Содержание
- Настройка «Локальной политики безопасности» в Windows 10
- Политики учетных записей
- Локальные политики
- Монитор брандмауэра Защитника Windows в режиме повышенной безопасности
- Политики диспетчера списка сетей
- Политики открытого ключа
- Политики управления приложениями
- Политики IP-безопасности на «Локальный компьютер»
- Конфигурация расширенной политики аудита
- Вопросы и ответы
В операционных системах семейства Windows присутствует множество оснасток и политик, представляющих собой набор параметров для настройки различных функциональных составляющих ОС. Среди них находится оснастка под названием «Локальная политика безопасности» и отвечает она за редактирование защитных механизмов Виндовс. В рамках сегодняшней статьи мы обсудим компоненты упомянутого инструмента и расскажем о их влиянии на взаимодействие с системой.
Как вы уже знаете из предыдущего абзаца, упомянутая политика состоит из нескольких компонентов, каждый из которых собрал в себе параметры по регулированию защищенности самой ОС, пользователей и сетей при обмене данными. Логично будет уделить время каждому разделу, поэтому давайте сразу же начнем детальный разбор.
Запускается «Локальная политика безопасности» одним из четырех способов, каждый будет максимально полезен определенным юзерам. В статье по следующей ссылке вы можете ознакомиться с каждым методом и выбрать подходящий. Однако хотим обратить ваше внимание, что все приведенные сегодня скриншоты сделаны в самом окне инструмента, а не в редакторе локальных групповых политик, из-за чего следует учитывать особенности интерфейсов.
Подробнее: Расположение локальной политики безопасности в Windows 10
Политики учетных записей
Начнем с первой категории под названием «Политики учетных записей». Разверните ее и откройте раздел «Политика паролей». Справа вы видите перечень параметров, каждый из которых отвечает за ограничения или выполнение действий. Например, в пункте «Минимальная длина пароля» вы самостоятельно указываете количество знаков, а в «Минимальный срок действия пароля» — количество дней на блокировку его изменения.
Дважды щелкните на одном из параметров, чтобы открыть отдельное окно с его свойствами. Как правило, здесь присутствует ограниченное количество кнопок и настроек. Например, в «Минимальный срок действия пароля» вы только выставляете количество дней.
Во вкладке «Объяснение» находится детальное описание каждого параметра от разработчиков. Обычно оно расписано достаточно широко, но большая часть информации является бесполезной или же очевидной, поэтому ее можно опустить, выделив только основные моменты лично для себя.
Во второй папке «Политика блокировки учетной записи» присутствует три политики. Здесь доступна установка времени до сброса счетчика блокировки, пороговое значение блокировки (количество ошибок ввода пароля при входе в систему) и продолжительность блокировки профиля пользователя. О том, как устанавливаются каждые параметры, вы уже узнали из информации выше.
Локальные политики
В разделе «Локальные политики» собрано сразу несколько групп параметров, разделенных по директориям. Первая имеет название «Политика аудита». Если говорить просто, аудит — процедура слежения за действиями юзера с дальнейшим занесением их в журнал событий и безопасности. Справа вы видите несколько пунктов. Их названия говорят сами за себя, поэтому отдельно останавливаться на каждом нет никакого смысла.
Если значение установлено «Нет аудита», действия отслеживаться не будут. В свойствах же на выбор предоставляется два варианта — «Отказ» и «Успех». Поставьте галочку на одном из них или сразу на обоих, чтобы сохранять успешные и прерванные действия.
В папке «Назначение прав пользователя» собраны настройки, позволяющие предоставить группам юзеров доступ для выполнения определенных процессов, например, вход в качестве службы, возможность подключения к интернету, установка или удаление драйверов устройств и многое другое. Ознакомьтесь со всеми пунктами и их описанием самостоятельно, в этом нет ничего сложного.
В «Свойства» вы видите перечень групп пользователей, которым разрешено осуществление заданного действия.
