विंडोज ऑपरेटिंग सिस्टिममध्ये भरपूर स्नॅप-इन आणि धोरणे आहेत जी ओएसच्या विविध कार्यात्मक घटक कॉन्फिगर करण्यासाठी पॅरामीटर्सचा संच दर्शवतात. त्यापैकी एक स्नॅप म्हणतात "स्थानिक सुरक्षा धोरण" आणि ती विंडोजच्या संरक्षण यंत्रणा संपादित करण्यासाठी जबाबदार आहे. आजच्या लेखात, आम्ही नमूद केलेल्या साधनाच्या घटकांवर चर्चा करू आणि सिस्टमसह परस्परसंवादावरील त्यांच्या परिणामावर चर्चा करू.
विंडोज 10 मध्ये "लोकल सिक्युरिटी पॉलिसी" सेट करणे
आधीपासूनच्या परिच्छेदावरून आपल्याला आधीपासून माहित आहे की नमूद केलेल्या धोरणात अनेक घटक आहेत, ज्यापैकी प्रत्येकाने स्वत: मध्ये डेटा एकत्रित करताना ओएस स्वतः, वापरकर्त्यांच्या आणि नेटवर्कच्या सुरक्षिततेचे नियमन करण्यासाठी मापदंड एकत्र केले आहे. प्रत्येक विभागात वेळ घालविणे तार्किक असेल, म्हणून त्वरित तपशीलवार विश्लेषण सुरू करूया.
सुरू होते "स्थानिक सुरक्षा धोरण" चारपैकी एका मार्गाने, प्रत्येक वापरकर्त्यास शक्य तितके उपयुक्त असेल. खालील दुव्यावर लेखात आपण प्रत्येक पद्धतीसह स्वत: परिचित होऊ शकता आणि योग्य एक निवडू शकता. तथापि, आम्ही आपले लक्ष वेधू इच्छितो की आज दर्शविलेले सर्व स्क्रीनशॉट टूल विंडोमध्येच केले गेले आहेत आणि स्थानिक गट धोरण संपादकामध्ये नाही, म्हणूनच आपण खाते इंटरफेस वैशिष्ट्ये पहायला हवी.
अधिक वाचा: विंडोज 10 मधील स्थानिक सुरक्षा धोरणांचे स्थान
खाते धोरणे
चला प्रथम श्रेणीसह प्रारंभ करूया "खाते धोरणे". ते विस्तृत करा आणि विभाग उघडा. पासवर्ड धोरण. उजवीकडे, आपणास पॅरामीटर्सची एक यादी दिसेल, ज्यापैकी प्रत्येक कृती मर्यादित करण्यासाठी किंवा कार्य करण्यासाठी जबाबदार आहे. उदाहरणार्थ, खंड मध्ये "किमान संकेतशब्द लांबी" आपण स्वतंत्रपणे वर्णांची संख्या आणि मध्ये निर्दिष्ट करा "किमान संकेतशब्द कालावधी" - बदल बदलण्यासाठी दिवसांची संख्या.
त्याच्या गुणधर्मांसह स्वतंत्र विंडो उघडण्यासाठी पॅरामीटर्सपैकी एकावर डबल-क्लिक करा. नियम म्हणून, मर्यादित संख्या आणि बटणे आहेत. उदाहरणार्थ, मध्ये "किमान संकेतशब्द कालावधी" आपण केवळ दिवसांची संख्या सेट करता.
टॅबमध्ये "स्पष्टीकरण" विकासकांकडून प्रत्येक पॅरामीटरचे तपशीलवार वर्णन शोधा. बहुतेकदा ती मोठ्या प्रमाणावर लिहीली जाते, परंतु बहुतेक माहिती निरुपयोगी किंवा उघड आहे, म्हणूनच तो वगळता येऊ शकतो, केवळ मुख्य मुद्द्यांवर प्रकाश टाकतो.
दुसऱ्या फोल्डरमध्ये "खाते लॉकआउट धोरण" तीन धोरणे आहेत. येथे आपण लॉक काउंटर रीसेट होईपर्यंत, ब्लॉकिंग थ्रेशोल्ड (सिस्टीममध्ये प्रवेश केलेल्या संकेतशब्द एंट्री त्रुटींची संख्या) आणि वापरकर्ता प्रोफाइलच्या अवरोधापर्यंत वेळ सेट करू शकता. प्रत्येक पॅरामीटर्स कसे सेट केले जातात, आपण वरील माहितीमधून आधीपासूनच शिकलात.
