Przeczytaj
Narzędzia administracyjneNarzędzia administracyjne systemu Windows są zbiorem aplikacji, które ułatwiają zarządzanie systemem operacyjnym. Zestaw tych programów może być różny – zależy on od wersji systemu Windows. Więcej elementów mają do dyspozycji użytkownicy Windows 10 Pro, a mniej osoby korzystające z edycji Home.
Aby dostać się do zbioru narzędzi administracyjnych w systemie Windows 10, wystarczy nacisnąć na klawiaturze klawisz [Windows]
, a następnie wpisać w polu wyszukiwania słowo narzędzia
. Listę aplikacji służących do zarządzania systemem zobaczymy, klikając Narzędzia administracyjne systemu Windows
:
![Zrzut ekranu przedstawia wyszukiwarkę systemu Windows. Po wpisaniu w pole wyszukiwarki: Narzędzia, na samej górze listy pojawiła się opcja: Narzędzia administracyjne.](https://static.zpe.gov.pl/portal/f/res-minimized/R1M1rISOA3fnm/1646034221/2Qx6j3XFONzso7spcJ2wTwfTn2qQZ0ly.png)
W przypadku systemu Windows 10 Pro lista narzędzi wygląda następująco:
![Zrzut ekranu przedstawia listę narzędzi w systemie Windows 10 Pro. Znajdują się w niej: Defragmentacja i optymalizacja dysków, Diagnostyka pamięci systemu Windows, Dysk odzyskiwania, Edytor rejestru, Harmonogram zadań, Informacje o systemie, Inicjator iSCSI, Konfiguracja systemu, Monitor wydajności, Monitor zasobów, Oczyszczanie dysku, ODBC Data Sources (32-bit), Podgląd zdarzeń, Usługi składowe, Usługi, Zapora Windows Defender, Zarządzanie drukowaniem, Zarządzanie komputerem, Zasady zabezpieczeń lokalnych, Źródła danych ODBC (64-bitowe).](https://static.zpe.gov.pl/portal/f/res-minimized/R3K5lEbAWY6em/1646034221/ZQHE5uAJ4Jw8KMXZe6viPzLGJZTplej4.png)
Wszystkie narzędzia znajdujące się na liście można uruchomić także w inny sposób. Należy w tym celu wpisać odpowiednią komendę po rozwinięciu menu Start
lub wciśnięciu kombinacji klawiszy [Windows]+[R]
. Oto polecenia wywołujące często wykorzystywane narzędzia:
secpol.msc
– uruchamia aplikację Zasady zabezpieczeń lokalnych;msconfig
– uruchamia aplikację Konfiguracja systemu;services.msc
– uruchamia aplikację Usługi;regedit
– uruchamia aplikację Edytor rejestru;compmgmtlauncher
– uruchamia aplikację Zarządzanie komputerem;eventvwr
– uruchamia aplikację Podgląd zdarzeń.
Wszystkie aplikacje i moduły składające się na narzędzia administracyjne pozwalają administratorowi zarówno skonfigurować system praktycznie w dowolnym zakresie, jak i monitorować jego pracę.
Spośród wielu narzędzi warto wyróżnić kilka. Są nimi:
Edytor rejestru systemu (rejestr jest bazą danych ustawień systemu Windows) – pozwala wprowadzać zmiany w tak zwanych wpisach rejestru i w ten sposób modyfikować działanie systemu. Jest to narzędzie dla zaawansowanych administratorów.
Harmonogram zadań – pozwala tworzyć harmonogramy pracy, w tym wyznaczać godziny uruchamiania określonych aplikacji lub narzędzi.
Konfiguracja systemu – pozwala definiować sposób uruchamiania systemu.
Podgląd zdarzeń - pozwala sprawdzić, czy uruchamiane usługi i aplikacje działają poprawnie oraz zbierać informacje o błędach systemu. Po odpowiednim skonfigurowaniu może także rejestrować informacje o logowaniu użytkowników w systemie.
