คำถามติดแท็ก security-policy

5
เปิดใช้งานส่วนขยายที่ไม่ได้มาจาก Chrome Web Store บน Chrome v35 + อีกครั้ง (พร้อมความปลอดภัยขั้นสูง)
มีใครรู้วิธีเปิดใช้งานส่วนขยายของคุณเองอีกครั้งหลังจากอัปเดต Chrome v35 หรือไม่ (สคริปต์ greasemonkey ส่วนใหญ่ในกรณีของฉันดังนั้นไฟล์. js แบบง่าย ๆ ก่อนหน้านี้ลาก -n-drop ลงในหน้าต่างส่วนขยาย) เมื่อฉันเริ่มใช้งาน Chrome วันนี้ฉันได้รับคำเตือนว่าส่วนขยายที่ไม่ใช่ ChromeWebStore ปิดใช้งานอยู่ ข้อมูลเพิ่มเติมให้ที่ลิงค์นี้: ส่วนขยายถูกปิดใช้งานโดย Chrome คุณเห็นการแจ้งเตือนนี้เนื่องจากส่วนขยาย Chrome ของคุณอย่างน้อยหนึ่งรายการถูกปิดเพื่อให้ Chrome ปลอดภัยยิ่งขึ้น ส่วนขยายไม่ได้มาจาก Chrome เว็บสโตร์หรือติดตั้งโดยไม่ได้รับอนุญาตจากคุณ เพื่อความปลอดภัยของคุณคุณสามารถใช้ส่วนขยาย Chrome ที่คุณได้รับจาก Chrome Web Store เท่านั้น หากต้องการดูรายการส่วนขยายของคุณ: คลิกเมนู Chrome เมนู Chrome บนแถบเครื่องมือของเบราว์เซอร์ เลือกเครื่องมือ เลือกส่วนขยาย ส่วนขยายที่ถูกปิดใช้งานจะเป็นสีเทาและคุณจะไม่สามารถเปิดใช้งานอีกครั้งได้ ฉันหวังว่าฉันจะยังสามารถเปิดใช้งานได้โดยเปิดใช้งานโหมดนักพัฒนาซอฟต์แวร์สำหรับส่วนขยายของฉัน แต่ก็ยังไม่มีโชค .. มีคำแนะนำใด ๆ …

11
ฉันจะป้องกันการล็อกหน้าจอที่บังคับใช้นโยบายใน Windows 7 ได้อย่างไร
BOFH องค์กรของเรากำหนดให้การตั้งค่าการล็อกหน้าจอมีความล่าช้าเล็กน้อยอย่างน่าขัน มันน่าหงุดหงิดและต่อต้าน มีวิธีป้องกันการล็อคหน้าจออัตโนมัติหรือไม่? ฉันจะสมมติว่าไม่มีวิธีใดที่จะแทนที่การตั้งค่าที่บังคับใช้นโยบาย แต่อาจมีซอฟต์แวร์ที่เลียนแบบกิจกรรมของผู้ใช้ ถามก่อนที่ฉันจะตั้งค่าวงล้อเม้าส์ถาวร (เข้าใจไหม)

10
วิธีดูเว็บไซต์ที่เชื่อถือได้ของ IE ทั้งหมดเมื่อจัดการการตั้งค่าความปลอดภัยแล้ว
หากโซนความปลอดภัยสำหรับ Internet Explorer ได้รับการจัดการโดยผู้ดูแลระบบของฉันรายการไซต์ที่เชื่อถือได้จะถูกปิดใช้งานและฉันไม่สามารถเลื่อนดูรายการได้ มีวิธีที่ฉันสามารถดูรายชื่อไซต์ที่เชื่อถือได้ทั้งหมดหรือไม่

