Na seção Salvar Diretiva de Segurança do Assistente de Configuração de Segurança (ACS), você pode salvar e aplicar a diretiva de segurança criada ou editada com o ACS.
Nome do Arquivo da Diretiva de Segurança
Escolha um local e um nome de arquivo com a extensão .xml para salvar a diretiva de segurança. Você deve ter a diretiva de segurança em um local acessível para administradores, que executarão o ACS para aplicar a diretiva.
Exibir Diretiva de Segurança
Você pode clicar em Exibir Diretiva de Segurança para abrir o Visualizador do ACS. O Visualizador do ACS permite que você navegue nos detalhes da diretiva antes de salvá-la.
Incluir Modelos de Segurança
Você pode incluir configurações de diretiva na sua diretiva de segurança, além daquelas criadas com o ACS. Clique em Incluir Modelos de Segurança para incluir um modelo de segurança com as configurações de diretiva adicionais. Se alguma configuração do modelo entrar em conflito com as configurações criadas no ACS, o ACS terá prioridade.
Aplicar Diretiva de Segurança
Você pode aplicar uma diretiva de segurança imediatamente depois de criar ou editar a diretiva, clicando em Aplicar agora nessa página. Se desejar fazer alterações na diretiva, ou se não desejar aplicar a diretiva de segurança ao servidor selecionado, clique em Aplicar mais tarde. Se optar por aplicar a diretiva mais tarde, nenhuma alteração será feita no servidor selecionado. Quando desejar aplicar a diretiva de segurança, execute o ACS e, na página Ação de Configuração, clique em Aplicar diretiva de segurança existente.
Para desabilitar os serviços a seguir, você deve reiniciar o servidor selecionado depois de aplicar a diretiva do ACS:
-
Gerenciamento de Aplicativos
-
Serviços de Terminal ou Área de Trabalho Remota dos Serviços
-
Áudio do Windows
Depois de aplicada a diretiva, o modo de inicialização para cada serviço é alterado para o valor especificado na diretiva de segurança. Entretanto, o status atual desses serviços não é alterado até que o computador seja reiniciado.
Se a diretiva de segurança configurar exceções para aplicativos ou serviços (ou seja, a diretiva de segurança os adicionar à lista de exceções permitidas), e esses aplicativos ou serviços já estiverem sendo executados antes do Firewall do Windows com Segurança Avançada ser iniciado, o computador terá de ser reiniciado para que esses aplicativos e serviços sejam executados corretamente.
Se a diretiva de segurança for aplicada a serviços que não são localizados no Banco de Dados de Configuração de Segurança e, em vez disso, tiverem sido inseridos nas páginas Selecionar Serviços Adicionais ou Tratando Serviços Não Especificados do ACS, o servidor selecionado deverá ser reiniciado para que a diretiva aplicada entre em vigor.