Usługi – pozwala sprawdzić listę usług działających w systemie, umożliwia ich włączanie i wyłączanie oraz modyfikowanie sposobu ich uruchamiania.
Zapora Windows – pozwala zarządzać pracą zapory sieciowej systemu.
Zarządzanie komputerem – pozwala m.in. na tworzenie użytkowników systemu oraz zawiera narzędzia do zarzadzania dyskami twardymi.
Zasady zabezpieczeń lokalnych – narzędzie, które pozwala w bardzo szerokim zakresie definiować ustawienia bezpieczeństwa systemu przez rejestrowanie logowania użytkowników, określenie poziomu dostępu do poszczególnych elementów systemu albo definiowanie reguł dla stosowanych w systemie haseł. W tym module możemy nawet określić, czy wybrany użytkownik systemu ma prawa do jego zamykania.
Zadanie: skonfiguruj zasady haseł oraz rejestrowanie logowania użytkowników systemu.
Za pomocą narzędzi administracyjnych określ zasady haseł uwzględniające m.in. długość hasła wynoszącą co najmniej 8 znaków, a także wymagania co do jego złożoności.
Krok 1:
Za pomocą skrótu klawiaturowego [Windows]+[R]
wywołujemy narzędzie Uruchamianie, a następnie wpisujemy komendę secpol.msc
. Zostanie uruchomiona aplikacja Zasady zabezpieczeń lokalnych.
Krok 2:
Przechodzimy do sekcji Zasady konta
→ Zasady haseł
:
![Zrzut ekranu przedstawia aplikacje Zasady zabezpieczeń lokalnych. W lewym menu wybrano Zasady konta a następnie Zasady haseł. Po prawej stronie znajduje się lista zasad. Hasło musi spełniać wymaganie co do złożoności wyłączony, Maksymalny okres ważności hasła 42 dni, Minimalna długość hasła 0 znaków, Minimalny okres ważności hasła 0 dni, Wymuszaj tworzenie historii haseł 0 pamiętanych haseł, Zapisz hasła korzystając z szyfrowania odwracalnego Wyłączony.](https://static.zpe.gov.pl/portal/f/res-minimized/RsvRrpzrDnWbR/1646034221/6FnKsArB7RAdZdn8eaT3UhFkVvW2dfDq.png)
Krok 3:
Zaznaczamy pozycję Hasło musi spełniać wymagania co do złożoności
i uaktywniamy opcję Włączone
. Następnie klikamy OK
i w sekcji Minimalna długość hasła
→ Hasło musi mieć co najmniej
ustawiamy wartość na 8 znaków:
![Zrzut ekranu przedstawia okno Właściwości: Hasło musi spełniać wymagania co do złożoności. Podświetlona jest zakładka: ustawienie zabezpieczeń lokalnych. Poniżej zaznaczono opcję: Włączone. Okno to posiada takie przyciski jak ok, anuluj oraz zastosuj.. Po prawej stronie znajduje się okno: Właściwości: Minimalna długość hasła. Podświetlona jest zakładka: Ustawienie zabezpieczeń lokalnych. Poniżej w polu: Hasło musi mieć co najmniej: wpisano 8. Okno to posiada takie przyciski jak ok, anuluj oraz zastosuj.](https://static.zpe.gov.pl/portal/f/res-minimized/RE2CKLbrz7WkV/1646034222/sADFVaWnMKRpSQYJdKg1zDTq2nxfGlHX.png)
Od tego momentu każde hasło do nowego konta użytkownika systemu będzie musiało zawierać przynajmniej jedną wielką literę, jedną mała literę, jedną cyfrę i jeden znak specjalny (np. !, @ lub #).
Za pomocą narzędzi administracyjnych utwórz konto użytkownika o nazwie Gerwazy.
Krok 1:
Wciskamy kombinację klawiszy [Windows]+[R]
i w konsoli wpisujemy polecenie compmgmtlauncher
. Zostanie uruchomiona aplikacja Zarządzanie komputerem.
