Et gi vill Snap-Ins a Politik an de Betribssystemer vun der Windows Famill, déi eng Rei vu Parameteren fir verschidde funktionnele Komponenten vum OS konfiguréieren. Dorënner ass e Schnapp genannt “Lokal Sécherheetspolitik” an hatt ass verantwortlech fir d'Ännerung vun de Verteidegungsmechanismen vu Windows. Am heitegen Artikel wäerte mir d'Komponente vum genannten Tool diskutéieren an iwwer hiren Impakt op d'Interaktioun mam System schwätzen.
Configuréiert Lokal Sécherheetspolitik am Windows 10
Wéi Dir scho vum virege Paragraf wësst, besteet déi genannte Politik aus verschiddene Komponenten, jidderee vun hinnen huet d'Parameteren gesammelt fir d'Sécherheet vum OS selwer ze regléieren, Benotzer an Netzwierker während dem Datenaustausch. Et wier logesch all Zäit fir all Sektioun ze widmen, also loosst eis direkt eng detailléiert Analyse ufänken.
Fänkt un “Lokal Sécherheetspolitik” op eng vu véier Weeër, jidderee wäert am meeschte nëtzlech sinn fir verschidde Benotzer. Am Artikel op de folgende Link kënnt Dir Iech mat all Method vertraut maachen an déi entspriechend wielen. Wéi och ëmmer, mir wëllen Är Opmierksamkeet opmierksam maachen datt all Screenshots déi haut gewise goufen an der Toolfenster selwer gemaach goufen, an net am Lokale Gruppepolitiker Editeur, dofir sollt Dir d'Features vun den Interfaces Rechnung droen.
Méi: Lokal Sécherheetspolitik Location am Windows 10
Kont Politik
Loosst eis mat der éischter Kategorie ufänken Kont PolitikAn. Erweiderung et an oppen der Sektioun Passwuert PolitikAn. Riets gesinn Dir eng Lëscht vu Parameteren, jidderee verantwortlech fir Restriktiounen oder d'Ausféierung vun Aktiounen. Zum Beispill am Paragraphe "Minimum Passwuert Längt" du selwer d'Nummer vun de Personnagen uginn, an an "Auslännerdatum vum Passwuert" - d'Zuel vun de Deeg fir säi Changement ze blockéieren.
Double-klickt op eng vun den Optiounen fir eng separat Fenster mat sengen Eegeschaften opzemaachen. In der Regel gëtt et eng limitéiert Zuel vu Knäppercher an Astellunge. Zum Beispill, an "Auslännerdatum vum Passwuert" bestellt Dir nëmmen d'Zuel vun de Deeg
An der Tab "Erklärung" Et gëtt eng detailléiert Beschreiwung vun all Parameter vun den Entwéckler. Normalerweis ass et zimlech wäit gemoolt, awer déi meescht Informatioun ass nëtzlos oder offensichtlech, sou datt et kann ewech gelooss ginn andeems Dir nëmmen d'Haaptpunkte fir Iech selwer Highlight.
Am zweete Ordner "Benotzerkont Spär Politik" ginn et dräi Politik. Hei kënnt Dir d'Zäit astellen bis de Sperr Konter zréckgesat gëtt, de Schwellwert vun der Spär (d'Zuel vun de Passwuert-Entrée-Feeler beim Gitt an de System), an d'Dauer vun der Spär vum Benotzerprofil. Dir hutt scho geléiert wéi all Parameter aus der Informatioun hei uewen gesat gëtt.
Lokal Politiker
An der Sektioun "Lokal Politiker" verschidden Gruppe vu Parameter gesammelt, opgedeelt duerch Katalogen. Déi éischt huet en Numm "Audit Politik"An. Fir et einfach ze soen, en Audit ass eng Prozedur fir d'Aktiounen vun engem Benotzer ze iwwerwaachen mat hirer weiderer Entrée an den Event a Sécherheetslog. Riets gesinn Dir e puer Punkten. Hir Nimm schwätze fir sech selwer, sou datt et kee Sënn ass fir eenzel ze wunnen.
Wann gesat "Keen Audit", ginn d'Aktiounen net ageholl. An den Eegeschafte ginn et zwou Méiglechkeeten aus ze wielen - Ausfall an ErfollegAn. Préift ee vun hinnen oder béid gläichzäiteg fir erfollegräich an ënnerbrach Aktiounen ze spueren.
