Në sistemet operative të Windows, ekzistojnë shumë inpute dhe politika, të cilat janë një sërë parametrash për konfigurimin e komponentëve të ndryshme funksionale të OS. Midis tyre është një i papritur i quajtur "Politika lokale e sigurisë" dhe ajo është përgjegjëse për redaktimin e mekanizmave mbrojtës të Windows. Në artikullin e sotëm, do të diskutojmë komponentët e mjetit të përmendur dhe do të diskutojmë ndikimin e tyre në ndërveprimin me sistemin.
Vendosja e "Politikës së Sigurisë Vendore" në Windows 10
Siç e dini nga paragrafi i mëparshëm, politika e përmendur përbëhet nga disa komponentë, secila prej të cilave ka grumbulluar në vetvete parametrat për rregullimin e sigurisë së vetë OS, përdoruesve dhe rrjeteve kur shkëmbejnë të dhëna. Do të jetë e logjikshme t'i kushtohet kohë secilës pjesë, prandaj le të fillojmë menjëherë një analizë të hollësishme.
fillon "Politika lokale e sigurisë" në një nga katër mënyrat, secili do të jetë aq i dobishëm sa të jetë e mundur për përdoruesit e caktuar. Në artikullin në linkun e mëposhtëm ju mund të njiheni me secilën metodë dhe të zgjidhni atë të duhur. Megjithatë, dëshirojmë të tërheqim vëmendjen tuaj për faktin se të gjitha screenshotet e paraqitura sot janë bërë në dritaren e mjetit dhe jo në redaktorin e politikave të grupit lokal, prandaj duhet të merrni parasysh tiparet e ndërfaqeve.
Lexo më shumë: Vendndodhja e politikës lokale të sigurisë në Windows 10
Politikat e llogarisë
Le të fillojmë me kategorinë e parë të quajtur "Politikat e llogarisë". Zgjero dhe hapni seksionin. Politika e Fjalëkalimit. Në të djathtë, shihni një listë të parametrave, secila prej të cilave është përgjegjëse për kufizimin ose kryerjen e veprimeve. Për shembull, në klauzolë "Gjatësia minimale e fjalëkalimit" ju në mënyrë të pavarur specifikoni numrin e personazheve, dhe në "Periudha minimale e fjalëkalimit" - numri i ditëve për të bllokuar ndryshimin e saj.
Klikoni dy herë mbi një nga parametrat për të hapur një dritare të veçantë me vetitë e tij. Si rregull, ekziston një numër i kufizuar i butonave dhe cilësimeve. Për shembull, në "Periudha minimale e fjalëkalimit" vendosni vetëm numrin e ditëve.
Në skedën "Shpjegim" gjeni një përshkrim të detajuar të çdo parametri nga zhvilluesit. Zakonisht është shkruar mjaftueshëm, por shumica e informacionit është e padobishme ose e dukshme, kështu që mund të hiqet, duke theksuar vetëm pikat kryesore për veten e tij.
Në dosjen e dytë "Politika e mbylljes së llogarisë" ka tre politika. Këtu mund të vendosni kohën derisa të rivendoset llogaria e bllokimit, pragu i bllokimit (numri i gabimeve të futjes së fjalëkalimit të futur në sistem) dhe kohëzgjatja e bllokimit të profilit të përdoruesit. Sa janë caktuar parametrat, ju keni mësuar tashmë nga informacionet e mësipërme.
Politika lokale
Në seksionin "Politikanët vendorë" grumbulloi disa grupe parametrash, të ndara me drejtori. E para ka një emër "Politika e Auditimit". Thjesht, auditimi është një procedurë për gjurmimin e veprimeve të një përdoruesi me hyrjen e tyre të mëtejshme në ngjarjen dhe logun e sigurisë. Në të djathtë shihni disa pika. Emrat e tyre flasin për veten e tyre, kështu që ndani veçmas për secilën nuk ka ndonjë kuptim.
Nëse vlera është vendosur "Asnjë auditim", veprimet nuk do të gjurmohen. Në pronat ka dy opsione për të zgjedhur nga - "Dështimi" dhe "Suksesi". Shenjni një prej tyre ose të dyja një herë për të shpëtuar veprimet e suksesshme dhe të ndërprera.
