Yn 'e Windows bestjoeringssystemen binne d'r in protte snaps en belied dy't in set parameters binne om de ferskate funksjonele komponinten fan it OS oan te passen. Under har is in snap ûnder de namme "Lokaal feiligensbelied" en it is ferantwurdelik foar it bewurkjen fan 'e beskermjende meganismen fan Windows. As ûnderdiel fan it artikel fan hjoed, sille wy de komponinten beprate fan it neamde ynstrumint en fertel oer har ynfloed op ynteraksje mei it systeem.
Ynstelle "Lokaal feiligensbelied" yn Windows 10
Wylst jo al witte út 'e foarige paragraaf, bestiet it neamde belied út ferskate komponinten, elk fan' e parameters sammele foar it regeljen fan 'e OS, brûkers en netwurken yn' e útwikseling fan gegevens. It sil logysk wêze om de tiid te beteljen oan elke seksje, dus litte wy fuortendaliks in detaillearre analyse begjinne.Lokaal befeiligingsbelied wurdt troch ien fan fjouwer manieren lansearre, sil elk maksimaal nuttich wêze foar spesifike brûkers. Yn it artikel, op 'e folgjende link kinne jo josels fertrouwe mei elke metoade en kies it passend. Wy wolle lykwols jo oandacht tekenje dat alle screenshots hjoed wurde makke yn it arkfinster sels, en net yn 'e redakteur fan pleatslike groepbelied, dy't rekken hâlde moat de funksjes fan ynterfaces.
Lês mear: Lokale befeiligingsbelied yn Windows 10
Akkount belied
Litte wy begjinne mei de earste kategory neamd "Accountbelied". Wreidzje it út en iepenje it seksje Wachtwurdbelied. Nei rjochts sjogge jo in list mei parameters, elk wêrfan ferantwurdelik is foar beheiningen of útfieren fan aksjes. Bygelyks, yn 'e "minimale wachtwurdlingte", spesifisearje jo it oantal tekens ûnôfhinklik, en yn' e "minimale wachtwurdperioade" - it oantal dagen om it feroaringen te blokkearjen.
Dûbelklikke op ien fan 'e parameters om in apart finster te iepenjen mei syn eigenskippen. As regel is d'r in beheind oantal knoppen en ynstellingen. Bygelyks, yn 'e "minimale wachtwurdterm" sette jo it oantal dagen allinich yn.
Yn 'e ljepblêd "Taljochting" is d'r in detaillearre beskriuwing fan elke parameter fan' e ûntwikkelders. It wurdt normaal heul skildere, mar de measte fan 'e ynformaasje is nutteloos as blykber, sadat it kin weilitten, allinich de hichtepunt foar josels te betinke.
Yn it twadde map "Account-lockbelied" binne d'r trije belied. Hjir is de tiid ynstelling oan 'e blokkearjende teller, de blokkearjende drompelwearde (it oantal wachtwurd yngong flaters by it oanmelden yn it systeem) en de doer fan' e brûkersprofylblokter. Oer hoe't elke parameters wurde ynstalleare, hawwe jo al leard fan 'e hjirboppe.
Lokale politisy
Yn it seksje "Lokale belied", binne ferskate groepen parameters ferdield troch mappen dy't wurde sammele. De earste hat de namme "Audit-belied". As wy gewoan sizze, is de kontrôle de proseduere foar it folgjen fan 'e aksjes fan' e brûker mei fierder te ferbetterjen yn 'e log fan eveneminten en feiligens. Nei rjochts sjoch jo in pear punten. Harren nammen sprekke harsels foar harsels, dus d'r is gjin sin om apart op elk te stopjen.
As de wearde is ynsteld op "Gjin audit", sille de aksjes net wurde folge. Yn 'e eigenskippen wurde twa opsjes levere om te kiezen út - "wegering" en "súkses". Kontrolearje op ien fan har of fuortendaliks oan beide om suksesfol te hâlden en ûnderbrutsen aksjes.
Yn 'e map "Brûkersrjochten wurde sammele, binne ynstellings sammele, wêrtroch tagongsgroepen kinne leverje om bepaalde prosessen te leverjen, lykas it oanmelding, de mooglikheid om apparaatferstjoerders te ferbinen of te ferwiderjen. Besjoch alle items en har beskriuwing op jo eigen, d'r is neat yngewikkeld.
Yn "Eigenskippen" sjogge jo in list mei brûkersgroepen dy't tastien binne om in opjûne aksje te ymplementearjen.
Yn in apart finster, wurde de brûkers fan brûkers of allinich guon akkounts fan pleatslike kompjûters tafoege. Jo hoege allinich it type objekt op te jaan en syn pleatsing te jaan, en nei't de kompjûter opnij opstart, sille alle feroaringen yn wurking nimme.
Seksje "befeiligingsynstellingen" is wijd om de befeiliging fan 'e twa foarige belied te fersoargjen. Dat is hjir, hjir kinne jo it systeem konfigurearje dy't net útskeakele sil as it ûnmooglik is om it korrespondearjende auditrekord ta te foegjen oan it log of in limyt fêst te meitsjen op it oantal ynput fan wachtwurd. Parameters hjir binne mear dan tritich teld. Betingst kinne se ferdield wurde yn groepen - Audits, ynteraktive oanmeld, Account-monitoaring, netwurk tagong, apparaten en netwurkfeiligens. Yn 'e eigenskippen meie jo elk fan dizze ynstellingen aktivearje of útskeakelje.
