ЯК налаштувати локальну політику безпеки :: як правильно налаштувати локальна політика на хр :: ПЗ

Для захисту інформації в комп'ютері зазвичай використовують програми-фаєрвол. Однак в OS Windows існують правила настроювання робочого середовища для підвищення безпеки. Ці правила називаються політиками безпеки. Якщо їх правильно використовувати, ризик злому системи істотно знижується.

Інструкція

Якщо на вашому комп'ютері встановлена Windows XP, з меню «Пуск» відкрийте «Програми», потім «Адміністрування». Вибирайте оснастку «Локальна політика безпеки». Вам потрібно буде налаштувати політику облікових записів і локальні політики, щоб запобігти несанкціонованому доступу до комп'ютера.

Розкрийте значок «Політика паролів». У правій частині екрана в розділі «Політика» з'явиться список параметрів, які ви можете змінити. Щоб ускладнити зловмисникам завдання підбору пароля на вхід в систему, включіть параметр «Пароль повинен відповідати вимогам складності».

Клацніть правою клавішею миші по пункту і вибирайте команду «Властивості». У вкладці «Параметр локальної безпеки»Переведіть перемикач в положення« Включено ». Щоб дізнатися, які вимоги будуть пред'являтися до пароля, перейдіть у вкладку «Пояснення параметра».

В принципі, методом перебору можна розкрити будь-який код - питання в тому, скільки часу це займе. Якщо пароль на вхід буде час від часу змінюватися, шанси хакерів зламати систему істотно знизяться. Використовуйте параметр «Максимальний термін дії пароля». Якщо встановити цей параметр на 0, код буде діяти необмежений час. Термін дії можна встановити від 1 дня до 999. Розумно міняти пароль раз на місяць.

Щоб запобігти постійне використання одного і того ж коду, застосовуйте параметр «Вимагати неповторності паролів». Значення його може бути від 1 до 24. Він визначає кількість паролів, прив'язаних до певного облікового запису.

Однак, якщо користувачам не хочеться весь час запам'ятовувати нові паролі, вони можуть повертати старий код. Щоб цьому перешкодити, використовуйте параметр «Мінімальний термін дії пароля». Встановіть термін, протягом якого буде діяти встановлений пароль. Якщо значення параметра дорівнює 0, змінити код можна буде відразу ж.

Розкрийте пункт «Політика блокування облікових записів». У параметрі «Граничне значення блокування» ви можете задати кількість спроб ввести пароль на вхід. Використовуючи значення «Блокування облікового запису ...» і «Скидання лічильника блокування ...», визначте, через якийсь час користувач зможе повторити спробу увійти в систему.

Якщо інформація критично важлива, можна встановити зняття блокування вручну адміністратором мережі. Для цього встановіть для параметра "Блокування облікового запису ...» значення 0.

У групі «Локальні політики» використовуйте пункт «Призначення прав користувача», щоб визначити можливість групам учасників самостійно вчиняти дії, які можуть вплинути на безпеку комп'ютера.

Активуйте пункт «Параметри безпеки». Тут ви можете дозволити або заборонити використання знімних носіїв і дисководів різних груп користувачів, доступ до інформації облікового запису «Гість», установку драйверів і ПЗ, і т.д.

Щоб запустити політики безпеки в Windows 7, клавішами Win + R викликайте діалог «Виконати». У рядок відкрити введіть команду secpol.msc. Можна вчинити по-іншому. З меню «Пуск» викликайте рядок пошуку і введіть «Локальна політика безпеки».