Может появиться время, когда вам захочется или нужно сбросить настройки безопасности Windows на значения по умолчанию. Возможно, вы перепутали их при настройке вручную, или, может быть, ваш компьютер просто восстановился после заражения вредоносными программами. Если по какой-либо причине вы хотели бы сбросить все настройки безопасности Windows 10, Windows 8, Windows 7 или Windows Vista до их значений по умолчанию, вы можете сделать это следующим образом:
Сброс настроек безопасности Windows
secedit / configure / cfg% windir% inf defltbase.inf / db defltbase.sdb / verbose
Нажмите Enter.
После того, как вы запустите это, стандартные учетные записи пользователей могут больше не отображаться на экране входа в систему при повторном запуске компьютера или попытке переключения пользователей.
Это происходит из-за того, что стандартные учетные записи пользователей удаляются из группы «Пользователи» при сбросе настроек безопасности Windows.
Чтобы добавить учетные записи пострадавшего пользователя в группу «Пользователи», выполните следующие действия.
Откройте командную строку с повышенными правами. В окне командной строки введите сетевые пользователи и нажмите Enter. Отобразится список учетных записей пользователей.
Для каждого имени учетной записи, указанного в командной строке, отсутствующей при входе в систему или переключении экрана пользователя, введите следующую команду и нажмите Enter.
net localgroup users accountname / add
В Windows10 / 8/7 / Vista Defltbase.inf file - это шаблон конфигурации безопасности для безопасности по умолчанию. Вы можете просмотреть настройки этого файла в следующем месте:
% Windir% Inf Defltbase.inf
Вы увидите все внесенные изменения во вновь созданном файле журнала, расположенном по следующему адресу:
C: Windows безопасность журналы Scesrv.log
Если вы не хотите делать это вручную, вы можете просто использовать этот Microsoft Fix it 50198, чтобы все это делать автоматически.
НОТА: Параметры безопасности состоят из настроек, определенных в deftbase.inf, дополненных настройками, применяемыми процессом операционной установки и установкой роли сервера. Поскольку не поддерживается поддерживаемый процесс для воспроизведения разрешений, установленных установкой операционной системы, использование secedit / configure /CFG % windir% inf defltbase.inf /db defltbase.sdb / verbose командная строка больше не сможет сбросить все значения по умолчанию.
Как сбросить настройки брандмауэра Windows к значениям по умолчанию также могут вас заинтересовать.
