Adunay daghang mga snap-in ug mga palisiya sa mga operating system sa pamilyang Windows, nga usa ka hugpong sa mga parameter alang sa pag-configure sa lainlaing mga sangkap sa OS. Lakip sa kanila usa ka snap nga gitawag "Palisiya sa Lokal nga Kalig-on" ug siya ang responsable sa pag-edit sa mga mekanismo sa depensa sa Windows. Sa artikulo karon, hisgutan naton ang mga sangkap sa nahisgutan nga himan ug hisgutan ang ilang epekto sa interaksyon sa sistema.
Pag-configure sa Palisiya sa Luwas nga Luwas sa Windows 10
Ingon sa nahibal-an na nimo gikan sa miaging parapo, ang nahisgutan nga palisiya naglangkob sa daghang mga sangkap, matag usa nga nakatigum sa mga parameter alang sa pag-regulate sa seguridad sa OS mismo, ang mga tiggamit ug mga network sa pagbinayloay sa datos. Dili kini makatarunganon nga maghatag oras sa matag seksyon, busa magsugod dayon kita sa usa ka detalyado nga pagtuki.
Magsugod "Palisiya sa Lokal nga Kalig-on" sa usa sa upat nga mga paagi, ang matag usa mahimong labing mapuslanon sa pipila nga mga tiggamit. Sa artikulo sa mosunod nga sumpay, mahimo nimong pamilyar ang matag usa sa pamaagi ug pilia ang angay. Bisan pa, gusto namon ipunting ang imong atensyon sa kamatuoran nga ang tanan nga mga screenshot nga gipakita karon gikuha sa bintana sa himan mismo, ug dili sa editor sa patakaran sa lokal nga grupo, mao nga ngano nga kinahanglan nimong hinumdoman ang mga dagway sa mga interface.
Labi pa: Lugar sa Palisiya sa Lig-on sa Luwas sa Windows 10
Mga Palisiya sa Account
Magsugod ta sa una nga kategorya nga gitawag Mga Palisiya sa Account. Palapdan kini ug ablihi ang seksyon Palisiya sa password. Sa tuo makita nimo ang usa ka lista sa mga parameter, ang matag usa adunay tulubagon sa mga pagdili o pagpatay sa mga aksyon. Pananglitan, sa parapo "Minimum nga Haba sa Password" ikaw mismo nagpaila sa gidaghanon sa mga karakter, ug sa "Minimum nga petsa sa pagkalaglag sa password" - ang gidaghanon sa mga adlaw aron mapugngan ang pagbag-o niini.
Doble-klik ang usa sa mga kapilian aron maablihan ang usa ka lahi nga bintana nga adunay mga kabtangan niini. Ingon usa ka lagda, adunay usa ka limitado nga gidaghanon sa mga butones ug setting. Sama pananglit, sa "Minimum nga petsa sa pagkalaglag sa password" imong gibutang ang gidaghanon sa mga adlaw.
Sa ka tab "Pagpatin-aw" Adunay usa ka detalyado nga paghulagway sa matag parameter gikan sa mga nag-develop. Kasagaran kini gipintalan sa kadaghanan, apan ang kadaghanan sa kasayuran wala’y kapuslanan o klaro, busa mahimo kini mawala sa pagpaila sa mga nag-unang mga punto alang sa imong kaugalingon.
Sa ikaduha nga folder "Palisiya sa Lockout sa Account" adunay tulo nga mga palisiya. Dinhi mahimo nimo nga itakda ang oras hangtod ma-reset ang lock counter, ang kantidad sa threshold sa lock (ang gidaghanon sa mga sayup sa pagsulod sa password kung mosulod sa sistema), ug ang gidugayon sa pag-block sa profile sa gumagamit. Nahibal-an na nimo kung giunsa ang matag parameter nga gibutang gikan sa kasayuran sa taas.
Mga politiko sa lokal
Sa seksyon "Mga lokal nga politiko" nakolekta daghang pundok sa mga parameter, gibahin sa mga direktoryo. Ang una adunay usa ka ngalan "Patakaran sa Audit". Aron mabutang kini sa yano, ang usa ka pag-audit usa ka pamaagi alang sa pag-monitor sa mga aksyon sa usa ka tiggamit uban ang ilang dugang nga pagsulod sa panghitabo ug log sa seguridad. Sa tuo makita nimo ang pipila ka mga puntos. Ang ilang mga ngalan nagsulti alang sa ilang kaugalingon, busa wala’y punto sa pagpuyo sa matag usa nga gilain.
Kung gitakda "Wala audit", mga aksyon dili masubay. Sa mga kabtangan, adunay duha nga kapilian sa pagpili gikan sa - Kapakyasan ug Kalampusan. Susiha ang usa niini o ang dungan nga usa aron maluwas ang malampuson ug gihunong nga mga aksyon.
