Få adgang til og konfigurer secpol.msc Det er en af de opgaver, som enhver bruger, der administrerer sikkerhed i Windows, før eller siden ender med at ville udføre. Uanset om det er af behov for at øge beskyttelsen, kontrollere adgangskodepolitikker eller simpelthen af nysgerrighed og et ønske om at have systemet under kontrol, er det vigtigt at forstå, hvordan Lokal sikkerhedspolitikkonsol kan gøre en stor forskel i din oplevelse som administrator eller superbruger.
I denne artikel gennemgår vi alt det vigtige, du har brug for at vide om secpol.msc: fra hvad det er, og hvad det bruges til, hvordan man får adgang til det i forskellige versioner af Windows, hvilke politikker man kan ændre, fejlfindingstips og løsninger til Windows Home, til alle de tricks og praktiske detaljer, der normalt ikke optræder i de mest overfladiske vejledninger.
Hvad er secpol.msc, og hvad bruges det til?
Secpol.msc er navnet på den fil, der starter Tillæg til lokal sikkerhedspolitik inden for Microsoft Management Console (MMC) i Windows. Grundlæggende er det et grafisk værktøj, der giver dig mulighed for at ændre forskellige sikkerhedspolitikker, der påvirker systembrugen. Disse politikker styrer f.eks. minimumskrav til adgangskoder, spærringer ved mislykkede loginforsøg, hændelsesrevision og brugertilladelser og mange andre muligheder relateret til computerens lokale sikkerhed.
Ansøgning secpol.msc Den er tilgængelig i de fleste professionelle og virksomhedsudgaver af Windows (Professional, Enterprise), selvom den som standard ikke inkluderet i udgaven Hjem, hvilket kan være frustrerende for mange. secpol.msc-filen betragtes som en Snap-in XML og er inkluderet i Windows siden Vista, og er også til stede i Windows 7, 8, 8.1 og 10 (og senere versioner i samme gren). For at forbedre sikkerheden af dine indstillinger kan du også se, hvordan du konfigurer politikker for digitalt indhold.
Hvilke indstillinger kan foretages fra den lokale sikkerhedspolitik?
Tal om secpol.msc Det er et sandt kontrolcenter for systemets sikkerhedspolitikker. Nedenfor er en detaljeret oversigt over hovedafsnittene og hvad du kan justere i hver af dem:
- KontopolitikkerHer administrerer du adgangskodepolitikker og kontoblokeringDet er afgørende at styrke systemsikkerheden, især hvis din computer deles eller er en del af et lille netværk.
- Lokale direktiverGiver dig mulighed for at konfigurere revisionspolitikker, brugerrettigheder og sikkerhedsindstillinger, der påvirker både brugere og systemprocesser.
- Tildeling af brugerrettighederHerfra bestemmer du, hvilke brugere eller grupper der kan udføre følsomme handlinger, såsom at logge ind lokalt, lukke systemet ned eller få adgang fra netværket.
- Adgangskontrol og revisionGør det muligt at spore sikkerhedshændelser, registrere, hvem der har foretaget ændringer, få adgang til filer eller mislykkede loginforsøg.
Sektionen af Kontopolitikker Den er igen opdelt i to grundlæggende blokke: Adgangskodepolitik y Politik for kontospærringNedenfor beskriver vi de justeringer, du kan foretage på disse to nøgleområder:
Adgangskodepolitikker
I denne blok kan du angive krav såsom:
- AdgangskodehistorikForhindrer gentagelse af tidligere adgangskoder ved at kræve, at nye adgangskoder er forskellige fra de sidst brugte adgangskoder. Standardindstillingen er typisk nul, men du kan f.eks. anmode om, at de sidste tre adgangskoder ikke gentages.
- Krav til kompleksitetTvinger din adgangskode til at indeholde en kombination af store og små bogstaver, tal og nogle gange specialtegn. Dette hjælper med at forhindre adgangskoder, der er lette at gætte.
- Minimumslængde: Bestemmer det mindste antal tegn, der kræves for at en adgangskode er gyldig. Hvis den er indstillet til nul, er selv tomme adgangskoder tilladt, hvilket ikke anbefales.
- Maksimal gyldighed: Giver dig mulighed for at definere, hvor mange dage adgangskoder udløber og skal ændres.
- Minimum gyldighed: Styrer den mindste tid, der skal gå mellem to ændringer af adgangskoder for den samme bruger, for at forhindre nogen i at ændre dem flere gange i træk blot for at springe historikken over.
Politikker for kontospærring
Dette sæt politikker er designet til at forhindre brute-force-angreb eller gentagne forsøg på at få adgang med forkerte adgangskoder. Du kan ændre parametre såsom:
- Blokadens varighedAngiver, hvor mange minutter kontospærringen varer efter at antallet af mislykkede forsøg er overskredet. Hvis den er indstillet til nul, kan kun en administrator manuelt låse kontoen op.
