Katika mifumo ya uendeshaji Windows, kuna mengi ya salama na sera, ambazo ni seti ya vigezo vya kusanidi vipengele mbalimbali vya kazi vya OS. Kati yao ni snap inayoitwa "Sera ya Usalama wa Mitaa" na yeye ni wajibu wa kuhariri utaratibu wa ulinzi wa Windows. Katika makala ya leo, tutazungumzia vipengele vya chombo kilichotajwa na kujadili athari zao kwenye ushirikiano na mfumo.
Kuweka "Sera ya Usalama wa Mitaa" katika Windows 10
Kama unavyojua tayari kutoka kwa aya iliyotangulia, sera iliyotajwa ina vipengele kadhaa, ambayo kila mmoja amekusanya yenyewe vigezo vya kusimamia usalama wa OS yenyewe, watumiaji na mitandao wakati wa kubadilishana data. Itakuwa ni busara kujitolea wakati kwa kila sehemu, kwa hiyo hebu tuanze mara moja uchambuzi wa kina.
Inaanza "Sera ya Usalama wa Mitaa" kwa moja ya njia nne, kila mmoja atakuwa na manufaa iwezekanavyo kwa watumiaji fulani. Katika makala juu ya kiungo kinachofuata unaweza kujitambua na kila njia na kuchagua moja sahihi. Hata hivyo, tungependa kuzingatia ukweli kwamba viwambo vyote vilivyoonyeshwa leo vilifanywa katika dirisha la zana yenyewe, na sio katika mhariri wa sera za kikundi, kwa nini unapaswa kuingiza vipengele vya interface.
Soma zaidi: Eneo la sera ya usalama wa ndani katika Windows 10
Sera za Akaunti
Hebu tuanze na jamii ya kwanza inayoitwa "Sera za Akaunti". Panua na ufungue sehemu. Sera ya nenosiri. Kwa upande wa kulia, unaona orodha ya vigezo, ambayo kila mmoja huwajibika kwa vitendo vya kupunguza au kufanya. Kwa mfano, katika kifungu "Urefu wa chini wa nenosiri" wewe kujitegemea idadi ya wahusika, na "Kipindi cha chini cha nenosiri" - idadi ya siku ili kuzuia mabadiliko yake.
Bofya mara mbili kwenye moja ya vigezo ili kufungua dirisha tofauti na mali zake. Kama kanuni, kuna idadi ndogo ya vifungo na mipangilio. Kwa mfano, in "Kipindi cha chini cha nenosiri" wewe tu kuweka idadi ya siku.
Katika tab "Maelezo" Pata maelezo ya kina ya kila parameter kutoka kwa watengenezaji. Kawaida imeandikwa sana, lakini habari nyingi hazifai au wazi, kwa hiyo inaweza kufunguliwa, na kuonyesha tu pointi kuu kwa ajili yake mwenyewe.
Katika folda ya pili "Sera ya kufungua Akaunti" kuna sera tatu. Hapa unaweza kuweka muda hadi kukabiliana na kizuizi upya, kizingiti cha kuzuia (idadi ya makosa ya kuingilia nenosiri imeingia kwenye mfumo) na muda wa kuzuia maelezo ya mtumiaji. Jinsi vigezo vyote vinavyowekwa, tayari umejifunza kutokana na maelezo hapo juu.
Siasa za mitaa
Katika sehemu "Wanasiasa wa mitaa" zilikusanya makundi kadhaa ya vigezo, imegawanywa na directories. Ya kwanza ina jina "Sera ya Ukaguzi". Kuweka tu, ukaguzi ni utaratibu wa kufuatilia matendo ya mtumiaji na kuingia zaidi katika tukio na logi ya usalama. Kwenye haki unaona pointi chache. Majina yao yanasema wenyewe, hivyo kukaa kwa kila mmoja hauna maana yoyote.
Ikiwa thamani imewekwa "Hakuna ukaguzi", matendo hayatafuatiliwa. Katika mali kuna chaguzi mbili za kuchagua - "Kushindwa" na "Mafanikio". Fikiria mmoja wao au wote kwa mara moja ili kuokoa matendo yaliyofanikiwa na yaliyoingiliwa.