В отдельном окне происходит добавление групп юзеров или только некоторых учетных записей из локальных компьютеров. От вас требуется лишь указать тип объекта и его размещение, а после перезагрузки компьютера все изменения вступят в силу.
Раздел «Параметры безопасности» посвящен обеспечению защищенности двух предыдущих политик. То есть здесь вы можете настроить аудит, который будет отключать систему при невозможности добавления соответствующей записи аудита в журнал, либо же установить ограничение на количество попыток ввода пароля. Параметров здесь насчитывается более тридцати. Условно их можно разделить на группы — аудиты, интерактивный вход в систему, контроль учетных записей, сетевой доступ, устройства и сетевая безопасность. В свойствах вам разрешено активировать или отключать каждую из этих настроек.
Монитор брандмауэра Защитника Windows в режиме повышенной безопасности
«Монитор брандмауэра Защитника Windows в режиме повышенной безопасности» — один из самых сложных разделов «Локальной политики безопасности». Разработчики попытались упростить процесс наладки входящих и исходящих подключений с помощью добавления Мастера настройки, однако начинающие пользователи все равно с трудом разберутся со всеми пунктами, но эти параметры и крайне редко нужны такой группе юзеров. Здесь доступно создание правил для программ, портов или предопределенных соединений. Вы блокируете либо разрешаете подключение, выбрав при этом сеть и группу.
В этом же разделе происходит определение типа безопасности подключения — изоляция, сервер-сервер, туннель или освобождение от проверки подлинности. Останавливаться на всех настройках нет смысла, ведь это пригодится только опытным администраторам, а они в состоянии самостоятельно обеспечить надежность входящих и исходящих соединений.
Политики диспетчера списка сетей
Обратите внимание на отдельную директорию «Политики диспетчера списка сетей». Количество отображаемых здесь параметров зависит от активных и доступных интернет-соединений. Например, пункт «Неопознанные сети» или «Идентификация сетей» будет присутствовать всегда, а «Сеть 1», «Сеть 2» и так далее — в зависимости от реализации вашего окружения.
В свойствах вы можете указать имя сети, добавить разрешения для пользователей, установить собственный значок или задать расположение. Все это доступно для каждого параметра и должно применяться отдельно. После выполнения изменений не забывайте их применять и перезагружать компьютер, чтобы они вступали в силу. Иногда может потребоваться и перезагрузка роутера.
Политики открытого ключа
Полезным раздел «Политики открытого ключа» будет только для тех, кто использует компьютеры на предприятии, где для осуществления криптографических операций или других защищенных манипуляций задействованы открытые ключи и центры спецификаций. Все это позволяет гибко производить контроль доверительных отношений между устройствами, обеспечив стабильную и безопасную сеть. Внесения изменений зависят от активного на предприятии центра доверенности.
Политики управления приложениями
В «Политики управления приложениями» находится инструмент «AppLocker». Он включает в себя множество самых разнообразных функций и настроек, позволяющих регулировать работу с программами на ПК. Например, он позволяет создать правило, ограничивающее запуск всех приложений, кроме указанных, либо установить ограничение на изменение файлов программами, задав отдельные аргументы и исключения. Полную информацию по поводу упомянутого инструмента вы можете получить в официальной документации компании Microsoft, там все расписано максимально детально, с объяснением каждого пункта.
Что же касается меню «Свойства», то здесь применение правил настраивается для коллекций, например, исполняемые файлы, установщик Windows, сценарии и упакованные приложения. Каждое значение может применяться принудительно, в обход другим ограничениям «Локальной политики безопасности».
Политики IP-безопасности на «Локальный компьютер»
Настройки в разделе «Политики IP-безопасности на «Локальный компьютер»» имеют некое сходство с теми, что доступны в веб-интерфейсе роутера, например, включение шифрования трафика либо его фильтрация. Пользователь сам создает неограниченное количество правил через встроенный Мастер создания указывает там методы шифрования, ограничения на передачу и прием трафика, а также активирует фильтрацию по IP-адресам (разрешение или запрет на подключение к сети).
