Wéi een d'lokal Sécherheetspolitik a Windows 11 opmaacht a benotzt

Windows 11 kënnt gelueden vun Utilitéiten, Konfiguratiounspanelen an e bësse verstoppte Tools, déi Déi meescht Benotzer setzen net emol e Fouss dropMee wa se richteg benotzt ginn, kënne se en Ënnerscheed a Sécherheet a Komfort maachen. Ee vun de meescht iwwersinnene ass den Lokal Sécherheetspolitik, eng Komponent déi passéiert onnotéiert bis et wierklech néideg ass de System ze verstäerken.

Dës Konsol, och bekannt als Lokal Sécherheetspolitik (LSP)Et ass en Deel vum Kär vum Windows Sécherheetsverwaltung. Doduerch kënnt Dir Reegelen iwwer Passwierder, Berechtigungen, Fernzougang a Benotzerrechter definéieren. Einfach ausgedréckt: Wann Dir kontrolléiere wëllt, wien erakënnt, wéi se erakënnt a wat se maache kënnen op Ärem Computer oder an Ärem Netzwierk, Déi lokal Sécherheetspolitik ass ee vun de Schlësselelementer.

Wat genau ass déi lokal Sécherheetspolitik a Windows 11?

Déi lokal Sécherheetspolitik ass eng Rei vu virdefinéiert Sécherheetsastellungen, déi fir en spezifeschen Apparat gëllenEt funktionéiert net op Domainniveau wéi Active Directory GPOs, mä éischter um PC oder Server, wou et konfiguréiert ass.

Vun dësem Tool, zougänglech iwwer d'Datei secpol.mscDir kënnt ënner anerem upassen, Passwuertrichtlinnen (Mindestlängt, Komplexitéit, Verfallsdatum), déi erlaabt Login-Versich (fir Attacken ze reduzéieren Pass-the-Hash), d'Aart a Weis, wéi d'Benotzer sech authentifizéieren a wéi de System op bestëmmte Sécherheetsevenementer reagéiert.

Et erlaabt Iech och ze definéieren héich sensibel BenotzerrechterDës Parameter enthalen, wien sech lokal aloggen kann, wien sech iwwer Remote Desktop aloggen kann, wéi eng Konten Zougang zum Computer vum Netzwierk aus hunn (oder verweigert) a wien de System ausschalten kann. Dës Astellunge si wichteg an Ëmfeld wou verschidde Benotzer Maschinnen oder Ressourcen deelen.

En anere wichtege Block ass am Zesummenhang mat der SécherheetsauditIwwer dës Optiounen kënnt Dir Windows all Umeldungsversuch, all Ännerung vun de Benotzerkonten oder -richtlinnen oder all Zougang zu kritesche Ressourcen am Event Viewer protokolléieren loossen. Dëst ass wat Et erlaabt Iech dann z'ënnersichen, ob et Andrängungsversich oder verdächteg Verhalen gouf..

All dëst mécht LSP besonnesch nëtzlech wann Äert Team Deel vun engem ass fortgeschratt Heemnetz oder virun allem e FirmennetzHei ass et entscheedend, eng detailléiert Kontroll doriwwer ze hunn, wien op wat zougräift a vu wou. Eng gutt definéiert Konfiguratioun kann hei vill onangenehm Iwwerraschungen am Zesummenhang mat sensiblen Donnéeën oder onerlaabten Zougang verhënneren.

Ufuerderungen: An wéi enge Versioune vu Windows 11 ass secpol.msc verfügbar?

Ier Dir ufänkt, verzweifelt no dem Tool ze sichen, gëtt et e wichtegen Detail: D'secpol.msc Konsole ass NET an allen Editioune vu Windows 11 verfügbar.Genau wéi beim Group Policy Editor (gpedit.msc) reservéiert Microsoft en fir déi méi fir Entreprisen orientéiert Versiounen.

Offiziell, Déi lokal Sécherheetspolitik ass abegraff Windows 11 Pro, Bildung a BetribAn dëse Versiounen ass et genuch, d'Datei secpol.msc einfach ze starten, fir se opzemaachen. Wéi och ëmmer, an Windows 11 Home gëtt net mat der Konsol virinstalléiert oder standardméisseg zougänglech geliwwert., obwuel intern Deeler vun der politescher Infrastruktur existéieren.

