Šiuo metu esate neprisijungę, laukiama, kol iš naujo prisijungsite prie interneto

Kaip atkurti numatytąsias saugos parametrų vertes?

Nutrauktas „Windows XP“ palaikymas

Nuo 2014 m. balandžio 8 d. „Microsoft“ nutraukė „Windows XP“ palaikymą. Tai paveikė programinės įrangos naujinimus ir saugą. Sužinokite, ką tai reiškia jums ir kaip užtikrinti kompiuterio saugą.

2015 m. liepos 14 d. buvo nutrauktas „Windows Server 2003“ palaikymas

2015 m. liepos 14 d. „Microsoft“ nutraukė „Windows Server 2003“ palaikymą. Tai paveikė programinės įrangos naujinimus ir saugą. Sužinokite, ką tai reiškia jums ir kaip užtikrinti kompiuterio saugą.

Problemos aprašymas
Šis straipsnis padeda atkurti numatytąsias saugos parametrų reikšmes sistemose „Windows XP“ ir „Windows Vista“. Šį sprendimą naudokite tik tuomet, jei kompiuteriui buvo pritaikytas saugos pakeitimas, turintis neigiamą poveikį, ir kai nėra atsarginės kopijos, kurią būtų galima atkurti. Šis sprendimas neatkuria visų saugos parametrų, pritaikytų diegiant „Windows“.

Jei pageidaujate, kad problemą išspręstume už jus, pereikite prie dalies „Pataisyti už mane“. Jei pageidaujate problemą spręsti savarankiškai, pereikite prie dalies „Leiskite taisyti pačiam“.
Pataisyti už mane
Norėdami išspręsti problemą automatiškai, spustelėkite saitą Spręsti šią problemą. Tada spustelėkite Vykdyti dialogo lange Failo atsisiuntimas ir vykdykite vedlio nurodymus.




Pastabos
  • Šis vedlys gali būti tik anglų kalba; tačiau automatinis sprendimas tinka ir kitų kalbų „Windows“ versijoms.
  • Jei dirbate kitu kompiuteriu, o ne tuo, kuriame iškilo ši problema, automatinį sprendimą galite įrašyti „flash“ atmintinėje arba CD diske, kad galėtumėte paleisti jį problemiškame kompiuteryje.
Kiti veiksmai Panaudoję „Microsoft Fix it“ sprendimą, pereikite prie skyriaus „Ar šis sprendimas išsprendė problemą?“.
Leiskite taisyti pačiam

Pavyzdinė komanda saugos parametrams iš naujo nustatyti

Šie veiksmai netaikomi sistemoms „Windows XP Home Edition“, „Windows Vista Home Basic“ ir „Home Premium“ leidimams. Norėdami iš naujo nustatyti saugos parametrus „Home“ leidimams, naudokite „Microsoft Fix it“ sprendimą, sistemos atkūrimą arba atsarginę kopiją.Pastaba Pritaikę saugos parametrus, negalėsite anuliuoti pakeitimų, neatkūrę jų iš atsarginės kopijos. Jei nesate tikri, kaip atkurti numatytąsias saugos parametrų reikšmes, turite naudoti visų kompiuterio duomenų atsarginę kopiją, kurioje yra ir sistemos būsena (registro failai). Atkuriami elementai apima NTFS failų sistemos failus ir aplankus, registrą, strategijas, tarnybas, teises ir narystę grupėse.

Norėdami atkurti pirminės operacinės sistemos įdiegties numatytuosius saugos parametrus, atlikite šiuos veiksmus:
  1. Atidarykite naują komandų eilutę:

  2. Sistemoje „Windows XP“
    • Spustelėkite Pradėti, tada spustelėkite Vykdyti, įveskite cmd ir paspauskite ENTER.
    Sistemoje „Windows Vista“
    • Spustelėkite Pradėti, tada laukelyje „Pradėti paiešką“ įveskite cmd.
    • Rezultatų srityje dešiniuoju pelės mygtuku spustelėkite cmd.exe, tada spustelėkite „Vykdyti kaip administratoriui“. Jūsų paprašys įvesti administratoriaus abonemento slaptažodį. Spustelėkite Tęsti, jei esate administratorius, arba įveskite administratoriaus slaptažodį. Tada spustelėkite Tęsti.
  3. Sistemoje „Windows XP“ įveskite šią komandą, tada paspauskite ENTER:
    secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
    Sistemoje „Windows Vista“ įveskite šią komandą, tada paspauskite ENTER:
    secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
    Gausite pranešimą „Užduotis įvykdyta“ ir įspėjimą, kad ko nors negalima anuliuoti. Šio pranešimo galite nepaisyti. Norėdami daugiau informacijos apie šį pranešimą, žr. failą %windir%\Security\Logs\Scesrv.log.