स्थानिक राजकारण
विभागात "स्थानिक राजकारणी" निर्देशिकांनी विभाजीत, पॅरामीटर्सचे अनेक गट एकत्र केले. प्रथम नाव आहे "ऑडिट धोरण". सरळ सांगा, ऑडिटिंग वापरकर्त्याच्या कारवाईची घटना आणि सुरक्षा लॉगमध्ये त्यांच्या पुढील प्रवेशासह मागोवा घेण्याची प्रक्रिया आहे. उजवीकडे आपण काही पॉइंट पहा. त्यांची नावे स्वत: साठी बोलतात, म्हणून प्रत्येकजण स्वतंत्रपणे यावर अवलंबून राहतो जेणेकरून त्याचा काही अर्थ होत नाही.
मूल्य सेट केले असल्यास "ऑडिट नाही", क्रियांचा मागोवा घेतला जाणार नाही. गुणधर्मांमधून निवडण्यासाठी दोन पर्याय आहेत - "अयशस्वी" आणि "यश". यशस्वी आणि व्यत्यय आणणार्या क्रिया जतन करण्यासाठी त्यापैकी एक किंवा दोन्हीपैकी एकावर लक्ष ठेवा.
फोल्डरमध्ये "यूजर राइट्स असाइनमेंट" संग्रहित सेटिंग्ज जी वापरकर्त्यांना काही विशिष्ट प्रक्रिया करण्यासाठी प्रवेश करण्यास परवानगी देतात जसे सेवा म्हणून लॉग इन करणे, इंटरनेटशी कनेक्ट करण्याची क्षमता, डिव्हाइस ड्राइव्हर्स स्थापित करणे किंवा काढणे आणि बरेच काही. स्वत: च्या सर्व मुद्यांसह आणि त्यांच्या वर्णनांबद्दल स्वत: ला ओळखा, त्याबद्दल काहीही क्लिष्ट नाही.
मध्ये "गुणधर्म" आपल्याला वापरकर्ता गटांची एक सूची दिसते जी दिलेल्या कारवाई करण्यास परवानगी आहे.
वेगळ्या विंडोमध्ये, वापरकर्त्यांच्या गट किंवा स्थानिक कॉम्प्यूटर्समधील केवळ काही खाते जोडा. आपल्याला फक्त ऑब्जेक्टचा प्रकार आणि त्याचे स्थान निर्दिष्ट करण्याची आणि संगणकास रीस्टार्ट केल्यानंतर निर्दिष्ट करणे आवश्यक आहे, सर्व बदल प्रभावी होतील.
विभाग "सुरक्षा सेटिंग्ज" दोन मागील धोरणांची सुरक्षा सुनिश्चित करण्यासाठी समर्पित आहे. म्हणजेच, येथे आपण ऑडिट सेट करू शकता जे लॉगवर संबंधित ऑडिट रेकॉर्ड जोडणे अशक्य असल्यास सिस्टमला अक्षम करेल किंवा संकेतशब्द प्रविष्ट करण्याच्या प्रयत्नांच्या संख्येवर मर्यादा सेट करेल. येथे तीसपेक्षा जास्त पॅरामीटर्स आहेत. पारंपारिकपणे, ते गटांमध्ये विभागले जाऊ शकतात - ऑडिट, परस्परसंवादी लॉगऑन, वापरकर्ता खाते नियंत्रण, नेटवर्क प्रवेश, डिव्हाइसेस आणि नेटवर्क सुरक्षितता. गुणधर्मांमध्ये आपल्याला यापैकी प्रत्येक सेटिंग्ज सक्रिय किंवा अक्षम करण्याची परवानगी आहे.
प्रगत सुरक्षा मोडमध्ये विंडोज डिफेंडर फायरवॉल मॉनिटर
"प्रगत सुरक्षा मोडमध्ये विंडोज डिफेंडर फायरवॉल मॉनिटर" - सर्वात कठीण भागांपैकी एक "स्थानिक सुरक्षा धोरण". सेट अप विझार्ड जोडून येणार्या इनकमिंग आणि आउटगोइंग कनेक्शन्सची स्थापना करण्याचा विकास करणार्या विकासकांनी, तथापि, नवख्या वापरकर्त्यांना अजूनही सर्व गोष्टींमध्ये अडचण आली आहे, परंतु वापरकर्त्यांच्या अशा गटाद्वारे या पॅरामीटर्सची क्वचितच आवश्यकता असते. येथे आपण प्रोग्राम, पोर्ट किंवा पूर्वनिर्धारित कनेक्शनसाठी नियम तयार करू शकता. आपण नेटवर्क आणि गट निवडून कनेक्शन अवरोधित किंवा परवानगी द्या.