Fir erauszefannen, wéi eng Editioun Dir benotzt, kënnt Dir eppes ganz Einfaches maachen: Dréckt Win + R, gitt winver an a dréckt EnterEng Fënster geet op, déi d'Systemversioun an d'Editioun weist. Wann Dir "Windows 11 Home" gesitt, hutt Dir keng nativ Ënnerstëtzung fir secpol.msc oder gpedit.msc.

Dëst ass bewosst: Microsoft huet decidéiert, datt verschidden fortgeschratt Gestiouns- a Sécherheetsinstrumenter ginn nëmmen offiziell an de professionelle Varianten ënnerstëtzt vum Betribssystem. All Method fir dës Konsolen an Home ze "aktivéieren" fällt ausserhalb vun deem wat d'Firma selwer virgesinn an ënnerstëtzt.

Weeër fir d'lokal Sécherheetspolitik a Windows 11 opzemaachen

Wann Dir eng kompatibel Editioun vu Windows 11 hutt (Pro, Education, Enterprise), hutt Dir verschidde Méiglechkeeten fir op déi lokal Sécherheetskonsole zouzegräifen. All Method ass besser fir eng spezifesch Zort Benotzer geegent, awer si féieren all zum selwechten Zil: Öffnen secpol.msc a verwalten d'Politike vum Computer.

1. Öffnen Sie die lokalen Sécherheetsrichtlinie von Windows Sich.

Dee direktste Wee fir déi meescht ass sech op den Integréiert Sich an Windows 11Et ass séier, erfuerdert keng Erënnerung un komesch Weeër, a funktionéiert gutt wann Dir de Startmenü dacks benotzt.

Déi grondleeënd Schrëtt wieren:

• Dréckt Win + S fir d'Windows Sichbox opzemaachen.
• Schreift "Lokal Sécherheetspolitik" oder „secpol.msc“ an der Leeschtebar.
• Klickt op d'Resultat, dat mam Tool "Lokal Sécherheetspolitik" iwwereneestëmmt.

Soubal Dir op de Knäppchen dréckt, geet d'MMC-Konsole vun der lokaler Sécherheetspolitik op, vu wou aus Dir dann... Navigéiert tëscht Kontrichtlinnen, lokalen Direktiven, Audit an aner Sektiounen.

2. Öffnen Sie die lokalen Sécherheetsrichtlinie mit dem Dialogfeld Ausféieren

D'Dialogbox "Ausféieren" ass e ganz schnelle Wee, wann Dir den Numm vun der Datei, déi Dir wëllt starten, scho kennt. Am Fall vun LSP gëtt de Modul ausgeféiert. secpol.msc, déi am System läit.

Fir dës Method ze benotzen, braucht Dir nëmmen:

• Drécken Gewannen + R fir den Dialogfeld Ausféieren unzeweisen.
• Schreiwen secpol.msc am Textfeld.
• Drécken Gitt eran oder klickt op OK.

Wann Är Editioun vu Windows 11 den Tool ënnerstëtzt, gesitt Dir d'Fënster an e puer Sekonnen. Lokal Sécherheetspolitik prett fir ze schaffenSoss kritt Dir eng Meldung datt Windows d'Datei net fënnt.

3. Öffnen Sie die lokalen Sécherheetsrichtlinien aus dem Startmenü

De Windows 11 Startmenü enthält en Dossier mam Numm Windows Tools (fréier Accessoiren oder Administratiounsinstrumenter). An deem Container sinn eng ganz Rëtsch Systemprogrammer, dorënner déi lokal Sécherheetskonsole.

Fir dohin ze kommen, kënnt Dir folgendes maachen:

• Öffnet de Startmenü a tippt op All Apps.
• Scrollt bis ënnen an der Lëscht a sicht no der Entrée Windows Tools.
• Klickt op a fannt an der neier Fënster Lokal Sécherheetspolitik an duebelklickt.

Dëse Wee ass nëtzlech wann Dir gär hutt all administrativ Tools op enger Plaz ze hunnouni datt Dir Iech un Dateinimm oder Kommandoen erënnere musst.

4. Öffnen déi lokal Sécherheetspolitik iwwer de Kontrollpanel

Och wann de Kontrollpanel am Verglach mat der Astellungs-App e bëssen verstoppt gëtt, ass et ëmmer nach e Zentralpunkt fir Zougang zu klassesche VerwaltungsinstrumenterDir kënnt den LSP och dovunner starten.