Sa folder "Assignment sa mga katungod sa gumagamit" ang mga setting nakolekta nga nagtugot kanimo nga hatagan ang mga grupo sa mga tiggamit nga maka-access sa ilang mga proseso, pananglitan, pag-log in ingon usa ka serbisyo, ang kaarang sa pagkonekta sa Internet, pag-install o pagtangtang sa mga driver sa aparato, ug daghan pa. Susihon ang tanan nga mga butang ug ang ilang paghulagway sa imong kaugalingon, wala’y komplikado.
Sa "Properties" nakita nimo ang usa ka lista sa mga grupo sa user nga gitugutan nga magpahigayon sa gitakda nga aksyon.
Sa usa ka bulag nga bintana, ang mga grupo sa mga tiggamit o pipila ra nga mga account gikan sa lokal nga mga computer gidugang. Kinahanglan mo lamang nga ipiho ang klase sa butang ug ang lokasyon niini, ug pagkahuman nga ma-restart ang computer, ang tanan nga mga pagbag-o magkahiusa.
Seksyon "Mga Setting sa Seguridad" gipahinungod sa pagsiguro sa seguridad sa duha nga nauna nga mga palisiya. Kana mao, dinhi mahimo nimo i-configure ang usa ka pag-audit nga magsira sa sistema kung imposible nga idugang ang katugbang nga talaan sa pag-audit sa log, o magtakda og usa ka limitasyon sa gidaghanon sa mga pagsulay sa pagsulod sa usa ka password. Adunay labaw pa sa katloan nga mga parameter dinhi. Mahimo kini nga kondisyon sa pagbahinbahin sa mga grupo - mga audit, interactive login, pagkontrol sa account sa gumagamit, pag-access sa network, mga aparato, ug seguridad sa network. Sa mga kabtangan nga gitugutan ka nga makapagana o dili maablihan ang matag usa niini nga mga setting.
Ang Windows Defender Advanced Security Firewall Monitor
"Windows Defender Advanced Security Firewall Monitor" - usa sa labing lisud nga mga seksyon "Palisiya sa Lokal nga Luwas". Gisulayan sa mga nag-develop ang proseso sa paghan-ay sa mga umaabot ug mogawas nga mga koneksyon pinaagi sa pagdugang sa Setup Wizard, bisan pa, ang mga tiggamit sa novice maglisud gihapon sa paghunahuna sa tanan nga mga punto, apan ang ingon nga grupo sa mga tiggamit nga panagsa ra kinahanglan sa kini nga mga parameter. Dinhi mahimo ka maghimo mga lagda alang sa mga programa, pantalan, o gitakda nang mga koneksyon. Gibabagan nimo o gitugotan ang koneksyon, samtang nagpili sa usa ka network ug usa ka grupo.
Sa parehas nga seksyon, ang tipo sa seguridad sa koneksyon gitino - pag-inusara, server-server, tunel, o exemption sa pagkumpirma. Wala’y kahulogan nga mohunong sa tanan nga mga kahimtang, tungod kay ang mga eksperyensiyado ra nga tigdumala ang makagamit niini, ug sila makahimo nga independente nga masiguro ang pagkakasaligan sa mga umaabot ug paggawas nga mga koneksyon.
Mga Palisiya sa Pagdumala sa Network List
Pagtagad sa usa ka lahi nga direktoryo Mga Palisiya sa Pagdumala sa Network List. Ang gidaghanon sa mga parameter nga gipakita dinhi nagdepende sa aktibo ug magamit nga koneksyon sa Internet. Pananglitan, parapo Wala mailhan nga mga Network o Pagkilala sa Network kanunay nga anaa, ug "Network 1", "Network 2" ug uban pa - depende sa pagpatuman sa imong kalikopan.
Sa mga kabtangan nga mahimo nimong ipasabut ang ngalan sa network, pagdugang mga pagtugot alang sa mga tiggamit, ibutang ang imong kaugalingon nga icon o itakda ang lokasyon. Ang tanan nga kini magamit alang sa matag parameter ug kinahanglan nga gilain nga gilain. Pagkahuman sa paghimo sa mga pagbag-o, ayaw kalimti ang pag-apply niini ug i-restart ang computer aron ma-epekto kini. Usahay kinahanglan nga i-reboot ang router.
