Cara membuka dan menggunakan Kebijakan Keamanan Lokal di Windows 11

Pembaruan terakhir: 04/03/2026

  • Kebijakan Keamanan Lokal memungkinkan Anda mengontrol kata sandi, akses, dan audit keamanan di Windows 11.
  • Fitur ini hanya tersedia secara resmi di edisi Pro, Education, dan Enterprise, bukan di Windows 11 Home.
  • Ada beberapa cara untuk membuka secpol.msc: pencarian, Run, Control Panel, Explorer, CMD, atau pintasan.
  • Memaksa pengaktifan gpedit/secpol di Home menggunakan skrip DISM tidak didukung dan dapat menyebabkan risiko stabilitas.
keamanan

Windows 11 hadir dengan fitur-fitur lengkap. dari utilitas, panel konfigurasi dan alat-alat yang agak tersembunyi yang Sebagian besar pengguna bahkan tidak pernah menginjakkan kaki di sana.Namun jika digunakan dengan benar, alat-alat ini dapat membuat perbedaan besar dalam hal keselamatan dan kenyamanan. Salah satu yang paling sering diabaikan adalah... Kebijakan keamanan lokal, sebuah komponen yang meneruskan tidak disadari sampai benar-benar diperlukan untuk memperketat sistem..

Konsol ini, juga dikenal sebagai Kebijakan Keamanan Lokal (LSP)Ini merupakan bagian inti dari manajemen keamanan Windows. Melalui ini, Anda dapat menentukan aturan tentang kata sandi, izin, akses jarak jauh, dan hak pengguna. Sederhananya: Jika Anda ingin mengontrol siapa yang masuk, bagaimana mereka masuk, dan apa yang dapat mereka lakukan di komputer Anda atau di jaringan Anda, Kebijakan keamanan lokal adalah salah satu elemen kunci..

Apa sebenarnya Kebijakan Keamanan Lokal di Windows 11?

secpol.msc

Kebijakan keamanan lokal adalah seperangkat pengaturan keamanan yang telah ditentukan sebelumnya yang berlaku untuk perangkat tertentuFitur ini tidak beroperasi di tingkat domain seperti GPO Active Directory, melainkan bekerja pada PC atau server tempat fitur ini dikonfigurasi.

Dari alat ini, yang dapat diakses melalui file secpol.mscAnda dapat menyesuaikan, antara lain, hal-hal berikut: Kebijakan kata sandi (panjang minimum, kompleksitas, masa berlaku), jumlah upaya login yang diizinkan (untuk mengurangi serangan) permainan lempar-tangkap), cara pengguna melakukan autentikasi dan bagaimana sistem merespons peristiwa keamanan tertentu.

Ini juga memungkinkan Anda untuk mendefinisikan hak pengguna yang sangat sensitifParameter-parameter ini mencakup siapa yang dapat masuk secara lokal, siapa yang dapat masuk melalui Remote Desktop, akun mana yang diizinkan (atau ditolak) akses ke komputer dari jaringan, dan siapa yang dapat mematikan sistem. Pengaturan ini sangat penting dalam lingkungan di mana banyak pengguna berbagi mesin atau sumber daya.

Blok penting lainnya berkaitan dengan audit keamananMelalui opsi-opsi ini, Anda dapat mengatur agar Windows mencatat setiap upaya masuk, setiap perubahan pada akun pengguna atau kebijakan, atau setiap akses ke sumber daya penting di Event Viewer. Inilah yang Kemudian, Anda dapat menyelidiki apakah ada upaya penyusupan atau perilaku mencurigakan..

Semua ini menjadikan LSP sangat berguna ketika tim Anda merupakan bagian dari sebuah jaringan rumah tingkat lanjut atau, yang terpenting, jaringan perusahaan.Di sinilah pentingnya memiliki kendali terperinci atas siapa yang mengakses apa dan dari mana. Konfigurasi yang terdefinisi dengan baik di sini dapat mencegah banyak kejutan yang tidak menyenangkan yang melibatkan data sensitif atau akses tanpa izin.

Persyaratan: Edisi Windows 11 mana yang menyediakan secpol.msc?

Versi Windows 11

Sebelum Anda mulai panik mencari alat tersebut, ada detail penting yang perlu diperhatikan: Konsol secpol.msc TIDAK tersedia di semua edisi Windows 11.Sama seperti Group Policy Editor (gpedit.msc), Microsoft hanya menyediakannya untuk versi yang lebih berorientasi pada perusahaan.

