Którą z opcji konfiguracji ustawień użytkownika z ograniczonymi uprawnieniami w systemie Windows umożliwia przystawka secpol?
A. Odebranie możliwości zapisu na płytach CD.
B. Czyszczenie historii niedawno otwieranych dokumentów.
C. Zezwolenie na zmianę czasu systemowego.
D. Blokadę określonych elementów w panelu sterowania.
Pytanie z egzaminu CKE, styczeń 2018 (arkusz E.12-X-18.01).
Przystawka secpol.msc, czyli Zasady zabezpieczeń lokalnych, służy między innymi do konfiguracji uprawnień użytkowników w systemie Windows. W tym pytaniu chodzi dokładnie o ustawienie z gałęzi Zasady lokalne → Przypisywanie praw użytkownika. Tam znajduje się uprawnienie Zmienianie czasu systemowego, technicznie powiązane z przywilejem SeSystemtimePrivilege. Dzięki temu administrator może wskazać, kto ma prawo zmieniać datę i godzinę komputera, nawet jeśli konto ma normalnie ograniczone uprawnienia. To jest praktyczne np. w pracowni komputerowej, kiosku informacyjnym albo na komputerze przemysłowym, gdzie użytkownik nie powinien mieć pełnego administratora, ale czasem musi skorygować zegar. Z mojego doświadczenia takie ustawienia warto nadawać bardzo ostrożnie, bo zły czas systemowy potrafi popsuć logowanie do domeny, certyfikaty, dzienniki zdarzeń, synchronizację Kerberos czy działanie kopii zapasowych. Dobra praktyka branżowa mówi, żeby stosować zasadę najmniejszych uprawnień: dajemy tylko konkretne prawo, którego użytkownik potrzebuje, a nie całe konto administratora. I właśnie secpol jest do tego dobrym narzędziem w systemach Windows Professional, Enterprise oraz Server, gdy konfigurujemy lokalne zasady bezpieczeństwa.
W tym pytaniu łatwo pomylić różne narzędzia administracyjne Windows, bo nazwy brzmią podobnie i wszystkie w jakimś sensie dotyczą ograniczeń użytkownika. Przystawka secpol.msc nie jest jednak ogólnym edytorem wszystkich ustawień pulpitu, Eksploratora czy Panelu sterowania. Jej główny obszar to lokalne zasady zabezpieczeń: polityki kont, zasady haseł, blokady konta, inspekcja zdarzeń, opcje zabezpieczeń oraz przypisywanie praw użytkownika. Dlatego pasuje tu zezwolenie na zmianę czasu systemowego, bo jest to konkretne prawo systemowe przypisywane użytkownikom lub grupom.
Odebranie możliwości zapisu na płytach CD kojarzy się bardziej z zasadami administracyjnymi i konfiguracją zachowania Eksploratora Windows albo funkcji nagrywania nośników. Takie ustawienia zwykle konfiguruje się przez gpedit.msc, czyli Edytor lokalnych zasad grupy, w sekcjach szablonów administracyjnych. Podobnie blokowanie określonych elementów Panelu sterowania to klasyczna konfiguracja zasad grupy dotycząca interfejsu użytkownika, a nie typowe prawo zabezpieczeń w secpol. Czyszczenie historii niedawno otwieranych dokumentów również dotyczy ustawień powłoki systemowej i prywatności użytkownika, więc bardziej pasuje do polityk Eksploratora lub ustawień profilu.
Typowy błąd myślowy polega na założeniu, że skoro coś ogranicza użytkownika, to na pewno znajduje się w secpol. W praktyce warto rozróżniać: secpol służy do zabezpieczeń i praw systemowych, a gpedit do szerokiej konfiguracji środowiska pracy użytkownika. To niby drobna różnica, ale w administracji Windows robi dużą robotę.
Odebranie możliwości zapisu na płytach CD kojarzy się bardziej z zasadami administracyjnymi i konfiguracją zachowania Eksploratora Windows albo funkcji nagrywania nośników. Takie ustawienia zwykle konfiguruje się przez gpedit.msc, czyli Edytor lokalnych zasad grupy, w sekcjach szablonów administracyjnych. Podobnie blokowanie określonych elementów Panelu sterowania to klasyczna konfiguracja zasad grupy dotycząca interfejsu użytkownika, a nie typowe prawo zabezpieczeń w secpol. Czyszczenie historii niedawno otwieranych dokumentów również dotyczy ustawień powłoki systemowej i prywatności użytkownika, więc bardziej pasuje do polityk Eksploratora lub ustawień profilu.
Typowy błąd myślowy polega na założeniu, że skoro coś ogranicza użytkownika, to na pewno znajduje się w secpol. W praktyce warto rozróżniać: secpol służy do zabezpieczeń i praw systemowych, a gpedit do szerokiej konfiguracji środowiska pracy użytkownika. To niby drobna różnica, ale w administracji Windows robi dużą robotę.