Krok 2:
Przechodzimy do sekcji Użytkownicy i grupy lokalne
→ Użytkownicy
:
![Zrzut ekranu przedstawia aplikacje Zarządzanie komputerem. W lewym menu rozwinięto Narzędzia systemowe, Użytkownicy i grupy lokalne, a następnie zaznaczono: Użytkownicy. Po prawej stornie znajduje się lista z nazwami użytkowników oraz ich opisami.](https://static.zpe.gov.pl/portal/f/res-minimized/RlOF13tQfruby/1646034222/Yaj4T6eMp7ICgkYOWKwPrvTxKkGsthVF.png)
Krok 3:
Naciskając prawy przycisk myszy, wywołujemy menu kontekstowe i wybieramy opcję Nowy użytkownik
.
Krok 4:
Podajemy dane użytkownika oraz hasło. Opcjonalnie możemy zaznaczyć pole Hasło nigdy nie wygasa
– użytkownik nie będzie musiał wówczas zmieniać hasła co 42 dni (taka liczba zdefiniowana jest domyślnie w systemie Windows). Po kliknięciu przycisku Utwórz
powstanie konto nowego użytkownika.
![Zrzut ekranu przedstawia okno dialogowe: Nowy użytkownik. W pole nazwa użytkownika wpisano: Gerwazy, W pole Pełna nazwa wpisano: Gerwazy Trąbka, W pole Opis: Brak. Poniżej znajdują się pola Hasło oraz potwierdź hasło, w którym znajdują się zasłonięte hasła. Poniżej zaznaczono opcję: Hasło nigdy nie wygasa. Okno to posiada takie przyciski jak pomoc, utwórz, zamknij.](https://static.zpe.gov.pl/portal/f/res-minimized/R1SOd9e86wBSR/1646034222/1PqRnsFeqsUx8LawjDnbNUA249BGNk2v.png)
Nowe konto można również utworzyć za pomocą konsoli systemowej. Wystarczy uruchomić ją w trybie administratora . W tym celu wydajemy polecenie Start
→ CMD
i po naciśnięciu prawego przycisku myszy wybieramy opcję Uruchom jako administrator
. Następnie trzeba wpisać polecenie:
net user nazwa_użytkownika hasło_użytkownika /add
Inne polecenia służące do zarządzania użytkownikami to:
net user nazwa_użytkownika
– wyświetlenie informacji o koncie użytkownika.
net user nazwa_użytkownika /delete
– usunięcie konta użytkownika.
net user nazwa_użytkownika hasło_użytkownika /add /active:no
– utworzenie nowego, nieaktywnego konta użytkownika.
net user nazwa_użytkownika hasło_użytkownika /add /time:Pn‑Pt,8am‑5pm
– utworzenie nowego konta użytkownika, który może logować się w systemie od poniedziałku do piątku w godzinach od 8.00 do 17:00.
Włącz rejestrowanie zdarzeń logowania i wylogowania użytkownika.
Krok 1:
Za pomocą skrótu klawiszowego [Windows]+[R]
wywołujemy narzędzie Uruchamianie i wpisujemy polecenie secpol.msc
. Zostanie uruchomiona aplikacja Zasady zabezpieczeń lokalnych.
