Создание шаблона безопасности

Чтобы создать новый шаблон безопасности или изменение существующего шаблон, выполните следующие действия:

1. Нажмите кнопку Начало, а затем нажмите кнопку Запустить.

2. В Открыть поле типа MMC, а затем нажмите кнопку ОК.

3. На Консоль меню, нажмите кнопку Добавление и удаление оснастки.

4. Нажмите кнопку Добавить, а затем нажмите кнопку Шаблон безопасности.

5. Нажмите кнопку Добавить, нажмите кнопку Закрыть, а затем нажмите кнопку ОК.

6. В корневой папке консоли щелкните, чтобы развернуть Шаблоны безопасности.

7. Разверните узел Дисковод: \WINNT\Security\Templates, где Дисковод — это диск, на котором Установлена операционная система Windows.

8. Выполните одно из следующих действий:

   • Если требуется изменить существующий шаблон, нажмите кнопку Разверните узел шаблона, который нужно использовать, например, HISECWC (шаблон рабочей станции с высоким уровнем безопасности).

   • -ИЛИ-

   • Если вы хотите создать новый шаблон безопасности, выполните следующие действия:

     1. Щелкните правой кнопкой мыши Дисковод: \WINNT\Security\Templates, а затем нажмите кнопку Новый шаблон.

     2. Введите имя для шаблона в Имя шаблона поле, а затем нажмите кнопку ОК.

     3. Разверните новый шаблон, что вы создан.

9. Щелкните правой кнопкой мыши Реестр, а затем нажмите кнопку Добавить ключ.

10. В Реестр список, разверните раздел реестра, который требуется использовать, для Пример:

11. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

12. Нажмите кнопку Дополнительно, нажмите кнопку Аудит вкладки, а затем нажмите кнопкуДобавить.

13. Выберите учетную запись, клавиши доступа, для которого данный реестр, которые необходимо включить аудит, например, Пользователи, прошедшие проверку, а затем нажмите кнопку ОК.

14. В Доступ список, установите флажки в группе Успешно в рамках Не удалось для типа доступа для аудита, либо для выбранному пользователю или выбранной группы и нажмите кнопку ОК.

15. Например, щелкните для выбора Задание значения Установите флажки в группе оба Успешно и Не удалось.

16. Нажмите кнопку ОК.

17. При получении следующего сообщения нажмите кнопку ОК:

18. Текущая политика аудита для данного компьютера не активирован аудит. Если данный компьютер получает политику аудита от домена, попросите администратора домена, чтобы включить аудит с помощью редактора групповой политики. В противном случае используйте редактор локальной политики для настройки политики аудита локально на этом компьютере.

19. Нажмите кнопку ОК, а затем нажмите кнопку ОК.

20. Разверните узел Локальные политики, а затем нажмите кнопку Политика аудита.

21. В Политика список, дважды щелкните значок Объект аудита доступ.

22. Выберите Эти политики определяют Параметры не установлен, установите Успех не установлен, установите Сбой Установите флажок и нажмите кнопку ОК.

24. ПРИМЕЧАНИЕ: Политика аудита объекта access достаточно включить аудит для реестра Windows.

25. Закройте оснастку «Шаблоны безопасности» в.

26. Если Сохранение шаблонов безопасности Откроется диалоговое окно, нажмите кнопку Да Чтобы сохранить шаблон безопасности, который у вас есть создан.