На скриншоте ниже вы видите пример одного из таких правил связи с другими компьютерами. Здесь присутствует список IP-фильтров, их действие, методы проверки, конечная точка и тип подключения. Все это задается пользователем вручную, исходя из его потребностей в обеспечении фильтрации передачи и приема трафика с определенных источников.
Конфигурация расширенной политики аудита
В одной из предыдущих частей сегодняшней статьи вы уже были ознакомлены с аудитами и их настройкой, однако существуют еще дополнительные параметры, которые вынесены в отдельный раздел. Здесь уже вы видите более обширное действие аудитов — создание/завершение процессов, изменение файловой системы, реестра, политик, управление группами учетных записей пользователей, приложений и многое другое, с чем можете ознакомиться самостоятельно.
Корректировка правил осуществляется точно так же — нужно лишь отметить галочкой «Успех», «Отказ», чтобы запустить процедуру слежения и записи в журнал безопасности.
На этом ознакомление с «Локальной политикой безопасности» в Windows 10 завершено. Как видите, здесь присутствует множество самых полезных параметров, позволяющих организовать хорошую защиту системы. Мы настоятельно советуем перед внесением определенных изменений внимательно изучить описание самого параметра, чтобы понять его принцип работы. Редактирование некоторых правил иногда приводит к серьезным проблемам работы ОС, поэтому делайте все крайне осторожно.
Локальная политика безопасности (Local Security Policy) — мощный инструмент, который позволяет контролировать различные параметры безопасности на вашем компьютере в операционной системе Windows. Локальная политика безопасности Windows позволяет ограничить использование некоторых функций или разрешить доступ к ним только определенным пользователям.
Вы можете использовать функции локальной политики безопасности для повышения безопасности своего локального компьютера с операционной системой Windows. Оснастка «Локальная политика безопасности» позволяет пользователю управлять политиками паролей, учетных записей, прав пользователей, аудита, управления приложениями и так далее.
Содержание:
- Как открыть локальную политику безопасности через поиск Windows
- Запуск локальной политики безопасности с помощью команды «Выполнить»
- Открытие локальной политики безопасности с помощью меню «Пуск»
- Вход в локальную политику безопасности через Панель управления
- Как открыть локальную политику безопасности с помощью Диспетчера задач
- Переход к локальной политики безопасности из адресной строки Проводника
- Как запустить локальную политику безопасности из системной папки Windows
- Как запустить утилиту локальная политика безопасности с помощью командной строки или PowerShell
- Запуск локальной политику безопасности с помощью редактора локальной групповой политики
- Как закрепить локальною политику безопасности на панели задач
- Выводы статьи
- Как открыть локальную политику безопасности Windows (видео)
Перед пользователем встает вопрос, где находится локальная политика безопасности, чтобы воспользоваться функциями этого инструмента. Существует несколько способов для получения доступа к политикам безопасности локального компьютера.
Вы можете столкнуться с тем, что локальная политика безопасности отсутствует на вашем компьютере. В этом случае непонятно, где локальные политики безопасности находятся на данном ПК.
Необходимо учитывать, что локальная политика безопасности используется только в старших версиях операционной системы Windows: Корпоративной, Профессиональной и для образовательных учреждений. В Домашних версиях Windows этого инструмента нет, поэтому вы не сможете войти в управление локальными политиками безопасности.
Для выполнения настройки локальных политик безопасности необходимо войти в Windows с учетной записью администратора или у вас должны быть права администратора.
В этом руководстве перечислены способы открыть локальную политику безопасности в Windows 10 или Windows 11, используя разные методы системного средства.
Как открыть локальную политику безопасности через поиск Windows
Панель поиска Windows помогает найти нужные файлы, папки и приложения на вашем устройстве, в том числе и системные инструменты.
Выполните следующие действия:
- Щелкните по значку поиска на панели задач, чтобы открыть поиск Windows.
