Cikk azonosítója: 313222 - Utolsó ellenőrzés: 2010. szeptember 25. - Verziószám: 12.4

Az alapértelmezett biztonsági beállítások visszaállítása

RendszertippA jelen cikk az Ön által használttól eltérő operációs rendszerre vonatkozik. A cikk azon tartalmait, amelyek nem relevánsak Önnek, letiltjuk.

Ha tov?bbra is hozz? szeretne jutni a Windows XP biztons?gi friss?t?seihez, futtassa a Service Pack 3 (SP3) szervizcsomaggal b?v?tett Windows XP rendszert. Tov?bbi tudnival?k?rt keresse fel a Microsoft al?bbi weblapj?t: Megsz?nik egyes verzi?k t?mogat?sa - Windows (http://windows.microsoft.com/hu-hu/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp)

A lap tartalma

Az összes kibontása | Az összes összecsukása

Problémaleírás

A cikkben írtak segítségével Windows XP és Windows Vista rendszerben visszaállíthatja az alapértelmezett biztonsági beállításokat. Csak abban az esetben használja ezt a megoldást, ha a számítógépen annak működését kedvezőtlenül befolyásoló biztonsági változtatások történtek, és a rendszer visszaállításához nem áll rendelkezésre biztonsági másolat. Ez a megoldás nem állítja vissza a Windows telepítésekor alkalmazott összes biztonsági beállítást.

Ha azt szeretné, hogy a probléma megoldása automatikusan történjen, ugorjon az „Automatikus javítás” című részhez. Ha a probléma javítását saját kezűleg kívánja elvégezni, ugorjon a „Kézi javítás” című részhez.

Automatikus javítás

A probléma automatikus javításához kattintson A probléma javítása hivatkozásra. Ezután kattintson a Futtatás gombra a Fájl letöltése párbeszédpanelen, és kövesse a varázsló lépéseit.


A probléma javítása
Microsoft Fix it 50198


Megjegyzések
  • Előfordulhat, hogy a varázsló csak angol nyelven jelenik meg. Az automatikus javítás azonban a Windows más nyelvi változatai esetében is használható.
  • Ha a jelen cikket nem azon a számítógépen tekinti meg, amelyen a problémát tapasztalja, mentse az automatikus javítást egy flash meghajtóra vagy CD lemezre.
Következő lépések A Microsoft jelen automatikus javítási megoldásának futtatása után ugorjon a „Megoldódott a probléma?” című részhez.

Kézi javítás

Példa a biztonsági beállításokat alaphelyzetbe állító parancsra

Az alábbi lépések nem vonatkoznak a Windows XP Home Edition vagy a Windows Vista Home Basic és a Home Premium kiadásokra. A Home kiadások biztonsági beállításainak visszaállításához használhatja a Microsoft automatikus javítási szolgáltatását, a Rendszer-visszaállítás segédprogramot vagy egy biztonsági másolatot. Megjegyzés: A biztonsági beállítások alkalmazása után a módosítások csak biztonsági másolatból történő visszaállítással vonhatók vissza. Ha nem tudja biztosan, hogy miként kell visszaállítani az alapértelmezett biztonsági beállításokat, készítsen biztonsági másolatot a számítógépen tárolt összes adatról, köztük a rendszerállapot-adatokról (a beállításjegyzék – korábbi nevén rendszerleíró adatbázis – fájljairól). A visszaállítás érinti az NTFS fájlrendszer fájljait és mappáit, a beállításjegyzéket, a házirendeket, a szolgáltatásokat, az engedélyeket és a csoporttagságokat.

Az operációs rendszernek az eredeti telepítéskor érvényes alapértelmezett biztonsági beállításokra való visszaállításához hajtsa végre az alábbi lépéseket:
  1. Nyisson meg egy új parancssort:

  2. Windows XP rendszer esetén
    • Kattintson a Start menü Futtatás parancsára, írja be a cmd parancsot, majd nyomja le az ENTER billentyűt.
    Windows Vista rendszer esetén
    • Kattintson a Start gombra, majd írja be a Keresés megkezdése mezőbe a cmd szöveget.
    • Az eredmények listájában kattintson a jobb gombbal a cmd.exe elemre, és válassza a Futtatás rendszergazdaként parancsot. A számítógép kérni fogja egy rendszergazdai fiókhoz tartozó jelszó beírását. Kattintson a Folytatás gombra, ha rendszergazdaként jelentkezett be, vagy írja be a rendszergazdai jelszót. Ezután kattintson a Folytatás gombra.
  3. Windows XP rendszerben írja be a következő parancsot a parancssorba, majd nyomja le az ENTER billentyűt:
    secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
    Windows Vista rendszerben írja be a következő parancsot a parancssorba, majd nyomja le az ENTER billentyűt:
    secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
    Ekkor megjelenik egy, a feladat befejeződéséről tájékoztató üzenet, valamint egy figyelmeztetés. A figyelmeztetés nyugodtan figyelmen kívül hagyható. Az üzenetről a következő naplófájl nyújt bővebb tájékoztatást: %windir%\Security\Logs\Scesrv.log.