3
เหตุใดการตั้งค่า Powershell เป็น set-executionpolicy remotesigned ที่ล้มเหลว?
ใช้ Win7-32bit และ Powershell ISE ฉันพยายามเรียกใช้สคริปต์ที่บันทึกไว้ (สมมติว่ามี cls ง่าย ๆ ) ฉันได้รับข้อผิดพลาดการดำเนินการของสคริปต์นั้นถูกห้ามด้วยคำแนะนำ "ขอความช่วยเหลือเกี่ยวกับการลงชื่อเข้าใช้" ตามปกติ เมื่อใช้ "set-executionpolicy remotesigned" เพื่อแก้ไขฉันได้รับกล่องโต้ตอบเพื่อตรวจสอบว่าฉันแน่ใจ แต่ถ้าฉันยอมรับข้อผิดพลาดอื่นเกิดขึ้น: acces to registry key "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell" denied + set-executionpolicy <<<< remotesigned + CategoryInfo : NotSpecified: (:) [Set-ExecutionPolicy], UnauthorizedAccessException + FullyQualifiedErrorId : System.UnauthorizedAccessException,Microsoft.PowerShell.Commands.SetExecutionPolicyCommand ฉันต้องทำอย่างไรเพื่อเรียกใช้สคริปต์ที่บันทึกไว้ในฐานะผู้ใช้ (หรืออัตโนมัติเป็นบริการรายวัน)

1
วิธีเปิดใช้งานการตั้งค่าความสอดคล้องกับ FIPS โดยไม่มี Local Security Policy ใน Windows 10 Home
ฉันมีปัญหาในการใช้งานซอฟต์แวร์บางตัวที่คุณสมบัติไม่ทำงานเนื่องจากอัลกอริทึมการเข้ารหัสที่ใช้ไม่ได้รับการตรวจสอบความถูกต้องของ FIPS นี่เป็นข้อความที่ตัดตอนมาจากข้อผิดพลาดที่ระบุว่า: 'X' โยนข้อยกเว้น --- & gt; System.InvalidOperationException: การใช้งานนี้ไม่ได้เป็นส่วนหนึ่งของอัลกอริทึมเข้ารหัสลับการตรวจสอบ Windows แพลตฟอร์ม FIPS ที่ System.Security.Cryptography.MD5CryptoServiceProvider..ctor () ที่ ... มีคนแนะนำฉันให้เปิดใช้งาน FIPS เพื่อแก้ไขปัญหานี้โดยไปที่ Local Security Policy Editor และเปิดใช้งาน "การเข้ารหัสระบบ: ใช้อัลกอริทึมที่เข้ากันได้กับ FIPS สำหรับการเข้ารหัสการแฮชและการลงชื่อ" หลังจากการค้นหาบางอย่างฉันพบว่า Windows 10 Home ไม่มี Local Security Editor (ฉันได้ลองขุดลงใน / system32 /, รัน secpol.msc, ขุดผ่านแผงควบคุม แต่ไม่มีตัวแก้ไขนโยบายความปลอดภัยภายในหรือกลุ่ม เมื่อ Reddit มีคนตั้งข้อสังเกตว่า Windows …

2
การ จำกัด การเข้าถึงโปรแกรมของรีจิสทรี Windows
เป็นไปได้หรือไม่ที่จะป้องกันไม่ให้โปรแกรมบางโปรแกรมเข้าถึงรีจิสทรีของ Windows? ฉันรู้ว่ามี ACLs ที่จะล็อคผู้ใช้ แต่สิ่งที่เกี่ยวกับการควบคุมต่อปฏิบัติการ?

1
ค้นหานโยบายโดเมน Windows ที่ทำให้เกิดข้อ จำกัด บางประการในเวิร์กสเตชัน
ฉันทำงานภายในทีมนักพัฒนาในธนาคารขนาดใหญ่ เราทุกคนมีสิทธิ์ผู้ดูแลระบบเต็มรูปแบบบนเวิร์กสเตชัน win7 ของเรา โครงสร้างพื้นฐานของ Windows ใน บริษัท ของเรากำลังได้รับการปรับปรุงใหม่ดังนั้นดูเหมือนว่าจะมีทีมงาน infra จำนวนมากที่ทำการเปลี่ยนแปลงนโยบายซึ่งส่งผลต่อเวิร์กสเตชันของเรา บางตอนที่เราไม่สามารถเขียนถึงไดรฟ์ C: ช่วงเช้าอื่น ๆ เราไม่สามารถ RDP กับเครื่องอื่นได้ การเปลี่ยนแปลงนโยบายเหล่านี้แต่ละครั้งเกี่ยวข้องกับการสนทนาที่เจ็บปวดกับทีมต่าง ๆ มากมายเพื่อลองค้นหาว่าใครทำอะไรเปลี่ยนแปลงและสามารถย้อนกลับได้อย่างไร ฉันยินดีที่ได้รับเครื่องมือที่สามารถบอกเราได้อย่างชัดเจนว่านโยบายใดที่ส่งผลกระทบต่อข้อ จำกัด บางประการ เช่น. จะทราบได้อย่างไรว่าการตั้งค่านโยบายใดที่ทำให้เราหยุดเขียนไดรฟ์ C: เพื่อให้เราสามารถสื่อสารกับทีมงานอินฟาเรดของเราได้ชัดเจนยิ่งขึ้นเพื่อให้พวกเขาทราบว่านโยบายใดที่ส่งผลต่อเรา ความช่วยเหลือใด ๆ ที่จะได้รับการชื่นชม

