Preguntas y respuestas sobre la política de seguridad local del sistema Win8

El siguiente es un problema común en la política de seguridad local del sistema win8: para hacer preguntas individuales, puede consultarlas.

¿Cómo abrir la "política de seguridad local de Windows", ah?

A: " Buscar " " " secpol.msc "

Cómo evitar que los hackers o programas maliciosos en mi sistema de fuerza bruta contraseña

A :? Como todos sabemos, es esencialmente una fuerza contraseña bruta de Windows para lograr a través de un exhaustivo algoritmo de búsqueda, especialmente una contraseña del sistema es demasiado simple El método de la fuerza bruta es todavía bastante práctico. Una cosa que necesitamos tener en cuenta que la clave de este problema radica en la posibilidad de permitir que los programas cliente remoto de Windows o maliciosos ser exhaustiva nombre de usuario y una contraseña, si se le permite, los programas maliciosos intentar obtener privilegios de administrador mediante la enumeración de este camino es un callejón sin salida. ¿Cómo, entonces, no está permitido, como se muestra a continuación :?

asegurarse de que la línea seleccionada en la sección " &" habilitado; después, la carretera estaba bloqueada, básicamente, no se preocupe, también se puede usar por debajo Esa línea "no permite la enumeración anónima de cuentas y recursos compartidos de SAM" también se establece en el estado " Habilitado ".

Además, el y " locales de política y " — — " opciones de seguridad y " de: " red de acceso: Acciones que se puede acceder de manera anónima y ", " el acceso de red: registro accesibles remotamente camino de mesa y ", " acceso a Internet: ruta del registro se puede acceder de forma remota y subrutas ", " acceso a la red: el acceso anónimo a canalizaciones con nombre " estos cuatro valores contenidos borrar todo, puede mejorar aún más el sistema Seguridad ?

servidor de seguridad de Windows que viene con fácil de usar que

R: Hay un número considerable de amigos en la elección de una gama de productos de firewall de terceros, ignorando el cortafuegos de Windows, ni siquiera abrir la Encima de El "Firewall de Windows" es una subfunción de la política de seguridad local. Personalmente, creo que mientras esté capacitado para configurar esta función, su facilidad de uso y seguridad son superiores para las aplicaciones personales e incluso las necesidades empresariales.

para abrir dos maneras:

1, como se muestra en la figura columna de dirección en la interfaz del programa:

y luego haga clic izquierdo y " Programación y " avanzadas; aparecerá de la siguiente manera :

Después de ingresar este método, puede examinar las reglas existentes y crear otras nuevas.

2. Ingrese la interfaz del programa directamente en la "Política de seguridad local":

El lado derecho está en blanco, y las reglas existentes no están en la lista, pero se pueden crear nuevas reglas.

Por ejemplo, Adobe Photoshop CS prohibir el acceso a la red, haga clic en el espacio en blanco en la columna de la mano derecha, o haga clic en " ", Nueva regla en y " Nueva salida Regla Asistente y " &" seleccione el primer elemento; programa y " (reglas de la conexión de control del procedimiento), el siguiente paso elegir la ruta en la buena photoshop, como se muestra a continuación:

a continuación elija y " &" Se le pedirá que parar después de conectar y ",; cuándo aplicar La regla ", puede verificar de acuerdo con las necesidades reales, el valor predeterminado seleccionado "dominio, privado, público". Como se muestra a continuación:

Luego, deles un nombre (arbitrario), se crean las reglas y Photoshop.exe nunca podrá acceder a la red nuevamente. Además, puede crear reglas más avanzadas en las "Reglas de seguridad de conexión", como se muestra a continuación:

Esta interfaz no sabe, la función es tan poderosa, básicamente, piensa en necesidades inesperadas e inesperadas, aquí todos los implementos, tales como bloquear cualquier incómodos viendo su IP o segmento IP, mesa de ping cerrados, o especificar cualquier puerto, el nombre del servicio o el nombre de la autoridad de operación, etc., facilidad de uso y fiabilidad no es inferior a cualquier servidor de seguridad de terceros. ?

puedo pasar la política de seguridad prohíbe la ejecución de un programa que

R: La respuesta es sí, no sólo energía, sino también para prevenir un programa que está siendo cambiado de nombre, cambiar la ruta, cambiar el sufijo, el cambio Después de ejecutar el shell, esta función se llama "AppLocker", que es más estricta y poderosa que la que prohíbe que un programa se ejecute en la Política de grupo. La interfaz del programa, como se muestra a continuación:

Haga clic con el izquierdo y " reglas &" ejecutable; — — " ", crear una nueva regla aparece en la interfaz del asistente no sólo definir grupos de usuarios (por ejemplo, Visitante cuenta), también enumeró una variedad de condiciones se definen, como se muestra a continuación:

Si elige y " editor y ", entonces el programa se desactiva y la totalidad de su versión nominal ascensor, no se pueden revisar Ejecutar (esta condición puede ser más detallada), como QQ, Thunder, Cool Dog, etc., sus versiones oficiales y personalizadas no pueden ejecutarse, muy inteligentes. Esta función también se puede aplicar para aislar el virus de la operación, si un virus o un troyano no se pueden eliminar en el sistema, independientemente de quién está infectado, los scripts, bibliotecas de enlace dinámico, o por lotes, todos ya no el mal. Desde este punto de vista, el software antivirus actual en la función de aislamiento de virus generalmente no está detallado. Los dos restantes son completamente fáciles de entender por significado literal, especialmente el tercer elemento "File Hash", que es bastante práctico.

Esta función también puede ser y " &" políticas de restricción de software, en conjunto, véase más abajo :( Si hay contenido aparece muestra a la derecha, la columna de la izquierda se puede hacer clic derecho para crear una política de restricción de software)

Además, a través de la "auditoría global de acceso a objetos", también puede restringir el acceso a todo el registro parcial o parcial o incluso al sistema de archivos, como se muestra a continuación:

Cuando pise los zapatos de hierro Al buscar software de terceros para esta función en Internet, ¿debería primero hojear la casa de Windows? Si entiende bien PowerShell, puede simplificar aún más la creación y administración de las reglas de AppLocker, pero los detalles no están detallados.

Finalmente, agregue dos preguntas más sobre el error de la "política de seguridad local":

1. ¿Cómo no puedo acceder a la política de seguridad local?

A: This problemas suelen aparecer como y " crear un fallo de unidad administrativa y " o CLSID: {8FC0B734-A0E1-11D1- A7D3-0000F87571E3}, la razón es más común en cierto tipo de software reemplazan al instalar o desinstalar, eliminar la parte de los datos, la solución Primero asegúrese de que la ruta de su variable de entorno contenga: "% systemroot% system32;% systemroot%;% systemroot% system32wbem ", si no lo agrega usted mismo.

A continuación, vaya a HKEY_CURRENT_USER &mdash en el registro; — Software — — Políticas y mdash; — Microsoft y mdash; — MMC, como RestrictToPermittedSnapins asignados a 0, como se muestra a continuación:

2, mi ¿Cómo puedo configurar la política de seguridad de IP?

A: Asegúrese de que el servicio del Agente de políticas de IPsec esté habilitado.