- В строке поиска ведите выражение «локальная политика безопасности».
- Откройте локальную политику безопасности.
- На экране вашего компьютера откроется редактор локальной политики безопасности, в котором вносятся необходимые изменения в параметрах безопасности компьютера.
Запуск локальной политики безопасности с помощью команды «Выполнить»
С помощью выполнения команд в окне «Выполнить» вы можете быстро открывать программы или системные средства на вашем компьютере. Вызывает приложение «Локальная политика безопасности» команда «secpol.msc», которую мы будем использовать в разных методах из этой статьи.
Проделайте следующее:
- Нажмите на клавиатуре «Win» + «R».
- В диалоговое окно «Выполнить» введите команду «msc», а затем нажмите «Enter».
Это действие запустит локальную политику безопасности.
Открытие локальной политики безопасности с помощью меню «Пуск»
В меню «Пуск» в Windows вы можете найти большинство программ на вашем компьютере, включая системные средства Windows.
Локальная политика безопасности Windows 11 запускается следующим образом:
- Откройте меню «Пуск», нажмите на кнопку «Все приложения» в правом верхнем углу.
- Прокрутите страницу вниз, а затем щелкните по «Инструменты Windows».
- В окне «Инструменты Windows» найдите «Локальная политика безопасности» и дважды щелкните по ней.
Локальная политика безопасности Windows 10 открывается из меню «Пуск» таким способом:
- Войдите в меню «Пуск».
- В списке программ найдите папку «Средства администрирования Windows».
- Щелкните по значку «Локальная политика безопасности».
Вход в локальную политику безопасности через Панель управления
Панель управления Windows обеспечивает доступ к различным системным инструментам и настройкам операционной системы.
Сделайте следующее:
- Нажимайте на клавиши «Win» + «R»,
- Введите «control panel» в диалоговом окне «Выполнить» и нажмите кнопку «ОК».
- В окне «Все элементы панели управления» выберите представление для просмотра крупными или мелкими значками.
- Нажмите на «Инструменты Windows».
- В окне «Инструменты Windows» дважды щелкните по значку «Локальная политика безопасности».
Как открыть локальную политику безопасности с помощью Диспетчера задач
Диспетчер задач Windows предоставляет сведения об активных процессах и программах, запущенных на компьютере, другую полезную информацию. Этот инструмент можно использовать не только для завершения или остановки процессов и служб, но и для запуска программ на вашем компьютере.
Воспользуйтесь этими рекомендациями:
- Щелкните правой кнопкой мыши по меню «Пуск».
- В контекстном меню выберите «Диспетчер задач».
- Во вкладке «Процессы» нажмите «Запустить новую задачу» на верхней панели в Windows В Windows 10 откройте меню «Файл», а там кликните «Запустить новую задачу».
- В открывшемся окне, в поле «Открыть:» введите «secpol.msc».
- Нажмите «ОК».
Переход к локальной политики безопасности из адресной строки Проводника
Проводник Windows имеет адресную строку, которую можно использовать для доступа к локальной политике безопасности.
Выполните инструкцию:
- Откройте Проводник Windows.
- Щелкните по адресной строке, введите «secpol.msc».
- Нажмите «Enter» или на стрелку справа от адресной строки.
Как запустить локальную политику безопасности из системной папки Windows
Вы можете запустить локальную политика безопасности непосредственно из папки «Windows», в которой располагается операционная система на компьютере.
Пройдите шаги:
- Откройте окно Проводника.
- Перейдите в следующую папку:
C:\Windows\System32
- Найдите и дважды щелкните по файлу «secpol» для запуска системного средства.
Как запустить утилиту локальная политика безопасности с помощью командной строки или PowerShell
Если вам более удобно, вы можете применить методы командной строки для запуска локальной политики безопасности на своем ПК. С этой целью можно использовать командную строку или Windows PowerShell, в обоих средствах выполняется одинаковая команда.
