帐号 密码    
站内搜索     订阅资讯
设为首页 收藏本站
关于我们 维修留言
电脑常识 >>
您当前位置:网站首页 >> 电脑常识 >> 阅读文章

Windows XP 组策略设置安全篇

来源:电脑维修网 发布时间:2009-09-04 查看次数:1251

合理设置组策略能够增强系统的安全性,例如我们可以通过组策略防范autorun病毒、冲击波病毒等。

       组策略的安全设置方法:打开方式:运行——gpedit.msc

       需要说明的是这里的“计算机配置”是对整个计算机中的系统配置进行设置的,是对计算机中所有用户的运行环境起作用;而“用户配置”则是对当前用户的系统配置进行设置的,它仅对当前用户起作用,步入正题。

1、隐藏电脑的驱动器
        位置:用户配置\管理模板\Windows组件\Windows资源管理器\

        启用后,发现我的电脑里的磁盘驱动器全不见了,但在地址栏输入盘符后,仍然可以访问,如果再把下面的防止从“我的电脑”访问驱动器设置为启用,在地址栏输入盘符就无法访问了,但在运行里直接输入cmd,在Dos下仍然可以看见,接下来就是把CMD命令也禁用了。
        位置:用户配置\管理模板\系统\

组策略


2、禁用注册表
        位置:用户配置\管理模板\系统\

组策略


3、禁用控制面板
        位置:用户配置\管理模板\系统\

 

组策略

        如果你只想显示隐藏某些配置,就选择下面的

组策略


        如想在控制面板中隐藏Internet选项,则在隐藏控制面板程序里添加Inetcpl.cpl,具体名称可查看Windows\System32里以cpl结尾的文件。

4、隐藏文件夹
        平时我们隐藏文件夹后,别人只需在文件夹选项里显示所有文件,就可以看见了,我们可以在组策略里删除这个选项:
        位置:用户配置\管理模板\Windows组件\Windows资源管理器\

组策略


5、关闭缩略图缓存
        有时我们在文件夹中放过图片,后来移除了,但以缩略图缓存仍然能被其他人读取。
        位置:用户配置\管理模板\Windows组件\Windows资源管理器\

组策略


6、去除开始菜单中的“文档”菜单
        开始菜单中的文档一栏,会记载我们曾经编辑过的文档,我们可以去掉这个菜单:
        位置:用户配置\管理模板\Windows组件\任务栏和“开始”菜单\

组策略


7、隐藏‘屏幕保护程序“”选项卡
        有时我们设置了屏幕密码保护,但很容易被人修改,我们可以隐藏这一选项。
        用户配置\管理模板\控制面板\显示、

组策略


8、禁止更改TCP/IP属性
        我们设定的IP地址可能会被更改,那么只要关闭它的属性页就可以了。
        位置:用户配置\管理模板\网络\网络连接
        把下面两项设为启用:

组策略

9、删除任务管理器
        可别小看了任务管理器,它除了可以终止程序、进程外还可以重启、关机,搜索程序的执行文件名,及更改程序运行的优先顺序。
        位置:用户配置\管理模板\系统\C trl+Alt+Del选项\

组策略


10、禁用“添加/删除程序”
        阻止其他用户通过它来安装或卸载程序,可利用组策略来实现。
        位置:用户配置\管理模板\控制面板\添加/删除程序

组策略


11、禁用IE“工具”菜单下的“Internet选项”
        为了阻止别人对IE浏览器设置的随意更改。
        位置:用户配置\管理模板\ Windows组件\ Internet Explorer \浏览器菜单

组策略


12、只运行许可的Windows应用程序
        如果您启用这个设置,用户只能运行您加入“允许运行的应用程序列表”中的程序。

组策略


        总的来说,组策略功能强大,还有很多功能,就靠你自己慢慢挖搅了,最后补充一下,为了防止其它用户通过组策略来更改我们的设置,可以在System32下把gpedit.msc更名,比如改为myedit.msc,不影响正常使用。

 

相关文章
·解决控制面板被锁 2009-08-06 16:53:39
·常見光電鼠標故障的小竅門 2009-09-22 17:44:42
·BIOS正常千万别乱刷 2009-09-22 17:38:29
·使用过程中总出现短暂死机现象 2009-09-22 17:35:39
·CPU的温度准确吗 2009-09-22 17:32:45
·让Windows7免费使用360天 2009-08-05 14:20:59
·计算机运行速度慢的七种解决方法 2009-09-21 16:12:18
·解决cmos电池没电导致的故障 2009-07-29 15:48:46
文章评论
现在有0人对本文发表评论 查看所有评论



关于我们 | 联系方式 | 服务条款 | 沪icp备 07018138号sitemap
联系邮箱:pc@yinhong.sh.cn    在线qq:87000503
copyright 2017, 版权所有 diannaoguzhang.yinhongit.cn. 技术支持:银泓商务网站建设团队