Windows иштөө системдери менен мурда-ин жана саясатчы топтому бар, системанын ар кандай иш компоненттери үчүн көрсөткүчтөрдүн жыйындысы. Алардын арасында мурда-деп аталган "Жергиликтүү коопсуздук саясаты" Ал коргоо механизмдерин windose түзөтүү үчүн жооп берет. Бүгүнкү макаланын алкагында биз мындай куралды компоненттерин карап чыгабыз жана системасы менен өз ара аракеттенүү маселелери боюнча алардын таасири жөнүндө силерге айтып коёюн.
Windows 10 "Жергиликтүү өз алдынча коопсуздук саясатын" орнотулууда
буга чейинки пунктуна чейин белгилүү болгондой, мындай деди: саясат, алардын ар бири бир нече бөлүктөн турат OS коопсуздук жөнгө салуу параметрлерин чогулуп, колдонуучуларга, жана маалымат алмашуу үчүн тармактары. Ар бир бөлүмгө убакыт бөлүш үчүн логикалуу болот, ошондуктан дароо эле кылдат талдоо баштоого уруксат берген.
башталат "Жергиликтүү коопсуздук саясаты" төрт жолдорунун бири, ар бир айрым колдонуучулар үчүн абдан пайдалуу болот. төмөнкү шилтемени макалада ар бир ыкманы көрүп жана тиешелүү бирин тандап алат. Бирок, биз бул скриншотторду бүгүн курал кутучасына эмес, жергиликтүү Group Policy редактору, себеби, өзгөчө Interfaces каралышы керек, эмне кылып жатканын өзгөчө токтолуп кетүүгө туура келет.
Маалыматтар: Location жергиликтүү коопсуздук саясаты Windows 10-жылы
каттоо саясаты
аташат биринчи категориясы менен баштайлы "Эсептик саясат". аны ачык бөлүмүн жайып көрсөтүү "Сырсөз Policy". укугу жөнүндө Эгер сиз жооптуу болуп, алардын ар бири параметрлердин тизмеси, кара же аракеттерди аткара аласыз. Мисалы, пунктунда "Минималдуу сырсөз узундугу" Силер кол тамгалардын санын аныктайт жана "Минималдуу сырсөз жашы" - күндөрдүн саны анын өзгөртүүлөрдү бөгөт коюу.
өзгөчөлүктөрү менен өзүнчө терезени ачуу үчүн бирин-эки чыкылдатуу. Эреже катары, баскычтардын жана командалардын чектелген гана саны бар. Мисалы, "Минималдуу сырсөз жашы" Сен бир гана күн санын көрсөтөт.
табулатура "Түшүндүрүү" Ал иштеп чыккан ар бир пункт боюнча толук баяндамасы болуп саналат. Адатта, бул өтө эле көп сърёттёлъшъ берилген, бирок, көпчүлүк пайдасы жок же анык эмес, ошондуктан, ал сен үчүн гана урунттуу менен камсыз капарга албай коюуга болбойт.
Экинчи папкада "Тосмолоо Policy" үч саясат бар. Каршы кулпусун кайра убакыт белгилөө чектик наркын бөгөт коюу (папке каталар сырсөз киргизүү саны) жана кулпу Өздүк узактыгын үчүн жеткиликтүү болот. Жогорудагы маалыматтарды үйрөнгөн ар бир параметрди кантип билиш үчүн.
жергиликтүү саясат
Бөлүмүндө "Жергиликтүү өз алдынча саясат" каталогдорго менен бөлүнүп параметрлеринин бир нече тобун чогултту. Биринчи деп аталат "Аудит боюнча саясат". Жөнөкөй сөз менен айтканда, аудит - андан ары иш-чара журналы жана коопсуздук, аларды киргизүү менен пайдалануучунун иш мониторинг жүргүзүү тартиби. укугу жөнүндө бир нече ден көрө аласыз. Алардын аттары өздөрү айтып, ошондуктан, эч кандай мааниси жок ар бир аялдама өзүнчө кылат.
Эгер коюлган "Жок, текшерүү", Иш-аракет да байкоого болот. мүлк, ошондой эле эки жолдун тандоону сунуш кылат - "Начар" жана "Ийгилик". ийгиликтүү жана ишке ашкан иш-чараларды сактоо үчүн, бир жолу алардын бири же экөө тең боюнча, белги.
