Ang patakaran sa seguridad ay isang hanay ng mga parameter para sa pagsasaayos ng seguridad ng PC, sa pamamagitan ng paglalapat sa mga ito sa isang partikular na bagay o sa isang grupo ng mga bagay ng parehong klase. Karamihan sa mga gumagamit ay bihirang gumawa ng mga pagbabago sa mga setting na ito, ngunit mayroong mga sitwasyon kung kailan kailangang gawin ito. Tingnan natin kung paano gumanap ang mga pagkilos na ito sa mga computer na may Windows 7.
Mga Pagpipilian sa Pag-customize ng Patakaran sa Seguridad
Una sa lahat, dapat tandaan na sa pamamagitan ng default ang patakaran sa seguridad ay itinakda nang mahusay para sa araw-araw na mga gawain ng isang ordinaryong gumagamit. Ito ay kinakailangan upang gumawa ng manipulasyon sa ito lamang sa kaso ng mga pangangailangan upang malutas ang isang tiyak na isyu na nangangailangan ng pagwawasto ng mga parameter na ito.
Ang mga setting ng seguridad na pag-aaral namin ay pinamamahalaan ng GPO. Sa Windows 7, magagawa ito gamit ang mga tool "Patakaran sa Lokal na Seguridad" alinman "Editor ng Patakaran ng Lokal na Grupo". Ang unang kailangan ay upang makapasok sa profile ng system na may mga pribilehiyo ng administrator. Susunod na tinitingnan namin ang parehong mga opsyon na ito.
Paraan 1: Gamitin ang tool na Patakaran sa Lokal na Seguridad
Una sa lahat, matututunan natin kung paano malutas ang problema sa tulong ng tool "Patakaran sa Lokal na Seguridad".
- Upang ilunsad ang tinukoy na snap-in, mag-click "Simulan" at pumunta sa "Control Panel".
- Susunod, buksan ang seksyon "System at Security".
- Mag-click "Pangangasiwa".
- Mula sa ipinanukalang hanay ng mga tool system, piliin ang opsyon "Patakaran sa Lokal na Seguridad".
Gayundin, ang snap-in ay maaaring tumakbo sa pamamagitan ng window Patakbuhin. Upang gawin ito, i-type Umakit + R at ipasok ang sumusunod na command:
secpol.msc
Pagkatapos ay mag-click "OK".
- Ang mga pagkilos sa itaas ay maglulunsad ng graphical na interface ng nais na tool. Sa karamihan ng mga kaso, kinakailangan upang ayusin ang mga parameter sa folder "Mga Lokal na Patakaran". Pagkatapos ay kailangan mong mag-click sa elemento na may ganitong pangalan.
- Mayroong tatlong mga folder sa direktoryong ito.
Sa direktoryo "Assignment ng Mga Karapatan ng User" tumutukoy sa mga kapangyarihan ng mga indibidwal na gumagamit o grupo ng mga gumagamit. Halimbawa, maaari mong tukuyin ang isang pagbabawal o pahintulot para sa ilang mga indibidwal o mga kategorya ng mga gumagamit upang magsagawa ng mga partikular na gawain; matukoy kung sino ang pinapayagan ng lokal na access sa PC, at kung sino ang pinapayagan lamang sa pamamagitan ng network, atbp.
Sa katalogo "Patakaran sa Audit" Tinutukoy ang mga kaganapan na maitatala sa log ng seguridad.
Sa folder "Mga Setting ng Seguridad" Tinutukoy ang iba't ibang mga setting ng administrasyon na tumutukoy sa pag-uugali ng OS kapag nag-log in dito, parehong lokal at sa pamamagitan ng network, pati na rin ang pakikipag-ugnayan sa iba't ibang mga device. Kung walang espesyal na pangangailangan, ang mga parameter na ito ay hindi dapat mabago, dahil ang karamihan sa mga kaugnay na gawain ay maaaring malutas sa pamamagitan ng standard configuration ng account, kontrol ng magulang at mga pahintulot ng NTFS.
