INSTELLING VAN PLAASLIKE BEVEILIGINGSBELEID IN WINDOWS 7

Veiligheidsbeleid is 'n stel parameters vir die regulering van rekenaarbeveiliging, deur dit toe te pas op 'n spesifieke voorwerp of na 'n groep voorwerpe van dieselfde klas. Die meeste gebruikers maak selde veranderinge aan hierdie instellings, maar daar is situasies wanneer dit gedoen moet word. Kom ons uitvind hoe om hierdie aksies op rekenaars met Windows 7 uit te voer.

Pasmaakopsies vir sekuriteitsbeleid

In die eerste plek moet daarop gelet word dat die sekuriteitsbeleid by verstek optimaal gestel word vir die alledaagse take van 'n gewone gebruiker. Dit is noodsaaklik om slegs manipulasies in te stel indien u 'n spesifieke probleem moet oplos wat die korreksie van hierdie parameters vereis.

Die sekuriteitsinstellings wat ons bestudeer word deur GPO beheer. In Windows 7 kan dit met behulp van die gereedskap gedoen word "Plaaslike Veiligheidsbeleid" of "Plaaslike Groepsbeleidredigeerder". 'N Voorvereiste is om die stelselprofiel in te voer met administrateur regte. Volgende kyk ons na albei hierdie opsies.

Metode 1: Gebruik die Gereedskap vir plaaslike beveiligingsbeleid

In die eerste plek leer ons hoe om die probleem met behulp van die instrument op te los "Plaaslike Veiligheidsbeleid".

Om die gespesifiseerde snap-in te begin, klik "Begin" en gaan na "Control Panel".

Volgende, maak die gedeelte oop "Stelsel en Sekuriteit".

Klik "Administrasie".

Kies die opsie uit die voorgestelde stel stelselgereedskap "Plaaslike Veiligheidsbeleid".
Die snap-in kan ook deur die venster hardloop "Run". Om dit te doen, tik Win + R en voer die volgende opdrag in:
secpol.msc
Klik dan "OK".

Bogenoemde aksies sal die grafiese koppelvlak van die verlangde instrument begin. In die meeste gevalle is dit nodig om die parameters in die gids aan te pas "Plaaslike beleid". Dan moet jy op die element met hierdie naam klik.

Daar is drie dopgehou in hierdie gids.
In die gids "Gebruikerregte-opdrag" definieer die magte van individuele gebruikers of groepe gebruikers. Byvoorbeeld, jy kan 'n verbod of toestemming spesifiseer vir sekere individue of kategorieë gebruikers om spesifieke take uit te voer; bepaal wie plaaslike toegang tot die rekenaar toegelaat word, en wie word slegs toegelaat via die netwerk, ens.
In die katalogus "Ouditbeleid" Spesifiseer die gebeure wat in die sekuriteitslog aangeteken moet word.
In die gids "Sekuriteitsinstellings" Verskeie administratiewe instellings word gespesifiseer wat die gedrag van die bedryfstelsel bepaal wanneer dit registreer, beide plaaslik en via die netwerk, sowel as interaksie met verskeie toestelle. Sonder spesiale behoeftes, moet hierdie parameters nie verander word nie, aangesien die meeste van die tersaaklike take opgelos kan word deur standaard rekeningkonfigurasie, ouerlike beheer en NTFS-toestemmings.
Sien ook: Ouerlike kontroles in Windows 7
Vir verdere aksies oor die probleem wat ons oplos, klik op die naam van een van die bogenoemde gidse.

'N Lys van beleide vir die geselekteerde gids verskyn. Klik op die een wat jy wil verander.

Dit sal die beleidsredigeringsvenster oopmaak. Die tipe en die aksies wat gemaak moet word, verskil aansienlik van die kategorie waaraan dit behoort. Byvoorbeeld, vir voorwerpe uit die gids "Gebruikerregte-opdrag" In die venster wat oopmaak, moet jy die naam van 'n spesifieke gebruiker of groep gebruikers byvoeg of verwyder. Byvoeging word gedoen deur op die knoppie te druk. "Voeg 'n gebruiker of groep by ...".
As jy 'n item uit die gekose beleid verwyder, kies dit en klik "Verwyder".

Nadat u die manipulasies in die beleidsredigeringsvenster voltooi het om die aangepaste veranderinge op te slaan, moet u die knoppies klik "Pas" en "OK"anders sal die veranderinge nie in werking tree nie.

Ons het die verandering in sekuriteitsinstellings beskryf deur die voorbeeld van aksies in die gids "Plaaslike beleid", maar met dieselfde analogie is dit moontlik om aksies in ander dopgehou van toerusting, byvoorbeeld in 'n gids, uit te voer "Rekeningbeleid".

Metode 2: Gebruik die Gereedskap Plaaslike Groepsbeleidredakteur

U kan ook plaaslike beleid instel met behulp van die snap-in. "Plaaslike Groepsbeleidredigeerder". True, hierdie opsie is nie beskikbaar in alle uitgawes van Windows 7 nie, maar slegs in Ultimate, Professional en Enterprise.

In teenstelling met die vorige snap-in, kan hierdie instrument nie gelanseer word nie "Control Panel". Dit kan slegs geaktiveer word deur die opdrag in die venster in te voer "Run" of in "Command Line". Dial Win + R en voer die volgende uitdrukking in die veld in:
gpedit.msc
Klik dan "OK".
Sien ook: Hoe om die fout te herstel "gpedit.msc nie gevind nie" in Windows 7
'N Snap-in koppelvlak sal oopmaak. Gaan na afdeling "Rekenaarkonfigurasie".

Klik dan op die gids "Windows Konfigurasie".

Klik nou op die item "Sekuriteitsinstellings".

'N Gids sal oopmaak met dopgehou wat ons reeds van die vorige metode ken: "Rekeningbeleid", "Plaaslike beleid" en so aan Alle verdere aksies word uitgevoer volgens die presies dieselfde algoritme wat in die beskrywing gespesifiseer word. Metode 1, vanaf punt 5. Die enigste verskil is dat die manipulasies in die dop van 'n ander instrument uitgevoer sal word.
Les: Groepsbeleid in Windows 7

U kan die plaaslike beleid in Windows 7 instel deur een van die twee stelsel snap-ins te gebruik. Die prosedure vir hulle is baie soortgelyk. Die verskil lê in die algoritme om toegang tot die gereedskap te verkry. Maar ons beveel aan om slegs die gespesifiseerde instellings te verander wanneer jy heeltemal seker is dat dit gedoen moet word om 'n spesifieke taak uit te voer. As daar nie een is nie, moet hierdie parameters nie reggestel word nie, aangesien hulle aangepas word op die optimale variant van alledaagse gebruik.