Восстановление параметров системы безопасности windows по умолчанию
Ограничения.
Эта статья не применима для систем:
— Windows XP Home Edition;
— Windows Vista Home Basic Edition;
— Windows Vista Home Premium Edition;
Сброс параметров безопасности Windows.
Windows XP.
1. В меню «Пуск«(Start) выберите пункт «Выполнить«, введите команду «cmd» и нажмите клавишу «Ввод«(Enter).
2. В открывшемся окне введите команду и нажмите клавишу «Ввод«(Enter):
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
3. Прежде чем перезагружаться, прочтите пункт «Добавление учетных записей в группу «Пользователи» , следующий ниже.
Windows Vista.
1. В меню «Пуск«(Start) выберите пункт «Выполнить«, введите команду «cmd» и нажмите клавишу «Ввод«(Enter).
2. В открывшемся окне введите команду и нажмите клавишу «Ввод«(Enter):
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
3. Прежде чем перезагружаться, прочтите пункт «Добавление учетных записей в группу «Пользователи» , следующий ниже.
Скорее всего появится окно с предупреждением, что не все действия выполнены. Нажмите «Пропустить».
Подробнее о невыполненных действиях, можно прочитать в файле журнала %windir%\Security\Logs\Scesrv.log
Добавление учетных записей в группу «Пользователи».
После выполнения описанных действий, стандартные учетные записи удаляются из группы «Пользователи». Поэтому учетные записи пользователей могут перестать выводиться на экране входа в систему при запуске компьютера (экран приветствия).
Чтобы исправить это необходимо:
1. В меню «Пуск«(Start) выберите пункт «Выполнить«, введите команду «cmd» и нажмите клавишу «Ввод«(Enter);
2. В открывшемся окне введите команду net users и нажмите клавишу «Ввод«(Enter);
Отобразится список учетных записей пользователей. Для каждой нужной учетной записи, выполните команду:
net localgroup users нужная_учетная_запись /add
После каждой команды нажимайте «Ввод«(Enter)
Например. net localgroup users Ivanov /add
Сброс настроек безопасности Windows до значений по умолчанию в Windows 10/8/7
Может наступить время, когда вы захотите или вам нужно сбросить настройки безопасности Windows на значения по умолчанию. Возможно, вы их испортили при настройке вручную или, возможно, ваш компьютер только что восстановился после заражения вредоносным ПО. Если по какой-либо причине вы хотите сбросить все настройки безопасности Windows 10, Windows 8, Windows 7 или Windows Vista на значения по умолчанию, вы можете сделать это следующим образом:
Сброс настроек безопасности Windows
Откройте командную строку с повышенными привилегиями и введите следующую команду:
После этого стандартные учетные записи пользователей могут больше не отображаться на экране входа в систему при перезагрузке компьютера или попытке переключения пользователей.
Это происходит потому, что стандартные учетные записи пользователей удаляются из группы «Пользователи» при сбросе настроек безопасности Windows.
Чтобы добавить учетные записи затронутых пользователей обратно в группу «Пользователи», выполните следующие действия.
Откройте командную строку с повышенными правами. В окне командной строки введите net users и нажмите Enter. Список учетных записей пользователей будет отображаться.
Для каждого имени учетной записи, указанного в командной строке, которое отсутствует в окне входа в систему или переключения пользователя, введите следующую команду и нажмите Enter.
В Windows10/8/7/Vista файл Defltbase.inf является шаблоном конфигурации безопасности для безопасности по умолчанию. Вы можете просмотреть настройки для этого файла в следующем месте:
Вы увидите все сделанные изменения во вновь созданном файле журнала, расположенном по следующему адресу:
Если вы не хотите делать это вручную, вы можете просто использовать Microsoft Fix it 50198, чтобы сделать все это автоматически.
ПРИМЕЧАНИЕ . Настройки безопасности состоят из настроек, определенных в deftbase.inf, дополненных настройками, применяемыми в процессе операционной установки и при установке роли сервера. Поскольку не поддерживается поддерживаемый процесс для воспроизведения разрешений, предоставленных установкой операционной системы, использование secedit/configure/ cfg % windir% \ inf \ defltbase.inf/ db Командная строка defltbase .sdb/verbose больше не может сбрасывать все настройки безопасности по умолчанию.
Способ сброса настроек брандмауэра Windows на значения по умолчанию также может вас заинтересовать.
Решение проблем в работе компонента «Защита системы» и/или оснастки «Восстановление системы»
Воспользуйтесь данным советом в случае возникновения указанных проблем:
1) Не работает оснастка Восстановление системы (Пуск → Панель управления → Восстановление).
2) Неактивны кнопки в компоненте Защита системы (Пуск → Панель управления → Система → Защита системы).
3) Невозможно изменить настройки для доступных дисков.
4) Не работает вкладка Предыдущие версии в свойствах файлов.
5) Проблемы при создании точки восстановления системы для какого-либо из дисков.
Для начала проверьте включена ли у Вас функция Защита системы для требуемого диска.
1) В меню Пуск щелкните правой кнопкой мыши на Компьютер и выберите пункт Свойства.
