Segurança

Os Modelos de segurança ficam armazenados no diretório

C:\windows\security\templates

Atalho: secpol.msc abre somente o console com opções de segurança mais facil de visualizar diferente do gpedit.msc que abre com diversar opções a mais de gpo.

OBS: Todos os arquivos que terminam com a sigla DC são aplicados a máquinas controladoras de domínio os que terminam com WS são aplicados em máquinas clientes

- Hisecdc.inf  é o pacote que possui maior segurança
- Compatws.inf pacote modelo que não impacta em nenhuma aplicação
- Setup security é o modelo de segurança padrão do windows

Configuração e análise de segurança

O Snap-in Configuração e análise de segurança serve para comparar os modelos de pacote .inf

Digite no executar: mmc > depois adicione o snap-in Configuração e análise de segurança

Botão direito em Configuração e análise de segurança > abrir banco de dados > digite nome banco enter > selecione o modelo que você quer fazer a análise

> botão direito em configuração e análise de segurança > Executar análise agora.

Será mostrado a comparação do modelo de segurança que vc estiver usando no momento com o selecionado o que estiver marcado com um X vermelho e porque está diferente do configurado no seu pc e o que estiver com um visto verde.

Aplicando o Template selecionado

Botão direito em cima de configuração e análise de segurança > configurar computador agora.

Configurando Templete de segurança via prompt de comando

Abrindo o modelo de template Hisecdc.inf

Secedit /configure /db c:\banco.sdb /cfg hisecdc.inf

Comparando o modelo de template Hisecdc.inf com o do seu computador

Secedit /analyze /db c:\banco.sdb /cfg hisecdc.inf

Aplicando o modelo de template setup security.inf

Secedit /configure /db c:\banco.sdb /cfg “setup security.inf”

Atualizando as alterações de diretivas

Para forçar as alterações (atualizar) todas as diretivas aplicadas usamos o comando

Gpupdate /force

Ordem de aplicação das diretivas

1. Local
2. Site
3. Domínio
4. OU

Links úteis:

http://technet.microsoft.com/pt-br/library/cc759251(WS.10).aspx
http://technet.microsoft.com/pt-br/library/cc784060(WS.10).aspx
http://technet.microsoft.com/pt-br/library/cc775618(WS.10).aspx

Conclusão

Neste artigo aprendemos os modelos de segurança do windows xp como compará-los e como aplicá-los via interface gráfica e via prompt de comando.

Thiago Simonin, trabalha com informática desde 2002,atualmente possui as certificações Microsoft MCP, MCDST. Trabalhou na Força Aérea Brasileira por 6 anos na área de TI, onde atuava nas aréas de Desenvolvimento de Websites. Instalação e configuração de redes estruturadas (Lan, Wireless). Manutenção de Hardware, Analista de Suporte Níveis 1,2 e 3. Administração de Servidores Windows e Linux. Blog Técnico http://thiagosauro.spaces.live.com. Email: thiagosauro@hotmail.com

**Este artigo foi escrito por um membro da comunidade técnica, a Microsoft não oferece quaisquer garantias sobre o conteúdo aqui descrito.