Visão geral das configurações de política de segurança
Aplica-se a: Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 8
Este tópico fornece informações de alto nível sobre configurações de segurança e links para tópicos de referência, procedimentos e guias sobre configurações de política de segurança.
Você quis dizer…
Política de Grupo (consulte Visão geral da Política de Grupo)
Guia sobre ameaças e contramedidas (consulte os recursos em Segurança do Windows Server)
Descrição das configurações de política de segurança
As configurações de segurança incorporadas nas políticas são regras que os administradores configuram em um ou vários computadores para fins de proteção de recursos em um computador ou uma rede. A extensão Configurações der Segurança do snap-in Editor de Objeto de Política de Grupo Local permite definir configurações de segurança como parte de um GPO (Objeto de Política de Grupo). Os GPOs são vinculados a contêineres do Active Directory, como sites, domínios ou unidades organizacionais, e permitem que os administradores gerenciem configurações de segurança de qualquer computador associado ao domínio. As configurações de segurança são usadas como parte da implementação de segurança global para ajudar a proteger controladores de domínio, servidores, clientes e outros recursos em sua organização.
Aplicações práticas
As configurações de segurança podem controlar:
A autenticação de usuário em uma rede ou um computador.
Os recursos que os usuários têm permissão para acessar.
Se as ações de um usuário ou grupo devem ser gravadas no Log de eventos.
A associação em um grupo.
Funcionalidade nova e alterada
Não foram feitas alterações na funcionalidade de ferramentas e snap-ins usados para administrar configurações de política de segurança no computador local ou no domínio que usa Política de Grupo.
Não havia nenhuma configuração de política adicionada no Windows Server 2012 R2 e Windows 8.1.
A tabela a seguir lista as novidades nas Configurações de Segurança do Windows Server 2012 e Windows 8. Para obter descrições detalhadas dessas e outras configurações, consulte Referência de configurações da diretiva de segurança.
Política de segurança |
Local |
Descrição |
|---|---|---|
Contas: Bloquear contas da Microsoft |
Configurações do Windows/Configurações de Segurança/Políticas Locais/Opções de Segurança |
Essa configuração de política impede usuários de adicionar novas contas da Microsoft neste computador. |
Logon interativo: Limite de conta de computador. |
Configurações do Windows/Configurações de Segurança/Políticas Locais/Opções de Segurança |
A política de bloqueio de computador é aplicada apenas em computadores com BitLocker habilitado para proteger volumes do sistema operacional. Verifique se as políticas de backup e recuperação de senha apropriadas estão habilitadas. |
Logon interativo: Limite de inatividade do computador. |
Configurações do Windows/Configurações de Segurança/Políticas Locais/Opções de Segurança |
O Windows percebe a inatividade de uma sessão de logon e, se o tempo de inatividade exceder o limite de inatividade, o protetor de tela será executado, bloqueando a sessão. |
Servidor de rede Microsoft: Tentativa do S4U2Self em obter informações de declaração. |
Configurações do Windows/Configurações de Segurança/Políticas Locais/Opções de Segurança |
Essa configuração de segurança dá suporte aos clientes que executam uma versão anterior ao Windows 8 que estão tentando acessar um compartilhamento de arquivos que requer declarações de usuário. Essa configuração determina se o servidor de arquivos local tentará usar a funcionalidade Kerberos S4U2Self (Service-For-User-To-Self) para obter as declarações da entidade de segurança do cliente de rede do domínio da conta do cliente. |
Regras para aplicativos empacotados |
Configurações do Windows/Configurações de Segurança/Políticas de Controle de Aplicativo/AppLocker |
Regras de AppLocker que se aplicam a arquivos que compartilham os mesmos atributos: nome do fornecedor, nome do pacote e versão do pacote. |
Funcionalidade preterida
Nenhuma funcionalidade para definir ou manter configurações de segurança foi preterida nas versões designadas na lista Aplica-se a no topo desta página.
Consulte também
Para obter informações sobre os métodos para administrar políticas de segurança e as configurações de política, consulte Administrar configurações de política de segurança.
A tabela a seguir fornece links para recursos adicionais que podem ajudá-lo a entender e implementar políticas de segurança usando as configurações de segurança nas versões designadas na lista Aplica-se a no topo desta página.