Kui jagate oma Windows 11 arvutit pereliikmete, ühiselamupartnerite või sõpradega ja soovite luua rakenduste, andmete, võrgunduse ja muu õhutihe turvalisus. Siit leiate teavet Windowsi kohaliku turbe kohta poliitika.
Microsoft Windows 11 sisaldab mitmesuguseid haldus- ja süsteemitööriistu, et saaksite karmistada turvalisust, rakenduspoliitikaid, andmetele juurdepääsu eeskirju, võrgujuhiseid, kasutajate sisselogimist ja palju muud. Üks selline rakendus on kohalik turvapoliitika.
See nõuab teilt kui Windows 11 personaalarvuti kasutajalt erilist tähelepanu, kuna saate seda kasutada seadme täiustatud turvalisuse loomiseks. Seega saate seadme turvalisuse tagamiseks säästa raha kolmandate osapoolte rakenduste ostmisel. Lugege edasi, et saada lisateavet selle ja erinevate utiliidile juurdepääsu viiside kohta.
Mis on Windows 11 kohalik turbepoliitika?
Kohalik turbeutiliit on liides, mis võimaldab juurdepääsu kõikidele Windows 11 arvuti turvasätetele, mis ei ole üheski organisatsiooni domeenis. See sisaldab teavet paljude turvasätete kohta, sealhulgas järgmiste peamiste kohta:
- Kuidas arvutisse sisse logida: teenusena, võrgu kaudu või interaktiivselt
- Millistel kasutajakontodel on milline juurdepääs
- Spetsiaalsed turvameetmed tarkvarale ja rakendustele juurdepääsu tühistamiseks või lubamiseks
- Kohaliku arvutiturbe auditeerimise poliitika
- Kasutajakontodega seotud privileegid ja õigused
Tööriist on saadaval Windowsi operatsioonisüsteemides, nagu Win 2000, XP, 7, 8. 8.1, Windows 10 ja uusim Windows 11.
Miks peate selle tööriista kohta teadma?
Siin on põhjus, miks peate teadma Windows 11 turbepoliitika tööriista:
- Arvutil on palju kasutajakontosid ja soovite luua erinevaid juurdepääsuõigusi
- Soovite tavakasutajatel keelata teatud rakenduste ja tarkvara käitamise Windowsi arvutis
- Soovite kasutada AppLockeri funktsiooni
- Seadmel pole paroolipoliitikat ja soovite selle luua
Kohaliku turbepoliitika avamine Windows 11-s
Siit leiate erinevaid viise turvapoliitika tööriista avamiseks Windows 11-s. Sammud on sarnased ka aegunud operatsioonisüsteemide jaoks, nagu Win 10, 8, 7, Vista jne.
1. Avage turbepoliitika käsu Run Command kaudu
Kõige lihtsam viis selle tööriista kutsumiseks on kasutada käsku Käivita, nagu allpool näidatud:
- Vajutage Windows + R võtmed koos.
- Kopeerige ja kleepige see kood kausta Jookse kast:
secpol.msc
- Löö Sisenema turvapoliitika navigeerimisakna kuvamiseks.
2. Juurdepääs turvapoliitikale tegumihaldurist
Tegumihalduri rakenduses saate luua ja täita kohaliku turbepoliitika ülesande, et pääseda juurde poliitika navigeerimispaneelile, nagu siin näidatud:
- Löö Ctrl + Shift + Esc klahvid, et avada Tegumihaldur.
- Klõpsake Käivitage uus ülesanne ja sisestage secpol.msc avaneval hüpikaknal.
- Löö Sisenema ülesande täitmiseks.
3. Kasutage kohalikku turbepoliitika rakendust
The Secpol.msc rakendus on turvapoliitika utiliidi allikas. Siin on rakenduse asukoht teie Windowsi arvutis:
C:\Windows\System32
Rakenduse ikooni leidmiseks tippige lihtsalt rakenduse nimi akende paremas ülanurgas olevasse otsinguväljale. Rakenduse avamiseks topeltklõpsake.
4. Kasutage Windowsi otsingurakendust
Menüü Start otsingukast võib leida ka rakenduse Turvapoliitika. Seda tehakse järgmiselt.
- Klõpsake nuppu Alusta menüü või Windowsi lipp.
- Alustage tippimist Kohalik ja Kohalik turvapoliitika tööriist kuvatakse all Parim vaste osa.
- Rakenduse avamiseks klõpsake üks kord.
5. Leidke juhtpaneelilt rakendus
Kuna see on süsteemirakendus, leiate selle ka juhtpaneelilt, järgides neid juhiseid.
- Ava Alusta menüü ja tüüp Kontroll.
- Klõpsake Kontrollpaneel all Parim vaste osa.
- Vaheta Väikesed ikoonid juhtpaneelil Vaatamise järgirippmenüü.
- Nüüd valige Windowsi tööriistad valik.
- Avanevas uues aknas peaks olema Kohalik turvapoliitika rakenduse ikoon.
- Topeltklõps tööriista avamiseks.
6. Kasutage File Exploreri aadressiriba
Kui teate teatud Windows 11 rakenduste nimesid, saate need käivitada Windows Exploreri aadressiriba abil. Tehke järgmist.
- Avatud See arvuti.
- Klõpsake suvalist tühja kohta jaotises Aadressiriba.
- Vajutage Tagasilükkeklahv olemasoleva aadressi eemaldamiseks.
- Sisestage järgmine rakenduse nimi ja klõpsake nuppu Sisenema:
secpol.msc
- The Kohalik turvapoliitika utiliit hüppab välja.