папкасында "User укуктары өткөрүп берүү" пайдалануучулар топтору, мисалы, бир кызмат катары кирип, ошондой эле белгилүү бир жараяндардын, үчүн Интернетке туташуу жөндөмдүүлүгү, Аппарат айдоочулардын орнотуу же алып салуу, жана дагы көп пайдалануу мүмкүнчүлүгүн камсыз кылууга мүмкүндүк орнотууларды камтыйт. өз алдынча бардык заттар жана алардын сыпаттама менен таанышып, бул эч кандай чоң келишим болуп саналат.
The "Байкал" Эгер бир иш-аракеттерди жүзөгө ашыруу үчүн уруксат берилген колдонуучу топтордун тизмесин карагыла.
өзүнчө терезеде, колдонуучулардын топтордун тышкары, же бир гана эсептерде кээ бир жергиликтүү компүтерден бар. Сиз объект жана анын жайгашкан түрүн көрсөтүп гана талап кылынат, андан кийин сиздин компүтерди кайра бардык өзгөртүүлөр күчүнө кирет.
бөлүм "Коопсуздук тескөөсүн" Бул эки мурдагы саясатты коопсуздугун камсыз кылуу үчүн арналган. Башкача айтканда, бул жерде сиз тиешелүү аудитордук кирүүнү, же башка сөз аракеттери санын азайтат кошууга мүмкүн эмес болсо, системаны бөлүп турган аудитти, орното аласыз. Параметрлери дагы отуз бар. Алар үч топко бөлүүгө болот - аудитке ара папке, Колдонуучунун каттоо жазуусун башкаруу, бир тармак кирүүчү аппарат жана тармак жана коопсуздук. касиеттери менен сиз бул командалардын ар иштетүү же өчүрүү үчүн жол берилет.
Windows коргоочу Firewall Advanced коопсуздук менен Monitor
"Advanced коопсуздук менен Windows коргоочу Firewall Monitor" - абдан кыйын бөлүмдөрдүн бири "Жергиликтүү коопсуздук саясаты". Иштеп бир устаты кошуп коно Чыгуучу байланыштарды түзүү жол-жобосун жөнөкөйлөтүү, бирок дагы деле оор башталгыч пайдалануучулар бардык заттар менен чегарачылар, бирок бул ыкмаларды жана сейрек пайдалануучулардын мындай топ керек аракет кылдык. Бул программаларды, портторун же алдын ала байланыштарды эрежелерин түзүү болот. Сиз тармагын жана топту тандоо, байланыш бөгөттөө же уруксат берүү.
Ошол эле бөлүмдө, коопсуздук байланыш түрүн аныктоо - жылытуу, Server-жүрүш, туннелдин же аныктыгын бир бошотуу. Бир гана тажрыйбалуу администраторлору үчүн пайдалуу, анткени, бардык жөндөөлөр мааниси жок жашашат, алар өз алдынча кириш жана чыгыш байланыштарды ишенимдүүлүгүн камсыз кылуу болуп саналат.
Network тизмеси менеджер саясат
өзүнчө каталогун байкагыла "Network тизмеси менеджери саясат". Бул жерде көрсөтүлгөн көрсөткүчтөрдүн саны активдүү жана жеткиликтүү интернет байланыштардын көз каранды. Мисалы, чекити "Белгисиз тармак" же "Network Identification" ар дайым бар болуп, "Network 1", "Network 2" жана башкалар - айлана ишке ашыруу боюнча көз каранды.
касиеттери, сиз тармактын аталышы болот, колдонуучулар өз сөлөкөтүн коюп, же жерин тандап алуу үчүн уруксат кошуу. Мунун баары ар бир параметр үчүн жеткиликтүү болуп саналат жана өз-өзүнчө болушу керек. өзгөрүүлөр, аларды пайдаланууга унутуп, компүтерди кайра жок, кийин, алар күчүнө кирген. Кээде зарыл жана роутер өчүрүп мүмкүн.
