Các mở rộng của group policy trong windows vista và windows server 2008

Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Các mở rộng Group Policy Windows Vista Windows Server 2008 (Phần 1) Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Một số thiết lập GP với nhiều hữu dụng Windows Server 2008 Windows Vista Kể từ có Windows 2000 Server, cỗ máy cho việc quản lý bảo mật mạng Windows có sách nhóm (GP) Một vài năm trôi qua, người thấy GP cần phải mở rộng có nhiều khía cạnh hệ điều hành Windows mà kiểm soát cách đơn giản GP May thay, chuyên gia phát triển Microsoft biết vấn đề sớm giải hoàn thiện Windows Vista Windows Server 2008 Trong viết giới thiệu cho bạn số tính GP Nếu làm việc với sách nhóm (GP) bạn biết có nhiều thiết lập Windows Rất khó để đưa cho bạn số xác thiết lập GP tồn thiết lập thường đưa gói dịch vụ chí số ứng dụng download Ngay Windows Server 2003 Service Pack có đến khoảng 1700 thiết lập GP Con số tăng đến khoảng 2400 Windows Vista Windows Server 2008 Chính điều mà giới thiệu thiết lập riêng cho bạn mà nói thiết lập GP quan trọng Bảo vệ chống Virus Một mối đe dọa phát sinh nhiều bảo mật năm gần virus email Hầu hết sản phẩm chống virus thiết kế để tích hợp với Microsoft Outlook, ý tưởng phần mềm quét file đính kèm mở email Hệ điều hành Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Windows thiếu chế tập trung cho việc bảo đảm phần mềm chống virus cài đặt làm việc cách Tuy nhiên, Windows Vista Windows Server 2008 với thiết lập GP cho phép bạn thiết lập sách chống virus tổ chức mức GP Mặc dù thiết lập sách nhóm mà giới thiệu cho Windows Vista Windows Server 2008, chúng sử dụng để điều chỉnh cho máy tính chạy Windows XP SP2 Bạn tìm thấy thiết lập có liên quan đến sách nhóm GP tại: User Configuration\Administrative Templates\Windows Components\Attachment Manager Thông báo cho chương trình chống virus mở file đính kèm Thiết lập sách nhóm sử dụng để thông báo cho phần mềm chống virus bạn file đính kèm email mở, để file quét virus Mặc dù thiết lập sách nghe đơn giản, có hai điều mà bạn cần biết để kích hoạt Đầu tiên là, phần mềm chống virus bạn thiết kế cho tự động quét file đính kèm lúc việc kích hoạt thiết lập không cần thiết Một điều bạn cần biết thiết lập kích hoạt phần mềm chống virus bạn có vài lý thất bại việc quét file đính kèm Windows khóa không cho mở file đính kèm Không trì vùng thông tin file đính kèm Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Một khái niệm bảo mật Internet Explorer vùng (Zone) Internet Explorer cho phép quản trị viên phân loại tên miền Web vào vùng khác dựa vào số lượng quản trị viên tin tưởng website Trong Windows Vista Windows Server 2008, khái niệm vùng mang sang email Khi thông báo email có file đính kèm, Windows xem tên miền người gửi so sánh với danh sách vùng IE Nó sử dụng thông tin vùng để trợ giúp xác định độ tin cậy file đính kèm Thiết lập sách nhóm nói riêng có chút sai lệch bạn kích hoạt thiết lập sách, sau thông tin vùng bị bỏ qua toàn Nếu muốn bảo đảm website sử dụng thông tin vùng cho đính kèm email bạn phải vô hiệu hóa thiết lập sách Một khía cạnh quan trọng liên quan đến bảo mật mà bạn cần phải biết vùng người gửi lưu thuộc tính file Điều có nghĩa hệ thống file NTFS cần phải có Nếu hệ thống định dạng FAT FAT-32 thông tin vùng không trì Windows không báo cáo thất bại Các chế ẩn để xóa bỏ thông tin vùng Trong điều kiện bạn dễ dàng xóa bỏ vùng có liên quan đến thuộc tính từ file Để thực điều bạn phải kích nút Unblock cửa sổ thuộc tính file Nếu muốn ngăn không cho người dùng phát thông tin vùng từ file