Вопрос или проблема
Я только что заметил группу пользователей, которую никогда не видел ранее в Windows 10 Pro x64 (1607) (посмотрите на последнюю группу):
Почему эта группа присутствует? Я никогда не видел ее раньше и сам не создавал.
У меня установлен подсистема Windows для Linux. Я не в курсе, что она включает в себя SSH-демон.
Что настораживает меня, так это то, что поиск описания группы в Google не дает результатов.
Либо что-то не так, либо я просто первый человек, который заметил и прокомментировал это в интернете (что маловероятно).
Недавно я провел углубленное исследование этого в Google (возможно, 2 или 3 часа) и после того как расправился с некоторыми плохими парнями, я получил эту информацию с “злой стороны” Windows: да, OpenSSH Client и Server теперь доступны на родном уровне в версии Insiders Preview, когда вы активируете режим разработчиков, добавив дополнительные функции, то есть в меню конфигурации найдите “Управление конфигурацией”, затем нажмите “Добавить функцию” и затем установите OpenSSH-Client (бета) и/или OpenSSH-Server (бета). Если вы не знакомы с SSH, это вариант удаленного управления в не графическом режиме, очень популярный в системах на базе Linux, группа предназначена для управления разрешенными аккаунтами для подключения к вашему ПК.
Если вы хотите попробовать сами, я приготовил для вас несколько ссылок:
https://blogs.msdn.microsoft.com/powershell/2017/12/15/using-the-openssh-beta-in-windows-10-fall-creators-update-and-windows-server-1709/
https://www.youtube.com/watch?v=dqz6auCMqkI
Надеюсь, это ответит на вопрос, и оставлю ссылки для многих.
Если вы прокрутите вниз этой страницы, вы увидите, что SSH-сервер еще не вышел в производство:
https://blogs.msdn.microsoft.com/powershell/2015/10/19/openssh-for-windows-update/
Вы можете проверить, есть ли у группы члены. Если у нее есть члены, которых вы не признаете, вам определенно следует удалить их.
Ответ или решение
Группа пользователей SSH в Windows 10: Что это значит?
Вопрос о группе пользователей SSH в Windows 10, особенно в версии Pro x64 (1607), вызывает закономерное беспокойство, особенно когда вы замечаете группу, которую не создавали и с которой ранее не имели дела. Разберем ваш случай более подробно.
Причины появления группы SSH Users
-
Установка OpenSSH: Начиная с обновления Windows 10 Insider Preview, Microsoft начала интегрировать поддержку OpenSSH. Для пользователей, желающих использовать функциональность SSH, можно установить клиент и сервер OpenSSH. Эта возможность доступна через "Управление функциями Windows":
- Откройте меню "Пуск" и начните вводить "Управление функциональностью".
- Нажмите на "Добавить функцию" и выполните установку OpenSSH Client и/или OpenSSH Server.
Таким образом, если у вас стоит версия Insider Build или вы ранее активировали эту функцию, группа SSH Users могла автоматически создаться для управления доступом пользователей через протокол SSH.
-
Использование подсистемы Windows для Linux (WSL): Если у вас установлена WSL, это также может способствовать появлению этой группы, так как некоторые дистрибутивы Linux, установленные в WSL, позволяют настраивать SSH.
-
Управление удаленным доступом: Описание группы "Members of this group can remotely access this computer over SSH protocol" указывает на то, что члены этой группы имеют разрешение на доступ к вашему компьютеру посредством SSH. Это стандартная настройка для управления доступом к системам на основе SSH, популярным среди администраторов.
Что делать, если вы не распознаете группу или её членов
-
Проверка членов группы: Рекомендуется проверить, какие пользователи входят в эту группу. Если вы обнаружите неопознанные или нежелательные учетные записи, стоит рассмотреть возможность их удаления.
- Для просмотра членов группы вы можете использовать PowerShell:
Get-LocalGroupMember -Group "SSH Users"
- Для просмотра членов группы вы можете использовать PowerShell:
-
Удаление группы (если необходимо): Если вы уверены, что не хотите использовать SSH на вашем устройстве, вы можете удалить группу или сам OpenSSH:
- Удаление группы:
Remove-LocalGroup -Name "SSH Users" - Или отключение самой функции через "Управление функциональностью".
- Удаление группы:
-
Обновления Windows: Обратите внимание, что в Windows 10 появляются новые функции и исправления. Убедитесь, что ваша версия операционной системы обновлена до последней версии, где ведется активная поддержка функций безопасности и интеграции, включая OpenSSH.
Заключение
Появление группы SSH Users в Windows 10 может показаться неожиданным, но это вполне нормальное явление при установке OpenSSH или использовании WSL. Если вы не планируете использовать эти функции, лучше всего удалить ненужные группы и проверять список пользователей на наличие подозрительных аккаунтов. Ваше беспокойство по поводу безопасности вполне оправдано; всегда лучше быть бдительным относительно пользователей и групп на вашем компьютере.
Ресурсы для дальнейшего чтения
Если у вас возникнут дополнительные вопросы или вам потребуется помощь по этой теме, не стесняйтесь обращаться.