Tingnan din ang: Mga Kontrol ng Magulang sa Windows 7
- Para sa karagdagang mga aksyon sa problema na tinutularan namin, mag-click sa pangalan ng isa sa mga nabanggit na direktoryo.
- Lumilitaw ang isang listahan ng mga patakaran para sa napiling direktoryo. Mag-click sa gusto mong baguhin.
- Magbubukas ito sa window ng pag-edit ng patakaran. Ang uri nito at ang mga aksyon na kailangang gawin ay makabuluhang naiiba mula sa kung anong kategorya ang pag-aari nito. Halimbawa, para sa mga bagay mula sa folder "Assignment ng Mga Karapatan ng User" sa window na bubukas, kailangan mong idagdag o alisin ang pangalan ng isang tukoy na user o grupo ng mga gumagamit. Ang pagdaragdag ay ginagawa sa pamamagitan ng pagpindot sa pindutan. "Magdagdag ng user o grupo ...".
Kung kailangan mong alisin ang isang item mula sa napiling patakaran, piliin ito at i-click "Tanggalin".
- Matapos makumpleto ang manipulasyon sa window ng pag-edit ng patakaran upang i-save ang mga pagsasaayos na ginawa, tiyaking i-click ang mga pindutan "Mag-apply" at "OK"kung hindi, ang mga pagbabago ay hindi magkakabisa.
Inilarawan namin ang pagbabago sa mga setting ng seguridad sa pamamagitan ng halimbawa ng mga pagkilos sa folder "Mga Lokal na Patakaran", ngunit sa pamamagitan ng parehong pagkakatulad, posible na magsagawa ng mga pagkilos sa ibang mga direktoryo ng kagamitan, halimbawa, sa isang direktoryo "Mga Patakaran sa Account".
Paraan 2: Gamitin ang Tool Editor ng Lokal na Grupo ng Editor
Maaari mo ring i-configure ang lokal na patakaran gamit ang snap-in. "Editor ng Patakaran ng Lokal na Grupo". Totoo, ang opsyon na ito ay hindi magagamit sa lahat ng mga edisyon ng Windows 7, ngunit lamang sa Ultimate, Professional at Enterprise.
- Hindi tulad ng nakaraang snap-in, ang tool na ito ay hindi maaaring mailunsad "Control Panel". Maaari lamang itong i-activate sa pamamagitan ng pagpasok ng command sa window Patakbuhin o sa "Command Line". I-dial Umakit + R at ipasok ang sumusunod na expression sa field:
gpedit.msc
Pagkatapos ay mag-click "OK".
Tingnan din ang: Paano ayusin ang error na "gpedit.msc hindi natagpuan" sa Windows 7
- Magbubukas ang isang snap-in na interface. Pumunta sa seksyon "Computer Configuration".
- Susunod, mag-click sa folder "Configuration ng Windows".
- Ngayon mag-click sa item "Mga Setting ng Seguridad".
- Ang isang direktoryo ay magbubukas sa mga folder na pamilyar sa amin mula sa naunang paraan: "Mga Patakaran sa Account", "Mga Lokal na Patakaran" at iba pa Ang lahat ng mga karagdagang aksyon ay isinasagawa ayon sa eksaktong parehong algorithm na tinukoy sa paglalarawan. Paraan 1, mula sa punto 5. Ang tanging pagkakaiba ay ang manipulahin ay gumanap sa shell ng isa pang tool.
Aralin: Mga Patakaran ng Grupo sa Windows 7
Maaari mong i-configure ang lokal na patakaran sa Windows 7 sa pamamagitan ng paggamit ng isa sa dalawang snap-ins system. Ang pamamaraan para sa kanila ay medyo katulad, ang pagkakaiba ay nasa algorithm para ma-access ang pagbubukas ng mga tool na ito. Ngunit inirerekumenda namin na baguhin ang tinukoy na mga setting lamang kapag ganap mong siguraduhin na ito ay dapat gawin upang maisagawa ang isang partikular na gawain. Kung wala, mas mabuti na hindi ayusin ang mga parameter na ito, dahil nababagay sila sa pinakamainam na variant ng pang-araw-araw na paggamit.