bạn cần kích hoạt sách Làm bạn ẩn chế mà người dùng sử Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com dụng để xóa bỏ thông tin vùng từ file Mức rủi ro mặc định cho file đính kèm Thiết lập sách cho phép bạn tự động gán mức rủi ro cao, trung bình hay thấp cho đính kèm email Danh sách kiểu file có mức rủi ro cao Rõ ràng, số kiểu file mang theo mã hiểm độc kiểu khác Ví dụ, file exe file PIF file chứa mã nguy hiểm nhiều file PDF Do Windows cho phép bạn đánh dấu kiểu file khác mức rủi ro khác Windows cung cấp thiết lập sách nhóm riêng biệt cho danh sách kiểu file có mức rủi ro cao, trung bình thấp Microsoft chọn cách cho phép thiết lập chặt chẽ hơn, đưa quyền ưu tiên trường hợp có xung đột Giả sử kiểu file cụ thể liệt hai mức rủi ro cao trung bình Trong trường hợp vậy, sách rủi ro cao có quyền ưu tiên cao sách rủi ro trung bình, kiểu file xử lý mức rủi ro cao không quan tâm đến thiết lập sách khác lệnh Vậy có nghĩa phân loại kiểu file mở mức rủi ro cao? Khi người dùng cố gắng mở file, Windows không xem xét kiểu file mà xem vùng mà file bắt nguồn Nếu file bắt nguồn từ vùng bị hạn chế phân vào mức rủi ro cao Windows ngăn Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com không cho người dùng mở file Nếu file bắt nguồn từ vùng Internet Windows hiển thị thông báo cho người dùng trước mở file Danh sách kiểu file có mức rủi ro thấp Việc định nghĩa kiểu file có mức rủi ro thấp giống định nghĩa file có mức rủi ro cao có cặp điểm khác biệt Sự khác Windows xử lý kiểu file có mức rủi ro cao cách mặc định Nếu bạn thiết lập kiểu file có mức rủi ro thấp thiết lập bạn có quyền ưu tiên cao thiết lập Windows, file coi có mức rủi ro thấp Và tất nhiên bạn bổ sung kiểu file vào danh sách rủi ro mức cao sau thêm vào danh sách rủi ro thấp file coi có mức rủi ro cao danh sách mức cao ưu tiên mức thấp Danh sách kiểu file có mức rủi ro trung bình Việc định nghĩa kiểu file có mức rủi ro trung bình việc định nghĩa file có mức rủi ro thấp có ngoại lệ Nếu file tổ chức từ vùng Internet hay bị hạn chế Windows hiển thị cảnh báo trước cho phép người dùng mở file Kết luận Trong giới thiệu cho bạn Windows Vista Windows Server 2008 có nhiều thiết lập sách Windows Server 2003 Windows XP, giới thiệu số thiết lập liên quan đến việc chống Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com virus hữu dụng Trong phần hai tiếp tục giới thiệu số sách khác GP Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Các mở rộng Group Policy Windows Vista Windows Server 2008 (Phần 2) Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Trong phần loạt này, giải thích Windows Vista Windows Server 2008 cung cấp đến hàng trăm thiết lập sách nhóm bổ sung so với Windows Server 2003 Windows XP Trong viết này, tiếp tục giới thiệu thiết lập Group Policy sử dụng để điều khiển tài khoản người dùng thiết bị phần cứng Các thiết lập sách nhóm mà giới thiệu đặt Computer Configuration / Windows Settings / Security Settings / Local Policies / Security Options Bạn xem hình A, có nhiều thiết lập Group Policy mục Security Options để thảo luận chúng Chính giới thiệu số thiết lập sách hữu hiệu thú vị Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình A: Tài khoản liên quan đến thiết lập Group Policy đặt Computer Configuration / Windows Settings / Security Settings / Local Policies / Security Options Trạng thái tài khoản quản trị viên Một điểm yếu bảo mật hệ điều hành trước tồn tài khoản quản trị viên cục máy trạm làm việc Với Windows Vista, thiết lập vô hiệu hóa trạng thái tài khoản quản trị viên cục phần Accounts: Administrator