Настройка параметров политики безопасности Configure security policy settings

Область применения Applies to

Описание действий по настройке параметра политики безопасности на локальном устройстве, на устройстве, которое присоединилось к домену, и на контроллере домена. Describes steps to configure a security policy setting on the local device, on a domain-joined device, and on a domain controller.

Для выполнения этих процедур необходимы права администраторов на локальном устройстве или соответствующие разрешения на обновление объекта групповой политики (GPO) на контроллере домена. You must have Administrators rights on the local device, or you must have the appropriate permissions to update a Group Policy Object (GPO) on the domain controller to perform these procedures.

Если локальный параметр недоступен, это означает, что в настоящее время этот параметр контролируется GPO. When a local setting is inaccessible, it indicates that a GPO currently controls that setting.

Настройка параметра с помощью консоли «Локализованная политика безопасности» To configure a setting using the Local Security Policy console

Чтобы открыть локализованную политику безопасности, на экране «Начните» введите secpol.mscи нажмите ввод. To open Local Security Policy, on the Start screen, type secpol.msc, and then press ENTER.

В области «Параметры безопасности» дерева консоли сделайте одно из следующих параметров: Under Security Settings of the console tree, do one of the following:

• Щелкните «Политики учетных записей», чтобы изменить политику паролей или политику блокировки учетных записей. Click Account Policies to edit the Password Policy or Account Lockout Policy.
• Щелкните «Локальные политики», чтобы изменить политику аудита, назначение правпользователя или параметры безопасности. Click Local Policies to edit an Audit Policy, a User Rights Assignment, or Security Options.

При нажатии параметра политики в области сведений дважды щелкните политику безопасности, которую необходимо изменить. When you find the policy setting in the details pane, double-click the security policy that you want to modify.

Измените параметр политики безопасности и нажмите кнопку «ОК». Modify the security policy setting, and then click OK.

• Некоторые параметры политики безопасности требуют перезапуска устройства до того, как параметр вступает в силу. Some security policy settings require that the device be restarted before the setting takes effect.
• Изменения прав пользователя вступают в силу при его следующем входе в учетную запись. Any change to the user rights assignment for an account becomes effective the next time the owner of the account logs on.

Настройка параметра политики безопасности с помощью консоли редактора локальных групповых политик To configure a security policy setting using the Local Group Policy Editor console

Для выполнения этих процедур необходимы соответствующие разрешения для установки и использования консоли управления (MMC) и обновления объекта групповой политики (GPO) на контроллере домена. You must have the appropriate permissions to install and use the Microsoft Management Console (MMC), and to update a Group Policy Object (GPO) on the domain controller to perform these procedures.

Откройте редактор локальных групповых политик (gpedit.msc). Open the Local Group Policy Editor (gpedit.msc).

В дереве консоли щелкните «Конфигурация компьютера», «Параметры Windows» и выберите «Параметры безопасности». In the console tree, click Computer Configuration, click Windows Settings, and then click Security Settings.

Выполните одно из следующих действий. Do one of the following:

• Щелкните «Политики учетных записей», чтобы изменить политику паролей или политику блокировки учетных записей. Click Account Policies to edit the Password Policy or Account Lockout Policy.
• Щелкните «Локальные политики», чтобы изменить политику аудита, назначение правпользователя или параметры безопасности. Click Local Policies to edit an Audit Policy, a User Rights Assignment, or Security Options.

В области сведений дважды щелкните параметр политики безопасности, который необходимо изменить. In the details pane, double-click the security policy setting that you want to modify.

Если эта политика безопасности еще не определена, выберите этот параметр. If this security policy has not yet been defined, select the Define these policy settings check box.

Измените параметр политики безопасности и нажмите кнопку «ОК». Modify the security policy setting, and then click OK.

Если вы хотите настроить параметры безопасности для многих устройств в сети, можно использовать консоль управления групповыми политиками. If you want to configure security settings for many devices on your network, you can use the Group Policy Management Console.

Настройка параметра для контроллера домена To configure a setting for a domain controller

В следующей процедуре описывается настройка параметра политики безопасности только для контроллера домена (из контроллера домена). The following procedure describes how to configure a security policy setting for only a domain controller (from the domain controller).

Чтобы открыть политику безопасности контроллера домена, в дереве консоли найдите политику GroupPolicyObject [Имя компьютера], выберите «Конфигурация компьютера»,«Параметры Windows» и «Параметры безопасности». **** To open the domain controller security policy, in the console tree, locate GroupPolicyObject [ComputerName] Policy, click Computer Configuration, click Windows Settings, and then click Security Settings.

Выполните одно из следующих действий. Do one of the following:

• Дважды щелкните «Политики учетных записей», **** чтобы изменить политику паролей, **** политику блокировки учетных записей или политику Kerberos. Double-click Account Policies to edit the Password Policy, Account Lockout Policy, or Kerberos Policy.
• Щелкните «Локальные политики», чтобы изменить политику аудита, назначение правпользователя или параметры безопасности. Click Local Policies to edit the Audit Policy, a User Rights Assignment, or Security Options.

В области сведений дважды щелкните политику безопасности, которую необходимо изменить. In the details pane, double-click the security policy that you want to modify.

Если эта политика безопасности еще не определена, выберите этот параметр. If this security policy has not yet been defined, select the Define these policy settings check box.

Измените параметр политики безопасности и нажмите кнопку «ОК». Modify the security policy setting, and then click OK.

