Olet tällä hetkellä offline-tilassa. Internet-yhteyden muodostamista uudelleen odotetaan

Suojausasetusten palauttaminen niiden oletusasetuksiksi

Windows XP:n tuki on päättynyt

Microsoft lopetti Windows XP:n tuen 8.4.2014. Tämä muutos on vaikuttanut ohjelmistopäivityksiin ja suojausasetuksiin. Lue lisätietoja muutoksen vaikutuksesta ja suojauksen varmistamisesta.

Windows Server 2003:n tuki päättyi 14.7.2015

Microsoft lopetti Windows Server 2003:n tuen 14.7.2015. Tämä muutos on vaikuttanut ohjelmistopäivityksiin ja suojausasetuksiin. Lue lisätietoja muutoksen vaikutuksesta ja suojauksen varmistamisesta.

Ongelman kuvaus
Tämä artikkeli auttaa sinua palauttamaan suojausasetukset niiden oletusasetuksiksi Windows XP:ssä ja Windows Vistassa. Käytä tätä ratkaisua vain, kun tietokoneeseen on tehty sellainen suojauksen muutos, jolla on haitallisia vaikutuksia, ja kun käytettävissä ei ole varmuuskopiota palauttamista varten. Tämä ratkaisu ei palauta kaikkia suojausasetuksia, jotka otetaan käyttöön Windowsin asentamisen yhteydessä.

Jos haluat Microsoftin korjaavan tämän ongelman puolestasi, siirry Korjaa ongelma puolestani -osaan. Jos haluat korjata tämän ongelman itse, siirry Haluan korjata ongelman itse -osaan.
Korjaa ongelma puolestani
Jos haluat, että tämä ongelma korjataan automaattisesti, napsauta Korjaa tämä ongelma -linkkiä. Valitse sitten Tiedostojen lataaminen -valintaikkunassa Suorita ja noudata tämän ohjatun toiminnon ohjeita.




Huomautuksia
  • Tämä automaattinen korjaus toimii kaikille kieliversioille, mutta joissakin kieliversioissa ohjatun toiminnon teksti saattaa olla englanninkielinen.
  • Jos et ole käyttämässä tietokonetta, jossa tämä ongelma ilmenee, voit tallentaa automaattisen korjauksen muistitikkuun tai CD-levylle, jotta voit suorittaa sen tietokoneessa, jossa ongelma ilmenee.
Seuraavat vaiheet Kun olet suorittanut tämän Microsoftin Fix it -ratkaisun (tai tehnyt nämä manuaaliset vaiheet), tavalliset käyttäjätilit eivät ehkä enää näy kirjautumisnäytössä, kun käynnistät tietokoneen ja yrität vaihtaa käyttäjää. Tämä tapahtuu siksi, että tavalliset käyttäjätilit poistetaan Käyttäjät-ryhmästä, kun palautat Windowsin suojausasetukset. Jos haluat lisätä tähän liittyvät käyttäjätilit takaisin Käyttäjät-ryhmään, toimi seuraavasti:
  1. Napsauta Käynnistä-painiketta ja valitse sitten Kaikki ohjelmat tai Ohjelmat.
  2. Jos käyttöjärjestelmä on Windows XP, valitse Apuohjelmat ja valitse sitten Komentorivi. Jos käyttöjärjestelmä on Windows Vista, napsauta hiiren kakkospainikkeella Komentorivi-kohtaa ja valitse sitten Suorita järjestelmänvalvojana.
  3. Kirjoita komentokehoteikkunassa net users ja paina sitten ENTER-näppäintä. Näyttöön tulee käyttäjätilien luettelo.
  4. Kirjoita seuraava komento kullekin komentokehotteessa näkyvälle tilinimelle, joka puuttuu kirjautumisnäytöstä tai käyttäjän vaihtamisen käytöstä, ja paina sitten ENTER-näppäintä:

    net localgroup users tilinimi /add
  5. Siirry nyt Korjasiko tämä ongelman? -osaan.
Haluan korjata ongelman itse

Suojausasetusten palauttamisen mallikomento

Seuraavassa olevat vaiheet eivät koske Windows XP Home Editionia, Windows Vista Home Basicia ja Windows Vista Home Premiumia. Jos haluat palauttaa Home-versioiden suojausasetukset, voit käyttää Microsoftin korjausta, Järjestelmän palauttaminen -toimintoa tai varmuuskopiota.Huomautus Kun suojausasetukset on otettu käyttöön, et pysty kumoamaan muutoksia muuten kuin palauttamalla varmuuskopiosta. Jos et ole varma siitä, miten suojausasetukset voidaan palauttaa takaisin niiden oletusasetuksiksi, sinun tulee tehdä täydellinen varmuuskopio, joka sisältää järjestelmän tilan (rekisteritiedostot). Palautettavia kohteita ovat NTFS-tiedostojärjestelmän tiedostot ja kansiot, rekisteri, käytännöt, palvelut, käyttöoikeudet ja ryhmien jäsenyys.

Jos haluat palauttaa käyttöjärjestelmän käyttämään sen alkuperäisen asennuksen oletusarvon mukaisia suojausasetuksia, toimi seuraavasti:
  1. Napsauta Käynnistä-painiketta, valitse Suorita, kirjoita cmd ja paina sitten ENTER-näppäintä.
  2. Jos käyttöjärjestelmä on Windows XP, kirjoita seuraava komento ja paina sitten ENTER-näppäintä:
    secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
    Jos käyttöjärjestelmä on Windows Vista, kirjoita seuraava komento ja paina sitten ENTER-näppäintä:
    secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
    Näyttöön tulee Tehtävä on päättynyt -sanoma ja varoitussanoma siitä, että jotakin ei voitu tehdä. Voit turvallisesti ohittaa tämän sanoman. Lisätietoja tästä sanomasta on tiedostossa %windir%\Security\Logs\Scesrv.log.


