ローカルセキュリティポリシー (Local Security Policy)

ローカルグループポリシーエディターのセキュリティに関する部分、【ローカルコンピュータポリシー → コンピュータの構成 → Windows の設定 → セキュリティの設定】を設定できます。

起動方法

[ファイル名を指定して実行]で、secpol.mscと入力して起動できます。

起動時に[この操作を実行するアクセス許可がありません。]と表示されるときには、管理者権限で実行します。さもなくば設定の確認や変更を行えません。また「名前空間 'Microsoft.Policies.Sensors.WindowsLocationProvider' は、既にストア内の別のファイルのターゲット名前空間として定義されています。」と表示されるときには、ローカルグループポリシーエディターと同様に対処します。

設定項目

セキュリティの設定
- アカウントポリシー
  - パスワードのポリシー
  - アカウントロックアウトのポリシー
- ローカルポリシー
  - 監査ポリシー
  - ユーザー権利の割り当て
  - セキュリティオプション
- セキュリティが強化された Windows ファイアウォール
  - セキュリティが強化された Windows ファイアウォール - ローカルグループポリシーオブジェクト
    - 受信の規則
    - 送信の規則
    - 接続セキュリティの規則
- ネットワークリストマネージャーポリシー
- 公開キーのポリシー
  - 暗号化ファイルシステム
  - BitLocker ドライブ暗号化
- ソフトウェアの制御ポリシー
- アプリケーション制御ポリシー
  - AppLocker
    - 実行可能ファイルの規則
    - Windows インストーラーの規則
    - スクリプトの規則
- IP セキュリティポリシー (ローカルコンピュータ)
- 監査ポリシーの詳細な構成
  - システム監査ポリシー - ローカルグループポリシーオブジェクト
    - アカウントログオン
    - アカウントの管理
    - 詳細追跡
    - DS アクセス
    - ログオン/ログオフ
    - オブジェクトアクセス
    - ポリシーの変更
    - 特権の使用
    - システム
    - グローバルオブジェクトアクセスの監査