Katika folda "Ushiriki wa Haki za Watumiaji" imekusanya mipangilio ambayo inaruhusu makundi ya mtumiaji kufikia kufanya taratibu fulani, kama kuingia kwenye huduma, uwezo wa kuunganisha kwenye mtandao, kufunga au kuondoa madereva ya kifaa na mengi zaidi. Jitambulishe na pointi zote na maelezo yao juu yako mwenyewe, hakuna kitu ngumu kuhusu hilo.
In "Mali" Unaona orodha ya makundi ya watumiaji ambao wanaruhusiwa kufanya hatua iliyopewa.
Katika dirisha tofauti, ongeza vikundi vya watumiaji au akaunti fulani tu kutoka kwa kompyuta za ndani. Wote unahitaji kufanya ni kutaja aina ya kitu na eneo lake, na baada ya kuanzisha upya kompyuta, mabadiliko yote yatachukua athari.
Sehemu "Mipangilio ya Usalama" ni kujitolea kuhakikisha usalama wa sera mbili zilizopita. Hiyo ni hapa unaweza kuanzisha ukaguzi ambao utazima mfumo ikiwa haiwezekani kuongeza rekodi ya ukaguzi inayoendana na logi, au kuweka kikomo kwa idadi ya majaribio ya kuingia nenosiri. Kuna vigezo zaidi ya thelathini hapa. Kwa kawaida, wanaweza kugawanywa katika makundi - ukaguzi, hogi ya mwingiliano, udhibiti wa akaunti ya mtumiaji, upatikanaji wa mtandao, vifaa, na usalama wa mtandao. Katika mali unaruhusiwa kuamsha au kuzimisha kila moja ya mipangilio haya.
Windows Defender Firewall Monitor katika Advanced Advanced Mode
"Windows Defender Firewall Monitor katika Advanced Usalama Mode" - moja ya sehemu ngumu zaidi "Sera ya Usalama wa Mitaa". Waendelezaji walijaribu kurahisisha mchakato wa kuanzisha uhusiano unaoingia na unaoondoka kwa kuongeza Wichawi wa Kuweka, hata hivyo, watumiaji wa novice bado wana shida na vitu vyote, lakini vigezo hivi hazihitajika kwa kundi la watumiaji vile. Hapa unaweza kuunda sheria kwa mipango, bandari au maunganisho yaliyotanguliwa. Unazuia au kuruhusu uunganisho kwa kuchagua mtandao na kikundi.
Katika sehemu hii, aina ya usalama wa uunganisho imetambuliwa - kutengwa, server-server, handaki, au msamaha kutoka kwa uthibitishaji. Haina maana ya kukaa juu ya mipangilio yote, kwa sababu ni muhimu tu kwa wasimamizi wenye ujuzi, na wana uwezo wa kujitegemea kuhakikisha kuaminika kwa uhusiano unaoingia na unaoondoka.
Sera za Meneja wa Orodha ya Mtandao
Jihadharini na saraka tofauti. "Sera ya Meneja wa Orodha ya Mtandao". Idadi ya vigezo vilivyoonyeshwa hapa inategemea uhusiano wa kazi na inapatikana wa mtandao. Kwa mfano, kipengee "Mitandao isiyojulikana" au "Utambulisho wa Mtandao" daima kuwapo pia "Mtandao 1", "Mtandao wa 2" na kadhalika - kulingana na utekelezaji wa mazingira yako.
Katika mali unaweza kutaja jina la mtandao, ongeza ruhusa kwa watumiaji, weka icon yako mwenyewe au kuweka mahali. Yote hii inapatikana kwa kila parameter na inapaswa kutumiwa tofauti. Baada ya kufanya mabadiliko, usisahau kuitumia na kuanzisha upya kompyuta ili waweze kutekeleza. Wakati mwingine unahitaji kuanzisha tena router.