Kiti veiksmai Panaudoję šį „Microsoft Fix it“ sprendimą (arba įvykdę šiuos neautomatinius veiksmus), įėjimo ekrane galite nematyti standartinių vartotojo abonementų, kai paleidžiate kompiuterį arba bandote perjungti vartotojus. Taip įvyksta todėl, kad, iš naujo nustačius „Windows saugos parametrus“, standartiniai vartotojo abonementai pašalinami iš vartotojų grupės. Jei norite grąžinti pašalintus vartotojo abonementus į vartotojų grupę, vykdykite šiuos veiksmus:
  1. Spustelėkite Pradėti, tada spustelėkite Visos programos. Arba spustelėkite Programos.
  2. Spustelėkite Reikmenys, tada spustelėkite Komandinė eilutė („Windows XP“). Dešiniuoju pelės mygtuku spustelėkite Komandinė eilutė, tada spustelėkite Vykdyti kaip administratoriui („Windows Vista“).
  3. Komandinėje eilutėje įveskite net users ir paspauskite ENTER. Parodomas vartotojo abonementų sąrašas.
  4. Kiekvienam accountname komandinės eilutės sąraše, kurio nėra įėjimo arba vartotojo perjungimo ekrane, įveskite šią komandą ir paspauskite ENTER:

    net localgroup users accountname /add
  5. Dabar eikite į dalį „Ar tai išsprendė problemą?“.
Daugiau informacijos Sistemoje „Windows Vista“ failas „Defltbase.inf“ yra saugos konfigūravimo šablonas numatytosios saugos parametrų reikšmėms. Šio failo parametrus galite peržiūrėti čia:
%windir%\inf\defltbase.inf

„Secedit“ parametrų aprašas

  • /configure: Nurodo, kad „Secedit.exe“ nustato sistemos saugos parametrus.
  • /DB failo_vardas: pateikia duomenų bazės, kurioje yra taikytinas saugos šablonas, maršrutą. Tai būtinas argumentas. Tačiau duomenų bazės failas nebūtinai turi egzistuoti, jei naudojate raktą /CFG saugos šablonui nurodyti.
  • /CFG failo_vardas: šis argumentas galioja tik naudojant jį kartu su parametru /DB. Tai saugos šablono maršrutas, kuris bus importuojamas į duomenų bazę ir pritaikytas sistemai. Jei nenurodysite šio argumento, bus pritaikytas duomenų bazėje jau saugomas šablonas.
  • /overwrite: šis argumentas galioja tik naudojant jį kartu su argumentu /CFG. Šis argumentas nurodo, ar saugos šablonas argumente /CFG perrašo duomenų bazėje esantį šabloną arba sudėtinį šabloną, ar rezultatus prideda prie saugomo šablono. Jei šis argumentas nenurodomas, šablonas argumente /CFG bus pridėtas prie duomenų bazėje saugomo šablono.
  • /areas SritiesVardas1SritiesVardas2...: nurodo saugos sritis, kurios bus pritaikytos sistemai. Numatytasis parametras yra „visos sritys“. Kiekviena sritis turi būti atskirta tarpu.
    SritiesVardasX Aprašas
    SECURITYPOLICYSistemos vietinė ir domeno strategijos. Tai apima abonementų, audito ir kitas strategijas.
    GROUP_MGMTApribotos grupės parametrai bet kokioms saugos šablone nurodytoms grupėms.
    USER_RIGHTSVartotojo įėjimo teisės ir teisių suteikimas.
    REGKEYSVietinio registro raktų sauga.
    FILESTOREVietinės failų saugyklos sauga.
    TARNYBOSSauga visoms apibrėžtoms tarnyboms.
    Pastaba Kiekviena sritis sutampa su panašiu pavadinimu saugos šablone.
  • /log logpath: galite naudoti šį raktą pakeitimus sekančio žurnalo failo vietai konfigūruoti.
  • /verbose: nurodo išsamesnę vietinės eigos informaciją.
  • /quiet: sumažina informacijos kiekį, naujinimo metu pateikiamą ekrane ir registruojamą žurnalo faile.
Norėdami rasti žinyno tinkle informacijos apie „Secedit“, spustelėkite Pradėti, tada Vykdyti, įveskite %windir%\help\secedit.chm, tada spauskite ENTER.
Ar tai išsprendė problemą?
Patikrinkite, ar problema išspręsta. Jei problema išspręsta, toliau skaityti šios dalies nebereikia. Jei problema neišspręsta, galite susisiekti su palaikymo centru.
sprendimas išspręsti
Savybės

Straipsnio ID: 313222 – Paskutinė peržiūra: 10/21/2009 10:53:56 – Peržiūra: 12.2

Microsoft Windows XP Home Edition, Microsoft Windows XP leidimas profesionalams, Windows Vista Business, Windows Vista Enterprise, Windows Vista Ultimate, Windows Vista Home Basic, Windows Vista Home Premium, Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (64-Bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86), Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86), Microsoft Windows Server 2003 Scalable Networking Pack, Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows Server 2003 Web Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003 Standard Edition, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 R2 Beta, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 Service Pack 2, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard

  • kbmsifixme kbfixme kbenv kbhowtomaster KB313222
Atsiliepimai