Secara resmi, Kebijakan keamanan lokal termasuk dalam Windows 11 Pro, Pendidikan, dan PerusahaanPada versi-versi ini, cukup dengan menjalankan file secpol.msc saja sudah cukup untuk membukanya. Namun, pada Windows 11 Home tidak dilengkapi dengan konsol yang sudah terpasang atau dapat diakses secara default., meskipun secara internal sebagian dari infrastruktur kebijakan tersebut sudah ada.

Konten eksklusif - Klik Disini  Apa saja fitur yang dimiliki AVG AntiVirus?

Untuk mengetahui edisi mana yang Anda gunakan, Anda dapat melakukan sesuatu yang sangat sederhana: Tekan Win + R, ketik winver, lalu tekan Enter.Jendela akan terbuka yang menampilkan versi dan edisi sistem. Jika Anda melihat "Windows 11 Home," berarti sistem Anda tidak memiliki dukungan bawaan untuk secpol.msc atau gpedit.msc.

Ini memang disengaja: Microsoft telah memutuskan bahwa alat manajemen dan keamanan canggih tertentu hanya didukung secara resmi di varian profesional. dari sistem operasi. Metode apa pun untuk "mengaktifkan" konsol ini di Home berada di luar apa yang dipertimbangkan dan didukung oleh perusahaan itu sendiri.

Cara membuka Kebijakan Keamanan Lokal di Windows 11

Cara menggunakan Windows 11 tanpa akun Microsoft dan tanpa merusak fungsi-fungsi penting.

Jika Anda memiliki edisi Windows 11 yang kompatibel (Pro, Education, Enterprise), Anda memiliki beberapa cara untuk mengakses konsol keamanan lokal. Setiap metode lebih cocok untuk jenis pengguna tertentu, tetapi semuanya mengarah ke tujuan yang sama: Buka secpol.msc dan kelola kebijakan komputer..

1. Buka Kebijakan Keamanan Lokal dari Pencarian Windows

Cara paling langsung bagi kebanyakan orang adalah dengan mengandalkan Pencarian terintegrasi Windows 11Ini cepat, tidak memerlukan mengingat jalur yang aneh, dan berfungsi dengan baik jika Anda sering menggunakan menu Mulai.

Langkah-langkah dasarnya adalah:

  • Tekan Win + S untuk membuka kotak pencarian Windows.
  • Menulis “Kebijakan keamanan lokal” atau “secpol.msc” di bar.
  • Klik pada hasil yang sesuai dengan alat Kebijakan Keamanan Lokal.

Setelah Anda menekan tombol tersebut, konsol MMC Kebijakan Keamanan Lokal akan terbuka, dari situ Anda kemudian dapat... Navigasi antar kebijakan akun, arahan lokal, audit, dan bagian lainnya..

2. Buka Kebijakan Keamanan Lokal menggunakan kotak dialog Jalankan.

Kotak dialog Run adalah cara yang sangat cepat jika Anda sudah mengetahui nama file yang ingin Anda jalankan. Dalam kasus LSP, yang dieksekusi adalah modulnya. secpol.msc, yang berada di dalam sistem.

Untuk menggunakan metode ini, Anda hanya perlu:

  • Tekan Menang + R untuk menampilkan kotak dialog Jalankan.
  • Menulis secpol.msc di kolom teks.
  • Tekan Memasuki atau klik OK.

Jika edisi Windows 11 Anda mendukung alat tersebut, Anda akan melihat jendela tersebut dalam beberapa detik. Kebijakan keamanan lokal siap diterapkan.Jika tidak, Anda akan menerima pesan bahwa Windows tidak dapat menemukan file tersebut.

3. Buka Kebijakan Keamanan Lokal dari menu Mulai.

Menu Mulai Windows 11 menyertakan folder bernama Alat Windows (sebelumnya bernama Aksesori atau Alat Administratif). Di dalam wadah tersebut terdapat banyak utilitas sistem, termasuk konsol keamanan lokal.

Untuk sampai ke sana, Anda dapat melakukan hal berikut:

  • Buka menu Mulai dan ketuk Semua aplikasi.
  • Gulir ke bagian bawah daftar dan cari entri tersebut. Alat Windows.
  • Klik dan, di jendela baru, temukan Kebijakan keamanan lokal dan klik dua kali.

