Group Policy ในระบบเครือข่ายคืออะไร
Microsoft Windows มีฟีเจอร์ Group Policy ให้ควบคุมการทำงานของ Windows และซอฟต์แวร์ Microsoft อื่นๆ บนเครือข่าย Group Policy Object (GPO) สามารถนำไปใช้กับคอมพิวเตอร์หรือผู้ใช้ได้ หากนโยบายใช้กับคอมพิวเตอร์ ผู้ใช้ทุกคนจะถูกผูกมัดด้วย
GPO ในความปลอดภัยคืออะไร
GPO ย่อมาจาก Group Policy Object มี GUID เป็นชื่อเฉพาะ GPO คือชุดการตั้งค่า Group Policy นโยบายระบบระบุพฤติกรรมคอมพิวเตอร์ แอปพลิเคชันที่รัน ความปลอดภัย การเริ่มต้นและปิดเครื่อง
Group Policy ทำงานอย่างไร
ใช้สำหรับรวมการตั้งค่า OS, คอมพิวเตอร์ และผู้ใช้ในสภาพแวดล้อม Microsoft IT Local Group Policy ใช้กับ Workstation เดียว Active Directory Group Policy ใช้กับโดเมนทั้งหมด
ประเภทของ Group Policy
- Local GPO: ติดตั้งบนคอมพิวเตอร์ Windows ทุกเครื่องโดยค่าเริ่มต้น
- Non-local GPO: เชื่อมโยงกับ Active Directory (Site, Domain, OU)
- Starter GPO: แม่แบบสำหรับสร้าง GPO ใหม่
ตัวอย่างการใช้ GPO
- บังคับนโยบายความซับซ้อนของรหัสผ่าน
- บล็อกหรือจำกัดการเข้าถึงโฟลเดอร์เฉพาะ
- อนุญาต/ป้องกันการเข้าถึง Network Shares จากเครื่องระยะไกล
สิ่งที่ทำได้ด้วย GPO
- จำกัดการเข้าถึง Control Panel และ Settings
- บล็อก Command Prompt
- ป้องกันการติดตั้งซอฟต์แวร์
- ปิดการรีสตาร์ทบังคับ
- ปิด Automatic Driver Updates
- ปิด Removable Media Drives
- ปิด Balloon และ Toast Notifications
- นำ OneDrive ออก
Group Policy ที่ดีควรมี
- จำกัดการเข้าถึง Control Panel
- จำกัด Command Prompt
- ปิด Forced Restarts
- ปิด Removable Media Drives
- ห้ามติดตั้งแอป Microsoft Store
- ปิด OneDrive
- ปิด Windows Defender (หากใช้ AV อื่น)
กลไกการทำงานของ Group Policy
Group Policy เปลี่ยนพฤติกรรมคอมพิวเตอร์โดยแก้ไข Registry ส่งผลต่อ Hive หลักสองแห่ง: HKEY_LOCAL_MACHINE (ตั้งค่าคอมพิวเตอร์ทั้งเครื่อง) และ HKEY_CURRENT_USER (ตั้งค่าผู้ใช้)
สามารถนำ GPO ไปใช้กับ Security Group ได้ไหม
ไม่สามารถนำ GPO ไปใช้กับ Application Security Group ได้โดยตรง แต่สามารถปรับ Permission ของ GPO เพื่อจำกัดสิทธิ์ผู้ใช้/กลุ่มได้
จุดประสงค์ของ Group Policy
เครื่องมือหลักสำหรับความปลอดภัย ใช้บังคับการตั้งค่าความปลอดภัยให้กับผู้ใช้และคอมพิวเตอร์ ผู้ดูแลระบบตั้งนโยบายปกป้องผู้ใช้และคอมพิวเตอร์ผ่าน Group Policy