Në dosje "Caktimi i të Drejtave të Përdoruesve" cilësimet e grumbulluara që lejojnë grupet e përdoruesve të kenë qasje në kryerjen e disa proceseve, siç janë futja në shërbim, aftësia për t'u lidhur me internetin, instalimi ose heqja e drejtuesve të pajisjes dhe shumë më tepër. Njohni veten me të gjitha pikat dhe përshkrimet e tyre në tuaj, nuk ka asgjë të komplikuar në lidhje me të.
"Properties" Ju shikoni një listë të grupeve të përdoruesve që lejohen të kryejnë një veprim të caktuar.
Në një dritare të veçantë, shtoni grupe të përdoruesve ose vetëm llogari të caktuara nga kompjuterët lokalë. Të gjithë ju duhet të bëni është të specifikoni llojin e objektit dhe vendndodhjen e tij, dhe pas rifillimit të kompjuterit, të gjitha ndryshimet do të hyjnë në fuqi.
seksion "Cilësimet e sigurisë" është e përkushtuar për të siguruar sigurinë e dy politikave të mëparshme. Kjo është, këtu ju mund të krijoni një auditim që do të çaktivizoni sistemin në qoftë se është e pamundur të shtoni rekordin përkatës të auditimit në log, ose të vendosni një kufi në numrin e përpjekjeve për të futur një fjalëkalim. Ka më shumë se tridhjetë parametra këtu. Konvencionalisht, ato mund të ndahen në grupe - auditime, logon interaktive, kontrollin e llogarisë së përdoruesit, aksesin në rrjet, pajisjet dhe sigurinë e rrjetit. Në pronat ju lejohet të aktivizoni ose çaktivizoni secilën prej këtyre cilësimeve.
Windows Defender Firewall Monitor në Advanced Mode të Sigurisë
"Windows Defender Firewall Monitor në mënyrë të avancuar të sigurisë" - një nga seksionet më të vështira "Politika lokale e sigurisë". Zhvilluesit u përpoqën të thjeshtojnë procesin e krijimit të lidhjeve hyrëse dhe dalëse duke shtuar Wizardin e konfigurimit, megjithatë, përdoruesit fillestarë ende kanë vështirësi me të gjitha artikujt, por këto parametra janë të rrallë të nevojshme nga një grup i tillë përdoruesish. Këtu mund të krijoni rregulla për programet, portet ose lidhjet e paracaktuara. Ju bllokoni ose lejoni lidhjen duke zgjedhur rrjetin dhe grupin.
Në këtë seksion përcaktohet lloji i sigurisë së lidhjes - izolimi, server-server, tuneli ose përjashtimi nga autentifikimi. Nuk ka kuptim të qëndrosh në të gjitha cilësimet, sepse është e dobishme vetëm për administratorët me përvojë dhe ata janë në gjendje të sigurojnë pavarësinë e lidhjeve hyrëse dhe dalëse.
Politikat e Menaxherit të Listës së Rrjetit
Kushtojini vëmendje një drejtorie të veçantë. "Politika e Menaxherit të Listës së Rrjetit". Numri i parametrave të shfaqur këtu varet nga lidhjet aktive dhe në dispozicion të internetit. Për shembull, artikull "Rrjetet e paidentifikuara" ose "Identifikimi i Rrjetit" do të jetë gjithmonë i pranishëm "Rrjeti 1", "Rrjeti 2" dhe kështu me radhë - në varësi të zbatimit të mjedisit tuaj.
Në pronat ju mund të specifikoni emrin e rrjetit, shtoni lejet për përdoruesit, vendosni ikonën tuaj ose vendosni vendndodhjen. E gjithë kjo është në dispozicion për secilin parametër dhe duhet të aplikohet veçmas. Pas bërë ndryshime, mos harroni të përdorni ato dhe rinisni kompjuterin që ato të kenë efekt. Ndonjëherë mund t'ju duhet të rifilloni routerin.
