นโยบายความปลอดภัยในเครื่อง: คืออะไรและจะเปิดอย่างไรใน Windows 11

หากคุณแชร์พีซี Windows 11 ของคุณกับสมาชิกในครอบครัว คู่นอนในหอพัก หรือเพื่อน และต้องการสร้างการรักษาความปลอดภัยที่แน่นหนาสำหรับแอป ข้อมูล เครือข่าย และอื่นๆ เรียนรู้ที่นี่เกี่ยวกับนโยบายความปลอดภัยของ Windows Local

Microsoft Windows 11 มาพร้อมกับเครื่องมือการดูแลระบบและระบบต่างๆ เพื่อให้คุณสามารถกระชับความปลอดภัย นโยบายแอป นโยบายการเข้าถึงข้อมูล แนวทางปฏิบัติเกี่ยวกับเครือข่าย การเข้าสู่ระบบของผู้ใช้ และอื่นๆ แอปหนึ่งดังกล่าวคือนโยบายความปลอดภัยในเครื่อง

จำเป็นต้องได้รับการเอาใจใส่เป็นพิเศษจากคุณในฐานะผู้ใช้พีซี Windows 11 เนื่องจากคุณสามารถใช้เพื่อสร้างความปลอดภัยขั้นสูงให้กับอุปกรณ์ได้ ดังนั้น คุณสามารถประหยัดค่าใช้จ่ายในการซื้อแอพของบุคคลที่สามเพื่อความปลอดภัยของอุปกรณ์ อ่านเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับมันและวิธีต่างๆ ในการเข้าถึงยูทิลิตี

นโยบายความปลอดภัยในเครื่องใน Windows 11 คืออะไร?

ยูทิลิตี้นโยบายความปลอดภัยท้องถิ่นของเครื่องมือ Windows

Local Security Utility เป็นอินเทอร์เฟซสำหรับเข้าถึงการตั้งค่าความปลอดภัยทั้งหมดของพีซี Windows 11 ที่ไม่ได้อยู่ในโดเมนขององค์กรใดๆ มันมีข้อมูลเกี่ยวกับการตั้งค่าความปลอดภัยมากมายรวมถึงการตั้งค่าที่สำคัญเหล่านี้:

• วิธีเข้าสู่ระบบคอมพิวเตอร์: เป็นบริการ ผ่านเครือข่าย หรือโต้ตอบ
• บัญชีผู้ใช้ใดมีสิทธิ์เข้าถึงประเภทใด
• มาตรการรักษาความปลอดภัยพิเศษเพื่อเพิกถอนหรืออนุญาตการเข้าถึงซอฟต์แวร์และแอพ
• นโยบายการตรวจสอบความปลอดภัยของคอมพิวเตอร์ในเครื่อง
• สิทธิ์และสิทธิ์ที่เชื่อมโยงกับบัญชีผู้ใช้

เครื่องมือนี้มีอยู่ในระบบปฏิบัติการ Windows เช่น Win 2000, XP, 7, 8. 8.1, Windows 10 และ Windows 11 ล่าสุด

ทำไมคุณต้องรู้เกี่ยวกับเครื่องมือนี้

นี่คือเหตุผลที่คุณต้องรู้เกี่ยวกับเครื่องมือ Security Policy ของ Windows 11:

• มีบัญชีผู้ใช้จำนวนมากบนพีซีและคุณต้องการสร้างสิทธิ์การเข้าถึงที่แตกต่างกัน
• คุณต้องการหยุดผู้ใช้ทั่วไปไม่ให้เรียกใช้แอพและซอฟต์แวร์บางอย่างบนพีซี Windows
• คุณต้องการใช้คุณสมบัติ AppLocker
• ไม่มีนโยบายรหัสผ่านบนอุปกรณ์และคุณต้องการสร้างใหม่

วิธีการเปิด Local Security Policy บน Windows 11

ค้นหาวิธีต่างๆ ในการเปิดเครื่องมือนโยบายความปลอดภัยบน Windows 11 ที่นี่ ขั้นตอนต่างๆ ยังคล้ายกันสำหรับระบบปฏิบัติการที่ลงวันที่ เช่น Win 10, 8, 7, Vista เป็นต้น

