監査政策の変更をナビゲート

監査ポリシーを使用すると、リソースに関する情報を収集する権限を使用します。 監査ポリシーを有効に、設定することができセキュリティの重要なセキュリティイベントログを追跡するなどして、そのユーザーがログオンしたときに、コンピュータやユーザーアカウントの設定を変更します。

次の手順を実行することができへのアクセスの監査ポリシーをローカルセキュリティ設定コンソール：

1. スタートをクリックし、すべてのプログラム]をポイントして、アクセサリをクリックして実行されます。

2. オープンタイプsecpol.mscのテキストボックスに入力し、 okをクリックします。

3. ローカルポリシーを展開してノードには、左側のペインをクリックして、監査方針ノード。

以下の表にp rovidesの概要については、デフォルトの監査ポリシーの設定に使用されウィンドウズビスタwindows xpとします。 表に示しとして、 windows xpで、監査ではありません、デフォルトで有効になっています。 ウィンドウズビスタで、しかし、ログオンの成功のためには、あらゆる種類のアカウントを追跡します。

ナビゲートユーザー権利の割り当てを変更

ユーザー権利の割り当てをユーザーがどのような政策を決定しているコンピュータまたはグループで行うことができます。 次の手順にアクセスするユーザー権利の割り当てポリシーは、ローカルセキュリティ設定コンソール：

1. スタートをクリックし、すべてのプログラム]をポイントして、アクセサリをクリックして実行されます。

2. オープンタイプsecpol.mscのテキストボックスに入力し、 okをクリックします。

3. ローカルポリシーを展開してノードには、左側のペインをクリックして、ユーザー権利の割り当てノード。

以下の表に示すように、デフォルトのユーザー権利が変更さウィンドウズビスタwindows xpとの間に大幅にします。 主要な理由は、これらの変更を行うには、ユーザーアカウントを管理します。 ユーザーアカウント制御を提供するための新しい層の保護されたコンピュータが真実であることを確認し、ユーザーおよび管理者アカウントの分離します。 ユーザーアカウントの管理のために、そこには多くのユーザー権利の割り当てを変更してウィンドウズビスタます。

比較したときに、ユーザーに割り当てられた権利者に割り当てられたウィンドウズビスタwindows xpでは、多くの変更が表示されます。 ウィンドウズビスタ段階的に廃止して今すぐパワーユーザーグループと下位互換性を維持するためにだけこのグループのレガシーアプリケーションです。 その結果、パワーユーザーグループではありませんウィンドウズビスタでユーザーの権利を付与します。

ウィンドウズビスタが含まれ、いくつかの新しいユーザー権利を含む：

• アクセスマネージャの証明書の発信者としての信頼を使うと、ユーザーやグループの信頼を確立するための接続を証明書マネージャです。 ウィンドウズビスタでは、証明書の管理職は、ユーザーの認証情報を管理するために使用されます。 証明書には、協会のために必要なすべての情報をログをオンにすると認証され、特定のサーバーまたは特定のサイトなどのユーザー名とパスワードまたは証明書です。 身分証明書や資格証明書身分証明書を提供します。 資格情報の例としては、ユーザー名とパスワード、スマートカード、および証明書です。

• ログオンを許可するユーザーまたはグループを使用すると、 ローカルにログオンし、キーボードでました。 このユーザーの権利は、もともとの名前でログインし、ローカルの名前を変更してきましたので、現在、ウィンドウズビスタの両方を許可すると、ローカルでログインし、ローカルログオンユーザーの権利を否定します。

• タイムゾーンを変更するユーザーまたはグループを使用すると、タイムゾーンを変更します。 この権利として、ユーザーがデフォルトでは、ユーザーができるように変更したタイムゾーンを使用せずに、コンピュータの管理者権限が必要です。

ウィンドウズビスタで、ユーザーまたは具体的には、プロセスを開始したのはユーザーの作業を増加させるために設定できるようになり、処理します。 この変更は重要なアプリケーションを実行するための標準的なユーザーの認証情報を使用します。 なぜですか？ 作業のプロセスを設定している物理メモリの容量が割り当てられていることによって、オペレーティングシステムのプロセスです。 ウィンドウズビスタを制限してタスクを実行することができ、システムの分野でのアプリケーションを書くことができます。 もしユーザの権限を増加させるために使用できませんでしたワーキングセットの過程で、標準的なアプリケーションをユーザーモードで実行されているメモリが実行します。

ナビゲートのセキュリティオプションを変更

セキュリティオプションを有効または無効にするためのコンピュータのセキュリティ設定します。 次の手順では、セキュリティオプションにアクセスするローカルセキュリティ設定コンソール：

1. スタートをクリックし、すべてのプログラム]をポイントして、アクセサリをクリックして実行されます。

2. オープンタイプsecpol.mscのテキストボックスに入力し、 okをクリックします。

3. ローカルポリシーを展開してノードには、左側のペインをクリックして、セキュリティオプションをノード。

として、次の表に示すように、デフォルトのセキュリティオプションが変更さウィンドウズビスタwindows xpとの間に大幅にします。 ユーザー権利の割り当てと同様に、多くの変更のためには、ユーザーアカウント制御

いくつかの最も重要なセキュリティウィンドウズビスタの変更を行うには、次のデフォルトの設定では、ネットワークにアクセスし、ネットワークのセキュリティ：

• リモートレジストリにアクセスすると、 windows xpの、複数のレジストリパスは、デフォルトでリモートアクセスします。 ウィンドウズビスタでは、レジストリの地域ではありませんが、デフォルトでリモートアクセスします。 このような変化のレジストリのセキュリティを向上させます。 また、ウィンドウズビスタが含まれて新しいセキュリティオプションへのアクセスを管理するレジストリsubpathsます。

• 匿名アクセスを名前付きパイプを追加すると株式ウィンドウズビスタ匿名のアクセスを制限するセキュリティオプションを名前付きパイプと株だった。 このような変化匿名アクセスをブロックと名前付きパイプ株だった。

• ローカルアカウントの共有とセキュリティモデルを windows xpでは、デフォルトのローカルアカウントの共有とセキュリティモデルとしては、ローカルユーザーを認証しております。 ウィンドウズビスタで、地元のユーザーが認証さています。 この変更によってセキュリティを向上させていることを確認し適切な権限のユーザーにアクセスする必要があり、ファイルシステムのすべての分野をします。

• lanマネージャハッシュ値を保存すると、 windows xp 、ときにユーザーのパスワードを変更すると、 lanマネージャのハッシュ値が使用され、その後の認証を助けることができて、コンピュータに保存されます。 ウィンドウズビスタハッシュ値ではないことを確認し、これらのコンピュータに保存されます。 このことによってセキュリティを向上させ、ユーザーが必要な新しいハッシュ値を取得するには、いつでもパスワードを変更しました。

• windows xpの認証lanマネージャは、クライアントコンピュータのlmを使用すると、認証およびセキュリティを使用しないでntlmバージョン2のセッションです。 ウィンドウズビスタで、クライアントコンピュータを使用しntlmバージョン2認証のみを使用することもできntlmバージョン2セッションの場合、サーバーのセキュリティをサポートしています。 のでntlmバージョン2は、より安全な認証のlmと、このプロセスはより安全な認証