Выполните следующее:
- В поле поиска Windows введите «cmd» или «powershell».
- Откройте командную строку или Windows PowerShell.
- В окне системного средства введите «secpol», а затем нажмите на «Enter».
На экране вашего компьютера появится окно «Локальная политика безопасности».
Запуск локальной политику безопасности с помощью редактора локальной групповой политики
Вы можете использовать редактор локальной групповой политики для запуска локальной политики безопасности.
Пройдите следующие шаги:
- В поле поиска Windows введите «gpedit.msc».
- Откройте окно «Редактор локальной групповой политики».
- Перейдите по пути:
Конфигурация компьютера ➜ Конфигурация Windows ➜ Параметры безопасности
- Здесь вы найдете все модули локальной политики безопасности.
Как закрепить локальною политику безопасности на панели задач
Вы можете открыть локальную политику безопасности, используя любой из перечисленных выше методов. Намного проще получить доступ к политикам безопасности прямо из панели задач. Для этого значок инструмента локальной политики безопасности необходимо закрепить на панели задач.
Необходимо выполнить следующее:
- Нажмите на клавиши «Win» + «S».
- В поле поиска введите «локальная политика безопасности».
- В результатах поиска отобразится нужное приложение, выберите «Закрепить на панели задач».
Теперь вы можете запускать локальную политику безопасности непосредственно с панели задач Windows.
Потом можно открепить этот значок от панели задач, если вам больше не нужно, чтобы локальная политика безопасности находилась на этом элементе интерфейса системы.
Выводы статьи
В операционной системе Windows используется локальная политика безопасности, с помощью которой пользователь может управлять некоторыми параметрами безопасности компьютера. Этот инструмент доступен в версиях Windows Корпоративная, Профессиональная и для образовательных учреждений. Вы можете воспользоваться несколькими способами, чтобы открыть локальную политику безопасности на своем компьютере.
Как открыть локальную политику безопасности Windows (видео)
Похожие публикации:
- Как установить пароль на папку в Windows — 3 способа
- Как перенести панель задач Windows 11 — 2 способа
- Как включить и использовать сенсорную клавиатуру Windows 11
- Как в Windows 11 вернуть меню «Пуск» Windows 10
- Исправление ошибки восстановления системы 0x81000203 в Windows
Если вы посчитали, что, настроив на своём сервере антивирусы, вы на 100% обезопасили себя и своих клиентов от каких бы то ни было инцидентов, то это ещё не всё. Вам не помешают групповые настройки, исключающие любые ошибки.
Зачем в Windows нужна локальная политика безопасности
Групповая (локальная) политика безопасности (ГПБ/ЛПБ) — это программные средства, обеспечивающие согласованную и максимально эффективную работу компьютеров компании или учреждения. Иметь высокую производительность труда, экономя время и ресурсы — это о вас, если на ПК и ноутбуках под управлением Windows работают настройки группового соединения: вместе эти компьютеры образуют единое целое, помогающее вашей конторе расти и развиваться дальше. Для этого требуется их подключение к одному домену.
Какая версия Windows 10 подходит для настроек групповой политики
Вам нужна Professional/Enterprise — её используют работники частных фирм и госслужащие. Дело в том, что в версии Home/Starter, предназначенной для обычных пользователей, нет компонента gpedit.exe (англ. Group Politics Editor) — нужна его принудительная установка.
Почему в Windows Home/Starter нет инструмента GPEdit
В Home/Starter ГПБ представлена лишь службой «Клиент групповой политики», которую можно отключить совсем. Да и зачем она, если доступ к расширенным настройкам закрыт? Сделано это для предотвращения изменений, вносимых в настройки ОС вредоносным ПО под именем администратора.
Где находится и как работает локальная политика безопасности
Локальные средства безопасности «десятки» управляются службой «Клиент групповой политики». Если эта служба отключена, средство Group Politics Editor не запустится или будет давать сбои в настройке.
