Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Win7 開啟「本機安全性原則」 (secpol.msc) 兩大法:控制台與執行指令

編輯:Win7 系統應用技巧

功能簡介

「本機安全性原則」 (`secpol.msc`) 允許設定帳號鎖定原則、密碼原則、稽核原則、使用者權限指派、安全性選項等進階安全設定,**僅 Win7 專業版/企業版/旗艦版支援**,家用版無此功能。

方法一:控制台分級導航 (適合記住路徑者)

  1. 開始 → 控制台。
  2. 檢視模式:類別 → 系統和安全性。
  3. 點擊 管理工具。
  4. 雙擊 本機安全性原則。

控制台系統和安全性
管理工具
管理工具視窗
本機安全性原則圖示

方法二:執行指令直達 (最快、推薦)

  1. Win + R 開啟「執行」。
  2. 輸入:secpol.msc (非 `ecpol.msc`,原文有誤)。
  3. 按 Enter 或點擊確定,即刻開啟。

執行secpol.msc

常用設定場景

分類路徑典型用途
帳號原則帳號原則 → 密碼原則設定密碼長度、複雜度、最長/最短使用期限、記錄歷史密碼
帳號鎖定帳號原則 → 帳號鎖定原則設定鎖定閾值、鎖定時間、重設計數器時間 (防暴力破解)
稽核原則本機原則 → 稽核原則啟用登入事件、物件存取、原則變更稽核 (配合事件檢視器)
使用者權限本機原則 → 使用者權限指派指派「作為批次工作登入」、「作為服務登入」、「關閉系統」等權限
安全性選項本機原則 → 安全性選項互動式登入訊息、關機時清除虛擬記憶體、限制匿名存取等

注意事項

  • 修改後通常需 重新開機 或 `gpupdate /force` 生效。
  • 家用版用戶可透過註冊表對應鍵值實現部分配置,或升級版本。
  • 企業環境建議使用「群組原則」 (`gpedit.msc`) 進行集中管理,本機原則會被網域原則覆蓋。

掌握 `secpol.msc`,為 Win7 加上隱形安全鎧甲!

Copyright © Windows教程網 All Rights Reserved