Krok 2:
Przechodzimy do sekcji Zasady lokalne
→ Zasady inspekcji
:
![Zrzut ekranu przedstawia aplikację Zasady zabezpieczeń lokalnych. Po lewej stronie znajduje się menu, w którym rozwinięto Zasady lokalne a następnie Zasady inspekcji. Po prawej stornie znajduje się lista zasad.](https://static.zpe.gov.pl/portal/f/res-minimized/RJDr16X4E5dAs/1646034222/cCGEKuKEqE4LReuoLpZJVRw9XZj87Nrm.png)
Krok 3:
Wybieramy opcję Przeprowadź inspekcję zdarzeń logowania
, a następnie zaznaczamy pola Sukces
oraz Niepowodzenie
i zapisujemy zmiany:
![Zrzut ekranu przedstawia okno dialogowe Właściwości: Przeprowadź inspekcję zdarzeń logowania. Podświetlona jest zakładka: ustawienia zabezpieczeń lokalnych. Poniżej zaznaczono opcje: Sukces oraz Niepowodzenie. Okno to posiada takie przyciski jak ok, anuluj, zastosuj.](https://static.zpe.gov.pl/portal/f/res-minimized/R4Yv67djieoTS/1646034223/240pHMzpBoHD63kfxhvoy5Q5HUsCITcW.png)
Krok 4:
Logujemy się na nowo utworzone konto użytkownika (Gerwazy), a po załadowaniu profilu tego użytkownika logujemy się ponownie na konto, z którego dokonywana była konfiguracja.
Krok 5:
Za pomocą skrótu klawiszowego [Windows]+[R]
wywołujemy narzędzie Uruchamianie i wydajemy komendę eventvwr
. Zostanie uruchomiona aplikacja Podgląd zdarzeń.
Krok 6:
Przechodzimy do sekcji Dziennik systemu Windows
→ Zabezpieczenia
. Następnie z menu Akcje
(po prawej stronie okna) wybieramy pozycję Filtruj bieżący dziennik
:
![Zrzut ekranu przedstawia aplikacje Podgląd zdarzeń. W menu po lewej stronie rozwinięto: Dziennik systemu Windows. Poniżej zaznaczono pozycję zabezpieczenia. Po prawej stronie znajduje się strzałka wskazująca na: Filtruj bieżący dziennik.](https://static.zpe.gov.pl/portal/f/res-minimized/R11mvI5hrmB4U/1646034223/1txy9l1KdjFhr9YSlSaXZV82gBUK4Cll.png)
Krok 7:
W polu identyfikatora zdarzenia wprowadzamy wartość 4624
. Jest to standardowy identyfikator operacji logowania – pozwala odfiltrować wyniki, wskazując tylko takie właśnie zdarzenia:
![Zrzut ekranu przedstawia okno dialogowe: Filtruj bieżący dziennik. Podświetlona jest zakładka Filtr. Z listy zalogowano wybrano: Dowolna godzina. Poniżej znajduje sie opis: Dołącza/wyklucza identyfikatory zdarzeń: wprowadź numery identyfikacyjne i/lub zakresy identyfikatorów rozdzielone przecinkami. W przypadku kryteriów wykluczania najpierw wpisz znak minus. W polu tym wprowadzono wartość 4624. Poniżej znajdują się pola: Kategoria zadania, słowa kluczowe, użytkownik, komputery. Okno to posiada przyciski: Wyczyść, ok, anuluj.](https://static.zpe.gov.pl/portal/f/res-minimized/RhUXAaUy8y54Z/1646034223/227niGk3K85uSDOaoASVjYAxToXoYPbP.png)
Krok 7:
Po przejrzeniu kilku wyników odnajdujemy dane logowania użytkownika Gerwazy:
![Zrzut ekranu przedstawia aplikacje zabezpieczenia. Poniżej wybrano jedną z opcji o słowie kluczowym: Sukcesy inspekcji. Niżej czerwonym prostokątem zaznaczono: Nowe logowanie. Znajdują się w nim takie dane jak: Identyfikator zabezpieczeń, Nazwa konta, domena konta, klasyfikator logowania, połączony identyfikator logowania, nazwa konta sieciowego, domena konta sieciowego, klasyfikator Guid logowania.](https://static.zpe.gov.pl/portal/f/res-minimized/Ryq9Wk8nBu91k/1646034223/2WGtB5YlWL5Lg8s0b0qmuMJ5ng7v09I3.png)
Słownik
zbiór aplikacji służących do administrowania i konfigurowania systemu Windows