1. เปิด Security Policy ผ่าน Run Command

วิธีที่ง่ายที่สุดในการเรียกใช้เครื่องมือนี้คือการใช้คำสั่ง Run ดังที่แสดงด้านล่าง:

• กด ปุ่ม Windows + Rพร้อมกัน

วิธีใช้ Run เพื่อเข้าถึงแอป Local Security Policy

• คัดลอกและวางโค้ดนี้ลงใน ช่อง Run :

secpol.msc

• ตีEnterเพื่อเปิดหน้าต่างการนำทาง Security Policy

2. เข้าถึงนโยบายความปลอดภัยจากตัวจัดการงาน

คุณสามารถสร้างและดำเนินงาน Local Security Policy บนแอพ Task manager เพื่อเข้าถึงแผงการนำทางนโยบายดังที่แสดงที่นี่:

• กด ปุ่ม Ctrl + Shift + Escพร้อมกันเพื่อเปิดTask Manager

เรียกใช้งานใหม่เพื่อเปิด Local Security Policy

• คลิกเรียกใช้งานใหม่และพิมพ์secpol.mscในป๊อปอัปที่เปิดขึ้น
• กดEnterเพื่อดำเนินงาน

3. ใช้แอพ Local Security Policy

แอ ป Secpol.mscเป็นแหล่งที่มาของยูทิลิตีนโยบายความปลอดภัย นี่คือตำแหน่งของแอปบนพีซีที่ใช้ Windows ของคุณ:

C:\Windows\System32

เพียงพิมพ์ชื่อแอปในช่องค้นหาที่มุมบนขวาของหน้าต่างเพื่อค้นหาไอคอนแอป ดับเบิลคลิกเพื่อเปิดแอป

4. ใช้ Windows Search App

ช่องค้นหาของเมนูเริ่มยังสามารถระบุตำแหน่งแอป Security Policy ได้อีกด้วย นี่คือวิธีการ:

• คลิก เมนู เริ่มหรือธง Windows

นโยบายความปลอดภัยในเครื่องบนเมนูเริ่ม

• เริ่มพิมพ์Localและ เครื่องมือ Local Security Policyจะแสดงในส่วนการจับคู่ที่ดีที่สุด
• คลิกหนึ่งครั้งเพื่อเปิดแอป

5. ค้นหาแอพในแผงควบคุม

เนื่องจากนี่เป็นแอประบบ คุณสามารถค้นหาได้ในแผงควบคุมโดยทำตามคำแนะนำเหล่านี้:

• เปิดเมนูStartแล้วพิมพ์Control
• คลิกแผงควบคุมภายใต้ส่วนการจับคู่ที่ดีที่สุด
• สลับเป็นไอคอนขนาดเล็ก ใน รายการแบบเลื่อนลงดู  ตาม ของแผงควบคุม

เครื่องมือนโยบายความปลอดภัยบนแผงควบคุม

• ตอนนี้ เลือกตัวเลือกWindows Tools
• หน้าต่างใหม่ที่เปิดขึ้นควรมีไอคอนแอปLocal Security Policy
• ดับเบิลคลิกเพื่อเปิดเครื่องมือ

6. ใช้แถบที่อยู่ File Explorer

หากคุณทราบชื่อแอปพลิเคชันของแอพ Windows 11 บางตัว คุณสามารถเปิดใช้งานได้โดยใช้แถบที่อยู่ของ Windows Explorer นี่คือวิธี:

• เปิดพีซีเครื่องนี้
• คลิกที่พื้นที่ว่างภายในแถบที่อยู่
• กดBackspaceเพื่อลบที่อยู่ที่มีอยู่

