Если у вас Windows 11, возможно, среди прочих каталогов профиля вы замечали папку, которой там раньше не было. Папка эта – WsiAccount. Для чего она нужна, откуда она берется, можно ли ее удалить и почему при сбое в работе системы ее название может появиться на экране входа – рассказываем ниже. Если коротко, папка WsiAccount принадлежит специальной системной учетной записи.
Которая работает как песочница для изоляции потенциально опасных процессов от окружения пользователя.
А если точнее – веб-контента, который запускается на экране блокировки.
Предположим, вы забыли пароль и хотите восстановить вход в систему.
В Windows этот функционал работает через специальный «браузерный» интерфейс Web Sign-In.
Если бы процесс запускался от имени вашего пользователя, то любой вредоносный код, внедренный в это окно, получил бы доступ к вашим личным файлам, документам, сохраненным паролям и настройкам, так как он работал бы с вашими правами доступа.
Чтобы этого не случилось, Windows запускает этот «браузер» от имени учетной записи WsiAccount, которая имеет минимальные привилегии.
Когда в Windows может появиться папка WsiAccount
По умолчанию этот каталог, равно как и одноименная учетная запись в системе отсутствует, он может появиться только в определенных сценариях, а именно:
- Сбросе пароля или PIN-кода на экране входа.
- Использовании аппаратных ключей безопасности типа YubiKey.
- При беспарольном входе через приложение-аутентификтор на смартфоне.
- Веб-авторизации на экране блокировки с использованием корпоративных политик.
Можно ли удалить папку WsiAccount?
Конечно. Удалить ее можно через оснастку «Профили пользователей».
После чего выполнив команду:
net user WsiAccount /delete
В запущенной от имени администратора классической командной строке.
Можно использовать и PowerShell: командой Remove-LocalUser -Name "Wsiaccount"
Впрочем, в этом отношении ничего абсолютно не изменится, если вы решите ее оставить.









Добавить комментарий