Навигация ревизии изменений в политике

Ревизия политики используется для сбора информации о ресурсах и привилегия использования. Позволяя политики аудита, можно настроить безопасность входе для отслеживания безопасности важных событий, таких как, когда пользователь регистрируется на компьютер или когда пользователь изменения учетной записи.

Можно выполните следующие действия для доступа к ревизии политики в местных Настройки безопасности консоли:

1. Нажмите кнопку Пуск, укажите на Все программы, Стандартные, а затем выберите Выполнить.

2. Тип secpol.msc в текстовом поле Открыть и нажмите кнопку OK.

3. Развернуть местного Политика узел в левой панели и выберите узел Политика аудита.

В таблице ниже р rovides обзор по умолчанию конфигурации политики аудита, используемые в Windows XP и Windows Vista. Как видно из таблицы, в Windows XP, аудита не включена по умолчанию. В Windows Vista, однако, успешно logons отслеживаются для всех типов счетов.

Навигация по уступке прав пользователей изменения

Пользователь человека уступке политики определить, что пользователь или группа могут делать на компьютере. Выполните следующие действия для доступа пользователей человека уступке политики в местных Настройки безопасности консоли:

1. Нажмите кнопку Пуск, укажите на Все программы, Стандартные, а затем выберите Выполнить.

2. Тип secpol.msc в текстовом поле Открыть и нажмите кнопку OK.

3. Развернуть местного Политика узел в левой панели, а затем нажмите Пользователь человека уступке узла.

В таблице ниже показывает, что по умолчанию пользователь человека существенно изменился между Windows XP и Windows Vista. Одной из основных причин этих изменений связана с учетную запись пользователя контролю. Аккаунт пользователя контролю обеспечивает новый уровень защиты компьютеров, чтобы там действительно разделение пользователей и администратора счетов. Из-за аккаунт пользователя контролю, существует множество изменений прав пользователей уступки в Windows Vista.

Если сравнить права пользователя присваивается в Windows Vista для тех, установленного в Windows XP, вы увидите много изменений. Windows Vista прекращено в группу Power Users и теперь ведет эту группу только для обратной совместимости со старыми заявок. В результате, группы Power Users не предоставляется права пользователя в Windows Vista.

Windows Vista включает в себя ряд новых прав пользователей, в том числе:

• Доступ полномочий Manager В А Доверенный Каллер Позволяет пользователю или группе создания надежного подключения к полномочий Manager. В Windows Vista, полномочий Manager используется для управления пользователя. А верительные является объединение всей информации, необходимой для регистрации и аутентификации время на сервер или на конкретный сайт, такой как имя пользователя и пароль или сертификат. Полномочия идентификации и представить доказательства идентификации. Примеры полномочия являются имена пользователей и пароли, смарт-карты и сертификаты.

• Позвольте Войти местного Позволяет пользователю или группе войти на клавиатуре. Этот пользователь право первоначально название Войти на местном и была переименована в Windows Vista с тем, что в настоящее время обе Позвольте Войти на местном и отказывать в регистрации на местном уровне прав пользователей.

• В сменить часовой пояс Позволяет пользователю или группе изменять часовой пояс. Поскольку пользователи имеют это право по умолчанию, пользователи могут изменить компьютера, часовой пояс, не используя привилегии администратора.

В Windows Vista, пользователи, или, более конкретно, процессы начали пользователи могут теперь увеличить набор для рабочего процесса. Это изменение важно для приложений, которые идут с использованием стандартного пользователя. Почему? Рабочая комплекс процесс объема физической памяти, установленного в этот процесс со стороны операционной системы. Windows Vista ограничивает задачи, которые можно выполнять приложения и системы областях, в которые они могут писать. Если пользователю привилегии не могут быть использованы для увеличения рабочего набора процесса, приложении, запущенном в стандартном режиме пользователь может запускать в памяти.

Навигация безопасности варианты изменения

Параметры безопасности включить или отключить настройки безопасности для компьютера. Выполните следующие действия для доступа Параметры безопасности в местных Настройки безопасности консоли:

1. Нажмите кнопку Пуск, укажите на Все программы, Стандартные, а затем выберите Выполнить.

2. Тип secpol.msc в текстовом поле Открыть и нажмите кнопку OK.

3. Развернуть местного Политика узел в левой панели и выберите Параметры безопасности узла.

В приводимой ниже таблице показано, по умолчанию параметры безопасности существенно изменились между Windows XP и Windows Vista. Как и в случае с пользователя назначении человека, многие изменения из-за аккаунт пользователя контролю

Некоторые из наиболее важных изменений в безопасности Windows Vista нужно сделать со следующими параметрами по умолчанию для сети доступа и сетевой безопасности:

• Дистанционного доступа в реестре Windows XP, несколько реестре пути удаленно доступным по умолчанию. В Windows Vista не областей реестра которые доступны удаленно по умолчанию. Это изменение повышает безопасность реестра. Кроме того, Windows Vista содержит новый параметр безопасности, для регулирования доступа к реестра subpaths.

• Анонимный доступ к имени труб и акций Windows Vista добавляет безопасности возможность ограничить анонимный доступ к имени труб и акций. Это изменение блоков анонимный доступ к имени труб и акций.

• Обмен и модели безопасности для местных счетов В Windows XP по умолчанию обмена и модели безопасности для местных счетов подлинность местных пользователей в качестве гостей. В Windows Vista, местные пользователи аутентифицировались в себя. Это изменение повышает безопасность, чтобы пользователи должны иметь соответствующие разрешения для доступа всех областях файловой системы.

• Хранение хеш LAN Manager ценностей В Windows XP, когда пользователь изменения пароля, то LAN Manager величине хеширования используются для оказания помощи в последующей аутентификации могут храниться на компьютере. Windows Vista гарантирует, что эти хеш значения не хранятся на компьютере. Это повышает безопасность, требуя от пользователя для получения нового значения хеш любое время пароль изменен.

• Подлинности LAN Manager в Windows XP, клиент компьютеры используют LM и NTLM аутентификацию и никогда использования NTLM версии 2 сессии безопасности. В Windows Vista, клиентского компьютера использования NTLM версии 2 подлинности только и могут также использовать NTLM версии 2 сессии безопасности, если сервер его поддерживает. Поскольку NTLM версии 2 является более безопасным, чем LM и NTLM, аутентификации процесс более безопасным