या विभागात, कनेक्शन सुरक्षाचे प्रकार निर्धारित केले आहे - अलगाव, सर्व्हर-सर्व्हर, सुरंग किंवा प्रमाणीकरण पासून सूट. सर्व सेटिंग्जवर लक्ष ठेवण्याचा अर्थ नाही, कारण केवळ अनुभवी प्रशासकांसाठी हे उपयुक्त आहे आणि ते स्वतंत्रपणे येणारे आणि बाहेर जाणारे कनेक्शनची विश्वसनीयता सुनिश्चित करण्यास सक्षम आहेत.
नेटवर्क यादी व्यवस्थापक धोरणे
वेगळ्या निर्देशिकेकडे लक्ष द्या. "नेटवर्क यादी व्यवस्थापक धोरण". येथे प्रदर्शित केलेल्या पॅरामीटर्सची संख्या सक्रिय आणि उपलब्ध इंटरनेट कनेक्शनवर अवलंबून असते. उदाहरणार्थ, आयटम "अज्ञात नेटवर्क" किंवा "नेटवर्क ओळख" नेहमी उपस्थित राहतील "नेटवर्क 1", "नेटवर्क 2" आणि असं - आपल्या पर्यावरणाच्या अंमलबजावणीवर अवलंबून.
गुणधर्मांमध्ये आपण नेटवर्कचे नाव निर्दिष्ट करू शकता, वापरकर्त्यांसाठी परवानग्या जोडू शकता, आपले स्वत: चे चिन्ह सेट करू शकता किंवा स्थान सेट करू शकता. हे सर्व प्रत्येक पॅरामीटरसाठी उपलब्ध आहे आणि स्वतंत्रपणे लागू केले जावे. बदल केल्यानंतर, त्यांचा वापर करण्यास विसरू नका आणि त्यांच्यासाठी प्रभावी होण्यासाठी संगणक रीस्टार्ट करा. कधीकधी आपल्याला राउटर रीस्टार्ट करण्याची आवश्यकता असू शकते.
सार्वजनिक की धोरण
उपयुक्त विभाग "सार्वजनिक की धोरणे" हे फक्त अशा लोकांसाठी असेल जे एंटरप्राइजमधील संगणक वापरतात, जेथे सार्वजनिक की आणि विशिष्टता केंद्रे क्रिप्टोग्राफिक ऑपरेशन किंवा इतर संरक्षित हाताळणी करण्यासाठी समाविष्ट असतात. हे सर्व, स्थिर आणि सुरक्षित नेटवर्क प्रदान करून, डिव्हाइसेस दरम्यान विश्वास संबंधांचे परीक्षण करण्याची लवचिकता देते. बदल सक्रिय पॉवर ऑफ अटॉर्नी सेंटरवर अवलंबून असतात.
अनुप्रयोग व्यवस्थापन धोरणे
मध्ये "अनुप्रयोग व्यवस्थापन धोरणे" साधन स्थित आहे "ऍप लॉकर". यात विविध प्रकारचे फंक्शन्स आणि सेटिंग्ज समाविष्ट आहेत जी आपल्याला आपल्या संगणकावर प्रोग्रामसह कार्य समायोजित करण्यास परवानगी देतात. उदाहरणार्थ, हे आपल्याला एक नियम तयार करण्यास अनुमती देते ज्या निर्दिष्ट केलेल्या निर्देशांशिवाय सर्व अनुप्रयोगांच्या प्रक्षेपणांना प्रतिबंधित करते किंवा प्रोग्राम्सद्वारे वैयक्तिक बदल आणि अपवाद सेट करून फायली बदलण्यावर मर्यादा सेट करते. अधिकृत मायक्रोसॉफ्ट डॉक्युमेंटेशनमधील नमूद केलेल्या साधनाबद्दल आपल्याला संपूर्ण माहिती मिळू शकेल, प्रत्येक गोष्टीची स्पष्टीकरण देऊन सर्व काही विस्तृतपणे येथे लिहून ठेवले जाईल.
