3. Local Security Policy

- Policy: là những quy định cho phép hoặc hạn chế người dùng thực hiện 1 số thao tác nào đó trên máy.

+ Enable: cho phép

+ Disable: ko cho phép

+ Not Configure: lấy theo mặc định

- Local Policy: có phạm vi trên 1 máy

+ gpedit.msc (Windows Home ko có)

+ mmc\ Group Policy Object Editor

- Computer Configuration: chỉ có tác dụng đến các máy tính trong phạm vi liên hệ mà ko phụ thuộc User nào đang Log On vào máy.

- User Configuration: chỉ có tác dụng đến các User trong phạm vi liên hệ và ko phụ thuộc vào User đang Log On ở máy nào.

* Từ Windows Vista trở về sau User Configuration có thể thiết lập cho từng User riêng biệt.

- Local Security Policy: là 1 bộ phận của Local Policy gồm những Settings liên quan đến an toàn máy tính

+ Administrative Tools -> Local Security Policy

+ secpol.msc