An Dossier "Uerdnung vun de Rechter vun de Benotzer" Astellunge ginn erfaasst, déi et Iech erlaben de Gruppe vu Benotzer Zougang ze ginn fir verschidde Prozesser ze maachen, zum Beispill, umellen als Service, d'Fäegkeet fir un den Internet ze verbannen, Installatioun oder Ewechhuele vun Apparater Chauffeuren, a vill méi. Préift all d'Artikelen an hir Beschreiwung selwer, et gëtt näischt komplizéiert.
An "Properties" Dir gesitt eng Lëscht vun de Benotzergruppen, déi erlaabt sinn der spezifizéierter Handlung auszeféieren.
An enger separater Fënster ginn Gruppe vu Benotzer oder nëmmen e puer Konten aus lokalen Computeren bäigefüügt. Dir braucht nëmmen den Typ vum Objet a säi Standuert spezifizéieren, an nodeems de Computer nei gestart gëtt, ginn all Ännerungen a Kraaft.
Sektioun "Sécherheetsinstellungen" setzt sech dofir an d'Sécherheet vun den zwou virdrun Politik. Dat ass, hei kënnt Dir en Audit konfiguréieren deen de System ausschalt wann et net méiglech ass den entspriechenden Auditrekord an de Log ze adden, oder eng Limit setzen op d'Zuel vun den Versuche fir e Passwuert anzeginn. Et gi méi wéi drësseg Parameteren hei. Si kënne bedingt an Gruppen opgedeelt ginn - Audits, interaktiv Login, Benotzerkont Kontroll, Netzwierk Zouganz, Geräter, an Netzwierksécherheet. An den Eegeschafte gitt Dir erlaabt all eenzel vun dësen Astellungen z'aktivéieren oder auszeschalten.
Windows Defender Advanced Security Firewall Monitor
"Windows Defender Advanced Sécherheets Firewall Monitor" - eng vun de schwieregste Sektiounen "Lokal Sécherheetspolitik"An. D'Entwéckler hunn de Prozess vereinfacht fir d'Aféierung vun In- an Erausverbindungen ze vereinfachen andeems de Setup Wizard derbäi ass, awer, Ufänger Benotzer wäerten nach ëmmer Schwieregkeeten hunn all Punkten erauszefannen, awer sou eng Grupp vu Benotzer brauch selten dës Parameteren. Hei kënnt Dir Reegele fir Programmer, Ports oder prédefinéiert Verbindunge erstellen. Dir blockéiert oder erlaabt d'Verbindung, wärend Dir en Netz an e Grupp wielt.
An derselwechter Sektioun gëtt d'Zort vun der Verbindungssécherheet bestëmmt - Isolatioun, Server-Server, Tunnel oder Authentifizéierung. Et mécht kee Sënn fir bei all Astellungen ze stoppen, well nëmmen erfuerene Administrateuren kënnen dëst benotzen, a si fäeg sinn onofhängeg d'Zouverlässegkeet vun den In- an ausgangsverbindungen ze garantéieren.
Network List Manager Politik
Opgepasst op e getrennten Verzeechnes Network List Manager PolitikAn. D'Unzuel vun de Parameteren hei ugewisen hänkt vun den aktiven an verfügbare Internetverbindungen of. Zum Beispill, Paragraf Onidentifizéiert Netzwierker oder Network Identifikatioun wäert ëmmer präsent sinn, an "Netzwierk 1", "Netzwierk 2" an esou weider - ofhängeg vun der Ëmsetzung vun Ärem Ëmfeld.
An den Eegeschafte kënnt Dir den Netzwierksnumm uginn, Permissioune fir d'Benotzer derbäi, Äert eegent Ikon setzen oder d'Location setzen. All dëst ass fir all Parameter verfügbar a soll separat applizéiert ginn. Nodeems Dir d'Ännerunge gemaach hutt, vergiesst se net se z'änneren a restart de Computer fir datt se a Kraaft trëtt. Heiansdo kann et néideg sinn de Router nei ze starten.
