Uvod v politiko sistema Windows 7
Varnost Microsoft Vindovs 7 Orodja Za Skrbnike / / March 19, 2020
Uporaba orodij, kot sta gpedit.msc in secpol.msc v sistemu Windows 7, omogoča nastavitev skoraj vse lokalne konfiguracije nastavitve in varnostne nastavitve, vključno z lokalnim pravilnikom o geslu do ohranjevalnika zaslona in časovne omejitve nastavitve.
Politična orodja so zelo močna in nevarno zato bomo danes pregledali preprost korak za korakom primer nastavitve politike gesla za račune, ustvarjene v računalniku z operacijskim sistemom Windows 7.
1. korak - Upravljanje možnosti gesla v lokalnem računu.
Čeprav lahko v računih nastavite pravilnik o geslih, ali ste vedeli, da lahko gesla upravljate tudi na drugih lokalnih računih s skrbniškim orodjem Lokalni uporabniki in skupine? Vstopimo in hitro poglejmo nastavitve.
Najprej odprimo orodje za lokalne uporabnike in skupinske skrbnike - Odprto the Start meni in vnesite lusrmgr.msc in zadel Vnesite.
2. korak - izbira uporabnika, ki mora pri naslednjem prijavi spremeniti svoje geslo
Izberite the Uporabniki mapo, da dobite seznam vseh lokalnih računov v računalniku z operacijskim sistemom Windows 7.
Odpre se novo okno, ki prikazuje razpoložljive nastavitve za uporabnika. Najprej Počistite polje Geslo nikoli ne poteče, in potem Preverite Uporabnik mora spremeniti geslo ob naslednji prijavi. Naslednji, Kliknitev redu.
Nastavitve tam so razmeroma samoumevne. Zdaj, ko se bo geslo izteklo in mora uporabnik ob naslednji prijavi spremeniti geslo, moramo konfigurirati nekaj podrobnosti o geslu, na primer dolžino gesla. Da bi to naredili, moramo odpreti urejevalnik varnostnih pravil za sistem Windows 7.
3. korak - Odpiranje upravitelja varnostnih politik
Kliknite the Start meni gumb spet in Vtipkajte v secpol.msc in zadel Vnesite.
4. korak - Upravljanje varnostnih pravil - Minimalna dolžina gesla
Nastavimo varnostni pravilnik tako, da omogoči najmanjšo dolžino gesla za deset znakov. To storite v levem podoknu Razširi the Politike računa meni in Kliknite Politika gesla. Zdaj Izberite pravilnik, ki ga želite urediti Z desno miškino tipko kliknite na njem in IzbiraLastnosti. V mojem primeru bom dolžino gesla nastavil na 10 znakov. Konfigurirate lahko tudi druge stvari, kot je max starost gesla vendar bodo to pustili privzetih 42 dni.
5. korak - Uporaba politike
Pravil o geslih, ki ste jih vnesli, veljajo samo za uporabniška gesla, ki potečejo. Če želite preveriti, kateri uporabniki imajo gesla, ki ne potečejo, se vrnite na lusrmgr.msc (Step 1 zgoraj) in si oglejte različne račune.
Oglejmo si uporabniško izkušnjo uporabnika, pri katerem bomo morali ob naslednji prijavi spremeniti geslo.
6. korak - Uporabnik mora ob prijavi spremeniti geslo
Kot lahko vidite, ko se uporabnik poskuša prijaviti, bo pozval, naj spremeni geslo (to konfiguriral v 2. koraku zgoraj.)
Zdaj bomo vnesli kratko geslo za prikaz učinka Najmanjša dolžina gesla Pravilnik iz 4. koraka:
Tako kot smo pričakovali, prejmemo sporočilo o napaki, da geslo ne ustreza zahtevani dolžini.
Zdaj bomo vnesli geslo, ki ustreza pravilniku o dolžini in ga poskusimo spremeniti:
Tokrat, ker je geslo izpolnilo vse zahteve za geslo, ga lahko spremenimo in dobimo pogovorno okno, ki kaže, da je sprememba gesla uspešna. Po pritisku na OK se uporabnik prijavi in 42 dni znova ne bo treba spremeniti gesla (razen če ste v 4. koraku nastavili nekaj drugega.)
Zaključek
Ta članek samo praske površine glede vrst stvari, s katerimi lahko nadzorujete v računalniku z operacijskim sistemom Windows z uporabo lokalnih in skupinskih in varnostnih pravilnikov. Vas lahko pokimate in se igrate z nekaterimi drugimi nastavitvami.
Moje edino opozorilo je POZORI. Pred spreminjanjem katerega koli od pravilnikov natančno preberite, ker lahko nekatere politike prinesejo nepričakovane izide. Osebno sem spremenil, preden me je zaklenil iz svojega računalnika!