Politikat publike kryesore
Seksioni i dobishëm "Politikat kryesore publike" Do të jetë vetëm për ata që përdorin kompjuterë në ndërmarrje, ku çelësat publikë dhe qendrat e specifikimit janë të përfshirë për kryerjen e operacioneve kriptografike ose manipulimeve të tjera të mbrojtura. E gjithë kjo lejon fleksibilitetin për të monitoruar marrëdhëniet e besimit ndërmjet pajisjeve, duke siguruar një rrjet të qëndrueshëm dhe të sigurt. Ndryshimet varen nga fuqia aktive e avokatit.
Politikat e Menaxhimit të Aplikimit
"Politikat e Menaxhimit të Aplikimit" mjet është vendosur «AppLocker». Ai përfshin një shumëllojshmëri të gjerë të funksioneve dhe cilësimeve që ju lejojnë të rregulloni punën me programet në kompjuterin tuaj. Për shembull, kjo ju lejon të krijoni një rregull që kufizon nisjen e të gjitha aplikacioneve përveç atyre të specifikuara, ose të vendosni një kufi për ndryshimin e skedarëve sipas programeve, duke vendosur argumente dhe përjashtime individuale. Ju mund të merrni informacion të plotë në lidhje me mjetin e përmendur në dokumentacionin zyrtar të Microsoft-it, gjithçka është shkruar atje në mënyrën më të hollësishme, me një shpjegim të secilit artikull.
AppLocker në sistemin operativ Windows
Sa për menunë "Properties", këtu aplikacioni i rregullave është i konfiguruar për koleksione, për shembull, skedarët e ekzekutueshëm, instaluesit e Windows, skriptet dhe aplikacionet e paketuara. Çdo vlerë mund të zbatohet, duke anashkaluar kufizime të tjera. "Politika lokale e sigurisë.
Politikat e sigurisë IP në kompjuterin lokal
Parametrat në seksionin "Politikat e sigurisë IP mbi kompjuterin lokal" kanë disa ngjashmëri me ato që janë të disponueshme në ndërfaqen e internetit të routerit, për shembull, përfshirja e encryption trafikut ose filtrimin e saj. Përdoruesi vetë krijon një numër të pakufizuar të rregullave përmes Wizard-së të Krijimit të ndërtuar, që specifikon metodat e enkriptimit atje, kufizimet në transmetimin dhe pranimin e trafikut, si dhe aktivizon filtrimin me anë të IP adresave (duke lejuar ose ndaluar lidhjen në rrjet).
Në screenshot më poshtë mund të shihni një shembull të një prej rregullave të tilla të komunikimit me kompjuterë të tjerë. Këtu është një listë e filtrave IP, veprimet e tyre, metodat e verifikimit, endpoint dhe llojin e lidhjes. E gjithë kjo është caktuar nga përdoruesi manualisht, bazuar në nevojat e tij për filtrimin e transmetimit dhe marrjes së trafikut nga burime të caktuara.
Konfigurimi i avancuar i politikave të auditimit
Në njërën nga pjesët e mëparshme të këtij neni ju jeni njohur me auditimet dhe konfigurimin e tyre, megjithatë, ka parametra shtesë që përfshihen në një seksion të veçantë. Këtu ju shihni tashmë një aktivitet më të gjerë të auditimit - krijimin / përfundimin e proceseve, ndryshimin e sistemit të skedarëve, regjistrit, politikave, menaxhimin e grupeve të llogarive të përdoruesve, aplikacioneve dhe shumë më tepër që mund të njiheni me të.
Rregullimi i rregullave kryhet në të njëjtën mënyrë - vetëm duhet të shënoni "Suksesi", "Dështimi"për të filluar procedurën e prerjes së sigurisë dhe regjistrimit.
Në këtë njohje me "Politika lokale e sigurisë" në Windows 10 është i plotë. Siç mund ta shihni, këtu ka shumë nga parametrat më të dobishme që ju lejojnë të organizoni një sistem të mirë mbrojtjeje. Ne fuqimisht këshillojmë që para se të bëjmë disa ndryshime, të studiojmë me kujdes përshkrimin e vetë parametrit në mënyrë që të kuptojmë parimin e tij të punës. Redaktimi i disa prej rregullave nganjëherë çon në probleme serioze të sistemit operativ, kështu që bëni gjithçka me shumë kujdes.