• Всегда проверяйте созданную политику в тестовом подразделении, прежде чем применять ее к сети. Always test a newly created policy in a test organizational unit before you apply it to your network.
• При изменении параметра безопасности с **** помощью GPO и нажатии кнопки «ОК» этот параметр вступает в силу при следующем обновлении параметров. When you change a security setting through a GPO and click OK, that setting will take effect the next time you refresh the settings.

Делаем настройку конфиденциальности Windows 10

Многим известно, что Windows 10 собирает личные данные пользователей и хранит их на своих серверах. Подобное слежение обусловлено желанием Майкрософт повысить отзывчивость системы, адаптировать ее под конкретного пользователя. Если вы используете рукописный ввод или голосовые команды – ОС будет хранить образцы вашего почерка и голоса, чтобы лучше и быстрее вас понимать. Также «Десятка» запоминает, что вы искали в Интернете, чтобы показывать вам рекламу, которая может вас заинтересовать.

Далеко не все хотят участвовать в подобном, и в данной статье описывается процесс настройки приватности.

Настройка конфиденциальности при установке

Если вы только собираетесь устанавливать Windows 10, у вас есть возможность легко отключить большую часть слежения во время инсталляции системы. Как только все необходимый файлы будут скопированы на жесткий диск, установщик предложит вам авторизоваться в системе, указав свою учетную запись Майкрософт.

Стоит отметить, что если вы будете использовать такой тип учетки – то ваша ОС будет синхронизироваться с сервером. Это может быть очень удобно, если вы устанавливаете Windows 10 на несколько устройств и хотите получить для них одинаковые настройки. Также в этом режиме вам будут доступны функции магазина Windows Store. Если подобные сервисы вас не интересуют – нажмите «Пропустить этот шаг», чтобы создать обычный локальный аккаунт, как в Windows 7 или XP.

Сразу после этого появится окно «Повысить скорость работы».

Здесь требуется кликнуть по небольшой кнопке «Настройка параметров» в левой части страницы. Вы попадете в специальное меню, в котором собраны настройки приватности.

Здесь рекомендуется отключить все пункты, кроме «Браузер и защита». Также можно оставить включенной опцию «Отправлять сведения об ошибках», если вы хотите помочь Microsoft поскорее исправить все проблемы в Windows 10.

Настройка установленной Windows 10

По завершении установки Windows 10, пользователям открывается возможность еще более тонкой настройки параметров приватности. Чтобы попасть в меню, нужно кликнуть по значку уведомлений, открыть раздел «Все параметры» и выбрать пункт «Конфиденциальность». Вы также можете воспользоваться сочетанием клавиш Win + I . Здесь присутствует огромное количество опций:

• Общие – отправка образцов голоса, почерка и информации о поиске. Рекомендуется отключить все, кроме пункта «SmartScreen».
• Расположение – данные о месторасположении вашего компьютера. Можно отключить как для всей системы Windows 10, так и для отдельных приложений.
• Речь и ввод текста – помимо хранения вашего голоса, Cortana будет собирать данные о ваших контактах, заметках и запланированных встречах, чтобы научиться быть полезной. Если вам не нужен компьютерный помощник – нажмите Остановить изучение .
• Камера – здесь пользователи могут указать программы, которые могут использовать подключенную веб-камеру.
• Микрофон – то же самое, но для микрофона.
• Отзывы и диагностика – в графе «Отправка данных» необходимо выбрать пункт «Базовые данные», для повышения конфиденциальности работы с Windows 10.
• Фоновые приложения – здесь можно сформировать список программ, которые могут работать всегда, даже когда вы их не используете.

Безопасность

В Windows 10 имеется встроенная программа для защиты от вирусов. Для улучшения своей работы она также отправляет некоторую информацию на облако Microsoft. Это вряд ли может стать угрозой приватности личных данных, тем не менее, данную функцию также можно выключить.

Нажмите Win + I , чтобы открыть меню конфигураций операционной системы. Перейдите в категорию «Обновление и безопасность» и откройте закладку «Защитник Windows» в навигационном меню слева. Здесь можно отключить пункты «Облачная защита» и «Отправка образцов».

Это важно! После данных изменений встроенный защитник Виндовс 10 будет работать не очень хорошо. Поэтому рекомендуется сразу же установить и запустить какую-нибудь другую антивирусную программу. Однако следует помнить, что практически все антивирусы оправляют отчеты и образцы найденных вирусов на свои собственные облачные сервера.

Cortana

В Виндовс 10 имеет встроенный виртуальный помощник Cornata, аналог Siri у Apple. Предполагается, что Кортана будет собирать информацию о своем хозяине и обучаться таким образом. После сбора статистики она сможет безошибочно распознавать речь, будет напоминать о предстоящих событиях и пропущенных звонках, искать информацию на жестком диске или в Интернете.

Минусом Cornata является необходимость хранить огромное количество личной информации на серверах Microsoft. Далеко не каждый пользователь хочет, чтобы образцы его голоса и история переписки где-то хранились. Для сохранения конфиденциальности работы с компьютером пользоваться услугами помощника не рекомендуется.

На данный момент Кортаны еще нет в русскоязычной версии Windows 10, так что на этот счет можно не беспокоиться. Она будет выпущена в виде отдельного обновления, которое можно просто не устанавливать или отключить в настройках. Также, если вы используете локальную учетную запись, а не аккаунт Microsoft, то Cornata работать на вашем компьютере не будет.

Видео по теме