「ローカルセキュリティポリシー」の版間の差分

2015年9月22日 (火) 15:45時点における版

ローカルセキュリティポリシー (Local Security Policy, secpol.msc)とは、Windows のセキュリティの設定です。

読み方

Windowsのローカルセキュリティポリシーを利用して、Windowsのセキュリティを強化できます。たとえば、以下の設定ができます。

ローカルセキュリティポリシーは、レジストリをレジストリエディターで直接編集することもできます。

ローカルセキュリティポリシー を開くのは、この方法が簡単です。

Windows 7 の場合です。 ローカルセキュリティポリシーを開きます。

Windows 7 のローカルセキュリティポリシーの設定の項目です。

セキュリティの設定

アカウントポリシー
- パスワードのポリシー
- アカウントロックアウトのポリシー
ローカルポリシー
- 監査ポリシー
- ユーザー権利の割り当て
- セキュリティオプション
セキュリティが強化された Windows ファイアウォール
- セキュリティが強化された Windows ファイアウォール - ローカルグループポリシーオブジェクト
  - 受信の規則
  - 送信の規則
  - 接続セキュリティの規則
ネットワークリストマネージャーポリシー
- 公開キーのポリシー
- 暗号化ファイルシステム
- BitLocker ドライブ暗号化
ソフトウェアの制御ポリシー
アプリケーション制御ポリシー
- AppLocker
  - 実行可能ファイルの規則
  - Windows インストーラーの規則
  - スクリプトの規則
IP セキュリティポリシー (ローカルコンピューター)
監査ポリシーの詳細な構成
- システム監査ポリシー - ローカルグループポリシーオブジェクト
  - アカウントログオン
  - アカウントの管理
  - 詳細追跡
  - DS アクセス
  - ログオン/ログオフ
  - オブジェクトアクセス
  - ポリシーの変更
  - 特権の使用
  - システム
  - グローバルオブジェクトアクセスの監査

Windows 7 でのローカルセキュリティポリシーの初期化（リセット）の方法です。コマンドプロンプトで以下のコマンドを実行します。

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

@@ 行13: / 行13: @@
 * パスワードの有効期間を設ける
-[[ローカルセキュリティポリシー]]は、レジストリを[[レジストリエディター]]で直接編集することもできます。
+[[ローカルセキュリティポリシー]]は、レジストリをレジストリエディターで直接編集することもできます。
 == ローカルセキュリティポリシーの開き方 ==
 === コマンドで開く ===
@@ 行27: / 行26: @@
 * ローカル セキュリティポリシー
 == 設定の項目 ==
 [[Windows 7]] の[[ローカルセキュリティポリシー]]の設定の項目です。
@@ 行66: / 行64: @@
 *** システム
 *** グローバル オブジェクト アクセスの監査
 == 使い方 ==
 === ローカルセキュリティポリシーを初期化する ===
@@ 行74: / 行71: @@
 secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
 </syntaxhighlight>
 == 関連項目 ==
 * [[netコマンド]]
 * [[Windowsセキュリティ]]
 * [[Windows]]
-<!--
+<!-- vim: filetype=mediawiki
-vim: filetype=mediawiki
 -->