Сбросить настройки безопасности Windows до значений по умолчанию

Может потребоваться время, когда вам захочется или нужно сбросить настройки безопасности Windows на значения по умолчанию. Возможно, вы перепутали их при настройке вручную, или, может быть, ваш компьютер просто восстановился после заражения вредоносными программами. Если по какой-либо причине вы хотели бы сбросить все настройки безопасности Windows 10, Windows 8, Windows 7 или Windows Vista до их значений по умолчанию, вы можете сделать это следующим образом:

Сбросить настройки безопасности Windows

Открыть повышенную и введите следующую команду:

secedit / configure / cfg% windir% inf defltbase.inf / db defltbase.sdb / verbose

Нажмите Enter.

После запуска стандартные учетные записи пользователей может перестать отображаться на экране входа в систему при повторном запуске компьютера или попытке переключения пользователей.

Это происходит из-за того, что стандартные учетные записи пользователей удаляются из группы «Пользователи» при сбросе настроек безопасности Windows.

Чтобы добавить пострадавшие учетные записи пользователя обратно в группу «Пользователи», выполните следующие действия.

Откройте командную строку с повышенными правами. В окне командной строки введите net users и нажмите Enter. Отобразится список учетных записей пользователей.

Для каждого имени учетной записи, указанного в командной строке, отсутствующей на экране входа в систему или переключения пользователя, введите следующую команду и нажмите Enter.

net localgroup users accountname / add

В Windows10 / 8/7 / Vista файл Defltbase.inf является шаблоном конфигурации безопасности для безопасности по умолчанию. Вы можете просмотреть настройки этого файла в следующем каталоге:

% windir% inf defltbase.inf

Вы увидите все внесенные изменения во вновь созданном файле журнала, расположенном в следующем месте:

C: Windows security logs scesrv.log

Если вы не хотите делать это вручную, вы можете просто использовать этот Microsoft Fix it 50198, чтобы сделать все это автоматически.

ПРИМЕЧАНИЕ : Параметры безопасности состоят из настроек, определенных в deftbase.inf, дополненных настройками, применяемыми процессом операционной установки и установкой роли сервера. Поскольку нет поддерживаемого процесса для воспроизведения разрешений, сделанных установкой операционной системы, использование secedit / configure / cfg %windir%infdefltbase.inf / db defltbase.sdb / verbose, возможно, больше не сможет сбросить все значения по умолчанию.

Как сбросить настройки брандмауэра Windows к значениям по умолчанию также могут вас заинтересовать.