Start -> Spustit a das treba secpol.msc nebo secpol.msc /s
podle toho co potrebujes. Nejakou chvili trva, nez clovek pochopi co ty polozky znamenaji, ale tam jde nastavit skoro vsechno.