1
นโยบายความปลอดภัย Windows 8“ ระดับการรับรองความถูกต้องผู้จัดการ LAN”
ฉันไม่สามารถเข้าร่วมหนึ่งในแอพองค์กรของเราและผู้ดูแลระบบแอปบอกฉันว่าฉันต้องเปลี่ยนระดับการตรวจสอบสิทธิ์ผู้จัดการ LAN เป็น "ส่งการตอบสนอง NTLM เท่านั้น" โดยปกติจะเกิดขึ้นผ่านนโยบายกลุ่มปัญหาคือฉันใช้ Windows 8 และอุปกรณ์ของฉันไม่ได้รับการจัดการ ฉันไม่พบการตั้งค่านั้นในตัวจัดการนโยบายของ Windows 8 ความช่วยเหลือใด ๆ

1
การมอบหมายสิทธิ์ของผู้ใช้กลับเป็นไม่ได้กำหนดไว้
เป็นไปได้หรือไม่ที่จะกำหนดสิทธิ์ผู้ใช้นโยบายท้องถิ่นให้กลับไปเป็นไม่ได้กำหนด ไม่มีช่องทำเครื่องหมายเพื่อทำเครื่องหมายว่าไม่ได้กำหนด เป็นไปได้ไหมที่จะตั้งค่าการมอบหมายสิทธิ์ของผู้ใช้ให้เป็นไม่ได้กำหนด? ฉันพยายามค้นหาพื้นที่ของนโยบายกลุ่มที่เป็นสาเหตุของปัญหาในการติดตั้งฟีเจอร์ Windows ฉันลบคอมพิวเตอร์ออกจากโดเมนและ GPO หลายส่วนยังคงอยู่ในคอมพิวเตอร์รวมถึงการมอบหมายสิทธิ์ผู้ใช้ ฉันสงสัยว่านี่เป็นสาเหตุของข้อผิดพลาดที่ฉันได้รับ ฉันต้องการผ่านการมอบหมายสิทธิ์ของผู้ใช้เพื่อดูสิ่งที่ทำให้เกิดปัญหา หากฉันสามารถกลับไปที่ไม่ได้กำหนดต่อรายการพวกเขาฉันสามารถดูสิ่งที่ทำให้เกิดปัญหา แต่ฉันไม่เห็นวิธีการตรวจสอบกล่องเพื่อนำกลับมา ฉันสามารถลบทุกคนออกจากรายชื่อผู้ใช้ / กลุ่ม แต่นั่นทำให้รายการว่างเปล่าและไม่ได้ตั้งค่าเป็นไม่ได้กำหนดค่า

1
นโยบายความปลอดภัยท้องถิ่นไม่สามารถเปลี่ยนระดับความปลอดภัยได้
วันนี้เมื่อฉันทดสอบนโยบายกลุ่มท้องถิ่นฉันตั้งค่าระดับความปลอดภัยไม่อนุญาต ตั้งเป็นค่าเริ่มต้น ตอนนี้ปุ่มถูกปิดใช้งานและฉันไม่สามารถเรียกใช้ไฟล์ปฏิบัติการในพีซีของฉันได้ และดูข้อความนี้เมื่อเรียกใช้ไฟล์ปฏิบัติการ โชคดีที่ฉันได้เปิดพรอมต์คำสั่งก่อนหน้านี้ในฐานะผู้ดูแลระบบ แต่ฉันยังไม่สามารถเรียกใช้โปรแกรมใด ๆ โดยใช้คำสั่งเริ่ม โปรดช่วยฉันจะสลับคุณสมบัตินี้ได้อย่างไร

