Na secção Guardar Política de Segurança do Assistente de Configuração de Segurança (SCW), é possível guardar e aplicar a política de segurança criada ou editada pelo SCW.
Nome de Ficheiro de Política de Segurança
Escolha uma localização e um nome de ficheiro com uma extensão .xml para guardar a política de segurança. Deve guardar a política de segurança numa localização acessível aos administradores que irão executar o SCW para aplicar a política.
Ver Política de Segurança
Pode clicar em Ver Política de Segurança para abrir o Visualizador de SCW. O Visualizador de SCW permite navegar pelos detalhes da política antes de a guardar.
Incluir Modelos de Segurança
Pode incluir as definições da política na sua política de segurança além daquelas criadas com o SCW. Clique em Incluir Modelos de Segurança para incluir um modelo de segurança com as definições adicionais da política. Se alguma definição do modelo entrar em conflito com aquelas criadas no SCW, então o SCW tem precedência.
Aplicar Política de Segurança
É possível aplicar uma política de segurança imediatamente depois de criar ou editar a política clicando em Aplicar agora nesta página. Se pretender efectuar alterações à política ou se não desejar aplicar a política de segurança ao servidor seleccionado, clique em Aplicar mais tarde. Se escolher aplicar a política mais tarde, não são efectuadas alterações ao servidor seleccionado. Quando pretender aplicar a política de segurança, execute o SCW e, na página Acção de Configuração, clique em Aplicar uma política de segurança existente.
Para desactivar os serviços seguintes, tem de reiniciar o servidor seleccionado depois de aplicar a política do SCW:
-
Gestão de Aplicações
-
Serviços de Terminal ou Serviços de Ambiente de Trabalho Remoto
-
Áudio do Windows
Depois de a política ser aplicada, o modo de arranque dos serviços é alterado para o valor especificado na política de segurança. No entanto, e estado actual destes serviços não é alterado até o computador ser reiniciado.
Se a política de segurança configurar excepções para aplicações ou serviços (ou seja, se a política de segurança os adicionar à lista de excepções permitidas) e essas aplicações ou serviços estivessem a ser executados antes de a Firewall do Windows com Segurança Avançada ser iniciada, o computador terá de ser reiniciado para que estas aplicações ou serviços sejam executados correctamente.
Se a política de segurança se aplicar aos serviços que não se encontrem na Base de Dados de Configuração de Segurança e se forem introduzidas nas páginas Seleccionar Serviços Adicionais ou Manipular Serviços Não Especificados do SCW, então o servidor seleccionado tem de ser reiniciado para que a política aplicada entre em vigor.