Запуск редактора локальной политики безопасности Windows 10
Дайте команду «Пуск — Выполнить» и введите в открывшейся строке команду gpedit.msc.
Подтвердите ввод, нажав OK
Запустить редактор также можно, введя «gpedit» в поиске главного меню Windows 8/10.
Функционал редактора групповой политики
Настройка сервиса ГПБ включает в себя:
- конфигурацию программ — управляет сторонними приложениями;
- конфигурацию «десятки» — управляет настройками безопасности системы;
- административные шаблоны — фактически это замена утомительного редактирования настроек из реестра.
Основное окно редактора показывает все настройки групповой политики
Как выключить локальную политику безопасности
Необходимо выключить службу «Клиент групповой политики». Но она «вшита» в Windows 7/8/10 настолько прочно, что остановить и деактивировать её с помощью встроенного мастера настройки служб, вызываемого из диспетчера задач, нельзя.
Самый действенный способ — вмешаться в реестр системы. Сделайте следующее:
- Войдите в уже знакомую строку запуска программ «Выполнить» и введите команду «regedit». Откроется редактор реестра.
- Перейдите в директорию \HKLM\SYSTEM\CurrentControlSet\Services\gpsvc (процесс gpsvc.exe, видимый в диспетчере задач при работе «Клиента групповой политики», запускается реестром Windows из этого места).
- Правый щелчок мышью откроет меню папки «gpsvc» — выберите «Разрешения».
В редакторе реестра находим папку «gpsvc», нажимаем «Разрешения»
- Выберите другого владельца, зайдя в дополнительные параметры безопасности.
Без изменения имени вы не сможете добраться до полного доступа к процессу gpsvc
- Отметьте все разрешения. Желательно удалить лишних пользователей из настройки неограниченного доступа к службе.
Отметьте все разрешения, удалите лишних пользователей из настройки дополнительного доступа в графе «Группы или пользователи»
- Вернитесь к папке gpsvc в данной директории реестра и измените ключ Start, введя значение 4 («Отключено»).
В папке gpsvc измените ключ Start, введя значение 4, и система отключится
- Закройте все окна, нажав OK, перезапустите компьютер.
Это ещё не всё! Вам будет мешать сообщение в трее о неработе службы «Клиент групповой политики».
Оно будет появляться каждый раз, уберите его
Чтобы его убрать, сделайте следующее:
- Запустите уже знакомый редактор реестра.
- Удалите из него папку HKLM\SYSTEM\CurrentControlSet\Control\Winlogon\Notifications\Components\GPClient.
Запустите редактор реестра и удалите из него папку GPClient
Предварительно сохраните эту папку в отдельный файл реестра. Это делается на случай, если работу службы нужно быстро восстановить, не переустанавливая Windows. После удаления папки перезапустите компьютер — уведомление больше не появится.
Локальная политика безопасности Windows 10 не включается
Причины, по которым не включается служба, следующие:
- вы скачали сборку ОС, в которой этот компонент отключён. Вам поможет код реестра (можно сохранить и запустить как отдельный reg-файл): Windows [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] «EnableInstallerDetection»=dword:00000001. Перезапустите компьютер после запуска созданного твика;
- вы используете Win 10 Home. Поставьте сервис «Локальная политика безопасности самостоятельно, если у вас нет сборки Professional или Enterprise. Воспользуйтесь инструкциями для Windows 7 и выполните похожее для Windows 10;
- недостаточно прав, нужны «админские» права. Чтобы включить учётную запись администратора, воспользуйтесь командой «net user администратор /active:yes» в командной строке и зайдите в систему под именем администратора. Попытайтесь запустить редактор ГПБ заново известными выше способами. Как только надобность в GPEditor отпадёт и службу вы отключите, выйдите из учётной записи администратора и выключите его командой «net user администратор /active:no».
Видео: как установить редактор групповой политики в Windows
Службы и процессы групповой безопасности Windows — полезный инструмент, здорово выручающий в работе. Когда он не нужен, его легко выключить.
