Настройка параметров политики безопасности Configure security policy settings

Область применения Applies to

Описание действий по настройке параметра политики безопасности на локальном устройстве, на устройстве, которое присоединилось к домену, и на контроллере домена. Describes steps to configure a security policy setting on the local device, on a domain-joined device, and on a domain controller.

Для выполнения этих процедур необходимы права администраторов на локальном устройстве или соответствующие разрешения на обновление объекта групповой политики (GPO) на контроллере домена. You must have Administrators rights on the local device, or you must have the appropriate permissions to update a Group Policy Object (GPO) on the domain controller to perform these procedures.

Если локальный параметр недоступен, это означает, что в настоящее время этот параметр контролируется GPO. When a local setting is inaccessible, it indicates that a GPO currently controls that setting.

Настройка параметра с помощью консоли «Локализованная политика безопасности» To configure a setting using the Local Security Policy console

Чтобы открыть локализованную политику безопасности, на экране «Начните» введите secpol.mscи нажмите ввод. To open Local Security Policy, on the Start screen, type secpol.msc, and then press ENTER.

В области «Параметры безопасности» дерева консоли сделайте одно из следующих параметров: Under Security Settings of the console tree, do one of the following:

• Щелкните «Политики учетных записей», чтобы изменить политику паролей или политику блокировки учетных записей. Click Account Policies to edit the Password Policy or Account Lockout Policy.
• Щелкните «Локальные политики», чтобы изменить политику аудита, назначение правпользователя или параметры безопасности. Click Local Policies to edit an Audit Policy, a User Rights Assignment, or Security Options.

При нажатии параметра политики в области сведений дважды щелкните политику безопасности, которую необходимо изменить. When you find the policy setting in the details pane, double-click the security policy that you want to modify.

Измените параметр политики безопасности и нажмите кнопку «ОК». Modify the security policy setting, and then click OK.

• Некоторые параметры политики безопасности требуют перезапуска устройства до того, как параметр вступает в силу. Some security policy settings require that the device be restarted before the setting takes effect.
• Изменения прав пользователя вступают в силу при его следующем входе в учетную запись. Any change to the user rights assignment for an account becomes effective the next time the owner of the account logs on.

Настройка параметра политики безопасности с помощью консоли редактора локальных групповых политик To configure a security policy setting using the Local Group Policy Editor console

Для выполнения этих процедур необходимы соответствующие разрешения для установки и использования консоли управления (MMC) и обновления объекта групповой политики (GPO) на контроллере домена. You must have the appropriate permissions to install and use the Microsoft Management Console (MMC), and to update a Group Policy Object (GPO) on the domain controller to perform these procedures.

Откройте редактор локальных групповых политик (gpedit.msc). Open the Local Group Policy Editor (gpedit.msc).

В дереве консоли щелкните «Конфигурация компьютера», «Параметры Windows» и выберите «Параметры безопасности». In the console tree, click Computer Configuration, click Windows Settings, and then click Security Settings.

Выполните одно из следующих действий. Do one of the following:

• Щелкните «Политики учетных записей», чтобы изменить политику паролей или политику блокировки учетных записей. Click Account Policies to edit the Password Policy or Account Lockout Policy.
• Щелкните «Локальные политики», чтобы изменить политику аудита, назначение правпользователя или параметры безопасности. Click Local Policies to edit an Audit Policy, a User Rights Assignment, or Security Options.

В области сведений дважды щелкните параметр политики безопасности, который необходимо изменить. In the details pane, double-click the security policy setting that you want to modify.

Если эта политика безопасности еще не определена, выберите этот параметр. If this security policy has not yet been defined, select the Define these policy settings check box.

Измените параметр политики безопасности и нажмите кнопку «ОК». Modify the security policy setting, and then click OK.

Если вы хотите настроить параметры безопасности для многих устройств в сети, можно использовать консоль управления групповыми политиками. If you want to configure security settings for many devices on your network, you can use the Group Policy Management Console.

Настройка параметра для контроллера домена To configure a setting for a domain controller

В следующей процедуре описывается настройка параметра политики безопасности только для контроллера домена (из контроллера домена). The following procedure describes how to configure a security policy setting for only a domain controller (from the domain controller).

Чтобы открыть политику безопасности контроллера домена, в дереве консоли найдите политику GroupPolicyObject [Имя компьютера], выберите «Конфигурация компьютера»,«Параметры Windows» и «Параметры безопасности». **** To open the domain controller security policy, in the console tree, locate GroupPolicyObject [ComputerName] Policy, click Computer Configuration, click Windows Settings, and then click Security Settings.

