本文目录导读：
《轻松找到并开启 Win10 系统本地安全策略的详细指南》
在 Windows 10 系统中，本地安全策略是一个非常重要的工具，它可以帮助我们管理和保护计算机的安全设置，通过本地安全策略，我们可以控制用户权限、审核事件、设置密码策略等，从而增强系统的安全性，Win10 系统的本地安全策略在哪里呢？如何打开它呢？下面，我们将详细介绍如何找到并开启 Win10 系统的本地安全策略。
什么是本地安全策略
本地安全策略是 Windows 操作系统中的一个重要组成部分，它允许管理员配置和管理本地计算机的安全设置，这些设置包括用户账户和密码策略、审核策略、访问控制策略、加密策略等，通过本地安全策略，管理员可以控制谁可以访问计算机、谁可以执行特定操作、如何保护敏感信息等。
Win10 系统本地安全策略的位置
在 Windows 10 系统中，本地安全策略位于“控制面板”中的“系统和安全”选项下，具体步骤如下：
1、点击“开始”菜单，选择“控制面板”。
2、在控制面板中，选择“系统和安全”。
3、在“系统和安全”窗口中，点击“管理工具”。
4、在“管理工具”窗口中，找到并双击“本地安全策略”。
打开 Win10 系统本地安全策略的方法
除了通过控制面板打开本地安全策略外，我们还可以通过以下方法打开它：
1、使用运行命令
按下“Win + R”键，打开运行命令窗口，在运行命令窗口中，输入“secpol.msc”，然后按下“Enter”键，这样就可以打开本地安全策略窗口了。
2、使用搜索功能
在开始菜单中，输入“本地安全策略”，然后从搜索结果中选择“本地安全策略”，这样也可以直接打开本地安全策略窗口。
Win10 系统本地安全策略的主要功能
1、用户账户和密码策略
通过用户账户和密码策略，我们可以控制用户账户的创建、修改和删除，以及用户密码的复杂性要求、密码过期时间等，这样可以增强用户账户的安全性，防止未经授权的访问。
2、审核策略
审核策略用于记录系统中的安全事件，例如用户登录、文件访问、系统启动等，通过审核策略，我们可以及时发现和处理安全事件，提高系统的安全性。
3、访问控制策略
访问控制策略用于控制谁可以访问计算机和系统资源，通过访问控制策略，我们可以设置用户权限、组策略、共享权限等，从而限制用户对系统资源的访问。
4、加密策略
加密策略用于保护敏感信息的安全，通过加密策略，我们可以对文件、文件夹、磁盘等进行加密，从而防止敏感信息被窃取或篡改。
如何使用 Win10 系统本地安全策略
1、配置用户账户和密码策略
（1）打开本地安全策略窗口，展开“本地策略”节点，然后选择“用户权限分配”。
（2）在“用户权限分配”窗口中，找到并双击“从网络访问此计算机”。
（3）在“从网络访问此计算机属性”窗口中，添加或删除需要访问计算机的用户或组。
（4）展开“安全选项”节点，然后选择“账户：使用空白密码的本地账户只允许进行控制台登录”。
（5）在“属性”窗口中，将“已启用”改为“已禁用”。
（6）展开“密码策略”节点，然后选择“密码必须符合复杂性要求”。
（7）在“属性”窗口中，将“已启用”改为“已禁用”。
（8）展开“账户锁定策略”节点，然后选择“账户锁定阈值”。
（9）在“属性”窗口中，将“账户锁定阈值”的值设置为 0。
2、配置审核策略
（1）打开本地安全策略窗口，展开“本地策略”节点，然后选择“审核策略”。
（2）在“审核策略”窗口中，找到并双击“审核账户登录事件”。
（3）在“审核账户登录事件属性”窗口中，将“成功”和“失败”都勾选上。
（4）找到并双击“审核账户管理事件”。
（5）在“审核账户管理事件属性”窗口中，将“成功”和“失败”都勾选上。
（6）找到并双击“审核对象访问”。
（7）在“审核对象访问属性”窗口中，将“成功”和“失败”都勾选上。
（8）找到并双击“审核目录服务访问”。
（9）在“审核目录服务访问属性”窗口中，将“成功”和“失败”都勾选上。
（10）找到并双击“审核特权使用”。
（11）在“审核特权使用属性”窗口中，将“成功”和“失败”都勾选上。
（12）找到并双击“审核系统事件”。
（13）在“审核系统事件属性”窗口中，将“成功”和“失败”都勾选上。
（14）找到并双击“审核登录事件”。
（15）在“审核登录事件属性”窗口中，将“成功”和“失败”都勾选上。
3、配置访问控制策略
（1）打开本地安全策略窗口，展开“本地策略”节点，然后选择“用户权限分配”。
（2）在“用户权限分配”窗口中，找到并双击“拒绝从网络访问这台计算机”。
（3）在“拒绝从网络访问这台计算机属性”窗口中，添加或删除不需要访问计算机的用户或组。
（4）展开“安全选项”节点，然后选择“网络访问：不允许 SAM 账户和共享的匿名枚举”。
（5）在“属性”窗口中，将“已启用”改为“已禁用”。
（6）展开“安全选项”节点，然后选择“网络访问：不允许 LM 和 NTLM 除非经过身份验证”。
（7）在“属性”窗口中，将“已启用”改为“已禁用”。
（8）展开“安全选项”节点，然后选择“网络访问：可匿名访问的共享”。
（9）在“属性”窗口中，将“只读”和“读取/写入”都勾选上。
4、配置加密策略
（1）打开本地安全策略窗口，展开“本地策略”节点，然后选择“公钥策略”。
（2）在“公钥策略”窗口中，找到并双击“加密文件系统”。
（3）在“加密文件系统属性”窗口中，将“加密内容可恢复”改为“启用加密内容可恢复”。
注意事项
1、在配置本地安全策略时，需要谨慎操作，以免影响系统的正常运行。
2、在修改用户账户和密码策略时，需要注意密码的复杂性要求和密码过期时间等设置，以免用户忘记密码或密码过期。
3、在审核策略中，需要根据实际需求选择需要审核的事件，以免产生过多的审核日志，影响系统性能。
4、在访问控制策略中，需要根据实际需求设置用户权限和组策略，以免造成安全漏洞。
5、在加密策略中，需要注意加密文件的备份和恢复，以免数据丢失。
Win10 系统的本地安全策略是一个非常重要的工具，它可以帮助我们管理和保护计算机的安全设置，通过本地安全策略，我们可以控制用户权限、审核事件、设置密码策略等，从而增强系统的安全性，在使用本地安全策略时，需要谨慎操作，以免影响系统的正常运行。
评论列表