Mga Public Key Policies
Mapuslanon nga seksyon Mga Public Key Policies kini alang lamang sa mga naggamit computer sa usa ka negosyo diin ang mga publiko nga yawe ug mga sentro sa detalye nga nahilambigit aron sa paghimo sa mga operasyon sa kriptograpiko o uban pang mga luwas nga manipulasyon. Ang tanan nga kini nagtugot kanimo nga mapadayon ang pagkontrol sa pagsalig sa taliwala sa mga aparato, paghatag usa ka malig-on ug luwas nga network. Ang paghimo og mga pagbag-o nagdepende sa aktibo nga gahum sa sentro sa abogado.
Mga Palisiya sa Pagdumala sa Aplikasyon
Sa "Mga Palisiya sa Pagdumala sa Aplikasyon" usa ka himan "AppLocker". Naglakip kini sa daghang lainlaing mga gimbuhaton ug mga setting nga gitugotan ka nga mag-adjust sa trabaho kauban ang mga programa sa imong PC. Pananglitan, gitugotan ka nga maghimo usa ka lagda nga nagpugong sa paglansad sa tanan nga mga aplikasyon gawas sa mga piho, o aron makabutang usa ka limitasyon kung giunsa ang pagbag-o sa mga file pinaagi sa mga programa, pinaagi sa pagtino sa mga indibidwal nga argumento ug eksepsiyon. Makuha nimo ang kompleto nga kasayuran bahin sa nahisgutan nga himan sa opisyal nga dokumentasyon sa Microsoft, ang tanan gihulagway didto nga detalyado kutob sa mahimo, uban ang pagpatin-aw sa matag aytem.
AppLocker sa Windows
Sama sa alang sa menu "Properties", dinhi ang aplikasyon sa mga lagda gi-configure alang sa mga koleksyon, pananglitan, mga ehekutibo, installer sa Windows, mga script ug mga giputos nga aplikasyon. Ang matag bili mahimo’g ipadapat sa kusog, nga makalikay sa ubang mga pagpugong ”Palisiya sa Luwas nga Lokal.
Mga Palisiya sa Security sa IP sa Lokal nga Computer
Mga setting sa seksyon "Mga Palisiya sa IP Security sa Lokal nga Computer" adunay pipila nga mga kaamgid sa mga magamit sa web interface sa router, pananglitan, nga makahimo sa pag-encrypt sa trapiko o pagsala niini. Ang tiggamit mismo ang nagmugna sa usa ka walay limit nga gidaghanon sa mga lagda sa gitukod nga Pagbuot sa Paglalang, nagpaila nga adunay mga pamaagi sa pag-encrypt, mga pagdili sa pagpadala ug pagdawat sa trapiko, ug gipalihok usab ang pagsala sa mga IP address (pagtugot o pagdili sa pagkonekta sa network).
Sa screenshot sa ubos, imong makita ang usa ka panig-ingnan sa usa niini nga mga lagda alang sa pagpakigsulti sa uban pang mga kompyuter. Niini ang usa ka lista sa mga pagsala sa IP, ang ilang aksyon, mga pamaagi sa pag-verify, endpoint ug klase sa koneksyon. Ang tanan nga kini nga gikutlo sa mano-mano sa tiggamit, base sa iyang mga panginahanglan alang sa pagsala sa transmission ug pagdawat sa trapiko gikan sa pipila nga mga gigikanan.
Pag-configure sa Patakaran sa Advanced nga Audit
Sa usa sa nangaging mga bahin sa artikulo karon, pamilyar na ka sa mga pag-awdit ug sa ilang mga setting, bisan pa, adunay dugang nga mga parameter nga gipresentar sa gilain nga seksyon. Dinhi nakita na nimo ang labi ka malapad nga aksyon sa mga pag-audit - pagmugna / pagtapos sa mga proseso, pagbag-o sa sistema sa file, pagrehistro, mga palisiya, pagdumala sa mga grupo sa mga account sa gumagamit, aplikasyon, ug daghan pa, nga mahimo nimong pamilyar sa imong kaugalingon.
Ang mga lagda gipahiangay sa parehas nga paagi - kinahanglan nimo nga gipunting Kalampusan, Kapakyasanaron masugdan ang pagsubay ug pagsulat sa log sa seguridad.
Sa kini nga pamilyar sa "Palisiya sa Lokal nga Kalig-on" sa Windows 10 nahuman. Sama sa imong nakita, adunay daghang mga labing mapuslanon nga mga parameter nga nagtugot kanimo sa pag-organisar sa maayong panalipod sa sistema. Gisugyot namon nga sa wala pa magbuhat us aka mga pagbag-o, tun-i pag-ayo ang paghulagway sa kaugalingon nga parameter aron mahibal-an ang baruganan sa operasyon. Ang pag-edit sa pipila nga mga lagda usahay mosangput sa mga seryoso nga problema sa OS, busa buhata ang tanan nga adunay labi ka mabinantayon.
