Configurazione dei criteri di protezione di Windows consente agli amministratori di sistema di porre restrizioni su diverse utility Windows tramite criteri di gruppo, che limita la capacità di un utente di interagire e modificare i file critici in diverse utility software. Questo impedisce all'utente di configurare erroneamente applicazioni centrali come l'utilità Editor del Registro, la redazione di che rischi di compromettere la stabilità del sistema. Per eseguire queste politiche, è necessario configurare le adeguate snap-in a uno stato desiderato, che verrà eseguito o arrestare in esecuzione a seconda di come è impostato per ogni funzione del computer automaticamente.

istruzione

1 Fare clic sul menu di Windows "Start", "Pannello di controllo", quindi "Strumenti di amministrazione" e fare doppio clic sull'icona "Criteri di protezione locali" (per Windows XP).

Per le altre versioni di Windows, accedere tramite l'Editor Criteri di gruppo. Premere i tasti "Ctrl" e "R" per avviare il prompt dei comandi digitare "gpedit.msc" e premere "Invio". Espandere "Configurazione Computer", "Impostazioni di Windows" e "Impostazioni protezione".

2 Espandere la sottocartella che corrisponde ai criteri di protezione che si desidera configurare ed eseguire. Scegliere "Criteri account" per le impostazioni relative alle password, serrate e le politiche di Kerberos.

Scegliere "Criteri locali" per le impostazioni relative ai diritti degli utenti, opzioni di sicurezza e criteri di controllo. (Vedi Risorse per la descrizione di Microsofts di ciascuna zona di sicurezza.)

3 Configurare per eseguire il desiderato "diritti utente assegnazioni" snap-in, per esempio. Espandere il "Criteri locali" sotto-cartella e fare clic sulla cartella "Assegnazione diritti utente".

4 Scorrere l'elenco delle impostazioni nel riquadro di destra e fare doppio clic l'impostazione che si desidera configurare ed eseguire la sicurezza. Ad esempio, fare doppio clic sull'opzione "Arrestare il sistema". Si apre una finestra Proprietà, che visualizza gli utenti a cui è consentito eseguire questa funzione (Administrators, Power Users, Users, Backup Operators).

5 Disabilitare la capacità di uno di questi utenti di eseguire questa funzione selezionandolo dalla lista, fare clic sul pulsante "Rimuovi", quindi facendo clic su "Applica" e "OK". Chiudere l'utilità Editor Criteri di gruppo al termine e le impostazioni configurate verranno pubblicati automaticamente.