Jalur ini berguna jika Anda suka agar semua alat administrasi berada di satu tempat.tanpa harus mengingat nama file atau perintah.

Konten eksklusif - Klik Disini  Cara mereset pengaturan keyboard di Windows 11

4. Buka Kebijakan Keamanan Lokal melalui Panel Kontrol.

Meskipun Panel Kontrol agak tersembunyi dibandingkan dengan aplikasi Pengaturan, namun tetap saja titik pusat untuk mengakses alat administrasi klasikAnda juga dapat menjalankan LSP dari situ.

Prosedurnya adalah:

  1. Mencari "Panel Kontrol" Di pencarian Windows, buka (atau tekan Win + R, ketik control, lalu tekan Enter).
  2. Di pojok kanan atas, di bawah “Lihat berdasarkan”, pilih Ikon besar untuk melihat semua entri.
  3. Mengakses Alat Windows.
  4. Dalam daftar, temukan dan klik dua kali pada Kebijakan keamanan lokal.

Pada dasarnya ini adalah cara lain untuk mengakses direktori alat yang sama seperti yang Anda lihat dari menu Mulai, tetapi ini bisa berguna jika... Anda sudah melakukan konfigurasi lain di dalam Panel Kontrol..

5. Buka Kebijakan Keamanan Lokal menggunakan Pengelola Tugas.

Task Manager bukan hanya untuk menghentikan proses yang macet. Task Manager juga memungkinkan Anda untuk... memulai tugas baru, yang mencakup alat sistem seperti secpol.msc.

Untuk menggunakannya dengan cara ini:

  • Buka Pengelola Tugas (misalnya dengan Ctrl + Shift + Esc atau dari menu konteks pada taskbar).
  • Untuk melihat tampilan penuh, silakan pergi ke File > Jalankan tugas baru atau gunakan tombol serupa pada tab Proses, tergantung pada versinya.
  • Di jendela yang muncul, ketik secpol.msc.
  • Klik OK untuk meluncurkan konsol.

Metode ini sangat berguna terutama saat Anda sudah berada di dalam Task Manager. meninjau layanan, proses, atau kinerja dan Anda perlu menyesuaikan kebijakan keamanan tanpa mengubah konteksnya.

6. Buka Kebijakan Keamanan Lokal dari File Explorer.

File Explorer menyertakan bilah alamat yang dapat digunakan hampir seperti kotak dialog Run. Artinya, jika Anda mengetahui nama file yang dapat dieksekusi atau file MMC, Anda dapat... ketik langsung di bilah tersebut dan membukanya.

Dalam hal ini, langkah-langkahnya sangat sederhana:

  1. Buka File Explorer (misalnya dengan Menang + E).
  2. Klik pada bilah alamat.
  3. Menulis secpol.msc dan tekan Memasuki.

Sistem akan menerjemahkan instruksi tersebut dan Kebijakan keamanan lokal akan dimuat secara otomatis.Ini berlaku jika fitur ini tersedia di versi Windows Anda. Ini adalah trik yang sangat berguna jika Anda sering menjelajahi folder sistem.

7. Buat pintasan desktop untuk Kebijakan Keamanan Lokal.

Jika Anda sering menggunakan alat ini, akan lebih praktis jika Anda memiliki... pintasan di desktop untuk membukanya dengan klik ganda. Ada dua cara umum untuk membuatnya.

Langkah pertama adalah menemukan file asli di folder sistem:

  • Buka File Explorer dan masuk ke C:\Windows\System32.
  • Di kotak pencarian di kanan atas, ketik polisi lalu tekan Enter.
  • Saat file muncul secpol.mscKlik kanan padanya.
  • Memilih Tampilkan opsi lainnya > Buat pintasan (Di Windows 11, opsi ini mungkin terdapat di dalam menu klasik).
  • Saat Windows menanyakan apakah Anda ingin meletakkannya di desktop, terima.

Cara kedua lebih langsung menggunakan wizard pintasan:

  • Klik kanan pada desktop dan pilih Baru > Pintasan.
  • Pada kolom lokasi barang, masukkan secpol.msc.
  • Klik pada MengikutiBeri nama yang mudah dikenali (misalnya, "Kebijakan Keamanan Lokal") dan selesaikan wizardnya.
Konten eksklusif - Klik Disini  Cara membuka gambar AVIF: panduan lengkap tentang format tersebut

Dengan kedua metode tersebut, Anda akan memiliki ikon di desktop yang saat diklik dua kali akan menampilkan sesuatu. Ini akan langsung membuka konsol keamanan lokal.tanpa harus membuka menu atau kotak dialog Jalankan setiap kali.

