# Chính sách lối vào và thành phần hệ thống

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/system-control/system-controls/system-entry-policy/

Language: vi-VN

Updated: 2026-11-15T03:41:29.099289Z

System Policy Controls cấu hình riêng các điểm truy cập hệ thống, dịch vụ Windows được chọn và yêu cầu mật khẩu. Tác động và cách khôi phục khác nhau; lưu chính sách không chứng minh thiết bị đã thực thi. Hướng dẫn dành cho Windows thử nghiệm; kiểm tra riêng nền tảng khác.

## Chuẩn bị

Dùng tài khoản có quyền cấu hình chính sách UEM, kiểm tra thiết bị thử đã đăng ký, được cấp quyền và nhận được chính sách. Thống nhất với người dùng và quản trị viên về phụ thuộc nghiệp vụ, thời gian bảo trì và khôi phục tại chỗ. Hạn chế lệnh, công cụ quản lý, mạng, dịch vụ hoặc mật khẩu có thể ảnh hưởng đăng nhập, hỗ trợ từ xa và nghiệp vụ; không áp dụng ngay cho tất cả thiết bị.

## Cấu hình và xác minh

1.  Trong **UEM > Policy**, tạo hoặc sửa chính sách thử, kiểm tra tên, thời gian hiệu lực và mục tiêu. Bật **System Policy Controls** và chọn **Settings**. Trước khi sửa, xem cấu hình hiện có trên cả ba trang.
2.  Trong **System Controls**, chỉ chọn mục đã phê duyệt, chẳng hạn Task Manager hoặc Control Panel; không chọn tất cả chỉ để thử. Khóa tên máy không áp dụng cho thiết bị đã gia nhập miền. Khi hạn chế bảng điều khiển quản lý, có thể nhập tên `.msc` hoặc đoạn dòng lệnh được phép, mỗi dòng một mục. Việc khớp dựa trên nội dung chứa trong dòng lệnh; mục quá rộng có thể cho phép ngoài dự kiến. Tắt hạn chế sẽ xóa danh sách, cần kiểm tra lại trước khi bật lại.
3.  Lưu cài đặt và toàn bộ chính sách rồi chờ thiết bị nhận. Xác minh cài đặt liên quan và phương án khôi phục trên thiết bị thử nghiệm có thể khôi phục; lưu thành công không chứng minh đã thực thi.

Kiểm chứng riêng các giới hạn dự kiến, thao tác thông thường cần được phép và phương án khôi phục. Nếu xảy ra sự cố, dừng mở rộng phạm vi và thực hiện theo quy trình khôi phục.

## Lối vào và thành phần hệ thống có thể cấu hình

Các công tắc dưới đây dùng nhãn tiếng Anh trên giao diện. Chỉ chọn mục tổ chức cần. Hiệu quả thực tế phụ thuộc môi trường thiết bị và các cài đặt khác; hãy kiểm tra trước trên thiết bị Windows thử nghiệm có thể khôi phục.

-   **Disable Command Prompt**：tắt dấu nhắc lệnh
-   **Disable Task Manager**：tắt trình quản lý tác vụ
-   **Disable Microsoft Management Console**：tắt bảng điều khiển quản lý Microsoft
-   **Disable Control Panel**：tắt bảng điều khiển
-   **Disable Shared Folders**：tắt thư mục chia sẻ
-   **Disable Safe Mode**：tắt chế độ an toàn
-   **Disable Registry Editor**：tắt trình chỉnh sửa sổ đăng ký
-   **Lock computer name**：khóa tên máy tính
-   **Disable network settings**：tắt cài đặt mạng
-   **Disable WSL**：tắt WSL
-   **Disable AutoPlay**：cấm tự động phát
-   **Disable system reset**：tắt đặt lại hệ thống

## Xử lý sự cố và thay đổi

-   Nếu không lưu được, kiểm tra tên dịch vụ, quan hệ tuổi mật khẩu, quyền và phạm vi; sau khi lưu vẫn xác minh thiết bị nhận và thực thi.
-   Trước khi đổi hoặc tắt, ghi lại cấu hình và phụ thuộc, thử tại nơi có thể bảo trì trực tiếp. Tắt chính sách không đảm bảo mọi trạng thái hệ thống, dịch vụ hoặc thiết lập mật khẩu khôi phục ngay. Kiểm tra chính sách khác và trạng thái thực tế, liên hệ hỗ trợ khi cần.