Ëffentlech Key Politiken
Nëtzlech Sektioun Ëffentlech Key Politiken et wäert nëmme fir déi sinn, déi Computeren an enger Entreprise benotzen, wou ëffentlech Schlësselen an Spezifikatiounszentren involvéiert sinn fir cryptografesch Operatiounen oder aner sécher Manipulatiounen auszeféieren. All dëst erlaabt Iech flexibel Kontroll vu Vertrauen tëscht Geräter ze bidden, e stabilt a sécher Netzwierk ze bidden. Ännerunge maachen hänkt vun der aktiver Kraaft vum Affekotzentrum of.
Applikatioun Management Politik
An "Applikatiouns Management Politik" ass e Mëttel "AppLocker"An. Et enthält vill verschidde Funktiounen an Astellungen, déi Iech erlaabt d'Aarbecht mat Programmer op Ärem PC unzepassen. Zum Beispill erlaabt et Iech eng Regel ze kreéieren déi de Start vun all Uwendungen beschränkt ausser déi uginn, oder e Limit setzen wéi Dateien vu Programmer geännert kënne ginn, andeems eenzel Argumenter an Ausnahmen gesat ginn. Dir kënnt komplett Informatioun iwwer dat genannten Tool an der offizieller Dokumentatioun vu Microsoft kréien, alles gëtt do sou detailléiert wéi méiglech beschriwwen, mat enger Erklärung vun all eenzel Artikel.
AppLocker op Windows
Wat de Menu ugeet "Properties", hei ass d'Applikatioun vun de Regelen fir Sammlungen konfiguréiert, zum Beispill, Exekutables, Windows Installer, Scripten a verpackte Uwendungen. All Wäert kann zwangsleefeg ugewannt ginn, andeems en aner Restriktioune virgitt "Lokal Sécherheetspolitik.
IP Sécherheetspolitike um Lokale Computer
Astellungen an der Sektioun "IP Sécherheetspolitike um Lokale Computer" hunn e puer Ähnlechkeete mat deene verfügbar an der Webinterface vum Router, zum Beispill d'Verschlësselung vum Verkéier aktivéieren oder et ze filteren. De Benotzer selwer erstellt eng onlimitéiert Zuel vu Reegelen duerch den agebaute Schafe Wizard, weist do Verschlësselungsmethoden, Restriktiounen op d'Transmissioun an Empfang vum Traffic, an aktivéiert och d'Filtréiere mat IP Adressen (Erlaabnis oder Verbuet fir d'Verbindung zum Netz).
Am Screenshot hei drënner gesitt Dir e Beispill vun engem vun dëse Reegele fir mat anere Computer ze kommunizéieren. Hei ass eng Lëscht mat IP Filteren, hir Handlung, Verifikatiounsmethoden, Endpunkt a Verbindungstyp. All dëst gëtt manuell vum Benotzer festgeluecht, baséiert op seng Bedierfnesser fir d'Filméierung an Empfang vum Traffic vu bestëmmte Quellen ze filteren.
Fortgeschratt Audit Politik Configuratioun
An engem vun de fréiere Deeler vum Artikel vun haut, waart Dir scho mat Audits an hiren Astellunge vertraut, awer et ginn zousätzlech Parameteren déi an enger separater Sektioun gemaach ginn. Hei gesitt Dir scho méi extensiv Handlung vun Auditen - erstellen / ofschléissen Prozesser, Ännerung vum Dateiesystem, Registry, Politik, Gestioun vu Gruppen vu Benotzerkonten, Uwendungen, a villes méi, mat deem Dir Iech vertraut ka maachen.
D'Regele ginn op déiselwecht Aart ajustéiert - Dir musst just ticken Erfolleg, Ausfallfir den Tracking an de Sécherheetslog ze schreiwen.
Op dëser Vertrautung mat “Lokal Sécherheetspolitik” op Windows 10 fäerdeg. Wéi Dir kënnt gesinn, ginn et vill vun de nëtzlechsten Parameteren déi Iech erlaben e gudde Systemschutz ze organiséieren. Mir recommandéieren et drun datt Dir gewësse Ännerunge virsiichteg d'Beschreiwung vum Parameter selwer studéiere fir säi Prinzip vun der Operatioun ze verstoen. E puer Regelen änneren Ännerung féiert heiansdo zu seriöse Probleemer mat der OS, also maacht alles mat extremer Vorsicht.
