在安全性設定精靈 (SCW) 的 [儲存安全性原則] 區段中,您可以儲存並套用以 SCW 建立或編輯的安全性原則。

安全性原則檔案名稱

選擇具有 .xml 副檔名的檔案名稱和檔案位置,以儲存安全性原則。您應將安全性原則儲存在系統管理員可存取的位置,好讓系統管理員執行 SCW 以套用原則。

檢視安全性原則

您可以按一下 [檢視安全性原則],開啟 SCW 檢視器。「SCW 檢視器」可讓您在儲存原則之前,先瀏覽詳細資料。

包含安全性範本

您可以在安全性原則中,包含以 SCW 建立之原則設定以外的設定。按一下 [包含安全性範本],即可包含有其他原則設定的安全性範本。如果有任何範本設定與 SCW 中建立的設定衝突,SCW 擁有優先權。

套用安全性原則

您可以在建立或編輯原則後立即套用安全性原則,方法是按一下此頁面上的 [立即套用]。如果您要變更原則,或不想將安全性原則套用到選取的伺服器,請按一下 [稍後套用]。如果您選擇稍後套用原則,則不會對選取的伺服器進行變更。當您要套用安全性原則時,請執行 SCW,然後在 [設定動作] 頁面上按一下 [套用現存的安全性原則]

若要讓下列服務停用,您必須在套用 SCW 原則之後重新啟動選取的伺服器:

  • 應用程式管理

  • 終端機服務或遠端桌面服務

  • Windows 音訊

套用原則之後,每個服務的啟動模式就會變更為安全性原則中指定的值。不過,這些服務的目前狀態要在電腦重新啟動之後才會變更。

如果安全性原則設定了例外的應用程式或服務 (也就是說,安全性原則將它們新增至允許的例外清單),且那些應用程式或服務在 [具有進階安全性的 Windows 防火牆] 啟動之前即已執行,那麼電腦必須重新啟動,這些應用程式和服務才能正常執行。

如果套用安全性原則的服務在「安全性設定資料庫」中找不到,而是在 SCW 的 [選取其他服務][正在處理未指定的服務] 頁面上輸入的,那麼選取的伺服器必須重新啟動,套用的原則才能生效。

其他參考資料