Seuraavat vaiheet Kun olet suorittanut tämän Microsoftin Fix it -ratkaisun (tai tehnyt nämä manuaaliset vaiheet), tavalliset käyttäjätilit eivät ehkä enää näy kirjautumisnäytössä, kun käynnistät tietokoneen ja yrität vaihtaa käyttäjää. Tämä tapahtuu siksi, että tavalliset käyttäjätilit poistetaan Käyttäjät-ryhmästä, kun palautat Windowsin suojausasetukset. Jos haluat lisätä tähän liittyvät käyttäjätilit takaisin Käyttäjät-ryhmään, toimi seuraavasti:
  1. Napsauta Käynnistä-painiketta ja valitse sitten Kaikki ohjelmat tai Ohjelmat.
  2. Jos käyttöjärjestelmä on Windows XP, valitse Apuohjelmat ja valitse sitten Komentorivi. Jos käyttöjärjestelmä on Windows Vista, napsauta hiiren kakkospainikkeella Komentorivi-kohtaa ja valitse sitten Suorita järjestelmänvalvojana.
  3. Kirjoita komentokehoteikkunassa net users ja paina sitten ENTER-näppäintä. Näyttöön tulee käyttäjätilien luettelo.
  4. Kirjoita seuraava komento kullekin komentokehotteessa näkyvälle tilinimelle, joka puuttuu kirjautumisnäytöstä tai käyttäjän vaihtamisen käytöstä, ja paina sitten ENTER-näppäintä:

    net localgroup users tilinimi /add
  5. Siirry nyt Korjasiko tämä ongelman? -osaan.
Lisätietoja Windows Vistassa Defltbase.inf-tiedosto on oletusarvon mukaisen suojauksen määritysmalli. Voit tarkastella kyseisen tiedoston asetuksia seuraavassa sijainnissa:
%windir%\inf\defltbase.inf

Secedit-ohjelman parametrien kuvaus

  • /configure: Määrittää, että Secedit.exe-ohjelma määrittää järjestelmän suojausasetukset.
  • /DB tiedostonimi: Antaa sen tietokannan polun, joka sisältää käytettävän suojausmallin. Tämä on pakollinen argumentti. Tietokantatiedoston ei kuitenkaan tarvitse olla olemassa, jos määrität suojausmallin käyttämällä /CFG-valitsinta.
  • /CFG tiedostonimi: Tämä argumentti on kelvollinen vain, kun käytät sitä /DB-parametrin kanssa. Se on tietokantaan tuotavan ja järjestelmälle käytettävän suojausmallin polku. Jos et määritä tätä argumenttia, käytetään tietokantaan jo tallennettua mallia.
  • /overwrite: Tämä argumentti on kelvollinen vain, kun käytetään myös /CFG-argumenttia. Tämä argumentti määrittää, korvaako /CFG-argumentin suojausmalli minkä tahansa mallin tai yhdistelmämallin, joka on tallennettu tietokantaan, sen sijaan että se liittäisi tulokset tallennettuun malliin. Jos tätä ei määritetä, /CFG-argumentin malli liitetään tallennettuun malliin.
  • /areas Aluenimi1Aluenimi2...: Määrittää järjestelmälle käytettävät suojausalueet. Oletusasetus on kaikkien alueiden käyttäminen. Kukin alue on erotettava välilyönnillä.
    AluenimiX Kuvaus
    SECURITYPOLICYJärjestelmän paikallinen käytäntö ja toimialuekäytäntö. Tämä sisältää tilikäytännöt, valvontakäytännöt ja muut käytännöt.
    GROUP_MGMTMinkä tahansa suojausmallissa määritetyn ryhmän rajoitetut ryhmäasetukset.
    USER_RIGHTSKäyttäjän kirjautumisoikeudet ja käyttöoikeuksien myöntäminen.
    REGKEYSPaikallisten rekisteriavainten suojaus.
    FILESTOREPaikallisen tiedostosäilön suojaus.
    SERVICESKaikkien määritettyjen palveluiden suojaus.
    Huomautus Kukin näistä alueista vastaa samanlaista nimeä suojausmallissa.
  • /log lokipolku: Tämän valitsimen avulla voit määrittää muutokset jäljittävän lokitiedoston sijainnin.
  • /verbose: Määrittää yksityiskohtaiset edistymistiedot.
  • /quiet: Pienentää päivityksen aikana näyttöön ja lokitiedostoon tulevan palautteen määrää.
Saat ohjeita Secedit-ohjelmasta napsauttamalla Käynnistä-painiketta, valitsemalla Suorita, kirjoittamalla %windir%\help\secedit.chm ja painamalla sitten ENTER-näppäintä.
Korjasiko tämä ongelman?
  • Tarkista, onko ongelma korjattu. Jos ongelma on korjattu, sinun ei tarvitse tehdä muita tässä artikkelissa kuvattuja toimia. Jos ongelmaa ei ole korjattu, voit ottaa yhteyttä tukeen.
  • Arvostamme palautettasi. Voit antaa meille palautetta tai ilmoittaa tämän ratkaisun kanssa ilmenevistä ongelmista jättämällä kommentin Fix it for me (Korjaa ongelma puolestani) -blogiin tai lähettämällä meille sähköpostia.
fixit fix it
Ominaisuudet

Artikkelin tunnus: 313222 – Viimeisin tarkistus: 06/07/2013 02:21:00 – Versio: 12.1

  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 Scalable Networking Pack
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • kbmsifixme kbfixme kbenv kbhowtomaster KB313222
Palaute