7. Käivitage rakendus Windowsi kaustast
Alates Secpol.msc fail on salvestatud Windows 11 installipartitsiooni, pääsete juurde järgmisele kaustale ja kerige alla tähestikuni S osa. Kui olete käivitatava faili leidnud, topeltklõps rakenduse avamiseks.
C:\Windows\System32
8. Looge utiliidi jaoks töölaua otsetee
Pärast juurdepääsu Secpol.msc faili sisse Windows > Süsteem 32, järgige neid samme, et lisada a Töölaud otsetee:
- Valige kõnealune rakenduse fail.
- Paremklõps ja valige Kuva rohkem valikuid.
- Hõljutage kursorit kontekstimenüü valiku Saada aadressile kohal.
- Klõpsake Töölaud (loo otsetee).
- Nüüd leidke töölaual otsetee ja topeltklõpsake selle avamiseks Kohalik turvapoliitika tööriist.
9. Kasutage rühmapoliitika redaktorit
Organisatsiooni IT-administraatorite jaoks asub turbepoliitika tööriist otse rühmapoliitika redaktori rakenduses. Selle leidmiseks tehke järgmist.
- Ava Grupipoliitika redaktor rakendus kas rakendusest Alusta menüü või Kontrollpaneel.
- Laiendage Windowsi sätted kataloogi vasakpoolsel navigeerimispaanil.
- Klõpsake nuppu Turvaseaded valik.
- Parempoolsest menüüst peaksite leidma kõik Turvapoliitika valikuid.
10. Kasutage käsukoodi
Kui teile meeldivad Windowsi käsuviip, PowerShell ja kodeerimine, meeldib teile see lähenemine kohaliku arvuti turbepoliitikale juurdepääsuks. Siin on juhised ja koodid, mida peate täitma:
- Avatud PowerShell või Käsurida alates Alusta administraatoriõigustega menüü.
- Kopeerige ja kleepige järgmine kood mis tahes ülaltoodud Windowsi käsurea tööriistadesse:
secpol
- Löö Sisenema turvapoliitika utiliidi käivitamiseks.
Kohalik turvapoliitika: KKK
Mis vahe on kohalikul turbepoliitikal ja rühmapoliitikal?
Grupipoliitika redaktori tööriist on mõeldud organisatsiooni IT-administraatoritele. IT-administraatorid kasutavad seda utiliiti, et minimeerida süsteemirakenduste juurdepääsu arvuti tavakasutajatele. Domeeniadministraatorid saavad seda tööriista kasutada ka rollipõhise juurdepääsu andmiseks võrku ühendatud Windows 11 arvutitele. Rühmapoliitika redaktor alistab kõik turvapoliitika tööriistaga loodud sätted.
Vastupidi, kohalik turbepoliitika on mõeldud üksikute Windowsi arvutite jaoks. Kohalik kasutajakonto administraator saab arvuti andmete ja võrgu turvamiseks muuta erinevaid seadeid.
Kas Windows 10 Home'il on kohalik turbepoliitika?
Windows 10 Home operatsioonisüsteemides pole turbepoliitika funktsiooni.
Õppige ka:Windows 10 Home ja Pro: mis vahe on?
Kas Windows 11 Home'il on kohalik turbepoliitika?
Nii nagu Windows 10 Home OS, ei ole ka Windows 11 Home väljaandega kaasas kohaliku turbepoliitika tööriista.
Õpi ka:Erinevus Windows 11 Home ja Pro vahel
Kuidas lähtestada Windows 11 kohalikku turbepoliitikat?
Kui õpite Windows 11 turbepoliitika tööriista muudatusi tehes ja soovite naasta vaikeseadete juurde, on teil õnne. Sammud aitaksid ka siis, kui tegite turvapoliitikas tundmatuid muudatusi ja nüüd töötab seade ebakorrektselt. Seda tehakse järgmiselt.
- Avatud Käsurida kõrgendatud õigustega (Käivita administraatorina).
- Kopeerige ja kleepige käsurea liidesesse järgmine kood:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
- Löö Sisenema koodi täitmiseks.
Miks on kohalik turvapoliitika oluline?
Kuna teie arvuti pole üheski võrgus, ei saa kasutajakonto juurdepääsupiiranguid kohandada muul viisil kui turvapoliitika utiliit.
Kas kohalikud turvapoliitikad alistavad GPO?
Turvapoliitika tööriist ei saa alistada rühmapoliitika redaktori rakendusega loodud rühmapoliitikaid.
Kas kohaliku turvapoliitika muutmine nõuab taaskäivitamist?
Jah, peate Windows 11 arvuti taaskäivitama, et Windowsi operatsioonisüsteem saaks oma liideseid muuta ja uusi turbepoliitikaid jõustada.
Järeldus
Nüüd teate kohaliku turbepoliitika tööriista kohta rohkem. Samuti õppisite, kuidas seda Windows 11 süsteemirakenduse funktsiooni kutsuda, kui teil on vaja kasutajakonto täiustatud turvalisust jõustada.
Saate muuta selle reegleid, et lubada rollipõhine juurdepääs Windows 11 arvutites, mis pole üheski organisatsiooni võrgus. Funktsioon on üsna kasulik kodudes, ühiselamutubades, ühiskasutatavates personaalarvutites, väikestes koduettevõtetes, kohalikes poodides, kooliraamatukogudes jne. Kommenteerige allpool, kui artikkel aitas teid.
Järgmisena, Takistage kasutajatel teatud programmide käitamine opsüsteemis Windows 11.