วิธีใช้แถบที่อยู่เพื่อเปิดนโยบายความปลอดภัย

• พิมพ์ชื่อแอพต่อไปนี้แล้วกดEnter :

secpol.msc

• ยูทิลิตี Local Security Policyปรากฏขึ้น

7. เรียกใช้แอพจากโฟลเดอร์ Windows

เนื่องจาก ไฟล์ Secpol.mscถูกจัดเก็บไว้ในพาร์ติชันการติดตั้ง Windows 11 คุณจึงสามารถเข้าถึงโฟลเดอร์ต่อไปนี้และเลื่อนลงไปที่ส่วนตัวอักษรS เมื่อคุณพบไฟล์ปฏิบัติการแล้วให้ดับเบิลคลิกเพื่อเปิดแอป

C:\Windows\System32

8. สร้างทางลัดบนเดสก์ท็อปสำหรับยูทิลิตี้

หลังจากที่คุณเข้าถึง ไฟล์ Secpol.mscในWindows > System32ให้ทำตามขั้นตอนเหล่านี้เพื่อเพิ่ม ทางลัด บนเดสก์ท็อป:

• เลือกไฟล์แอพที่ต้องการ
• คลิกขวาแล้วเลือก แสดงการเลือกตัวเลือกเพิ่มเติม
• เลื่อนเคอร์เซอร์ไปที่ตัวเลือก Send to ในเมนูบริบท

สร้างทางลัดสำหรับ Secpol.msc

• คลิกเดสก์ท็อป (สร้างทางลัด )
• ตอนนี้ ค้นหาทางลัดบนเดสก์ท็อปและดับเบิลคลิกเพื่อเปิดเครื่องมือLocal Security Policy

9. ใช้ตัวแก้ไขนโยบายกลุ่ม

สำหรับผู้ดูแลระบบ IT ขององค์กร เครื่องมือ Security Policy จะอยู่ในแอปพลิเคชัน Group Policy Editor โดยตรง นี่คือวิธีค้นหา:

• เปิด แอป Group Policy EditorจากเมนูStartหรือControl Panel
• ขยาย ไดเรกทอรี การตั้งค่า Windowsในบานหน้าต่างนำทางด้านซ้าย

นโยบายความปลอดภัยในเครื่องบนเครื่องมือ Group Policy

• คลิกตัวเลือกการตั้งค่าความปลอดภัย
• ที่เมนูด้านขวา คุณควรพบตัวเลือกนโยบายความปลอดภัย ทั้งหมด

10. ใช้รหัสคำสั่ง

ถ้าคุณชอบพรอมต์คำสั่งของ Windows, PowerShell และการเข้ารหัส คุณจะชอบวิธีนี้ในการเข้าถึงนโยบายความปลอดภัยของเครื่องคอมพิวเตอร์ นี่คือขั้นตอนและรหัสที่คุณต้องดำเนินการ:

• เปิดPowerShellหรือCommand Promptจาก เมนู Startด้วยสิทธิ์ของผู้ดูแลระบบ

วิธีเปิด PowerShell หรือ Command Prompt จากเมนู Start

• คัดลอกและวางโค้ดต่อไปนี้ลงในเครื่องมือบรรทัดคำสั่งใดๆ ของ Windows ด้านบน:

ศ

• กดEnterเพื่อเริ่มยูทิลิตีนโยบายความปลอดภัย

นโยบายความปลอดภัยในพื้นที่: คำถามที่พบบ่อย

อะไรคือความแตกต่างระหว่าง Local Security Policy และ Group Policy?

เครื่องมือแก้ไขนโยบายกลุ่มมีไว้สำหรับผู้ดูแลระบบไอทีขององค์กร ผู้ดูแลระบบไอทีใช้ยูทิลิตีนี้เพื่อลดการเข้าถึงแอประบบสำหรับผู้ใช้ทั่วไปของพีซี ผู้ดูแลโดเมนยังสามารถใช้เครื่องมือนี้เพื่อให้สิทธิ์การเข้าถึงตามบทบาทกับพีซี Windows 11 ที่เชื่อมต่อเครือข่าย ตัวแก้ไขนโยบายกลุ่มจะลบล้างการตั้งค่าทั้งหมดที่สร้างโดยเครื่องมือนโยบายความปลอดภัย

