Палітыка бяспекі ўяўляе сабой набор параметраў для рэгулявання бяспекі ПК, шляхам іх прымянення да пэўнага аб'екта або да групы аб'ектаў аднаго класа. Большасць карыстальнікаў рэдка вырабляюць змены дадзеных налад, але бываюць сітуацыі, калі гэта трэба зрабіць. Давайце разбярэмся, як выканаць дадзеныя дзеянні на кампутарах з Віндовс 7.
Варыянты налады палітыкі бяспекі
Перш за ўсё, трэба адзначыць, што па змаўчанні палітыка бяспекі настроена аптымальна для выканання паўсядзённых задач радавога юзера. Вырабляць маніпуляцыі ў ёй трэба толькі ў выпадку ўзнікнення неабходнасці вырашыць канкрэтнае пытанне, які патрабуе карэкціроўкі дадзеных параметраў.
Вывучаемыя намі налады бяспекі рэгулююцца з дапамогай GPO. У Віндовс 7 зрабіць гэта можна, выкарыстоўваючы інструменты "Лакальная палітыка бяспекі" альбо "Рэдактар лакальных групавых палітык". Абавязковай умовай з'яўляецца ўваход у профіль сістэмы з паўнамоцтвамі адміністратара. Далей мы разгледзім абодва гэтых варыянты дзеянняў.
Спосаб 1: Ужыванне інструмента "Лакальная палітыка бяспекі"
Перш за ўсё, вывучым, як вырашыць пастаўленую задачу з дапамогай прылады "Лакальная палітыка бяспекі".
- Каб запусціць паказаную аснастку, пстрыкніце "Пуск" і перайдзіце ў "Панэль кіравання".
- Далей адкрыйце раздзел "Сістэма і бяспекі".
- пстрыкніце "Адміністраванне".
- З прапанаванага набору сістэмных інструментаў выберыце варыянт "Лакальная палітыка бяспекі".
Таксама аснастку можна запусціць і праз акно "Выканаць". Для гэтага набярыце Win + R і ўвядзіце наступную каманду:
secpol.mscзатым пстрыкніце "OK".
- Названыя вышэй дзеянні прывядуць да запуску графічнага інтэрфейсу шуканага інструмента. У пераважнай большасці выпадкаў узнікае неабходнасць адкарэктаваць параметры ў тэчцы "Лакальныя палітыкі". Тады трэба пстрыкнуць па элементу з гэтым найменнем.
- У дадзеным каталогу размяшчаецца тры тэчкі.
У дырэкторыі "Прызначэнне правоў карыстальніка" вызначаюцца паўнамоцтвы асобных карыстальнікаў або груп карыстальнікаў. Напрыклад, можна паказаць, забарона або дазвол для асобных асоб або катэгорый карыстальнікаў на выкананне канкрэтных задач; вызначыць, каму дазволены лакальны доступ да ПК, а каму толькі па сетцы і г.д.
У каталогу "Палітыка аўдыту" паказваюцца падзеі, прызначаныя для запісу ў часопісе бяспекі.
У тэчцы "Параметры бяспекі" паказваюцца разнастайныя адміністрацыйныя налады, якія вызначаюць паводзіны АС пры ўваходзе ў яе як лакальна, так і праз сетку, а таксама ўзаемадзеянне з рознымі прыладамі. Без асаблівай неабходнасці дадзеныя параметры змяняць не варта, бо большасць адпаведных задач можна вырашыць праз стандартную наладу уліковых запісаў, бацькоўскі кантроль і дазволу NTFS.
Чытайце таксама: Бацькоўскі кантроль у Windows 7
- Для далейшых дзеянняў па вырашаемай намі задачы пстрыкніце па найменні аднаго з названых вышэй каталогаў.
- Адкрыецца пералік палітык абранага каталога. Клікніце па той з іх, якую жадаеце змяніць.
- Пасля гэтага адкрыецца акенца рэдагавання палітыкі. Яго выгляд і дзеянні, якія неабходна вырабіць, істотна адрозніваюцца ад таго, да якой менавіта катэгорыі яна належыць. Напрыклад, для аб'ектаў з тэчкі "Прызначэнне правоў карыстальніка" у якое адкрылася акне неабходна дадаць або выдаліць імя пэўнага карыстальніка небудзь групы юзэраў. Даданне вырабляецца шляхам націску кнопкі "Дадаць карыстальніка або групу ...".
Калі ж неабходна вырабіць выдаленне элемента з абранай палітыкі, то трэба паставіць яго і націсніце "Выдаліць".
- Пасля завяршэння маніпуляцый ў акне рэдагавання палітыкі для захавання занесеных карэкціровак не забудзьцеся націснуць кнопкі "Ужыць" і "OK", А інакш змены не ўступяць у сілу.
Мы апісалі змена налад бяспекі на прыкладзе дзеянняў у тэчцы "Лакальныя палітыкі", Але па такой жа аналогіі можна вырабляць дзеянні і ў іншых каталогах аснасткі, напрыклад у дырэкторыі "Палітыкі уліковых запісаў".
Спосаб 2: Выкарыстанне інструмента "Рэдактар лакальнай групавой палітыкі"
Наладзіць лакальную палітыку можна таксама пры дапамозе аснасткі "Рэдактар лакальнай групавой палітыкі". Праўда, дадзены варыянт даступны не ва ўсіх рэдакцыях Windows 7, а толькі ў Ultimate, Professional і Enterprise.
- У адрозненне ад папярэдняй аснасткі, дадзены інструмент нельга запусціць праз "Панэль кіравання". Яго можна актываваць толькі шляхам увядзення каманды ў акно "Выканаць" або ў "Каманднага радка". набярыце Win + R і ўвядзіце ў полі такі выраз:
gpedit.mscзатым пстрыкніце "OK".
Чытайце таксама: Як выправіць памылку "gpedit.msc не знойдзены" у Windows 7
- Адкрыецца інтэрфейс аснасткі. Перайдзіце ў раздзел "Канфігурацыя кампутара".
- Далей пстрыкніце па тэчцы "Канфігурацыя Windows".
- Цяпер пстрыкніце па элементу "Параметры бяспекі".
- Адкрыецца дырэкторыя з ужо знаёмымі нам па папярэднім метадзе тэчкамі: "Палітыкі уліковых запісаў", "Лакальныя палітыкі" і г.д. Усе далейшыя дзеянні праводзяцца па дакладна такім жа алгарытме, які пазначаны пры апісанні спосабу 1, Пачынаючы з пункта 5. Адзінае адрозненне складаецца ў тым, што маніпуляцыі будуць выконвацца ў абалонцы іншай прылады.
Урок Групавыя палітыкі ў Windows 7
Наладзіць лакальную палітыку ў Віндовс 7 можна шляхам выкарыстання адной з двух сістэмных абсталяванняў. Парадак дзеянняў у іх даволі падобны, адрозненне заключаецца ў алгарытме доступу да адкрыцця дадзеных інструментаў. Але змяняць названыя налады рэкамендуем толькі тады, калі вы цалкам упэўненыя, што гэта трэба зрабіць для выканання пэўнай задачы. Калі ж такі няма, гэтыя параметры лепш не карэктаваць, так як яны адрэгуляваны на аптымальны варыянт паўсядзённага выкарыстання.