Account Status Mặc định, tài khoản quản trị viên kích hoạt việc vô hiệu hóa đơn giản Tất cần thực thiết lập sách thành “Disabled” Trước bạn bắt đầu việc vô hiệu hóa tài khoản quản trị Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Lý Microsoft sử dụng chế độ có nhiều kiểu malware tạo hộp thoại lỗi theo kiểu Windows để lừa người dùng kích vào chúng Khi hệ điều hành che dấu toàn desktop hiển thị nhắc nhở nâng quyền, cho phép người dùng tự tin việc nhận nhắc nhở đến từ hệ điều hành Windows mà malware Mặc định, nhắc nhở nâng quyền luôn hiển thị chế độ desktop an toàn Bạn vô hiệu hóa chế độ cách vô hiệu hóa thiết lập sách User Account Control: Virtualize File and Registry Write Failures to Per User Locations Phần cuối thiết lập User Account Control thiết lập User Account Control: Virtualize File and Registry Write Failures to Per User Locations Bạn nghe người có nhiều ứng dụng chạy tốt Windows phiên trước Windows không chạy Vista đặc điểm bảo mật Thường tuyên bố số lượng lớn ứng dụng kế thừa thừa nhận người dùng có đầy đủ quyền hệ điều hành cục Còn Windows Vista lại khác, chí quản trị viên không xem xét quản trị viên mặc định, nguyên nhân mà có nhiều ứng dụng bị mắc phải tình trạng Để giải số vấn đề liên quan đến tính bảo mật mới, Microsoft tạo thiết lập sách nhóm Ý tưởng để Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com ứng dụng kế thừa thiên ghi liệu đến vùng bị cấm hệ thống file registry Khi thiết lập sách nhóm kích hoạt (nó kích hoạt mặc định), việc ghi chặn chuyển đến vị trí khác Điều cho phép ứng dụng kế thừa chạy mà không làm tổn hại đến tính toàn vẹn hệ điều hành Kết luận Như ban thấy, thiết lập User Account Control quan trọng việc trì bảo mật Vista Trong phần tới tiếp tục giới thiệu cho bạn số lĩnh vực khác Microsoft thực số thay đổi thiết lập sách nhóm Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Các mở rộng Group Policy Windows Vista Windows Server 2008 (Phần 5) Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Qua phần giới thiệu trước, tập trung hầu hết quan tâm vào lĩnh vực mà bạn sử dụng để cải thiện vấn đề bảo mật Mặc dù công việc Group Policy dành cho việc bảo mật, sử dụng để quản lý cấu hình phần cứng máy trạm làm việc Trong phần này, tiếp tục giới thiệu đến bạn cách để sử dụng số thiết lập sách nhóm nhằm quản lý ổ cứng máy trạm làm việc Chuẩn đoán lỗi ổ Có hai loại ổ cứng: hỏng làm việc Các ổ hỏng thường đoán trước được, công nghệ S.M.A.R.T hoàn toàn cho phép phát lỗi xảy cho ổ cứng thông báo cho hệ điều hành trước vấn đề trục trặc xuất Các thông báo S.M.A.R.T tuyệt vời vấn đề mà cần quan tâm Mặc định thông báo S.M.A.R.T đăng nhập vào ghi kiện hệ thống Nếu kiện ghi lại máy trạm làm việc hoàn toàn thông báo Phần lớn công ty đa phần tài nguyên để kiểm tra tính quán ghi kiện máy trạm làm việc Tuy nhiên có cặp thiết lập Group Policy khắc phục vấn đề Cả hai sách có Computer Configuration | Administrative Templates | System | Troubleshooting and Diagnostics | Disk Diagnostic Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Thiết lập mà muốn giới thiệu cho bạn thiết lập Disk Diagnostic Configure Execution Level Nếu bạn chọn kích hoạt thiết lập Windows ghi thất bại S.M.A.R.T vào ghi hệ thống, thông báo cho người dùng biết, hướng dẫn họ thực trình backup hay khôi phục, tránh tối thiểu hóa vấn đề mát liệu quan trọng Chúng khuyên bạn nên kích hoạt thiết lập Disk Diagnostic: Configure Execution Level Tuy nhiên nhiều tổ chức, người dùng có hành động backup khôi phục bị xem xét điều không tốt, bạn không cần phải cho phép Windows cho người dùng cách