0
การตั้งค่านโยบายความปลอดภัยยังคงมีการเปลี่ยนแปลง
ฉันแก้ไขการตั้งค่านโยบายความปลอดภัยต่อไปนี้ผ่าน secpol.msc: นโยบายท้องถิ่น -> การกำหนดสิทธิ์ของผู้ใช้ -> เปลี่ยนเวลาของระบบ และลบผู้ใช้ทั้งหมดออกจากมันดังนั้นจึงไม่มีอะไรแม้แต่ LOCAL SERVICE สามารถเปลี่ยนเวลาของระบบได้ ดูเหมือนว่าจะใช้งานได้ระยะหนึ่งทดสอบทั้งสองโดยการรีบูตเครื่อง (Windows ไม่ซิงค์เวลากับ Bios เท่าที่ควร) ตั้งค่าวันที่และเวลาให้ซิงค์อัตโนมัติเป็น time.windows.com (ไม่ซิงค์) และแม้แต่ออกคำสั่งจาก powershell . ไม่มีอะไรสามารถเปลี่ยนวันที่และเวลาอีกต่อไป อย่างไรก็ตามในบางช่วงเวลา Windows ดูเหมือนว่าจะเพิ่มผู้ใช้ LOCAL SERVICE กลับไปที่นโยบายความปลอดภัยและด้วยเหตุนี้วันที่และเวลาจึงถูกซิงค์อีกครั้ง ไม่มีใครรู้ว่ากระบวนการนี้กำลังทำอะไรอยู่? มีวิธีหยุดแบบไหนกันแน่? (Windows 10 X64)

1
ฉันจะล็อกคอมพิวเตอร์เพื่อให้ผู้ใช้ไม่สามารถย่อหรือย้ายหน้าต่างเบราว์เซอร์ได้อย่างไร [ซ้ำ]
คำถามนี้มีคำตอบอยู่ที่นี่แล้ว: ล็อคพีซี Windows 7 ลงไปในเบราว์เซอร์ 4 คำตอบ ฉันกำลังพยายามติดตั้งคอมพิวเตอร์ด้วยหน้าเบราว์เซอร์ หน้าเว็บช่วยให้ผู้ใช้สามารถป้อนที่อยู่อีเมลและส่งแบบฟอร์ม อย่างไรก็ตามมีวัตถุประสงค์เพื่อเป็นคีออสก์ ฉันไม่ต้องการให้คนอื่น ๆ ย่อหรือย้ายหรือลากไปมาหรือไปที่ URL อื่น ฉันจะล็อคสิ่งต่าง ๆ ลงได้อย่างไร? ฉันสามารถกำหนดค่านโยบายความปลอดภัยท้องถิ่นได้หรือไม่ ฉันกำลังวางแผนที่จะใช้ Windows XP หรือ Windows 7 ขอขอบคุณ,

1
การกำหนดค่านโยบายความปลอดภัยภายใต้ Windows 7 Pro
เรากำลังพยายามตั้งค่านโยบายความปลอดภัยของแอปพลิเคชันใน Windows 7 Pro ฉันได้เปิดใช้นโยบายท้องถิ่นของระบบด้วยการกำหนดค่าด้านล่าง: {ตัวอย่างนโยบาย} Name Type Security Level Description Last Modified Date %HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% Path Unrestricted %HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% Path Unrestricted C:\ Path Disallowed C:\opt\libraries Path Unrestricted Venkat Certificate Unrestricted ด้วยนโยบายนี้ฉันสามารถเรียกใช้แอปพลิเคชันของฉันได้ตามที่คาดไว้ อย่างไรก็ตามแอปพลิเคชันต้องการข้อมูลรีจิสทรีบางอย่างระหว่างรันไทม์ แต่แอปพลิเคชันไม่สามารถรับข้อมูลจาก Registry ข้อมูลรีจิสทรีที่จำเป็นอยู่ที่: HKEY_LOCAL_MACHINE\SOFTWARE\XFS HKEY_USERS\.DEFAULT\XFS ฉันจะให้สิทธิ์การเข้าถึงที่ตั้งรีจิสทรีเหล่านี้ได้อย่างไร
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.