Выполните одно из следующих действий. Do one of the following:

• Дважды щелкните «Политики учетных записей», **** чтобы изменить политику паролей, **** политику блокировки учетных записей или политику Kerberos. Double-click Account Policies to edit the Password Policy, Account Lockout Policy, or Kerberos Policy.
• Щелкните «Локальные политики», чтобы изменить политику аудита, назначение правпользователя или параметры безопасности. Click Local Policies to edit the Audit Policy, a User Rights Assignment, or Security Options.

В области сведений дважды щелкните политику безопасности, которую необходимо изменить. In the details pane, double-click the security policy that you want to modify.

Если эта политика безопасности еще не определена, выберите этот параметр. If this security policy has not yet been defined, select the Define these policy settings check box.

Измените параметр политики безопасности и нажмите кнопку «ОК». Modify the security policy setting, and then click OK.

• Всегда проверяйте созданную политику в тестовом подразделении, прежде чем применять ее к сети. Always test a newly created policy in a test organizational unit before you apply it to your network.
• При изменении параметра безопасности с **** помощью GPO и нажатии кнопки «ОК» этот параметр вступает в силу при следующем обновлении параметров. When you change a security setting through a GPO and click OK, that setting will take effect the next time you refresh the settings.

фиксированный Windows 10 застрял в подготовке параметров безопасности

Часть программного обеспечения никогда не бывает идеальной. А также Windows 10 не исключение Некоторые пользователи часто сообщают о проблеме, когда их компьютеры застряли на экране с надписью Подготовка параметров безопасности, Когда это происходит, эти пользователи не смогут каким-либо образом использовать свою клавиатуру или мышь и будут зависать на этом экране до тех пор, пока не будет выполнена их обработка. О подобной проблеме сообщили пользователи, работающие Windows 7, Windows 8 или Windows 8.1. Эта проблема часто сохраняется, когда операционная система пытается загрузить экран блокировки или экран входа в систему. И даже иногда при попытке загрузить диспетчер задач.

Подготовка параметров безопасности — Windows 10

Теперь, когда ваш компьютер застрял на этом экране, вам придется отключить компьютер, а затем запустить компьютер. Хит F11, как только компьютер включится. Это должно привести вас к Дополнительные параметры запуска меню. Здесь вы можете выполнить эти шаги. Если это не сработает для вас, вы можете лодка Windows 10 в безопасном режиме а затем следуйте нашим предложениям.

1: использование восстановления системы

Этот метод можно выполнить с помощью функции «Восстановление системы» или «Загрузка в безопасный режим».

Если вы находитесь в разделе «Дополнительные параметры запуска», вы можете напрямую выбрать «Восстановление системы» и выполнить шаги. Если вы только что загрузились в безопасный режим, выполните следующие действия.

Начните с удара комбо WINKEY + R, чтобы запустить Выполнить утилита.

Теперь введите sysdm.cpl и нажмите Enter.

Теперь выберите вкладку, помеченную как Защита системы.

Затем выберите Восстановление системы кнопку.

Теперь он откроет новое окно, где вам нужно будет выбрать желаемый Точка восстановления системы.

После выбора желаемого Точка восстановления системы, следуйте инструкциям на экране, чтобы завершить процесс.

Теперь Перезагружать ваш компьютер и проверьте, удалось ли этому методу решить вашу проблему.

2: Попробуйте удалить недавно установленный Windows Новости

к Удалить Windows Новости, лучший способ сделать это — в безопасном режиме.

Могут быть шансы, что недавно установленные обновления могут испортить программное обеспечение вашего компьютера. Чтобы решить проблему сначала, вы можете в первую очередь начать с загрузка в безопасный режим затем попробуйте нажать WINKEY + I комбо для запуска Настройки приложения.

Теперь нажмите Обновление и безопасность.

В левом столбце меню выберите Windows Обновить.

А затем в правой колонке выберите Просмотр установленной истории обновлений.

Затем нажмите Удалите обновления.

Теперь он откроет окно, в котором будет отображаться список всех установленных обновлений на вашем компьютере. Затем вы можете выбрать обновление, которое хотите удалить, и нажать Удалить в правом нижнем углу окна.

3: отключить быстрый запуск

Отключить Быстрый старт, загрузите свой компьютер в безопасный режим.

Нажмите WINKEY + R комбо для запуска Выполнить утилита.

Теперь введите контроль для запуска Панель Управления.

Затем нажмите Оборудование и звук а затем нажмите Электропитание.

Теперь, с панели меню левой стороны, выберите Выберите, что делают кнопки питания.

Затем нажмите Измените настройки, которые в настоящее время недоступны.