backup mà thiết lập để tùy chỉnh thông báo cho người dùng liên hệ với nhân viên trợ giúp Tên thiết lập Group Policy để bạn tạo thông báo lỗi S.M.A.R.T theo ý thích Disk Diagnostic: Configure Custom Alert Text Để sử dụng thiết lập này, đơn giản bạn cần kích hoạt nhập vào đoạn text muốn sử dụng để thông báo Windows hạn chế đoạn văn khoảng 512 ký tự Các ổ cứng lai Windows Vista Windows Server 2008 cho phép bạn quy định lại việc sử dụng ổ cứng lai thông qua sách Group Policy Có thể bạn chưa nghe quen ổ cứng lai, ổ cứng có cache lớn tạo từ công nghệ nhớ non-volatile flash (ổn định) Cache điển hình có kích thước 1GB sử dụng nhớ giống sử dụng ổ USB Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Loại ổ đĩa cứng non-volatile cache lớn đĩa ổ cứng không xoay tròn, hoàn toàn ngược với ổ đĩa truyền thống Điều giảm nhiều thứ kèm phát sinh ổ đĩa cứng trước giảm tiêu hao lượng chúng, kèm với giảm nhiệt sinh chúng Ưu điểm lớn tốc độ Một máy tính đọc liệu từ non-volatile cache ổ cứng với tốc độ nhanh nhiều liệu đọc từ đĩa mỏng ổ cứng trước Windows Vista Windows Server 2008 cung cấp cho người dùng thiết lập sách, thiết lập trang bị nhằm giúp bạn kiểm soát cách Windows sử dụng ổ cứng lai Bạn tìm thiết lập Computer Configuration | Administrative Templates | System | Disk NV Cache Thiết lập Turn Off Boot and Resume Operations Ý tưởng bạn kích hoạt thiết lập sách này, Windows không sử dụng non-volatile cache đĩa cứng để tối ưu hóa trình khởi động Ngược lại, hệ thống sử dụng file dùng suốt chuỗi khởi động vào non-volatile cache cách để giúp hệ thống khởi động nhanh Thông thường, máy tính chế độ ngủ đông (hibernation) liệu cần thiết để tiếp tục lại hoạt động copy vào non-volatile cache Việc giúp máy tính khởi động nhanh nhiều sau trình ngủ đông Việc kích hoạt thiết lập sách ép liệu ngủ đông phải ghi vào đĩa mỏng ổ cứng thay non-volatile Chính sách Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com thứ hai liên quan đến ổ lai Turn Off Cache Power Mode Dù hoàn cảnh nào, Windows cố gắng giảm tiêu hao lượng hệ thống việc giảm việc quay đĩa ổ cứng Mặc dù vậy, công nghệ làm giảm việc tiêu tốn lượng, giảm nhiệt lượng phát sinh làm giảm hiệu suất hệ thống Đây lý Windows phải quay đĩa ổ cứng lai cần đọc file không lưu chế độ nhớ non-volatile Thiết lập thứ ba liên quan đến ổ đĩa lai Turn Off Non Volatile Cache Feature Tên thiết lập làm cho bạn có chút sai lạc Nếu bạn nhìn vào tên sách, xuất sách sử dụng để vô hiệu hóa hoàn toàn non volatile cache đĩa cứng Có thiết lập cho việc vô hiệu hóa non volatile cache ổ cứng Bản chất thiết lập Turn off Non Volatile Cache Feature bạn kích hoạt thiết lập Windows hành động thể không hỗ trợ ổ lai Điều nghĩa lưu mà thực chất trình lưu trữ không quản lý Windows Trong hầu hết trường hợp, hệ thống đạt hiệu suất tốt bạn cho phép Windows quản lý non volatile cache Thiết lập cuối liên quan đến ổ lai Turn Off Solid State Mode Khi thiết lập kích hoạt, Windows coi ổ lai ổ thông thường Điều có nghĩa non volatile cache hoàn toàn bị vô hiệu hóa Như vậy, hiệu vấn đề tiêu hao lượng Ổ cứng Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com lúc hành động ổ đĩa cứng thông thường Kết luận Trong phần này, giới thiệu cho bạn số thiết lập Group Policy dùng cho bảo mật sử dụng để thực thi cấu hình chuẩn phần cứng Tiếp sau vào thảo luận số thiết lập khác có liên quan đến vấn đề hiệu suất chuẩn đoán lỗi cho ổ cứng máy trạm làm việc Có thể phần tới, tiếp tục giới thiệu cho bạn số thiết lập sách có liên quan đến việc xử lý cố chuẩn đoán ứng dụng định phần tài