Сегодня рассмотрим,как с помощью групповой политики можно увеличить безопасность ОС и разграничить доступ к ресурсам.
Групповая политика Windows – это целый  комплекс настроек и параметров,
предназначенных для увеличения безопасности операционной системы и

разграничения доступа к ресурсам.Давайте рассмотрим некоторые аспекты групповой политики windows которые должны улучшить безопасность всей системы в целом.
Сначала откройте консоль «mmc» («Пуск» – «Выполнить» – mmc) и добавьте

оснастку «Редактор объекта групповой политики».

1.В пункте «Конфигурация компьютера -Административные

   шаблоны -Система -Групповая политика» внести следующие изменения:

   а.Отключить фоновое обновление групповой политики                                 Отключена

б.Интервал обновления групповой политики для компьютеров (интервал

   60 минут, с 30 минутным случайным разбросом)                                       Включена

 

в.Обнаружение медленных подключений для групповой политики                Отключена

2.В следующих пунктах необходимо помимо пункта «Включена» также

отметить пункт «Обрабатывать, даже если объекты групповой политики

не изменились»



а.Обработка политики реестра                                                                      Включена

б.Обработка политики безопасности                                                              Включена

в.Обработка политики IP-безопасности                                                          Включена

г.Обработка политики восстановления EFS                                                   Включена



3.В пункте «Конфигурация компьютера -Административные шаблоны -Система - Сценарии» внести следующие изменения:

а.Асинхронное выполнение сценариев загрузки                                           Отключена

б.Синхронное выполнение сценариев входа в систему                                 Отключена



4.В пункте «Конфигурация пользователя -Административные шаблоны -Панель управления -Экран » внести  следующие изменения:

а.Использовать экранные заставки                                                               Включена

б.Имя исполняемого файла экранной заставки                                              Включена (logon.scr)

в.Использовать парольную защиту для экранных заставок                            Включена

г.Таймаут экранной заставки                                                                         Включена (300сек)

Надеюсь эта информация окажется полезной для Вас.

https://jumabai.blogspot.com/2015/09/blog-post.html