विंडोज ऑपरेटिंग सिस्टममध्ये ऍप लॉकर
मेनू साठी म्हणून "गुणधर्म", येथे नियम अनुप्रयोग संग्रहणासाठी कॉन्फिगर केले आहे, उदाहरणार्थ, एक्झीक्यूटेबल फायली, विंडोज इंस्टॉलर, स्क्रिप्ट आणि पॅकेज केलेल्या अनुप्रयोग. इतर मर्यादा लागू करून इतर मूल्य लागू केले जाऊ शकतात. "स्थानिक सुरक्षा धोरण.
स्थानिक संगणकावर आयपी सुरक्षा धोरणे
विभागातील सेटिंग्ज "स्थानिक संगणकावर आयपी सुरक्षा धोरणे" राउटरच्या वेब इंटरफेसमध्ये उपलब्ध असलेल्या काही समानता आहेत, उदाहरणार्थ, रहदारी एन्क्रिप्शन किंवा त्याचे फिल्टरिंग समाविष्ट करणे. बिल्ट-इन क्रिएशन विझार्डद्वारे वापरकर्ता अमर्यादित नियम तयार करतो, तेथे तेथे एन्क्रिप्शन पद्धती निर्दिष्ट करते, ट्रान्समिशन आणि ट्रॅफिकचे स्वागत यावर निर्बंध आणि आयपी पत्त्यांद्वारे फिल्टरिंग सक्रिय करते (नेटवर्कला कनेक्शन अनुमती देणे किंवा नाकारणे) देखील सक्षम करते.
खालील स्क्रीनशॉटमध्ये आपण इतर संगणकांसह संप्रेषणाच्या अशा नियमांपैकी एक उदाहरण पाहू शकता. येथे आयपी फिल्टरची सूची, त्यांची क्रिया, सत्यापन पद्धती, अंतदृष्ट्या आणि कनेक्शन प्रकार आहे. हे सर्व वापरकर्त्याद्वारे व्यक्तिचलितरित्या निश्चित केले जाते, विशिष्ट स्त्रोतांकडून ट्रान्सफॉर्मेशनचे प्रसारण आणि रिसेप्शन फिल्टर करण्याच्या त्याच्या आवश्यकतांवर आधारित.
प्रगत लेखापरीक्षण धोरण कॉन्फिगरेशन
या लेखाच्या मागील भागांपैकी एकामध्ये आपण आधीच लेखापरीक्षा आणि त्यांच्या कॉन्फिगरेशनसह परिचित आहात, तथापि, अतिरिक्त विभागांमध्ये अतिरिक्त पॅरामीटर्स समाविष्ट आहेत. येथे आपण आधीपासूनच अधिक विस्तृत लेखापरीक्षण क्रियाकलाप पहा - प्रक्रिया तयार करणे / समाप्त करणे, फाइल सिस्टम बदलणे, रेजिस्ट्री, धोरणे, वापरकर्ता खात्यांच्या गटांचे व्यवस्थापन, अनुप्रयोग आणि बरेच काही आपण स्वत: ला परिचित करू शकता.
नियमांचे समायोजन त्याच प्रकारे केले जाते - आपल्याला फक्त तपासून पहाण्याची आवश्यकता आहे "यश", "अयशस्वी"सुरक्षा लॉगिंग आणि लॉगिंग प्रक्रिया सुरू करण्यासाठी.
या ओळखीवर "स्थानिक सुरक्षा धोरण" विंडोज 10 मध्ये पूर्ण झाले. जसे आपण पाहू शकता, येथे बरेच उपयुक्त मापदंड आहेत जे आपल्याला एक चांगली संरक्षण प्रणाली व्यवस्थापित करण्यास परवानगी देतात. आम्ही काही बदल करण्याआधी जोरदार सल्ला देतो की, त्याचे कार्य सिद्धांत समजून घेण्यासाठी पॅरामीटरचे वर्णन काळजीपूर्वक अभ्यास करा. काही नियमांचे संपादन केल्याने कधीकधी ओएसच्या गंभीर समस्यांना तोंड द्यावे लागते, म्हणून सर्वकाही काळजीपूर्वक करा.