nguyên Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Các mở rộng Group Policy Windows Vista Windows Server 2008 (Phần 6) Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Trong phần trước loạt này, giới thiệu sách nhóm, bên cạnh việc chúng sử dụng truyền thống theo cách bảo mật bắt buộc chúng sử dụng để hỗ trợ chuẩn đoán có vấn đề xuất Các sách nhóm công cụ chuẩn đoán theo nghĩa hệ điều hành Windows có số công cụ chuẩn đoán thiết kế kèm số chế sửa lỗi Với Windows Vista Windows Server 2008 (trước biết đến với tên mã Longhorn Server), bạn sử dụng sách nhóm để kích hoạt công cụ chuẩn đoán khác kiểm soát cách chúng hoạt động theo nhiều tình khác Trong này, giới thiệu cho bạn cách thiết lập sách nhóm sử dụng để kiểm soát chế chuẩn đoán khắc phục cố Windows Các kịch cấu hình chuẩn đoán Các thiết lập Group Policy mà giới thiệu cho bạn liên quan đến Diagnostic Policy Service Windows Vista Trong trường hợp bạn không quen thuộc với dịch vụ sách chuẩn đoán nói thành phần Windows Diagnostic Infrastructure (WDI) Diagnostic Policy Service (DPS) thiết kế để cộng tác với thành phần khác sử dụng việc phát hiện, chuẩn đoán xử lý vấn đề Hai thiết lập sách nhóm mà muốn giới thiệu đến bạn tìm thấy Computer Configuration\Administrative Templates\System\Troubleshooting and Diagnostics Đầu tiên thiết lập Diagnostics: Configuration Scenario Retention – thiết lập trì kịch cấu hình Ý tưởng thiết lập Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Diagnostic Policy Service làm việc, phải chọn thông tin xảy bên Windows Thông tin gọi liệu kịch Mặc định, Vista gom 128MB liệu kịch bản, liệu bị xóa để làm chỗ trống cho liệu kịch Bạn sử dụng thiết lập Diagnostics: Configure Scenario Retention để định số lượng liệu kịch khác thay 128MB Thiết lập cấu hình chuẩn đoán khác cung cấp Diagnostic: Configure Scenario Execution Level Thiết lập cho phép bạn kiểm soát xảy Windows phát vấn đề Nếu kích hoạt thiết lập này, bạn phải chọn hai mức thực thi khác Mức thực thi đầu Problem Detection and Troubleshooting – phát vấn đề khắc phục cố Nếu bạn chọn mức thực thi vấn đề xuất Windows tự động phát vấn đề cố gắng xác định nguyên nhân gốc rễ Thông tin ghi vào ghi kiện máy tính Tùy chọn thứ hai chọn Detection, Troubleshooting, and Resolution execution level – Phát hiện, khắc phục cố mức thực thi xử lý Khi mức thực thi thiết lập, Windows cố gắng tự động đưa hành động vấn đề xuất Trong số trường hợp, Windows đưa hành động cách tự động Windows cung cấp cho người dùng thông tin cách sửa vấn đề cách thủ công Chuẩn đoán khả tương thích ứng dụng Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Bây đề cập số thiết lập có liên quan đến việc chuẩn đoán chung Windows, xem xét chút đến cách thiết lập sách giúp đỡ nói đến số giải pháp chuẩn đoán Group Policy Object Editor có số thư mục phần \Computer Configuration\Administrative Templates\System\Troubleshooting and Diagnostics thư mục Mỗi thư mục lại có thiết lập sách nhóm có liên quan đến việc khắc phục cố kiểu vấn đề cụ thể Đầu tiên thư mục Application Compatibility Diagnostics – chuẩn đoán khả tích hợp ứng dụng Thông báo Driver bị khóa Thiết lập sách nhóm có bên thư mục Application Compatibility Diagnostic Notify Blocked Drivers (Thông báo Driver bị khóa) Có thể bạn biết, số driver thiết bị làm việc tốt với Windows XP lại không tương thích với Windows Vista Khi Vista phát driver không tương thích, khóa chúng để tránh Windows xuất lỗi hình xanh Đây mà thiết lập có tác dụng Nếu thiết lập kích hoạt, Windows thông báo cho người dung driver bị khóa, cho họ tùy chọn kiểm tra website Microsoft để tìm