Теперь Снимите галочку с запись, в которой говорится Включить быстрый запуск (рекомендуется) а затем нажмите Сохранить изменения.

Перезагружать ваш компьютер, чтобы проверить, исправлена ​​ли проблема или нет.

5: Запустить SFC и CHKDSK

Этот метод может быть выполнен с использованием как безопасного режима, так и расширенных параметров запуска. Если вы используете расширенные параметры запуска, просто нажмите Командная строка и приступайте к своим шагам.

Или, если вы загрузились в безопасный режим, начните с нажатия WINKEY + X или нажмите правой кнопкой мыши на кнопку «Пуск» и нажмите Командная строка (Администратор) или просто искать CMD в окне поиска Cortana щелкните правой кнопкой мыши значок командной строки и нажмите Запуск от имени администратора.

к запустите средство проверки системных файлов, введите следующую команду и нажмите Введите:

Если приведенная выше команда не работает, попробуйте выполнить следующую команду:

Дождитесь завершения вышеуказанного процесса и после его правильной установки перезагрузите компьютер.

Теперь, как только вышеуказанная утилита будет проверять ваш диск на наличие ошибок, Перезагружать на вашем компьютере для сохранения изменений.

6: сброс Windows 10

Самый большой Сбросить Windows 10 опция может использовать любую из опций дополнительных параметров запуска или загрузку в безопасный режим. Если вы используете расширенные параметры запуска, просто нажмите Сбросить мой компьютер и следуйте инструкциям на экране.

Лучший способ исправить что угодно с помощью Windows после перезагрузки до Сброс компьютера в безопасном режиме.

Для этого нажмите WINKEY + I комбо и перейти к Обновление и безопасность> Восстановление.

Теперь в разделе Сбросьте этот компьютер, нажмите Начать.

Теперь следуйте инструкциям на экране, касающимся того, как вы хотите сбросить настройки, и какие файлы и настройки вы хотите вернуть.

Теперь вы перезагрузите компьютер, переустановив его.

7: переименовать папку SoftwareDistribution

Для этого метода предполагается, что командная строка будет использоваться как в методе 5. Вы можете использовать любой из способов запуска командной строки.

Вы также можете попробовать переименовать Папка SoftwareDistribution чтобы попытаться исправить эту проблему Windows 10 застрял на Подготовка параметров безопасности.

Затем откройте окно командной строки с привилегиями администратора, введите следующие команды один за другим и нажмите Enter:

Кроме того, вы также можете попробовать переименовать SoftwareDistribution в SoftwareDistribution.bak или SoftwareDistribution.old после загрузка в безопасный режим.

8: перестроить BCD

к перестроить BCD, начните с загрузки в среду установки для Windows 10 от Windows установочный носитель.

Нажмите на Почини свой компьютер.

На синем экране выберите Устранение неполадок

Затем выберите расширенные параметры меню.

Теперь выберите «Командная строка».

После этого введите следующие команды один за другим и нажмите Enter после каждого.

Если вышеуказанные команды не работают, попробуйте ввести следующие команды так же, как приведенные выше.

Наконец, введите Выход для выхода из окна командной строки.

Перезагружать ваш компьютер и проверьте, разрешена ли проблема.

9. Проверьте статус некоторых Windows Услуги

Прежде всего, загрузитесь в безопасный режим. Подробнее об этом здесь.

Хит WINKEY + R , а затем введите Services.msc и затем нажмите Enter.

Щелкните правой кнопкой мыши по каждой из следующих служб и нажмите Свойства чтобы проверить, установлен ли тип запуска Автоматический режим:

• Фоновая интеллектуальная служба передачи (BITS)
• Криптографическая служба
• Центр обновления Windows
• Установщик MSI

И если вышеуказанные службы не запущены, убедитесь, что вы щелкните правой кнопкой мыши на службе и нажмите Старт.

Теперь найдите службу, названную как Windows Обновление, щелкните правой кнопкой мыши по нему и нажмите Перезапуск.

Применить эти изменения и Перезагрузите компьютер чтобы изменения вступили в силу.

10: отключить службу диспетчера учетных данных

Откройте Услуги как описано в методе 9 выше, после загрузки в безопасный режим, как указано выше.

Теперь найдите службу с именем Служба диспетчера учетных данных.

Теперь щелкните по нему правой кнопкой мыши и выберите Свойства.

Из раскрывающегося списка Тип запуска, выберите его как Отключено.

Нажмите на OK для внесения изменений.

Перезагружать на вашем компьютере, чтобы сохранить изменения и проверить, была ли исправлена ​​проблема.