D'Prozedur wier:

1. Sicht "Kontrollpanel" an der Windows Sich an opmaachen (oder dréckt Win + R, gitt Kontroll an an dréckt Enter).
2. Uewe riets, ënner "Kucken no", wielt Grouss Ikonen fir all Entréeën ze gesinn.
3. Zougang Windows Tools.
4. An der Lëscht, lokaliséiert a klickt duebel drop Lokal Sécherheetspolitik.

Et ass am Fong eng aner Méiglechkeet fir an dat selwecht Tools-Verzeichnis ze kommen, dat Dir vum Startmenü gesitt, awer et kann nëtzlech sinn, wann Dir maacht schonn aner Konfiguratiounen am Kontrollpanel.

5. Öffnen Sie die lokalen Sécherheetsrichtlinien mit dem Task Manager

Den Task Manager ass net nëmme fir Prozesser ofzeschléissen, déi hänke bliwwe sinn. En erlaabt Iech och nei Aufgaben ufänken, wat Systemtools wéi secpol.msc enthält.

Fir et op dës Manéier ze benotzen:

• Öffnen den Task Manager (z. B. mat Ctrl + Shift + Esc oder iwwer de Kontextmenü an der Taskbar).
• An der Vollbild-Vue, gitt op Datei > Nei Aufgab ausféieren oder benotzt de ähnleche Knäppchen um Tab "Prozesser", ofhängeg vun der Versioun.
• An der Fënster déi erschéngt, gitt an secpol.msc.
• Klickt op OK fir d'Konsole ze starten.

Dës Method ass besonnesch nëtzlech wann Dir schonn am Task Manager sidd Iwwerpréiwung vu Servicer, Prozesser oder Leeschtungen an Dir musst d'Sécherheetsrichtlinne upassen, ouni de Kontext ze änneren.

6. Öffnen Sie die lokalen Sécherheetsrichtlinien aus dem Datei-Explorer

Den Datei Explorer enthält eng Adressbar, déi bal wéi eng Ausführbar-Dialogbox benotzt ka ginn. Dat heescht, wann Dir den Numm vun der ausführbarer Datei oder MMC-Datei kennt, kënnt Dir... schreif et direkt an d'Bar an et opmaachen.

An dësem Fall sinn d'Schrëtt ganz einfach:

1. Öffnen Sie den Datei-Explorer (z. B. mat Gewannen + E).
2. Klickt op d'Adressbar.
3. Schreift secpol.msc an drécken Gitt eran.

De System interpretéiert d'Instruktioun an Déi lokal Sécherheetspolitik gëtt automatesch gelueden.Dëst ass virausgesat datt et an Ärer Versioun vu Windows verfügbar ass. Et ass e ganz prakteschen Trick wann Dir vill Zäit domat verbréngt, duerch Systemordner ze navigéieren.

7. Erstellt eng Desktop-Ofkierzung fir déi lokal Sécherheetspolitik

Wann Dir dacks mat dësem Tool schafft, ass et am prakteschsten, eng ze hunn Ofkiirzung op Desktop fir et mat engem Duebelklick opzemaachen. Et ginn zwou üblech Weeër fir et ze kreéieren.

Den éischte Schrëtt ass déi ursprénglech Datei am Systemordner ze fannen:

• Öffnen Sie den Datei-Explorer a gitt op C:\Windows\System32.
• An der Sichbox uewe riets, gitt an Sekpol an dréckt Enter.
• Wann d'Datei erschéngt secpol.mscRietsklickt drop.
• Wiel Méi Optiounen weisen > Ofkierzung erstellen (A Windows 11 kann dës Optioun am klassesche Menü sinn).
• Wann Windows freet, ob Dir et op den Desktop placéiere wëllt, akzeptéiert.

Déi zweet Method ass méi direkt mat Hëllef vum Ofkierzungsassistent:

• Rietsklickt op den Desktop a wielt Nei > Ofkierzung.
• Am Feld fir d'Plazéierung vum Artikel gitt d'Positioun an secpol.msc.
• Klickt op FolgendGitt et en erkennbaren Numm (zum Beispill "Lokal Sécherheetspolitik") a schléisst den Assistent of.