- Nulstil låsenAngiver den tid, det tager for tælleren for mislykkede forsøg at nulstilles, hvis der ikke er nye mislykkede forsøg.
- Blokeringstærskel: Definerer efter hvor mange mislykkede forsøg kontolåsen aktiveres.
Korrekt konfiguration af disse indstillinger kan gøre hele forskellen i at beskytte dit system mod uautoriseret adgang, både lokalt og eksternt.
Hvordan åbner man secpol.msc? Adgangsmetoder og alternativer
Adgang til Lokal sikkerhedsdirektiv Det er meget simpelt i Windows Professional eller Enterprise, men i Home-udgaver er man nødt til at ty til alternative tricks. De mest almindelige metoder til at åbne secpol.msc lyd:
- tryk Windows + R, skriver secpol.msc og tryk på Indtast.
- Søger "Lokal sikkerhedsdirektiv" i startmenuen og klik på resultatet.
- Brug Lokal gruppepolitikkonsol (gpedit.mscGå her til: Computerkonfiguration → Windows-indstillinger → Sikkerhedsindstillinger → Lokal sikkerhedspolitik.
På systemer, hvor secpol.msc ikke er tilgængelig (Windows Home), vil forsøg på at åbne den resultere i en fejl. Der er dog måder at aktivere funktionaliteten på, f.eks. ved at installere Gruppepolitisk redaktør (gpedit.msc) ved hjælp af scripts eller batchfiler, eller ved manuelt at kopiere bestemte filer og mapper fra en version af Windows, hvor den allerede findes.
Detaljerede trin til konfiguration af sikkerhedspolitikker
Det er en forholdsvis intuitiv proces at ændre en sikkerhedspolitik fra secpol.msc, men det er vigtigt at vide, hvor man skal lede efter hver type indstilling. Her er en forenklet vejledning til at foretage ændringer:
- Åbn Lokal sikkerhedsdirektiv skrivning secpol.msc i Windows opstart eller fra startmenuen.
- I venstre kolonne ser du de forskellige kategorier. Afhængigt af hvad du vil ændre, skal du vælge Kontopolitikker o Lokale direktiver.
- Find den indstilling, du vil ændre, i det tilsvarende afsnit. Dobbeltklik på den for at åbne dens egenskaber.
- Foretag de ønskede ændringer og tryk acceptere at gemme.
Hvis du administrerer et netværk med en domænecontroller, bliver du nødt til at bruge Gruppepolitikkonsol at anvende politikker på domæneniveau. I dette tilfælde skal du:
- Åbn den relevante gruppepolitikkonsol.
- Naviger til Computerkonfiguration → Windows-indstillinger → Sikkerhedsindstillinger.
- Der finder du så meget Kontopolitikker som Lokale direktiver gældende for domænet.
Husk, hvis en indstilling er nedtonet eller låst, skyldes det en Gruppepolitik på øverste niveau kontrollerer den. I så fald skal du ændre den i den relevante kontekst (f.eks. på domænecontrolleren).
Hvad skal man gøre, hvis secpol.msc ikke er tilgængelig i Windows Home?
Windows 10 Home har ikke secpol.msc- eller gpedit.msc-konsollen som standard, men der findes løsninger til at aktivere lignende funktioner:
- Brug en populær batchfil (f.eks. gpedit-enabler.bat) der aktiverer Gruppepolitikeditoren. For at gøre dette skal du downloade filen, udpakke indholdet, højreklikke og vælge "Kør som administratorHvis du får fejl 740, skal du sørge for at køre den med forhøjede tilladelser.
- Hvis det stadig ikke virker på 64-bit computere, skal du gå til C: \ Windows \ SysWOW64 og kopier mapperne Gruppepolitik, Gruppepolitikbrugere og filen gpedit.msc a C: \ Windows \ System32.
- Hvis du støder på fejlen "MMC kunne ikke oprette snap-in'en", findes der yderligere løsninger i form af specifikke batchfiler, som du også kan downloade fra betroede websteder. Find en, der matcher din version af Windows (32-bit eller 64-bit).
Yderligere tips og bedste praksis
Brug secpol.msc Det åbner døren for en langt finere og mere sikker styring af operativsystemet, men det indebærer også ansvar. Her er nogle nøgletips at overveje:
- Lad ikke adgangskoder stå tomme Tillad ikke brugere uden adgangskode, heller ikke på personlige computere.
- Opsæt en lav tærskel for kontospærring for at forhindre brute force-angreb, men ikke så lavt, at du ved et uheld blokerer legitime brugere.
- Gennemgå med jævne mellemrum adgangskodegyldighed og kompleksitet for at sikre, at de forbliver tilstrækkeligt sikre i henhold til gældende standarder.
- På delte computere eller med netværksadgang skal du altid aktivere begivenhedsrevision for at kunne spore sikkerhedshændelser.
- Husk det Lokale politikker kan tilsidesættes af gruppepolitikker i domænemiljøer, så koordiner ændringer på organisationsniveau, hvis du arbejder i et netværk.