2) Нажмите ссылку Защита системы
3) В открывшемся окне в пункте Параметры защиты Вы увидите перечень дисков, в котором напротив каждого указано, включена защита или нет (сразу после установки Windows 7 защита включена только для диска, на который установлена операционная система).
4) Кликните левой кнопкой мыши по нужному диску и нажмите кнопку Настроить.
5) В открывшемся окне в пункте Параметры восстановления отметьте Восстановить параметры системы и предыдущие версии файлов и нажмите ОК.
6) Создайте точку восстановления системы, нажав на кнопку Создать.
Если указанное выше у Вас не работает или же наоборот все включено, но возникают проблемы, то выполните поочередно действия предложенные далее в вариантах.
Вариант 1.
1) Проверьте права и пользователей установленные для папок System Volume Information на Ваших дисках.
1.1) Щелкните правой кнопкой мыши на папке System Volume Information и выберите пункт Свойства
1.2) Перейдите на вкладку Безопасность.
По умолчанию в разделе группы или пользователи должно стоять только — система (SYSTEM) с полным доступом прав.
Если Вы добавили пользователя или изменили права для пользователя система (SYSTEM), то верните все в изначальные значения.
Вариант 2.
1) Откройте Панель управления → Администрирование и запустите Службы (Win + R → services.msc → ОК)
Проверьте установленный тип запуска для служб:
Программный поставщик теневого копирования (Microsoft Software Shadow Copy Provider).
Теневое копирование тома (Volume Shadow Copy)
По умолчанию они должны быть установлены в значение Вручную.
2) Если одна из данных служб отключена, то дважды щелкните на нее и в открывшемся окне установите тип запуска в значение Вручную.
Вариант 3.
1.1) Запустите Редактор локальной групповой политики (Win + R → gpedit.msc → ОК)
1.2) Откройте Конфигурация компьютера → Административные шаблоны → Система → Восстановление системы.
Значения параметров Отключить конфигурацию и Отключить восстановление системы в столбце Состояние должно быть указано Не задана.
Если в столбце Состояние значение для любого из данных параметров указано как Включена, то:
1.3) Щелкните правой кнопкой мыши на необходимом параметре и выберите пункт Изменить
1.4) В открывшемся окне установите переключатель в значение Не задано и нажмите кнопку ОК.
Вариант 4.
Создайте и примените reg-файл с указанным ниже текстом.
где: DiskPercent = Объем дискового пространства, зарезервированный под точки восстановления системы (5%)
RPLifeInterval = Число секунд, в течении которых будут храниться точки восстановления перед их удалением (7776000 секунд или 90 дней)
Вариант 5.
Удалите имеющиеся у Вас точки восстановления и попробуйте создать точку восстановления заново.
1) Запустите командную строку от имени администратора.
В строке поиска меню Пуск введите команду: cmd и нажмите одновременно Ctrl + Shift + Enter.
2) Введите необходимую команду и нажмите Enter:
Удаление всех теневых копий на всех томах: vssadmin delete shadows /all
Удаление теневых копий на томе: vssadmin delete shadows /for=C:
где C: — буква тома
3) Скачайте архив: SCRP+script.zip и распакуйте его.
4) Щелкните правой кнопкой мыши на файле SCRP.exe и выберите пункт Запуск от имени администратора.
5) Перезагрузите компьютер проверьте появилась ли точка восстановления созданная программой. если не появилась, то:
6) Откройте папку куда Вы распаковали архив SCRP+script.zip
7) Откройте папку elevateWHSScript, щелкните правой кнопкой мыши на файле ElevateWSHScript.inf и выберите в контекстном меню пункт Установить
8) Вернитесь в предыдущую папку.
9) Щелкните правой кнопкой мыши на файле crp.vbs и выберите пункт Запуск от имени администратора.
10) Перезагрузите компьютер проверьте появилась ли точка восстановления созданная с помощью скрипта.
Вариант 6.
Измените минимальный размер области хранения теневых копий.
1) Запустите редактор реестра (Win + R → regedit → ОК)
2) Откройте раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VolSnap
3) Создайте новый параметр типа DWORD (32 бита) c именем MinDiffAreaFileSize
4) Щелкните правой кнопкой мыши по параметру MinDiffAreaFileSize и выберите пункт Изменить.
5) В текстовом поле Значение установите значение: 3000
Данное значение равно 3000 МБ.
6) Перезагрузите компьютер.
Измените максимальный объем хранилища теневой копии.
1) Запустите командную строку от имени администратора.
В строке поиска меню Пуск введите команду: cmd и нажмите одновременно Ctrl + Shift + Enter.
2) Введите команду vssadmin list shadowstorage и нажмите Enter.
3) Запомните букву в пункте Для тома: и значение пункта Максимальный объем хранилища теневой копии (Предположим он равен 15 GB).
4) Уменьшите значение данного параметра, введя команду и нажав Enter:
VSSAdmin resize shadowstorage /On=C: /For=C: /Maxsize=1GB
5) Верните прежнее значение обратно, введя команду и нажав Enter:
VSSAdmin resize shadowstorage /On=C: /For=C: /Maxsize=15GB
где C: — буква тома, а /Maxsize=15GB — максимальный объем хранилища теневой копии.