Sera muhimu za umma
Sehemu muhimu "Sera za Muhimu za Umma" Itakuwa tu kwa wale wanaotumia kompyuta katika biashara, ambapo funguo za umma na vituo vya specifikationer vinashirikiwa kufanya shughuli za kielelezo au vitendo vingine vilindwa. Yote hii inaruhusu kubadilika kwa kufuatilia mahusiano ya uaminifu kati ya vifaa, kutoa mtandao thabiti na salama. Mabadiliko hutegemea nguvu ya kazi ya kituo cha wakili.
Sera za Usimamizi wa Maombi
In "Sera za Usimamizi wa Maombi" chombo iko "AppLocker". Inajumuisha kazi mbalimbali na mazingira ambayo inakuwezesha kurekebisha kazi na mipango kwenye PC yako. Kwa mfano, inakuwezesha kuunda sheria inayozuia uzinduzi wa programu zote isipokuwa zilizoelezwa, au kuweka kikomo juu ya kubadilisha faili kupitia programu, kwa kuweka hoja na kibinafsi. Unaweza kupata taarifa kamili kuhusu chombo kilichotajwa kwenye nyaraka rasmi ya Microsoft, kila kitu kiliandikwa hapo kwa njia ya kina zaidi, na maelezo ya kila kitu.
AppLocker katika mfumo wa uendeshaji wa Windows
Kama kwa orodha "Mali", hapa sheria ya programu imewekwa kwa ajili ya makusanyo, kwa mfano, faili za kutekeleza, Windows installer, scripts na programu zilizowekwa. Thamani kila inaweza kutekelezwa, kupitisha vikwazo vingine. "Sera ya Usalama wa Mitaa.
Sera za Usalama wa IP kwenye Kompyuta za Mitaa
Mipangilio katika sehemu "Sera za Usalama wa IP kwenye Kompyuta za Mitaa" kuwa na kufanana na wale ambao hupatikana katika interface ya mtandao ya router, kwa mfano, kuingizwa kwa encryption ya trafiki au kuchuja kwake. Mtumiaji mwenyewe anajenga idadi isiyo ya kikomo ya sheria kwa njia ya mchawi wa Uumbaji aliyejengwa huelezea mbinu za encryption huko, vikwazo juu ya maambukizi na mapokezi ya trafiki, na pia hufanya kuchuja kwa anwani za IP (kuruhusu au kukataa uhusiano na mtandao).
Katika screenshot chini unaweza kuona mfano wa moja ya sheria hizo za mawasiliano na kompyuta nyingine. Hapa kuna orodha ya filters za IP, vitendo vyao, mbinu za kuthibitisha, aina ya mwisho na aina ya uunganisho. Yote hii imewekwa na mtumiaji kwa mkono, kulingana na mahitaji yake ya kuchuja maambukizi na mapokezi ya trafiki kutoka kwa vyanzo vingine.
Uboreshaji wa Sera ya Mkaguzi Mkuu wa Ukaguzi
Katika sehemu moja ya awali ya makala hii umekuwa umefahamu ukaguzi na udhibiti wake, hata hivyo, kuna vigezo vya ziada vinavyojumuishwa katika sehemu tofauti. Hapa tayari unaona shughuli nyingi za uhakiki - uumbaji / uondoaji wa michakato, mabadiliko ya mfumo wa faili, Usajili, sera, usimamizi wa makundi ya akaunti za mtumiaji, programu, na mengi zaidi ambayo unaweza kujifanya nayo.
Marekebisho ya sheria hufanyika kwa njia ile ile - unahitaji tu kuandika "Mafanikio", "Kushindwa"kuanza kuingia kwa usalama na utaratibu wa magogo.
Juu ya ujuzi huu na "Sera ya Usalama wa Mitaa" katika Windows 10 imekamilika. Kama unavyoweza kuona, hapa kuna vigezo muhimu zaidi vinavyo kuruhusu kuandaa mfumo mzuri wa ulinzi. Tunashauri sana kabla ya kufanya mabadiliko fulani, kujifunza kwa makini maelezo ya parameter yenyewe ili kuelewa kanuni yake ya kazi. Kuhariri baadhi ya sheria wakati mwingine husababisha matatizo makubwa ya OS, hivyo fanya kila kitu makini sana.