Коомдук ачкыч саясат
пайдалуу бөлүм "Коомдук ачкыч саясат" Бул коомдук ачкычтарды жана өзгөчөлүктөрү борборлор крипто-аракеттерди же болбосо башка корголуучу Manipulations ишке ашыруу үчүн ишкананын менен техниканы акылдуулук менен колдонууга адамдар гана болот. Бардык бул туруктуу жана коопсуз тармагын камсыз кылуу, бизге түзмөктөр ортосунда ишеним мамилелеринин көзөмөл жасоого ийкемдүүлүктү берет. Өзгөртүүлөр ишенимдүү бийликтин компаниянын ишине көз каранды.
Колдонмо башкаруу саясаттары
The "Колдонмо Control саясат" Бул каражат болуп саналат "AppLocker". Бул PC боюнча иш программасын жөнгө салуу боюнча ар кандай иш-милдеттерин жана орнотуулар көп камтыйт. Мисалы, кээ бир далилдерди жана өзгөчө көрсөтүү программасы билэни өзгөртүү боюнча бийлик көрсөтүлгөндөн башка бардык елдер чектеп, же белгиленген чектөөлөрдү түзүүгө мүмкүндүк берет. Сиз компаниянын Microsoft расмий документтерди алууга болот деп куралы тууралуу толук маалымат алуу үчүн, бүт нерсе, ар бир нерсени түшүндүрүп, толук сърёттёлъшъ берилген.
Windows-жылы AppLocker
меню боюнча "Байкал"Мындай Executables, Windows орноткуч, Кол жазмалар, оролгон өтүнмөлөр катары жыйноо үчүн өзгөрүүлөр эрежелерин, арызы бар. Ар бир балл башка чектөөлөр айланып өтүп, ишке болот "Жергиликтүү коопсуздук саясаты ".
"Жергиликтүү ЭЭМ" боюнча IP-коопсуздук саясаты
Орнотуулар бөлүм "" Жергиликтүү отуруп "боюнча IP-коопсуздук саясаты" Алар аны которуу жол эсе же чыпкалап катары роутер, интернет иштей бар деген менен бирге кээ бир окшош болушу. курулган-устаты берүү жана жол кыймылынын кабыл алуу боюнча коддоо бар, чектөөлөр көрсөтүлөт, ошондой эле, IP-даректерди боюнча чыпкалоону (күйгүзүп же тармакка байланыш өчүрүп) кыймылга келтирип аркылуу колдонуучу эрежелерди чектелбеген сандагы жаратат.
силер төмөнкү Скриншоту башка эсептөө менен байланыштын бул эрежелердин бир мисал боло алат. Бул IP-чыпкалар, алардын иш-аракеттеринин, текшерүү ыкмалары, аяккы жана байланыш түрү тизмеси бар. Мунун баары берүү үчүн чыпкалоону камсыз кылуу жана айрым булактардан жол алып, анын муктаждыктарына жараша кардардын менен кол менен жөнгө салынат.
жайылып аудит саясатынын тарам
Бүгүнкү макаланын башында сиз аудитти жана алардын жөндөөлөрүнө киргизилген, бирок өзүнчө бөлүмдө кошумча параметрлери бар. Бул жерде буга чейин аудиттин кененирээк таасир көрүп - түзүү / аяктоо жараяндарды, билэ системасын, каттоо, саясат, сиз өз алдынча окуй алат менен Колдонуучунун каттоо, арыздарды, жана топтору, башкаруу өзгөртүү.
ошол эле жол менен ишке ашырылып жаткан эрежелерди жөнгө салуу - бир гана белги керек "Ийгилик", "Начар"коопсуздук журналы тартипте көзөмөлгө жана жазууну баштоо үчүн.
Бул киргизүү "Жергиликтүү коопсуздук саясаты" Windows 10-жылы аяктаган. Көрүнүп тургандай, жакшы коргонуу системасын уюштурууга мүмкүндүк берүүчү, пайдалуу жолдору көп. Биз, анын иштөө негиздерин түшүнүү үчүн төмөнкү параметр сүрөттөмөсүн кылдат талдап айрым өзгөрүүлөрдү жасоо алдында сунуш кылат. кээ бир эрежелерди-түзөөгө, кээде OS чыгармалардын олуттуу көйгөйлөргө алып келет, ошондуктан, өтө этияттык менен сак бол.
