Bu adım adım makalede nasıl güvenlik yapılandırması ve Çözümlemesi ek bileşenini güvenliğini çözümlemek ve Windows 2000 tabanlı bir bilgisayarda yapılandırmak için kullanabileceğinizi açıklar. Bu ek bileşen, aşağıdaki bileşenleri içerir:
- Güvenlik Şablonları MMC ek bileşeni olarak
- Güvenlik Yapılandırması ve Çözümlemesi MMC eklentisi
- Secedit.exe komut satırı aracı
Veritabanında depolanan güvenlik yapılandırmasıyla geçerli güvenlik yapılandırması, hızla ve kolayca karşılaştırmak için güvenlik yapılandırması ve Çözümlemesi MMC ek bileşenini kullanabilirsiniz. Tercih edilen bir güvenlik düzeyi'ni içeren bir veritabanı oluşturun ve sonra da yapılandırmasına veritabanındaki ayarları ile karşılaştıran bir çözümleme çalıştırabilirsiniz.
Aşağıdaki iki adımı, bir bilgisayarın güvenlik yapılandırmasını çözümleme için gereklidir:
- Güvenlik şablonunu kullanarak bir güvenlik veritabanı oluşturun.
- Bilgisayar güvenlik çözümleme veritabanı ayarlarını karşı çalıştırın.
Güvenlik veritabanı oluşturma
- Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, mmc yazın ve Tamam ' ı tıklatın.
- Konsol1 konsolunda, Ekle/Kaldır ek bileşeni,Konsol menüsünden'nu tıklatın.
- Eklenti Ekle/Kaldır iletişim kutusunda <a3>Ekle</a3>'yi tıklatın.
- Tek başına ek bileşen iletişim kutusunda,Güvenlik Yapılandırması ve Çözümlemesi girdiyi tıklatın, sonra da Ekle ' yi tıklatın ve sonra Kapat ' ı tıklatın.
- Eklenti Ekle/Kaldır iletişim kutusunda <a3>Tamam</a3>'ı tıklatın.
- Konsolun sol bölmesinde, Güvenlik Yapılandırması ve Çözümlemesi düğümü tıklatın. Sağdaki bölmede konsolun yönergeleri okuyun.
- Güvenlik Yapılandırması ve Çözümlemesi) düğümünü sağ tıklatın ve sonra da Veritabanı Aç'ı tıklatın.
- Veritabanını Aç iletişim kutusunda, compare_basicwk yer <a1>Dosya adı</a1> kutusuna yazın ve sonra Aç ' ı tıklatın.
- Şablon Al iletişim kutusu, basicwk.inf şablonu tıklatın ve sonra veritabanına basicwk.inf güvenlik şablonunda bulunan girişleri içeri aktarmak için Aç ' ı tıklatın. Veritabanında şu anda hiçbir girdi olduğu için almadan önce bu veritabanını seçeneğini gerekmez. Veritabanını daha önce kullandığınız, veritabanını önceki girdilerden temizlemek için bu seçeneği tıklatabilirsiniz. Aç ' ı tıklatın.
Sistem güvenliği çözümleniyor
Sistem güvenliğini çözümlemek için herhangi bir değişiklik sisteme yapılmaz. Güvenlik çözümlemesi sonuçlarını nereye Göster şablondaki ayarları ve gerçek sistem ayarları arasında tutarsızlıklar vardır.
Sistem güvenlik ayarları güvenlik veritabanında ile karşılaştırmak için aşağıdaki adımları kullanın:
- Sol bölmede Güvenlik Yapılandırması ve Çözümlemesi düğümünü sağ tıklatın ve sonra da Bilgisayarı Şimdi Çözümle'yi tıklatın.
- Çözümleme gerçekleştir iletişim kutusunda, hata günlüğü dosyasının yolunu konumunu not alın. Isterseniz, yolu değiştirebileceğinizi unutmayın. Tamam ' ı tıklatın.
- Sistem Güvenliği çözümleme</a0> iletişim kutusunu, bunlar devam gibi çözümleme adımları yapılandırması gösterilmektedir.
- Güvenlik çözümlemesi tamamlandığında, tüm düğümlerin düğümleri (Bu son görünmesini istediğiniz şekilde bu ağaçlar çok derin) kayıt defteri ve dosya sistemi altında haricinde konsolun sol bölmesinde genişletin.
- Düğümlerin her tıklattığınızda sağ bölmedeki girdileri bakın. Yeşil bir onay işareti olan girişler, yerel sistem ayarları aynı veritabanında bulunan olduğunu gösteriyor. Girişleri kırmızı bir "x" ile geçerli sistem ayarlarını ve veritabanındaki girişleri arasında bir çelişki gösterir. Veritabanı veya Bilgisayar Yapılandırması altında Veritabanı ayarı ve Bilgisayar ayarı sütunları bakarak olan ayarları görebilirsiniz.
- Bir ayar veritabanında bulunan, yeşil bir onay işareti veya kırmızı "x" yok. Bu durumda, ayar veritabanında ekleyebilirsiniz. Veritabanı içinde tanımlanan bir ayar farenin sağ düğmesiyle tıklayın ve sonra Güvenlik ' i tıklatın.
- Ayar veritabanına girmek için <a0></a0>, Bu ilkeyi veritabanında tanımla onay kutusunu tıklatıp seçin ve sonra ilke tanımlayın. Ilke veritabanına girmek için Tamam ' ı tıklatın.
- Güvenlik çözümlemesi sonra bilgisayar yapılandırması için veritabanı ayarlarını uygulayabilirsiniz. Veritabanında yapılan değişiklikleri kaydetmek için sol bölmedeki <a1>Güvenlik Yapılandırması ve Çözümlemesi</a3> düğümünü sağ tıklatın ve sonra da <a2>Kaydet</a2>'i tıklatın.