W sekcji Zapisz zasady zabezpieczeń Kreatora konfiguracji zabezpieczeń można zapisywać i stosować zasady zabezpieczeń tworzone lub edytowane za pomocą tego kreatora.
Nazwa pliku zasady zabezpieczeń
Należy wybrać lokalizację i nazwę pliku z rozszerzeniem xml w celu zapisania zasady zabezpieczeń. Zasadę zabezpieczeń należy zapisać w lokalizacji dostępnej dla administratorów, którzy uruchomią Kreatora konfiguracji zabezpieczeń w celu zastosowania tej zasady.
Wyświetlanie zasady zabezpieczeń
Aby otworzyć Podgląd Kreatora konfiguracji zabezpieczeń, należy kliknąć przycisk Wyświetl zasadę zabezpieczeń. Podgląd Kreatora konfiguracji zabezpieczeń umożliwia przeglądanie szczegółów zasady przed jej zapisaniem.
Dołączanie szablonów zabezpieczeń
Oprócz ustawień zasady utworzonych za pomocą Kreatora konfiguracji zabezpieczeń, w zasadzie zabezpieczeń można uwzględnić jeszcze inne ustawienia zasady. Należy kliknąć przycisk Dołącz szablony zabezpieczeń, aby uwzględnić szablon zabezpieczeń z dodatkowymi ustawieniami zabezpieczeń. Jeśli jakiekolwiek ustawienia szablonu powodują konflikt z ustawieniami Kreatora konfiguracji zabezpieczeń, pierwszeństwo mają te drugie.
Stosowanie zasady zabezpieczeń
Zasadę zabezpieczeń można zastosować natychmiast po jej utworzeniu lub edycji, klikając przycisk Zastosuj teraz na tej stronie. Aby wprowadzić zmiany w zasadzie bądź nie stosować zasady zabezpieczeń do wybranego serwera, należy kliknąć przycisk Zastosuj później. W przypadku wybrania opcji późniejszego zastosowania zasady na wybranym serwerze nie są wprowadzane żadne zmiany. Aby zastosować zasadę zabezpieczeń, należy uruchomić Kreatora konfiguracji zabezpieczeń i na stronie Akcja konfiguracji kliknąć przycisk Zastosuj istniejącą zasadę zabezpieczeń.
Po zastosowaniu zasady Kreatora konfiguracji zabezpieczeń serwer należy uruchomić ponownie, jeśli mają zostać wyłączone następujące usługi:
-
Zarządzanie aplikacjami
-
Usługi terminalowe lub usługi pulpitu zdalnego
-
Windows Audio
Po zastosowaniu zasady zabezpieczeń tryb uruchamiania każdej usługi zmienia się na wartość określoną w tej zasadzie. Jednak bieżący stan tych usług pozostaje niezmieniony do momentu ponownego uruchomienia komputera.
Jeśli zasada zabezpieczeń konfiguruje wyjątki dla aplikacji lub usług (tj. dodaje je do listy dozwolonych wyjątków), a te aplikacje lub usługi zostały uruchomione przed uruchomieniem Zapory systemu Windows z zabezpieczeniami zaawansowanymi, to aby dane aplikacje i usługi działały prawidłowo, komputer musi zostać ponownie uruchomiony.
Jeśli zasada zabezpieczeń dotyczy usług, których nie ma w bazie danych konfiguracji zabezpieczeń, a które zostały wprowadzone na stronie Wybieranie usług dodatkowych lub Obsługa usług nieokreślonych Kreatora konfiguracji zabezpieczeń, to aby zastosowana zasada zaczęła obowiązywać, wybrany serwer musi zostać ponownie uruchomiony.