Mat béide Methoden hutt Dir eng Ikon um Desktop, déi beim Duebelklick op ... Dëst mécht direkt déi lokal Sécherheetskonsole op.ouni all Kéier duerch Menüen oder Run-Dialogboxen ze goen.

8. Öffnen Sie die lokalen Sécherheetsrichtlinie per Kommandozeil oder PowerShell

Wann Dir Iech méi wuel fillt, am Konsolemodus ze schaffen, kënnt Dir och benotzen, CMD oder PowerShell fir secpol.msc ze startenDëst ass ganz nëtzlech bei Fernadministratiounssitzungen oder wann Dir Iech schonn an engem erhiefte Fënster befënnt.

Eng typesch Prozedur wier:

1. Drécken Gewannen + R a schreiwen cmd fir d'Kommandozeil opzemaachen, oder PowerShell fir PowerShell opzemaachen.
2. Drécken Ctrl + Shift + Enter wann Dir et mat Administratorrechter ausféiere wëllt.
3. Wann d'Ufro fir Benotzerkontkontroll (UAC) erscheint, akzeptéiert fir weiderzemaachen.
4. An der Konsol, gitt an secpol.msc an drécken Gitt eran.

Nodeems de Kommando ausgeféiert gouf, geet d'grafesch Fënster vun der lokaler Sécherheetspolitik op. Dëst ass e gutt Beispill dofir, wéi... Kombinéiert Kommandozeilen- an traditionell MMC-Tools an administrativen Aufgaben.

9. Zougrëff op déi lokal Sécherheetspolitik vum Gruppenrichtlinien-Editor

An Équipen, déi mat engem Domaine oder professionellen Editioune verbonne sinn, ass et üblech, mat gpedit.msc (Lokale Gruppenrichtlinn-Editor)Vun do aus kënnt Dir och op d'Konfiguratiounsstruktur zougräifen, déi déi lokal Sécherheet geréiert.

Fir dëst ze maachen, kënnt Dir folgendes maachen:

• Drécken Gewannen + R, schreift gpedit.msc an drécken Gitt eran.
• Am Bam lénks, navigéiert op Computerastellungen > Windows-Astellungen > Sécherheetsastellungen.
• Wann Dir "Sécherheetsastellungen" ausklappt, gesitt Dir all Moduler, déi normalerweis och vun der lokaler Sécherheetspolitikkonsole aus verwalt ginn.

Dës Approche ass besonnesch nëtzlech a méi fortgeschrattene Ëmfeld, wou Dir wëllt Grupp- a lokal Sécherheetsrichtlinne kombinéieren op engem eenzege Punkt vun der Verwaltung.

10. D'lokal Sécherheetspolitik op d'Taskbar festmaachen

Wann Dir all Dag op den LSP zougräift, kéint et sech lounen, en direkt op der Taskbar ze pinnen, fir datt en einfach zougänglech ass. De Prozess ass ganz einfach a baséiert op der Windows Sich.

Alles wat Dir maache musst ass:

1. Öffnen de Startmenü a sichen "Lokal Sécherheetspolitik".
2. Rietsklickt op d'Resultat.
3. Wielt d'Optioun "Pin op Taskbar".

Vun deem Moment un ass d'Ikon um Enn vum Bildschierm festgehalen, an Dir kënnt mat engem eenzege Klick Zougang zu der lokaler Sécherheetskonsole kréien, wann Dir et brauchtouni op Sichmaschinnen oder Desktop-Ofkierzungen ze vertrauen.

Kuerz gesot, sinn déi lokal Sécherheetspolitik an de Gruppenrichtlinn-Editor, ganz mächteg Tools fir d'Sécherheet an d'Verhale vu Windows 11 ze feinjustéierenMä si bréngen och eng gewëss Verantwortung mat sech: ze verstoen, wéi se mat Domain-GPOs interagéieren, wéi eng Aschränkungen Är Editioun (Home vs. Pro) huet, a wéi eng Risiken Dir iwwerhëllt, andeems Dir Funktiounen aktivéiert, déi Microsoft an deem Kontext net enthält. Wann Dir se richteg benotzt, kënnt Dir vill méi präzis kontrolléieren, wien an Äert System kënnt, wat se maache kënnen a wéi hir Aktiounen protokolléiert ginn, wat de Schutzniveau fir Äre Computer wierklech erhéicht.