Diha sa mga operating system sa Windows, adunay daghan nga mga snap-in ug mga palisiya, nga usa ka hugpong sa mga parameter aron ma-configure ang nagkalain-laing mga functional components sa OS. Lakip sa kanila mao ang usa ka patak nga gitawag "Lokal nga Patakaran sa Kasiguruhan" ug siya ang responsable sa pag-edit sa mekanismo sa depensa sa Windows. Sa artikulo karong adlawa, atong hisgutan ang mga bahin sa himan nga gihisgutan ug hisgutan ang epekto niini sa interaksyon sa sistema.
Paghimo sa "Local Security Policy" sa Windows 10
Sama sa imo nang nahibal-an gikan sa naunang parapo, ang nahisgutang palisiya naglangkob sa pipila ka mga sangkap, nga ang matag usa nagtigum sa kaugalingon sa mga sumbanan alang sa pag-regulate sa seguridad sa OS mismo, mga tiggamit ug mga network sa pagbayloay sa datos. Makatarunganon nga mogahin og panahon sa matag seksyon, busa sugdi dayon ang usa ka detalyadong pagsusi.
Pagsugod "Lokal nga Patakaran sa Kasiguruhan" sa usa sa upat ka mga paagi, ang matag usa mahimong mapuslanon kutob sa mahimo ngadto sa pipila nga mga tiggamit. Diha sa artikulo sa mosunod nga link mahimo nimo nga mahibal-an ang imong kaugalingon sa matag pamaagi ug mopili sa angay nga usa. Bisan pa niana, gusto namong ibutang ang imong pagtagad sa kamatuoran nga ang tanan nga mga screenshot nga gipakita karon gihimo sa himan sa himan mismo, ug dili sa lokal nga editor sa policy sa grupo, mao nga nganong imong gikonsidera ang mga bahin sa mga interface.
Basaha ang dugang: Lokasyon sa lokal nga palisiya sa seguridad sa Windows 10
Mga Patakaran sa Akawnt
Magsugod kita sa unang kategorya nga gitawag "Mga Palisiya sa Account". Palapad kini ug ablihi ang seksyon. Patakaran sa Password. Sa tuo, nakita nimo ang lista sa mga parameter, nga ang matag usa adunay responsibilidad sa paglimit o paghimo sa mga aksyon. Pananglitan, sa clause "Minimum nga gitas-on sa password" wala nimo masulti ang gidaghanon sa mga karakter, ug sa "Minimum nga panahon sa password" - ang gidaghanon sa mga adlaw aron babagan ang pagbag-o niini.
Doble-klik sa usa sa mga parameter aron mabuksan ang usa ka bintana nga adunay mga kabtangan. Ingon sa usa ka lagda, adunay usa ka limitado nga gidaghanon sa mga butones ug mga setting. Pananglitan, sa "Minimum nga panahon sa password" imo lamang gipahimutang ang gidaghanon sa mga adlaw.
Sa tab "Pagpatin-aw" pangita og usa ka detalyado nga paghulagway sa matag parameter gikan sa mga developers. Kasagaran kini gisulat sa kadaghanan, apan ang kadaghanan sa kasayuran walay kapuslanan o klaro, busa kini dili ikabaylo, nagpakita lamang sa mga nag-unang punto alang sa iyang kaugalingon.
Sa ikaduhang polder "Patakaran sa pag-lock sa account" adunay tulo ka mga polisiya. Dinhi mahimo nimo ibutang ang oras hangtud nga ang lock counter ma-reset, ang blocking threshold (ang gidaghanon sa mga entry sa password nga misulod sa sistema) ug ang gidugayon sa pag-block sa user profile. Kung giunsa nga ang matag sumbanan gitakda, nahibal-an na nimo gikan sa kasayuran sa ibabaw.
Lokal nga politika
Sa seksyon "Mga lokal nga politiko" nakolekta ang ubay-ubay nga grupo sa mga parameter, gibahin sa mga direktoryo. Ang una adunay ngalan "Mga Patakaran sa Audit". Sa yanong pagkasulti, ang pag-awdit usa ka pamaagi sa pagsubay sa mga aksyon sa usa ka tiggamit uban sa ilang dugang nga pagsulod sa panghitabo ug sa security log. Sa tuo makita nimo ang pipila ka mga punto. Ang ilang mga ngalan nagasulti alang sa ilang kaugalingon, busa ang matag-usa nagpuyo sa matag usa wala'y kahulogan.
Kung ang bili gitakda "Wala'y pag-audit", ang mga aksyon dili masusi. Sa mga kabtangan adunay duha ka mga kapilian sa pagpili gikan - "Kapakyasan" ug "Malampuson". Pilia ang usa niini o ang duha aron sa pagluwas sa malampuson ug nahunong nga mga aksyon.
