windows10本地安全策略,Windows本地安全策略

　　如果您的Windows 10計算機(jī)是某個域的成員，您可能會熟悉組策略編輯器(gpedit.msc)。組策略允許您從一個中心位置控制許多Windows計算機(jī)上的設(shè)置。但是，如果您有一臺獨(dú)立的計算機(jī)，您可以使用本地安全策略編輯器或secpol.msc來獲得相同的結(jié)果。

　　Secpol是一種可以控制各種安全策略和設(shè)置的方法，這些策略和設(shè)置定義了Windows 10計算機(jī)上的不同行為。如果您沒有域，這是確保在多臺計算機(jī)上配置標(biāo)準(zhǔn)安全策略的好方法。

　　要訪問本地安全策略編輯器，請在Windows 10搜索欄中鍵入“secpol ”,然后單擊顯示的結(jié)果小程序。

　　打開后，你會看到類別和選項，以改變一系列不同的設(shè)置。

　　讓我們深入一些需要使用本地安全策略編輯器的常見場景，例如創(chuàng)建安全策略并將它們導(dǎo)入其他Windows 10計算機(jī)。

　　如何使用Secpol設(shè)置密碼策略

　　擁有密碼策略是提高Windows 10電腦安全性的第一步。

　　要通過本地安全策略編輯器設(shè)置密碼策略，需要雙擊左邊的“帳戶策略”，然后點擊“密碼策略”。然后，這將顯示在Windows 10電腦上設(shè)置密碼策略的各種選項。

　　您至少應(yīng)該更改密碼的最短期限和密碼長度。為此，您將雙擊最小密碼長度設(shè)置，并將其修改為您想要的長度。

　　也請注意上面的解釋標(biāo)簽。該選項卡位于您在本地安全策略編輯器中打開的每個設(shè)置中。這是查看特定設(shè)置的功能以及它可能如何影響Windows 10電腦的絕佳方式。

　　接下來，讓我們更改最小密碼期限。為此，您需要與更改最小密碼長度相同的步驟。

　　最后，為了讓我們的密碼策略真正發(fā)揮作用，需要啟用它。這是通過啟用密碼必須滿足復(fù)雜性要求的選項來實現(xiàn)的。

　　我們的密碼政策現(xiàn)已生效。

　　如何導(dǎo)出和導(dǎo)入安全策略

　　現(xiàn)在，如果你想把這些設(shè)置帶到另一臺電腦上呢？您可以通過導(dǎo)出配置并將其導(dǎo)入另一臺計算機(jī)來實現(xiàn)這一點。配置完所有設(shè)置后，您可以在主窗口中單擊“安全設(shè)置”，然后單擊“操作”菜單。這為您提供了導(dǎo)出策略的選項。

　　單擊此按鈕后，系統(tǒng)會提示您將安全設(shè)置文件(INF)保存到您選擇的位置。這個INF文件是一個文本文件，包含您剛剛設(shè)置的所有設(shè)置。

　　將此INF文件移動到您要修改安全設(shè)置的另一臺計算機(jī)上，像以前一樣打開本地安全策略應(yīng)用程序，并確保單擊安全設(shè)置節(jié)點。再次單擊“操作”，這次選擇“導(dǎo)入策略”。

　　然后，系統(tǒng)會提示您輸入剛剛導(dǎo)出的INF文件。導(dǎo)入后，這臺新計算機(jī)將具有您在另一臺計算機(jī)中定義的所有設(shè)置。

　　本地安全策略編輯器是在Windows 10計算機(jī)上設(shè)置大量安全設(shè)置的優(yōu)秀工具。此外，通過使用導(dǎo)入/導(dǎo)出功能，您可以通過在許多工作組計算機(jī)上應(yīng)用標(biāo)準(zhǔn)安全配置來復(fù)制組策略功能。