WindowsXP组策略之安全篇

《WindowsXP组策略之安全篇》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、有时候我们的电脑会被其他来用八使用，或许你的某些资料不想被别人看到，或者别人会在不经意间更改了你的系统设置，有没有好的办法防止呢？我们知道在注册表中我们町以更改系统的很多设置，但修改起來很麻烦，而组策略把各种配置模块集屮在一起,方便了用户的设置。打开方式：运行gpedit.msc界面：需要说明的是这里的“计算机配置”是对整个计算机屮的系统配置进行设置的，是对计算机中所有用户的运行环境起作用；而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用，步入正题。1、隐藏电脑的驱动器位置：用户配置管理模板Windows组件Windows资源

2、管理器命隗藏“我的电脑"中的这些指定的驰动器已启用爵防止从“我的电脑"访问驰动器未被配置启用后，发现我的电脑里的磁盘驱动器全不见了，但在地址栏输入盘符后，仍然可以访问，如果再把下而的防止从“我的电脑”访问驳动器设置为启用，在地址栏输入盘符就无法访问了，但在运行里直接输入cmd,在Dos下仍然可以看见，接下来就是把CMI）命令也禁用了。位置：用户配置管理模板系统@阻止访问命令提示符已启用i2、禁用注册表位置：用户配置管理模板系统館阻止访问注册表編辑工具已启用3、禁用控制面板位置：用户配置管理模板系统箒禁止访问控制面板已启用如果你只想显示

3、隐藏某些配置，就选择下而的戲隗藏指定的控制面板程序已启用如想在控制面板屮隐藏Internet选项，则在隐藏控制面板程序里添加Inetcpl.cpl,具体名称nJ查看WindowsSystem32里以cpl结尾的文件。4、隐藏文件夹平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件，就可以看见了，我们可以在组策略里删除这个选项:位置：用户配置管理模板Windows组件Windows资源管理器舗从“工具"菜单删除“文件夹选项"菜单已启用5、关闭缩略图缓存有时我们在文件夹中放过图片，厉来移除了，但以缩略图缓存仍然能被其他人读取。位置：用户配置

4、管理模板Windows组件Windows资源管理器已启用高关闭缩略图的缓存6、去除开始菜单中的“文档”菜单开始菜单屮的文档一栏，会记载我们曾经编辑过的文档，我们可以去掉这个菜单:位置：用户配置管理模板Windows组件任务栏和“开始”菜单囱从「开始」菜单上删除“文档"菜单已启用7、隐藏'屏幕保护程序“”选项卡有时我们设置了屏幕密码保护，但很容易被人修改，我们可以隐藏这一选项。用户配置管理模板控制面板显示、館隗藏“屏幕保护程序"选项卡已启用8、禁止更改TCP/IP属性我们设定的IP地址可能会被更改，那么只要关闭它的属性页就可以了。位置：

5、用户配萱管理模板网络网络连接把下面两项设为启用：逐

6、为管理员启用Windows2000网络连接设昼已启用爭禁止访问LAN连接组件的属性已启用！9、删除任务管理器可别小看了任务管理器，它除了可以终止程序、进程外还可以重启、关机，搜索程序的执行文件名，及更改程序运行的优先顺序。位置：用户配置管理模板系统Ctrl+Alt+Dcl选项館删除“任务管理器''已启用10、禁用“添加/删除程序”阻止其他用户通过它来安装或卸载程序，可利用组策略来实现。位置：用户配置管理模板控制面板添加/删除程序紬删除“添加或删除程序"已启用11、禁用IE“工具”菜单

7、下的aInternet选项”为了阻止别人对IE浏览器设置的随意更改。位置：用户配置管理模板Windows组件InternetExplorer浏览器菜单国“工具"菜单：禁用"Internet选项…»菜单项已启用：12、只运行许可的Windows应用程序如果您启用这个设置，用户只能运行您加入“允许运行的应用程序列表”屮的程序。总的来说，组策略功能强大，还有很多功能，就靠你自己慢慢挖搅了，最后补充-下，为了防止其它用户通过组策略來更改我们的设置，可以在Systom32下把gpcdit.msc更名，比如改为myedit.msc,不影响正常使用。已启用