Привет всем читателям.

Сегодня рассмотрим, как с помощью групповой политики можно увеличить безопасность ОС и разграничить доступ к ресурсам. Групповая политика Windows – это целый комплекс настроек и параметров, предназначенных для увеличения безопасности операционной системы и разграничения доступа пользователей к ресурсам.
Давайте рассмотрим некоторые аспекты групповой политики Windows,
которые должны улучшить безопасность всей системы в целом.
Сначала откройте консоль «mmc» («Пуск» – «Выполнить» – mmc) и
добавьте оснастку «Редактор объекта групповой политики».
Или Пуск-Выполнить-gpedit.msc
1.В пункте «Конфигурация компьютера -> Административные
шаблоны -> Система -> Групповая политика» внести следующие изменения:
а. Отключить фоновое обновление групповой политики - Отключена
б. Интервал обновления групповой политики для компьютеров (интервал
60 минут, с 30 минутным случайным разбросом) - Включена
в. Обнаружение медленных подключений для групповой политики-- Отключена
2. В следующих пунктах необходимо помимо пункта «Включена»,также
отметить пункт «Обрабатывать, даже если объекты групповой политики
не изменились»
а.Обработка политики реестра -- Включена
б.Обработка политики безопасности -- Включена
в.Обработка политики IP-безопасности-- Включена
г.Обработка политики восстановления EFS --Включена
3.В пункте «Конфигурация компьютера -> Административные шаблоны ->
Система -> Сценарии» внести следующие изменения: https://jumabai.blogspot.com/2015/09/blog-post.html