giải pháp Nếu bạn vô hiệu hóa tính này, Windows yên lặng khóa driver thiết bị không tương thích Phát lỗi ứng dụng gây đối tượng COM file DLL bị sửa đổi Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Thiết lập Application Compatibility Diagnostic Detect Application Failures Caused By Depreciated Windows DLLs or COM Objects (Phát lỗi ứng dụng gây đối tượng COM file DLL bị sửa đổi) Thiết lập kiểm soát xem Windows chuẩn đoán vấn đề tương thích ứng dụng có liên quan đến việc load file DLL vấn đề phát sinh đối tượng COM Nếu bạn kích hoạt thiết lập này, Program Compatibility Assistant Windows kiểm tra ứng dụng để bảo đảm chúng không sử dụng file DLL đối tượng COM tồn phiên trước Windows bị loại bỏ phiên Vista Nếu Program Compatibility Assistant phát kiểu file sử dụng ứng dụng sử dụng file bị ngắt Program Compatibility Assistant thông báo cho người dùng, cho phép họ kiểm tra giải pháp website Microsoft Nếu vô hiệu hóa thiết lập bạn không thông báo mà ngăn chặn không cho Program Compatibility Assistant kiểm tra file DLL đối tượng COM từ trước Kết việc dự đoán điều Một số ứng dụng chạy xác hầu hết gặp trục trặc Phát lỗi cài đặt ứng dụng Thiết lập sách nhóm danh sách: Detect Application Install Failures cho phép bạn kiểm soát xem Windows có phát lỗi cài đặt ứng dụng hay không Như bạn biết, hầu hết ứng dụng sử dụng chương trình SETUP.EXE, chương trình dựa API chuẩn Microsoft xây dựng khả chuẩn đoán khác API Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com phép Windows Vista kiểm tra cài đặt diễn Nếu bạn kích hoạt tùy chọn để phát lỗi ứng dụng Vista kiểm tra cài đặt ứng dụng xem dấu hiệu lỗi cài đặt Nếu lỗi xuất Vista cho người dùng tùy chọn để khởi động lại trình cài đặt chạy chế độ tương thích Windows XP Nếu bạn vô hiệu hóa thiết lập Vista bỏ qua toàn lỗi cài đặt xuất Các lỗi xuất quản lý thân chương trình cài đặt Vista không cung cấp cho người dùng thay đổi để chạy chương trình cài đặt chế độ tương thích Windows XP Trong trường hợp bạn phân vân, Windows Vista thiết kế để phát lỗi cài đặt ứng dụng mặc định Chính vậy, chí bạn không cấu hình thiết lập sách Vista cung cấp cho người dùng hội để chạy lại cài đặt bị lỗi chế độ tương thích Windows XP Điển hình, bạn kích hoạt thiết lập sách muốn bảo đảm cài đặt bị lỗi luôn phát không bị khóa thiết lập sách mức thấp Kết luận Trong phần này, giiới thiệu cho bạn thiết lập sách nhóm có liên quan đến việc chuẩn đoán khả tương thích ứng dụng Trong phần tiếp tục giới thiệu đến bạn Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com cách kiểm tra khảo sát số thiết lập khả tương thích ứng dụng [...]... http://www.simpopdf.com Các mở rộng của Group Policy trong Windows Vista và Windows Server 2008 (Phần 3) Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Bảo mật là một trong những mối quan tâm lớn của Microsoft khi phát triển hệ điều hành Windows Server 2008 và Windows Vista, chính vì điều đó mà không hề ngạc nhiên rằng có nhiều thiết lập của Group Policy mới được bổ sung trong hai hệ... http://www.simpopdf.com Các mở rộng của Group Policy trong Windows Vista và Windows Server 2008 (Phần 4) Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Trong phần trước của loạt bài này, chúng tôi đã giải thích User Account Control có liên quan đến các thiết lập chính sách nhóm có thể thực hiện những gì Mặc dù Windows Vista và Server 2008 có đến hàng trăm thiết lập chính sách nhóm so với các. .. Account Protection là gì và nó làm việc như thế nào, hãy xem một số thiết lập Group Policy có liên quan đến UAC Giống như hầu hết các thiết lập Group Policy