Diha sa folder "Assignment sa Katungod sa User" nakolekta nga mga setting nga nagtugot sa mga grupo sa tiggamit sa pag-access sa paghimo sa pipila nga mga proseso, sama sa pagsulod sa usa ka serbisyo, ang abilidad sa pagkonektar sa Internet, pag-instalar o pagkuha sa mga drayber sa device ug daghan pa. Pag-pamilyar sa tanan nga mga punto ug sa ilang mga paghubit sa imong kaugalingon, wala'y bisan unsa nga komplikado mahitungod niini.
Sa Mga "Mga Kinaiya" Makita nimo ang lista sa mga grupo sa tiggamit nga gitugotan sa paghimo sa usa ka aksyon.
Sa lain nga bintana, idugang ang mga grupo sa mga tiggamit o pipila lamang nga mga account gikan sa lokal nga mga kompyuter. Ang kinahanglan nimo nga buhaton mao ang pagtino sa matang sa butang ug sa nahimutangan niini, ug human sa pagsugod sa computer, ang tanan nga mga kausaban adunay epekto.
Seksyon "Mga Setting sa Seguridad" gipahinungod sa pagsiguro sa seguridad sa duha ka mga naunang mga palisiya. Kana, mahimo nimo nga magtukod og usa ka pag-audit nga dili magamit ang sistema kon imposible nga idugang ang katugbang nga rekord sa audit sa log, o ibutang ang limit sa gidaghanon sa pagsulay sa pagsulod sa password. Adunay labaw pa sa katloan ka mga parameter dinhi. Kasagaran, mahimo kining bahinon sa mga grupo - mga pag-audit, interactive logon, pagkontrol sa account sa user, pag-access sa network, mga gamit, ug seguridad sa network. Sa mga kabtangan gitugotan ka nga ma-activate o i-deactivate ang matag usa niini nga mga setting.
Windows Defender Firewall Monitor sa Advanced Security Mode
"Windows Defender Firewall Monitor sa Advanced Security Mode" - usa sa labing lisud nga mga seksyon "Lokal nga Patakaran sa Kasiguruhan". Ang mga developers naningkamot nga mapayano ang proseso sa pagpahimutang sa umaabot nga mga outgoing nga koneksyon pinaagi sa pagdugang sa Setup Wizard, bisan pa, ang mga gumagamit sa novice naglisud gihapon sa tanan nga mga butang, apan kini nga mga lagda sa talagsaon gikinahanglan sa ingon nga grupo sa mga tiggamit. Dinhi makahimo ka og mga lagda alang sa mga programa, mga pantalan o mga predefined nga koneksyon. Gidili o gitugot ang koneksyon pinaagi sa pagpili sa network ug grupo.
Sa niini nga seksyon, ang matang sa seguridad sa koneksyon nahibal-an - pagkahimulag, server-server, tunel, o exemption gikan sa pag-ila. Kini dili makatarunganon nga magpuyo sa tanan nga mga kahimanan, tungod kay kini mapuslanon lamang alang sa mga batid nga mga tigdumala, ug sila makahimo sa gawasnon nga pagsiguro sa pagkakasaligan sa umaabot nga mga ug mga panggawas nga koneksyon.
Mga Palisiya sa Paglista sa Network List
Paghatag pagtagad sa usa ka lain nga direktoryo. "Patakaran sa Listahan sa Network sa Manwal". Ang gidaghanon sa mga sumbanan nga gipakita dinhi nag-agad sa aktibo ug anaa nga mga koneksyon sa Internet. Pananglitan, butang "Mga Wala Nahibal-i nga mga Network" o "Pagpaila sa Network" kanunay nga anaa usab "Network 1", "Network 2" ug uban pa - depende sa pagpatuman sa imong palibot.
Sa mga kabtangan mahimo nimong isulti ang ngalan sa network, pagdugang sa mga permiso alang sa mga tiggamit, ipahimutang ang imong kaugalingong icon o ipahimutang ang nahimutangan. Ang tanan nga kini anaa alang sa matag parameter ug kinahanglan gamiton nga gilain. Human sa paghimo sa mga pagbag-o, ayaw kalimti ang paggamit niini ug i-restart ang computer aron kini mapahinabo. Usahay kinahanglan nimo nga i-restart ang router.