- Распечатать
Блоггер, копирайтер (в т. ч. и рерайтер)
Оцените статью:
- 5
- 4
- 3
- 2
- 1
(4 голоса, среднее: 2.5 из 5)
Поделитесь с друзьями!
-
Home
-
Partition Magic
- Local Security Policy Windows 10: What is It & How to Open It
By Amanda |
Last Updated
Local Security Policy is useful tool built-in your Windows computer. In this article, MiniTool provides a brief introduction about Local Security Policy Windows 10 and shows you how to open Local Security Policy using 4 different methods.
About Local Security Policy Windows 10
The Local Security Policy (secpol.msc) of a system is a set of information about the security of a local computer. It allows you to control various security policies and settings on your Windows 10 computer, functioning like the Group Policy editor (gpedit.msc) that is designed to control settings on multiple computers in a domain from a central location.
According to Microsoft, the Local Security Policy information includes:
- The domains trusted to authenticate logon attempts
- User accounts may access the system and how
- The rights and privileges assigned to accounts
- The security auditing policy
After you open Local Security Policy, you can see different categories of security settings in the left pane. And you can choose an option from the right pane to configure as your needs. Unfortunately, some users still have problems opening this tool. Don’t worry if you have the same problem, as there are 4 methods for you to open or access Local Security Policy.
4 Methods to Open Local Security Policy
After learning about the Local Security Policy, you may want to open it and configure a certain security policy setting by yourself. How to open Local Security Policy? Here are 4 ways. Let’s see them one by one.
Note: Local Security Policy utility is not available in Windows 10 Home and you can access it in Windows 10 Enterprise, Pro, and other higher editions. Besides, it requires administrative privileges to open Local Security Policy Windows 10.
#1. Use Windows Search
The easiest method to find a certain application is using Windows Search. You can also find Local Security Policy in this way and open it.
Just press Windows + S to open Search and type local security policy in the editable box. When the application appears in the search results, you can open it by clicking it.
#2. Use Start Menu
Alternatively, you can also find Local Security Policy in the Start menu.
You need to click the Start button to invoke the menu where all the applications on your computer are listed here. Then, scroll down to locate Windows Administrative Tools. Expand it and you will see the Local Security Policy. Just click it to open it.
#3. Use Secpol.msc Command
There’s a command secpol.msc that you can use to open Local Security Policy Windows 10 quickly.
Just press Windows + R to open Run window, input secpol.msc and click OK to open the console of Local Security Policy directly.
Besides, you can also use this command in Command Prompt or Windows PowerShell to open the application.
#4. Use Local Group Policy Editor
If you cannot open Local Security Policy using the methods below, you can try accessing it in Local Group Policy Editor. This doesn’t open a standalone console of the application but can allow you edit all the provided security settings.
To do that, you just need to invoke Run window, input gpedit.msc and click OK to open Local Group Policy Editor. Go to Computer Configuration > Windows Settings > Security Settings. Now, you can configure local security policies in this module.
About The Author
Position: Columnist
Amanda has been working as English editor for the MiniTool team since she was graduated from university. She enjoys sharing effective solutions and her own experience to help readers fix various issues with computers, dedicated to make their tech life easier and more enjoyable.
Amanda has published many articles, covering fields of data recovery, partition management, disk backup, and etc. In order to provide more useful tips and information, she is still committed to expand her technical knowledge.
Добрый день, друзья. Где находится локальная политика безопасности? Людям необходимо следить за защищённостью личного ПК. По большей части забота о компьютере проявляется во включённом файерволле и антивирусном ПО. Но, когда этого не хватает, могут быть применены и другие защитные средства.
Одним из таких средств является «Локальная политика безопасности» (ЛПБ), позволяющее пользователям заниматься ручной оптимизацией учётных записей и сетей. Проводить редактирование открытых ключей и делать прочие шаги, помогающих налаживать защищённость компьютера.