Következő lépések: A Microsoft jelen automatikus javítási szolgáltatásának futtatása (vagy a saját kezűleg végrehajtott lépések) után előfordulhat, hogy a szokásos felhasználói fiókok a továbbiakban nem jelennek meg a számítógép indításakor, illetve felhasználóváltáskor megjelenő bejelentkezési képernyőn. Ennek oka, hogy a Windows biztonsági beállításainak visszaállításakor a rendszer eltávolítja a szokásos felhasználói fiókokat a Felhasználók csoportból. Ha az érintett felhasználói fiókokat ismét hozzá szeretné adni a Felhasználók csoporthoz, kövesse az alábbi lépéseket:
  1. Kattintson a Start menü Minden program vagy Programok pontjára.
  2. Mutasson a Kellékek pontra, és kattintson a Parancssor parancsra (Windows XP esetén). Kattintson a jobb gombbal a Parancssor elemre, és válassza a Futtatás rendszergazdaként parancsot (Windows Vista esetén).
  3. A parancssorablakban írja be a net users parancsot, majd nyomja le az ENTER billentyűt. Megjelenik a felhasználói fiókok listája.
  4. Írja be a következő parancsot, majd nyomja le az ENTER billentyűt minden olyan fióknév esetén, amely megjelenik a parancssorablakban, a bejelentkezési vagy a jelszóváltási képernyőn azonban nem látható:

    net localgroup users fióknév /add
  5. Ugorjon a „Megoldódott a probléma?” című részhez.
További információ: Windows Vista rendszerben a Defltbase.inf fájl az alapértelmezett biztonsági beállításokhoz tartozó biztonsági konfigurációs sablon. A fájl beállításait az alábbi helyen tekintheti meg:
%windir%\inf\defltbase.inf

A Secedit segédprogram paraméterei

  • /configure – Megadása esetén a Secedit.exe állítja be a rendszer biztonsági beállításait.
  • /DB fájl_neve – Az alkalmazandó biztonsági sablont tartalmazó adatbázis elérési útja. A paraméter megadása kötelező. Az adatbázisfájlnak ugyanakkor nem kell jelen lennie, ha a biztonsági sablon megadásához a /CFG kapcsolót használja.
  • /CFG fájl_neve – Ez a paraméter csak a /DB kapcsolóval együtt érvényes. Ez az adatbázisba importálandó, illetve a rendszerre alkalmazandó biztonsági sablon elérési útja. Ha nem adja meg ezt a paramétert, akkor a rendszer az adatbázisban már megtalálható sablont alkalmazza.
  • /overwrite – Ez a paraméter csak a /CFG kapcsolóval együtt érvényes. Azt határozza meg, hogy a rendszer írja-e felül a /CFG paraméterben megadott biztonsági sablonnal az adatbázisban megtalálható sablont és összetett sablont ahelyett, hogy hozzáfűzné a tárolt sablonhoz. Ha nem adja meg ezt a paramétert, akkor a rendszer a /CFG paraméterben megadott biztonsági sablont hozzáfűzi a tárolt sablonhoz.
  • /areas Területnév1Területnév2... – Meghatározza a rendszerre alkalmazandó biztonsági területeket. Az alapértelmezés: „minden terület”. A területek neveit szóközzel kell elválasztani.
    A táblázat összecsukásaA táblázat kibontása
    TerületnévX Leírás
    SECURITYPOLICYHelyi házirend és tartományi házirend, beleértve a fiókházirendeket, a naplózási házirendeket és egyéb házirendeket is.
    GROUP_MGMTKorlátozott csoportok beállításai a biztonsági sablonban megadott valamennyi csoport számára.
    USER_RIGHTSEngedélyek biztosítása és a felhasználói bejelentkezési jogok.
    REGKEYSA helyi beállításkulcsok biztonsági beállításai.
    FILESTOREA helyi fájltárolás biztonsági beállításai.
    SERVICESAz összes definiált szolgáltatás biztonsági beállításai.
    Megjegyzés: Ezek a nevek megegyeznek a biztonsági sablonban található nevekkel.
  • /log napló elérési útja – A változtatásokat tartalmazó naplófájl elérési útjának megadására szolgál.
  • /verbose – Segítségével részletesebb információ kérhető a folyamat előrehaladásáról.
  • /quiet – Csökkenti a frissítés során a képernyőn és a naplófájlban megjelenő visszajelzések számát.
A Secedit segédprogram online súgójának megnyitásához kattintson a Start menü Futtatás parancsára, írja be a %windir%\help\secedit.chm parancsot, majd nyomja le az ENTER billentyűt.

Megoldódott a probléma?

Ellenőrizze, hogy megszűnt-e a hiba. Ha a probléma megoldódott, nem kell tovább olvasnia a jelen cikket. Ha a probléma továbbra is fennáll, lépjen kapcsolatba a támogatási szolgálattal (http://support.microsoft.com/contactus) .

A cikkben található információ a következő(k)re vonatkozik:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 Scalable Networking Pack
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Kulcsszavak: 
kbhowtomaster kbenv kbfixme kbmsifixme KB313222
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.