8. Buka Kebijakan Keamanan Lokal menggunakan Command Prompt atau PowerShell.

Jika Anda merasa lebih nyaman bekerja dalam mode konsol, Anda juga dapat menggunakan Gunakan CMD atau PowerShell untuk menjalankan secpol.mscIni sangat berguna dalam sesi administrasi jarak jauh atau ketika Anda sudah berada di jendela dengan hak akses administrator.

Prosedur tipikalnya adalah:

  1. Tekan Menang + R dan menulis perintah untuk membuka Command Prompt, atau PowerShell untuk membuka PowerShell.
  2. Tekan Ctrl + Shift + Enter Jika Anda ingin menjalankannya dengan hak akses administrator.
  3. Jika muncul permintaan Kontrol Akun Pengguna (UAC), terima untuk melanjutkan.
  4. Di konsol, ketik secpol.msc dan tekan Memasuki.

Setelah menjalankan perintah, jendela grafis Kebijakan Keamanan Lokal akan terbuka. Ini adalah contoh yang baik tentang bagaimana Menggabungkan baris perintah dan alat MMC tradisional. dalam tugas-tugas administratif.

9. Akses Kebijakan Keamanan Lokal dari Editor Kebijakan Grup

Dalam tim yang terkait dengan suatu domain atau edisi profesional, hal yang umum dilakukan adalah bekerja dengan... gpedit.msc (Editor Kebijakan Grup Lokal)Dari situ Anda juga dapat mengakses struktur konfigurasi yang mengelola keamanan lokal.

Untuk melakukan ini, Anda dapat melakukan hal berikut:

  • Tekan Menang + R, tulis gpedit.msc dan tekan Memasuki.
  • Di pohon sebelah kiri, navigasikan ke Pengaturan komputer > Pengaturan Windows > Pengaturan keamanan.
  • Dengan memperluas “Pengaturan Keamanan”, Anda akan melihat semua modul yang biasanya dikelola juga dari konsol Kebijakan Keamanan lokal.

Pendekatan ini sangat berguna terutama di lingkungan yang lebih canggih di mana Anda menginginkan menggabungkan kebijakan keamanan kelompok dan lokal pada satu titik administrasi.

10. Sematkan Kebijakan Keamanan Lokal ke bilah tugas.

Jika Anda mengakses LSP setiap hari, ada baiknya untuk menyematkannya langsung ke taskbar agar mudah diakses. Prosesnya sangat sederhana dan didasarkan pada... Pencarian Windows.

Yang perlu Anda lakukan hanyalah:

  1. Buka menu Mulai dan cari “Kebijakan keamanan lokal”.
  2. Klik kanan pada hasil pencarian.
  3. Pilih opsi “Sematkan ke bilah tugas”.

Mulai saat itu, ikon tersebut akan disematkan di bagian bawah layar, dan dengan sekali klik Anda dapat Akses konsol keamanan lokal saat Anda membutuhkannya.tanpa bergantung pada mesin pencari atau pintasan desktop.

Singkatnya, Kebijakan Keamanan Lokal dan Editor Kebijakan Grup adalah, alat yang sangat ampuh untuk menyempurnakan keamanan dan perilaku Windows 11Namun, fitur-fitur ini juga disertai dengan tanggung jawab tertentu: memahami bagaimana fitur-fitur tersebut berinteraksi dengan GPO domain, batasan apa yang dimiliki edisi Anda (Home vs. Pro), dan risiko apa yang Anda tanggung dengan mengaktifkan fitur yang tidak disertakan oleh Microsoft dalam konteks tersebut. Menggunakannya dengan benar akan memungkinkan Anda untuk mengontrol dengan lebih tepat siapa yang masuk ke sistem Anda, apa yang dapat mereka lakukan, dan bagaimana tindakan mereka dicatat, sehingga benar-benar meningkatkan tingkat perlindungan untuk komputer Anda.

Cara memeriksa apakah Windows 11 Anda rentan terhadap serangan “Pass-the-Hash”
Artikel terkait:
Cara memeriksa apakah Windows 11 Anda rentan terhadap serangan Pass-the-Hash