| programistus | Дата: Понедельник, 09.01.2012, 10:39 | Сообщение # 1 |
|
Генералиссимус
Группа: Администраторы
Сообщений: 5
Статус: Offline
| Групповая политика Windows включает в себя определенный набор правил для настройки операционных систем семейства Windows. Изменяя данные параметры вы можете увеличить безопасность своей операционной системы, а так же задать определенные разграничения доступа к ресурсам компьютера. В данной статье будут рассмотрены некоторые настройки при помощи которых вы сможете немного улучшить безопасность вашей операционной системы.
Для начала вам необходимо открыть "Редактор объекта групповой политики". Это можно сделать двумя способами.
1. Нажмите кнопку "Пуск"-"Выполнить", в появившемся окне наберите gpedit.msc. Окно которое появится и есть необходимый "Редактор групповой политики"
2. В том случае, если по какой-либо причине вы не можете запустить gpedit.msc вам необходимо запустить Microsoft Management Console (MMC). Для этого Вам необходимо нажать кнопку "Пуск"-"Выполнить" и в появившемся окне набрать mmc. После того как у вас появилась окошко Консоль1, нажмите кнопку "Консоль"-"Добавить или удалить оснастку". Здесь вам необходимо добавить оснастку Управление компьютером
Сначала откройте консоль «mmc» («Пуск» – «Выполнить» – mmc) и добавьте оснастку «Редактор объекта групповой политики».
После того как вы сделали вышеуказанные действия зайдите в "Конфигурация компьютера" - "Административные шаблоны" - "Система" - "Групповая политика". В этом пункте меню сделайте следующие действия:
1. "Отключить фоновое обновление групповой политики". Отключаем.
2. "Интервал обновления групповой политики для компьютеров". Включаем. Параметр "Частота обновления групповой политики на компьютерах" устанавливаем 60 минут, а "Случайная частота обновления" устанавливаем 30 минут.
3. "Обработка политики реестра". Включаем. Все остальное оставляем без изменения.
4. "Обработка политики безопасности". Включаем. Все остальное оставляем без изменения.
5. "Обработка политики IP-безопасности". Включена. Все остальное оставляем без изменения.
6. "Обработка политики восстановления EFS". Включена. Все остальное оставляем без изменения.
Если вы изменили все указанные выше настройки вам необходимо перейти в следующий пункт: "Конфигурация компьютера" - "Административные шаблоны" - "Система" - "Сценарии".
1. "Асинхронное выполнение сценариев загрузки." Отключена.
2. Синхронное выполнение сценариев входа в систему." Отключена.
Следующий шаг:
"Конфигурация пользователя" - "Административные шаблоны" - "Панель управления" - "Экран":
1. "Использовать экранные заставки". Включена.
2. "Имя исполняемого файла экранной заставки". Включена. (В качестве заставки используем файл logon.scr)
3. "Использовать парольную защиту для экранных заставок". Включена.
4. "Таймаут экранной заставки". Включена. Время устанавливаем то которое вам необходимо. ИМХО 300 секунд вполне достаточно.
Теперь переходим к следующему пункту:
"Конфигурация пользователя" - "Административные шаблоны" - "Система":
"выполнять только разрешенные приложения для Windows". Включена. В этом пункте необходимо добавить все те приложения которые вы считаете нужными для работы пользователя. Например: winword.exe, excel.exe, explorer.exe, winrar.exe и так далее.
Очень надеюсь, что данная статья помогла решить вам стоящие задачи. По все вопросам обращайтесь к администратору сайта, а так же оставляйте свои замечания и пожелания в комментариях к данной статье. Всего доброго.
|
| |
| |
