「ローカルセキュリティポリシー」の版間の差分

2015年9月23日 (水) 17:14時点における最新版

ローカルセキュリティポリシー (Local Security Policy, secpol.msc)とは、Windows のセキュリティの設定です。

読み方

Windowsのローカルセキュリティポリシーを利用して、Windowsのセキュリティを強化できます。たとえば、以下の設定ができます。

ローカルセキュリティポリシーは、レジストリをレジストリエディターで直接編集することもできます。

ローカルセキュリティポリシー を開くのは、この方法が簡単です。

Windows 7 の場合です。 ローカルセキュリティポリシーを開きます。

Windows 7 のローカルセキュリティポリシーの設定の項目です。

セキュリティの設定

アカウントポリシー
- パスワードのポリシー
- アカウントロックアウトのポリシー
ローカルポリシー
- 監査ポリシー
- ユーザー権利の割り当て
- セキュリティオプション
セキュリティが強化された Windows ファイアウォール
- セキュリティが強化された Windows ファイアウォール - ローカルグループポリシーオブジェクト
  - 受信の規則
  - 送信の規則
  - 接続セキュリティの規則
ネットワークリストマネージャーポリシー
- 公開キーのポリシー
- 暗号化ファイルシステム
- BitLocker ドライブ暗号化
ソフトウェアの制御ポリシー
アプリケーション制御ポリシー
- AppLocker
  - 実行可能ファイルの規則
  - Windows インストーラーの規則
  - スクリプトの規則
IP セキュリティポリシー (ローカルコンピューター)
監査ポリシーの詳細な構成
- システム監査ポリシー - ローカルグループポリシーオブジェクト
  - アカウントログオン
  - アカウントの管理
  - 詳細追跡
  - DS アクセス
  - ログオン/ログオフ
  - オブジェクトアクセス
  - ポリシーの変更
  - 特権の使用
  - システム
  - グローバルオブジェクトアクセスの監査

Windows 7 でのローカルセキュリティポリシーの初期化（リセット）の方法です。コマンドプロンプトで以下のコマンドを実行します。

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

@@ 行67: / 行67: @@
 === ローカルセキュリティポリシーを初期化する ===
 [[Windows 7]] での[[ローカルセキュリティポリシー]]の初期化（リセット）の方法です。
-[[コマンドプロンプト]]で以下のコマンドを実行します。
+コマンドプロンプトで以下のコマンドを実行します。
 <syntaxhighlight lang="dos">
 secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose