Chính sách kiểm soát dịch vụ hệ thống

System Policy Controls cấu hình riêng các điểm truy cập hệ thống, dịch vụ Windows được chọn và yêu cầu mật khẩu. Tác động và cách khôi phục khác nhau; lưu chính sách không chứng minh thiết bị đã thực thi. Hướng dẫn dành cho Windows thử nghiệm; kiểm tra riêng nền tảng khác.

Chuẩn bị

Dùng tài khoản có quyền cấu hình chính sách UEM, kiểm tra thiết bị thử đã đăng ký, được cấp quyền và nhận được chính sách. Thống nhất với người dùng và quản trị viên về phụ thuộc nghiệp vụ, thời gian bảo trì và khôi phục tại chỗ. Hạn chế lệnh, công cụ quản lý, mạng, dịch vụ hoặc mật khẩu có thể ảnh hưởng đăng nhập, hỗ trợ từ xa và nghiệp vụ; không áp dụng ngay cho tất cả thiết bị.

Cấu hình và xác minh

1. Trong UEM > Policy, tạo hoặc sửa chính sách thử, kiểm tra tên, thời gian hiệu lực và mục tiêu. Bật System Policy Controls và chọn Settings. Trước khi sửa, xem cấu hình hiện có trên cả ba trang.
2. Nếu cần hạn chế dịch vụ, trong System services bật Disable system services, dùng Add service nhập chính xác tên dịch vụ Windows và ghi chú cần thiết. Khi bật cần ít nhất một dịch vụ. Đánh giá phụ thuộc, tránh tắt dịch vụ cần cho mạng, bảo mật hoặc hỗ trợ từ xa. Sau khi tắt thiết lập vẫn kiểm tra kiểu khởi động và trạng thái thực tế; không giả định nghiệp vụ tự khôi phục. Trong thuộc tính dịch vụ Windows, kiểm tra tên dịch vụ thay vì tên hiển thị. Máy khách bỏ qua các dịch vụ được nhận diện là của chính nó; không giả định mọi dịch vụ bảo mật hoặc dịch vụ hệ thống quan trọng đều tự động được loại trừ.
3. Lưu cài đặt và toàn bộ chính sách rồi chờ thiết bị nhận. Xác minh cài đặt liên quan và phương án khôi phục trên thiết bị thử nghiệm có thể khôi phục; lưu thành công không chứng minh đã thực thi. Trên thiết bị thử nghiệm, kiểm tra riêng kiểu khởi động và trạng thái chạy của từng dịch vụ đích, đồng thời xác minh nghiệp vụ phụ thuộc và cách khôi phục.

Kiểm chứng riêng các giới hạn dự kiến, thao tác thông thường cần được phép và phương án khôi phục. Nếu xảy ra sự cố, dừng mở rộng phạm vi và thực hiện theo quy trình khôi phục.

Khi lưu danh sách dịch vụ: Giao diện bỏ khoảng trắng đầu và cuối tên, bỏ qua tên trống và loại tên trùng không phân biệt chữ hoa chữ thường; chỉ mục đầu tiên và ghi chú của mục đó được giữ lại. Khi bật vô hiệu hóa dịch vụ, phải có ít nhất một tên hợp lệ mới lưu được cài đặt. Kiểm tra tên và ghi chú trước và sau khi lưu; không dùng các mục trùng để thể hiện mục đích khác nhau.

Xử lý sự cố và thay đổi

• Nếu không lưu được, kiểm tra tên dịch vụ, quan hệ tuổi mật khẩu, quyền và phạm vi; sau khi lưu vẫn xác minh thiết bị nhận và thực thi.
• Trước khi đổi hoặc tắt, ghi lại cấu hình và phụ thuộc, thử tại nơi có thể bảo trì trực tiếp. Tắt chính sách không đảm bảo mọi trạng thái hệ thống, dịch vụ hoặc thiết lập mật khẩu khôi phục ngay. Kiểm tra chính sách khác và trạng thái thực tế, liên hệ hỗ trợ khi cần.