Запуск локальной политики безопасности в Виндовс 10
Давайте рассмотрим, как производится запуск ЛПБ в Виндовс 10. Есть самые разнообразные способы, позволяющих запустить ЛПБ, когда в этом возникнет необходимость. Отсюда, давайте разберём их более подробно, от самого элементарного метода.
1 Запуск через поиск системы
Каждый пользователь довольно часто применяет данный поиск во время своей работы за компьютером. Он даёт возможность запускать самые разные опции, отыскивать файлы с программами. Системный поиск также поможет нам запустить ЛПБ. Для этого мы сделаем следующее:
Вводим в поиск системы выражение: «Локальная…» и запускаем появившийся элемент, как администратор».
При желании, можно просто открыть данный файл, но в этом случае вы получите меньше возможностей. Также, если вы часто будете применять данную утилиту, можно её установить на начальном экране, или на панели задач, что даст вам возможность быстро запускать её в будущем.
2 Команда «Выполнить»
С помощью этого стандартного приложения, которое называется «Выполнить», у пользователя появляется возможность быстро переходить к необходимым материалам, каталогам или программам, указав необходимую команду или установленный код. Каждая опция системы Windows имеет свою уникальную команду, в том числе и ЛПБ. Чтобы её запустить, нам нужно сделать следующее:
- Нажать одновременно на клавиши Win+R;
- В появившуюся строку ввода вписать команду: secpol.msc и нажать кнопочку ОК. Можно просто кликнуть по вводу.
Через секунду у вас запуститься ЛПБ.
3 Вход с помощью панели управления
На данный момент создатели ОС Windows шаг за шагом отходят от этого приложения, внедряя всё новые опции в приложение «Параметры». Но, оно всё ещё в ходу и отлично функционирует, и у нас ещё осталась возможность её запустить. Для этого мы сделаем следующее:
- Кликнем курсором по поисковику системы и введём туда выражение «Панель…»;
- Переходим по появившемуся элементу;
- В открывшемся окне выбираем вверху справа параметр «Крупные значки»;
- В появившемся окошке интересует ссылка «Администрирование»;
- В открывшемся перечне выбираем элемент «Локальная политика…», сделав по нему двойной клик.
Нам осталось подождать, когда приложение запустится, и можно начинать с ним работать.
4 Консоль управления Майкрософт
С помощью данной консоли можно взаимодействовать с самыми разными опциями системы. Каждая из данных опций создана, чтобы дать возможность пользователю более детально настроить ПК, применив дополнительные параметры, которые связаны с ограничением доступа к различны каталогам, инсталляции или удаления различных элементов экрана, и т.д. Среди подобных опций находится и ЛПБ, которую необходимо в создаваемый перечень внести.
- В поисковую строку вводим команду mmc и запускаем полученный элемент как администратор;
- У нас появляется утилита, в которой мы выбираем вкладку «Файл», кликнув по ней ЛКМ;
- В выпадающем меню выбираем команду «Добавить или удалить оснастку»;
- Далее, в окошке «Доступные оснастки» нам нужно выбрать раздел «Редактор объектов…», выделив этот каталог, нажав на кнопочку «Добавить»;
- У нас появляется новое окошко, в котором нам нужно нажать кнопочку «Готово» (можно поставить галочку внизу);
- В предыдущем окошке также нажимаем кнопочку ОК;
- Далее, в консоли нам нужно выбрать каталог «Конфигурация компьютера», а после этого папочку «Конфигурация Windows» и выбрать элемент «Параметры безопасности»;
- В среднем окошке мы увидим все внесённые элементы.
Данный метод пригодится тем пользователям, которые часто применяют групповые политики, внося нужные изменения. По поводу же параметров ЛПБ можно добавить, что они настраиваются под каждого юзера в индивидуальном порядке так, как ему удобнее.
Вывод: мы рассмотрели, где находится локальная политика безопасности? Как видите, найти её можно довольно просто, буквально за несколько кликов мышки. Успехов!
С уважением, Андрей Зимин 19.11.2022