天天看点

Windows安全模板配置

      "安全模板"是一种可以定义安全策略的文件表示方式,它能够配置账户和本地策略、事件日志、受限组、文件系统、注册表以及系统服务等项目的安全设置。安全模板都以.inf格式的文本文件存在,用户可以方便地复制、粘贴、导入或导出某些模板。此外,安全模板并不引入新的安全参数,而只是将所有现有的安全属性组织到一个位置以简化安全性管理,并且提供了一种快速批量修改安全选项的方法。

      安全模板文件都是基于文本的.inf文件,可以用文本打开进行编辑,但是这种方法编辑安全模板太复杂了,所以要将安全模板载入到MMC控制台,以方便使用。

    Windows控制台程序文件 默认位于‪C:\Windows\System32目录下,名称为mmc.exe,通过它用户可以创建、保存或打开管理工具来管理硬件、软件和Windows系统的网络组件。我们可以在它所在的路径目录中通过双击打开它。

①在“运行”中输入“mmc”

Windows安全模板配置
②文件->添加/删除管理单元
Windows安全模板配置
③选择左边的“安全模板”和“安全配置和分析”,添加到右边,确定
Windows安全模板配置
Windows安全模板配置

④显示的路径就是安全模板默认存放的路径,按理说windows应该已经提前写好了几个通用的模板,但是在这里没有看到,应该是win10没有了,XP应该有

     在空白处右键,选择新加模板

Windows安全模板配置
⑤设置模板名和描述
Windows安全模板配置
Windows安全模板配置
⑥双击new,就可进去设置各种功能
Windows安全模板配置

继续阅读