..
Вывод
Удалось выяснить:
- WDAGUtilityAccount — учетная запись от защитника. Но может быть нужна и для других программ или задач.
- Удалять ее, отключать — не стоит. Это сугубо системная учетная запись, Windows сама знает что с ней делать))
Надеюсь информация помогла. Удачи и добра!