Public key policies
Mapuslanon nga seksyon "Mga Palisiya sa Gobyerno" Mahimo lamang kini alang sa mga nagagamit sa mga kompyuter sa negosyo, diin ang mga pampublikong mga yawe ug mga sentro sa pag-tukod nalangkit sa paghimo sa mga operasyon sa cryptographic o uban pang gipanalipdan nga pagmaniobra. Ang tanan nga kini nagtugot sa pagka-flexible sa pag-monitor sa mga relasyon sa pagsalig tali sa mga lalang, paghatag sa usa ka lig-on ug luwas nga network. Ang mga pagbag-o nagdepende sa aktibong gahum sa sentro sa abogado.
Mga Pamaagi sa Pagdumala
Sa "Mga Patakaran sa Pagdumala sa Paggamit gigamit ang himan "AppLocker". Naglakip kini sa nagkalainlain nga mga gimbuhaton ug mga setting nga nagtugot kanimo sa pag-adjust sa buhat uban sa mga programa sa imong PC. Pananglitan, kini nagtugot kanimo sa pagmugna og usa ka lagda nga nagpugong sa paglansad sa tanan nga mga aplikasyon gawas sa mga gitudlo, o sa pagtakda og limitasyon sa pag-usab sa mga file sa mga programa, pinaagi sa pagtakda sa mga indibidwal nga mga argumento ug mga eksepsyon. Makuha nimo ang bug-os nga kasayuran mahitungod sa gisulti nga himan sa opisyal nga dokumentasyon sa Microsoft, ang tanan gisulat didto sa labing detalyado nga paagi, uban ang pagpasabut sa matag butang.
AppLocker sa Windows operating system
Sama sa menu Mga "Mga Kinaiya", dinhi ang mga kalagdaan nga mga aplikasyon gipahimutang alang sa mga koleksyon, pananglitan, executable files, Windows installer, scripts ug packaged applications. Ang matag bili mahimong ipatuman, nga wala'y laing mga pagdili. "Ang Local Security Policy.
IP Security Policies sa Local Computer
Mga setting sa seksyon "Mga Patakaran sa IP Security sa Lokal nga Computer" adunay pipila ka pagkapareha sa mga anaa sa web interface sa router, pananglitan, ang paglakip sa encryption sa trapiko o sa pagsala niini. Ang tiggamit sa kaugalingon nagmugna sa usa ka walay kinutuban nga gidaghanon sa mga lagda pinaagi sa gitukod nga sa Creation Wizard nagtino sa mga pamaagi sa pag-encrypt didto, mga pagdili sa pagpasa ug pagdawat sa trapiko, ug usab nagpalihok sa pagsala sa mga IP address (pagtugot o paglimud sa koneksyon sa network).
Sa screenshot sa ubos makita nimo ang usa ka ehemplo sa usa sa mga lagda sa komunikasyon sa ubang mga kompyuter. Ania ang usa ka listahan sa mga pagsala sa IP, sa ilang aksyon, mga pamaagi sa pag-verify, endpoint ug koneksyon nga matang. Ang tanan kini gipahimutang sa tag-iya sa manwal, pinasikad sa iyang mga panginahanglan sa pagsala sa pagpadala ug pagdawat sa trapiko gikan sa pipila nga mga tinubdan.
Advanced nga Konpormasyon sa Patakaran sa Audit
Sa usa sa mga nangaging mga bahin niining artikuloha nahibal-an na nimo ang mga pag-audit ug ang ilang pagsulbad, hinoon, adunay dugang nga mga parameter nga gilakip sa usa ka lain nga seksyon. Dinhi nakita nimo ang usa ka labaw nga halapad nga kalihokan sa pag-awdit - paghimo / pagtapos sa mga proseso, pagbag-o sa sistema sa file, registry, mga palisiya, pagdumala sa mga grupo sa mga account sa gumagamit, mga aplikasyon, ug daghan pa nga mahimo nimo nga mahibal-an ang imong kaugalingon.
Ang pagbag-o sa mga lagda gipatuman sa samang paagi - kinahanglan lang nga hikut "Malampuson", "Kapakyasan"aron masugdan ang pag-log sa seguridad ug pamaagi sa pagtroso.
Niini nga kaila sa "Lokal nga Patakaran sa Kasiguruhan" sa Windows 10 nahuman. Sumala sa imong makita, dinhi adunay daghan sa mga labing mapuslanon nga mga sumbanan nga nagtugot kanimo sa pag-organisar sa usa ka maayo nga proteksyon nga sistema. Gisugyot gayud namo nga sa dili pa mohimo sa pipila ka mga kausaban, tun-i pag-ayo ang kahubitan sa mga parameter aron masabtan ang iyang prinsipyo sa pagtrabaho. Ang pag-edit sa pipila ka mga lagda usahay modala ngadto sa seryoso nga mga problema sa OS, mao nga buhaton ang tanan nga maayo kaayo.