Windows ferdigenet firewall-monitor yn modus mei hege befeiliging
"Windows Defender's Firewall Monitor yn hypersed feiligens" is ien fan 'e dreechste seksjes fan it "Lokale feiligensbelied". Untwikkelders besochten it proses om it oanpassen fan ynkommende en útgeande ferbieden te ferienfâldigjen troch de ynstellingswizard te foegjen, lykwols sille de Febice brûkers lykwols noch amper útfine, mar dizze parameters binne ekstreem selden nedich troch sa'n groep brûkers. Hjir is de skepping fan regels foar programma's, havens as foarôf definieare ferbiningen. Jo blokkearje of tastean de ferbining troch it selektearjen fan it netwurk en de groep.
Yn deselde seksje wurdt bepaald om it befeiligingspultsje fan ferbining te bepalen - isolemint, Server-server, tunnel of ûntheffing fan ferifikaasje. It makket gjin sin op alle ynstellingen, om't it allinich nuttich sil wêze om behearder te belibjen, en se kinne ûnôfhinklik de betrouberens fan ynkommende en útgeande ferbining wêze.
Netwurk List dispatcher-belied
Jou omtinken jaan oan de yndividu "Network Dispatcher-belied" Directory. It oantal werjûn parameters werjûn hinget ôf fan aktive en betelbere ynternetferbiningen. Bygelyks it "unidentifisearre netwurk" of "Netwurkidentifikaasje" sil altyd oanwêzich wêze, en "Network 1", "Network 1" ensafel, ôfhinklik fan 'e ferkeap fan jo omjouwing.
Yn 'e eigenskippen kinne jo de netwurknamme opjaan, tagongsrjochten tafoegje foar brûkers, ynstallearje jo eigen ikoan of set lokaasje yn. Dit alles is te krijen foar elke parameter en moat apart tapast wurde. Nei it foltôgjen fan 'e wizigingen, ferjit net om se te tapassen en de kompjûter opnij te starjen, sadat se yn krêft komme. Soms kin it nedich wêze om de router opnij te begjinnen.
Open wichtige belied
Nuttige seksje "Open wichtige belied" sil allinich wêze foar dyjingen dy't kompjûters brûke by in bedriuw, wêr't iepen toetsen en spesifikaasjes-sintra belutsen binne foar de ymplemintaasje fan kryptyske operaasjes as oare beskerme manipulaasjes. Dit alles lit fleksibel tastean de fertrouwen relaasjes te kontrolearjen tusken apparaten, soargje foar in stabyl en feilich netwurk. Feroaringen meitsje hinget ôf fan it aktyf abbekaat by it bedriuw.
Belied fan tapassingbehear
Yn it "Application Management-belied" is it "Applecker" ark. It omfettet in ferskaat oan ferskaat oan funksjes en ynstellingen dy't jo tastean om wurk oan te passen mei PC-programma's. As it bygelyks in regel makket te meitsjen dy't de lansearring beheint, neist de oantsjutte, of in limyt fêststelde op feroarjende bestânbestannen troch aparte arguminten en útsûnderingen te ynstellen. Jo kinne folsleine ynformaasje krije oer it neamde ark yn 'e offisjele dokumintaasje fan Microsoft, alles wurdt sa folle mooglik skildere, mei in útlis oer elk artikel.
AppClocker yn it Windows-bestjoeringssysteem
Wat it menu "eigenskippen" oanbelanget, hjir is it gebrûk fan regels konfigureare foar kolleksjes, lykas útfierbere bestannen, Windows Installer, skripts en ynpakt applikaasjes. Elke wearde kin wurde brûkt wurde twongen, om oare beheiningen te bûgjen fan it "Lokale feiligensbelied".
IP befeiligingsbelied op "Lokale kompjûter"
Ynstellings yn 'e "IP-befeiligingsbelied op' e pleatslike kompjûter" Seksje hawwe wat soarte gelykheid mei dy te krijen yn 'e Router Web-ynterface, bygelyks om ferkearsferfettering te draaien. De brûker soarget foar in ûnbeheind oantal regels troch it ynboude metoade foar metoaden oantsjuttingen om de fersifering fan fersifering, en aktivearret ferkear troch IP-adressen (tastimming of ferbod op netwurkferbining).
Yn 'e skermprint hjirûnder sjogge jo in foarbyld fan ien fan dizze kommunikaasjeregels mei oare kompjûters. Hjir is in list mei ip filters, har aksje, kontrolearje metoaden, eindpunt en ferbiningstype. Dit alles wurdt earder definieare troch de brûker manuell, basearre op syn behoeffen om te soargjen foar filterjen en ûntfangen fan ferkear út bepaalde boarnen.
Avansearre auditbeliedkonfiguraasje
Yn ien fan 'e foarige dielen fan it artikel fan hjoed binne jo al bekend west mei de audits en har opset binne d'r lykwols ekstra parameters dy't yn in aparte seksje binne set. Hjir sjogge jo al in mear wiidweidige kontrôleaksje - Processes oanmeitsje / foltôgjen fan it bestânsysteem, register, belied, beheare Brûkersacpountgroep Groepen beheare, applikaasjes, en in protte, wêrmei jo kinne fertrouwe.
De korreksje fan 'e regels wurdt op deselde manier útfierd - jo moatte allinich it "súkses" kontrolearje, "Failure" om de trackingproseduere te starten en in befeiligingslogboek te skriuwen en in befeiligingslogboek te skriuwen.
Dit is bekend mei it "Lokale feiligensbelied" yn Windows 10 foltôge. Sa't jo kinne sjen, binne d'r in protte fan 'e nuttichste parameters dy't jo tastean om goede systeembeskerming te organisearjen. Wy advisearje sterk foardat wy bepaalde feroarings meitsje om de beskriuwing fan 'e parameter sels soarchfâldich te ûndersiikjen om it prinsipe fan' e operaasje te begripen. Doch wat regels bewurkje liedt somtiden ta serieuze problemen fan OS, dus doch alles ekstreem foarsichtich.