Tìm hiểu Local Policies

[darkbuivn]

Local policies hay tạm dịch là các chính sách trên máy đơn của HĐH Windows từ phiên bản 2k trở về sau , là những quy định về việc cấu hình hệ thống, giao diện, security, ... của hãng Microsoft đưa ra nhằm thay thế cho việc sữa chữa Registry vốn phức tạp và đôi khi chứa nhiều rủi ro .
Tôi xin mạn phép create thread này với mục đích tham khảo với mọi người về các policies của windows ,xin các cao thủ vào chỉ giáo thêm .
Đối với các bạn chưa có nghiên cứu về các policies thì tôi xin giới thiệu một số policies thông dụng .
Để chỉnh sửa các policies, ta dùng chương trình Local policy . Có 2 cách mở local policy :

a/ Start -> Run-> mmc -> File -> Add/Remove Snape in..-> Add-> Group Policy
b/ Star -> Run ->gpedit.msc
1/ Làm ẩn 1 ổ đĩa :
User Configuration ->Administrative Templates -> Windows Components -> Hide these specified drivers in My Computer
Nếu mở chức năng này kèm theo lựa chọn ổ đĩa thì sẽ làm ẩn ổ đĩa đó đi . Ổ đĩa không bị mất đi mà chỉ ẩn đi, không thể nhìn thấy ( kể cả user Administrator ) . Khi cần sử dụng chỉ cần gõ đường dẫn ổ đĩa đó là vẫn truy cập bình thường ( ví dụ D: , E: ) .
Nếu muốn cấm truy cập vào ổ đĩa nào đó thì thay thế policy "Hide these ... " bằng policy "Prevent access to drivers from My Computer" .
2/ Cấm sử dụng các ứng dụng chạy trên windows :
User Configuration ->Administrative Templates -> System-> Don't run specified appliciations -> Enables -> Show -> Add -> gõ tên file thực thi ( ví dụ iexplore.exe - cấm sử dụng IE)-> ok
3/ Sửa đổi thời hạn của User Password :
Mặc định user password có thời hạn 42 ngày, kể từ lúc bạn đặt password cho local user, sau 42 ngày hệ thống sẽ yêu cầu thay đổi password. Để thay đổi thời hạn này cần chỉnh sửa policy :
Computer Configuration -> Windows Settings -> Securicy Settings -> Password Policy -> Maximum password age
........
Tất nhiên sau mỗi lần chỉnh sửa policy, cần phải cập nhật các policies này bằng cách :
Start ->Run ->cmd ->gpupdate /force

Còn rất ,rất nhiều policy hữu ích khác nếu các bạn chịu tìm hiểu .Chúc các bạn làm chủ được máy tính và HĐH của mình .

[shinichikudo]

cám ơn bác Darkbuivn.những cái nì thiệt là hữu ích