ในทางตรงกันข้าม Local Security Policy มีไว้สำหรับพีซีที่ใช้ Windows แต่ละเครื่อง ผู้ดูแลระบบบัญชีผู้ใช้ภายในสามารถแก้ไขการตั้งค่าต่างๆ เพื่อรักษาความปลอดภัยข้อมูลและเครือข่ายของพีซี

Windows 10 Home มีนโยบายความปลอดภัยในเครื่องหรือไม่

ไม่มีคุณลักษณะนโยบายความปลอดภัยในระบบปฏิบัติการ Windows 10 Home

เรียนรู้เพิ่มเติม:  Windows 10 Home และ Pro: อะไรคือความแตกต่าง

Windows 11 Home มีนโยบายความปลอดภัยในเครื่องหรือไม่

เช่นเดียวกับ Windows 10 Home OS รุ่น Windows 11 Home จะไม่มีเครื่องมือ Local Security Policy

เรียนรู้เพิ่มเติม:  ความแตกต่างระหว่าง Windows 11 Home และ Pro

ฉันจะรีเซ็ต Local Security Policy ใน Windows 11 ได้อย่างไร

หากคุณกำลังเรียนรู้เครื่องมือนโยบายความปลอดภัยของ Windows 11 โดยทำการเปลี่ยนแปลงและต้องการกลับไปใช้การตั้งค่าเริ่มต้น คุณโชคดีแล้ว ขั้นตอนนี้จะช่วยได้หากคุณทำการเปลี่ยนแปลงนโยบายความปลอดภัยโดยไม่ทราบสาเหตุ และขณะนี้อุปกรณ์ทำงานผิดปกติ นี่คือวิธีการ:

• เปิดCommand Promptที่มีสิทธิ์ยกระดับ ( Run as Administrator )

รีเซ็ตนโยบายความปลอดภัยในเครื่องเป็นค่าเริ่มต้น

• คัดลอกและวางรหัสต่อไปนี้ในอินเทอร์เฟซบรรทัดคำสั่ง:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

• กดEnterเพื่อดำเนินการรหัส

เหตุใดนโยบายความปลอดภัยในพื้นที่จึงมีความสำคัญ

เนื่องจากพีซีของคุณไม่ได้อยู่ในเครือข่ายใด ๆ จึงไม่มีวิธีปรับแต่งการจำกัดการเข้าถึงบัญชีผู้ใช้นอกเหนือจากยูทิลิตีนโยบายความปลอดภัย

นโยบายความปลอดภัยในเครื่องจะแทนที่ GPO หรือไม่

เครื่องมือนโยบายความปลอดภัยไม่สามารถลบล้างนโยบายกลุ่มที่สร้างขึ้นโดยใช้แอป Group Policy Editor

การเปลี่ยน Local Security Policy จำเป็นต้องรีบูตหรือไม่

ใช่ คุณต้องรีสตาร์ทพีซี Windows 11 เพื่อให้ระบบปฏิบัติการ Windows สามารถแก้ไขอินเทอร์เฟซและบังคับใช้นโยบายความปลอดภัยใหม่ได้

บทสรุป

ตอนนี้คุณทราบข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมือ Local Security Policy แล้ว คุณยังได้เรียนรู้วิธีเรียกฟีเจอร์แอประบบ Windows 11 นี้ หากคุณจำเป็นต้องบังคับใช้การรักษาความปลอดภัยบัญชีผู้ใช้ขั้นสูง

คุณสามารถแก้ไขนโยบายเพื่อเปิดใช้งานการเข้าถึงตามบทบาทในคอมพิวเตอร์ Windows 11 ที่ไม่ได้อยู่ในเครือข่ายขององค์กร คุณลักษณะนี้ค่อนข้างมีประโยชน์ในบ้าน ห้องหอพัก คอมพิวเตอร์ส่วนบุคคลที่ใช้ร่วมกัน ธุรกิจขนาดเล็กตามบ้าน ร้านค้าในท้องถิ่น ห้องสมุดโรงเรียน ฯลฯ แสดงความคิดเห็นด้านล่างหากบทความนี้ช่วยคุณได้

ถัดไป  ป้องกันไม่ให้ผู้ใช้เรียกใช้บางโปรแกรมบน Windows 11