khác mà chúng tôi đã giới thiệu cho bạn trong phần 1 và 2, các thiết lập Group Policy mà chúng tôi đang muốn nói đến chỉ thích hợp với Windows Server 2008 và Windows Vista Chính vì vậy, cho tới khi Windows Server 2008 được phát hành và bạn có một bộ điều... quan trọng đối với việc duy trì bảo mật của Vista Trong phần 5 tới chúng tôi sẽ tiếp tục giới thiệu cho các bạn một số lĩnh vực khác trong đó Microsoft đã thực hiện một số thay đổi đối với các thiết lập chính sách nhóm Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Các mở rộng của Group Policy trong Windows Vista và Windows Server 2008 (Phần 5) Simpo PDF Merge and Split Unregistered... với các quản trị viên Kết luận Trong phần hai này, chúng tôi đã giới thiệu về các thiết lập Group Policy có liên quan đến việc điều khiển tài khoản người dùng và các phần cứng thiết bị Trong phần ba, chúng tôi sẽ tiếp tục giới thiệu về một số thiết lập của Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Group Policy chỉ có duy nhất trong Windows Server 2008 và Windows Vista. .. 2008 được phát hành và bạn có một bộ điều khiển miền trên Windows Server 2008 trong mạng thì các thiết lập Group Policy này sẽ phải thiết lập ở mức Local Computer (mức cục bộ) trong hệ thống thứ bậc Group Policy Các thiết lập Group Policy có liên quan đến UAC có thể được tìm thấy trong giao diện sử dụng của Group Policy tại Computer Configuration | Windows Settings | Security Settings | Local Policies... sử dụng thiết lập này, đơn giản bạn chỉ cần kích hoạt nó và nhập vào đoạn text muốn sử dụng để thông báo Windows hạn chế đoạn văn bản này trong khoảng 512 ký tự Các ổ cứng lai Windows Vista và Windows Server 2008 cũng cho phép bạn có thể quy định lại việc sử dụng các ổ cứng lai thông qua chính sách Group Policy Có thể bạn vẫn chưa nghe quen về các ổ cứng lai, nó chính là ổ cứng có cache rất lớn được... tôi sẽ tiếp tục giới thiệu cho các bạn một số thiết lập chính sách có liên quan đến việc xử lý sự cố và chuẩn đoán các ứng dụng cũng như định phần tài nguyên Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Các mở rộng của Group Policy trong Windows Vista và Windows Server 2008 (Phần 6) ... trị viên cục bộ một cách tự động Tên thiết lập của chính sách là Accounts: Rename Administrator Account Để sử dụng thiết lập này, tất cả những gì cần thực hiện là nhập vào một tên mới cho tài khoản quản trị viên và sự thay đổi sẽ được phổ biến đến tất cả các máy tính mà Group Policy áp dụng Kiểm định các hoạt động Backup và Restore Một trong những thiết lập thú vị nhất của Group Policy là Audit: Audit... lượng của chúng, đi kèm với nó là giảm được nhiệt sinh ra bởi chúng Ưu điểm lớn nhất là tốc độ Một máy tính có thể đọc dữ liệu từ non-volatile cache của ổ cứng với tốc độ nhanh hơn nhiều nếu dữ liệu được đọc từ các đĩa mỏng trong ổ cứng như trước kia Windows Vista và Windows Server 2008 cung cấp cho người dùng 4 thiết lập chính sách, các thiết lập này được trang bị nhằm giúp bạn có thể kiểm soát được cách ... http://www.simpopdf.com Group Policy có Windows Server 2008 Windows Vista Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Các mở rộng Group Policy Windows Vista Windows Server 2008 (Phần... bị hạn chế Windows hiển thị cảnh báo trước cho phép người dùng mở file Kết luận Trong giới thiệu cho bạn Windows Vista Windows Server 2008 có nhiều thiết lập sách Windows Server 2003 Windows XP,... hữu dụng Trong phần hai tiếp tục giới thiệu số sách khác GP Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Các mở rộng Group Policy Windows Vista Windows Server 2008 (Phần