นโยบายควบคุมบริการระบบ
System Policy Controls ตั้งค่าทางเข้าระบบ บริการ Windows ที่ระบุ และข้อกำหนดรหัสผ่านแยกกัน ผลกระทบและการกู้คืนต่างกัน การบันทึกไม่ได้พิสูจน์ว่าอุปกรณ์ดำเนินการแล้ว คู่มือนี้ใช้กับ Windows ทดลอง ส่วนแพลตฟอร์มอื่นให้ตรวจแยก
เตรียมก่อนใช้งาน
ใช้บัญชีที่มีสิทธิ์ตั้งนโยบาย UEM และตรวจการลงทะเบียน สิทธิ์และการรับนโยบายของอุปกรณ์ทดลอง ตกลงเรื่องการพึ่งพาของงาน ช่วงบำรุงรักษาและการกู้คืนในสถานที่กับผู้ใช้และผู้ดูแลระบบ การจำกัดคำสั่ง เครื่องมือจัดการ เครือข่าย บริการหรือรหัสผ่านอาจกระทบการเข้าสู่ระบบและการดูแลระยะไกล อย่าใช้กับทุกอุปกรณ์ทันที
ตั้งค่าและตรวจสอบ
- ที่ UEM > Policy สร้างหรือแก้นโยบายทดลอง ตรวจชื่อ เวลามีผลและเป้าหมาย เปิด System Policy Controls แล้วเลือก Settings ก่อนแก้ให้ตรวจค่าเดิมทั้งสามหน้า
- หากต้องจำกัดบริการ ใน System services เปิด Disable system services แล้วใช้ Add service กรอกชื่อบริการ Windows ให้ตรงและหมายเหตุที่จำเป็น ต้องมีอย่างน้อยหนึ่งบริการ ประเมินการพึ่งพาและอย่าปิดบริการที่จำเป็นต่อเครือข่าย ความปลอดภัยหรือการดูแลระยะไกล หลังปิดการตั้งค่ายังต้องตรวจชนิดเริ่มต้นและสถานะจริง อย่าสมมติว่าบริการกลับมาเอง ตรวจชื่อบริการในคุณสมบัติบริการของ Windows ไม่ใช่ชื่อที่แสดง ไคลเอนต์จะข้ามบริการที่ระบุได้ว่าเป็นบริการของตนเอง แต่อย่าสมมติว่าบริการความปลอดภัยหรือบริการระบบที่สำคัญทั้งหมดจะถูกยกเว้นโดยอัตโนมัติ
- บันทึกการตั้งค่าและนโยบายทั้งหมด แล้วรอให้อุปกรณ์รับ ตรวจการตั้งค่าที่เกี่ยวข้องและวิธีกู้คืนบนเครื่องทดลองที่กู้คืนได้ การบันทึกสำเร็จไม่ได้ยืนยันการดำเนินการ บนอุปกรณ์ทดลอง ให้ตรวจชนิดการเริ่มและสถานะการทำงานของบริการเป้าหมายแต่ละรายการ รวมถึงทดสอบงานที่พึ่งพาบริการและวิธีกู้คืน
ตรวจสอบข้อจำกัดที่กำหนด การดำเนินงานปกติที่ควรได้รับอนุญาต และวิธีการกู้คืนแยกกัน หากพบปัญหาให้หยุดขยายขอบเขตและดำเนินการตามขั้นตอนกู้คืน
เมื่อบันทึกรายการบริการ: หน้าจอจะตัดช่องว่างหัวท้ายชื่อบริการ ละเว้นชื่อว่าง และตัดชื่อซ้ำโดยไม่แยกตัวพิมพ์ใหญ่เล็ก โดยเก็บเฉพาะรายการแรกและหมายเหตุของรายการนั้น หากเปิดการปิดใช้งานบริการ จะบันทึกการตั้งค่าไม่ได้เมื่อไม่มีชื่อบริการที่ถูกต้องอย่างน้อยหนึ่งชื่อ ตรวจสอบชื่อและหมายเหตุก่อนและหลังบันทึก และอย่าใช้รายการซ้ำแทนวัตถุประสงค์ต่างกัน
แก้ปัญหาและเปลี่ยนแปลง
- หากบันทึกไม่ได้ ให้ตรวจชื่อบริการ ความสัมพันธ์อายุรหัสผ่าน สิทธิ์และขอบเขต หลังบันทึกยังต้องตรวจการรับและการทำงาน
- ก่อนเปลี่ยนหรือปิด ให้บันทึกค่าเดิมและการพึ่งพาและทดลองในที่ดูแลได้ การปิดนโยบายไม่รับประกันว่าสถานะระบบ บริการหรือการตั้งค่ารหัสผ่านจะกลับมาทั้งหมดทันที ตรวจนโยบายอื่นและสถานะจริง แล้วติดต่อฝ่ายสนับสนุนเมื่อจำเป็น
วันที่อัปเดต