用XP自带的组策略加固操作系统

《用XP自带的组策略加固操作系统》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、用XP自带的组策略加固操作系统平时我们使川电脚I寸，会遇到自己喜欢的捲纸被修改、1E选项被修改等种种情况，这些情况的改变为口己使用电脑带来了诸多不便。如果想要把这些修改回来就需要动用甚他软件来完成，那有没有什么方法能够让我们防患于未然，在被修改之前就将其禁止呢？具实利用WindowsXP&带的纽策略就可以实现，只需要对相关的选项进行设置就可以轻松做到不被修改。启动纽策略启动组策略时，单击“开始”按钮,选择“运行”命令,在“运行”文本框中输入“gpedit.msc”命令，即可启动组策略。我的壁纸你别改我们经常把自己喜欢的图片设置为

2、桌面施纸，不过有时候设置好的壁纸会被别人修改。想要禁止别人修改口己的壁纸需要什么方法呢？其实町以利用组策略来实现。组策略中有禁止修改壁纸的相关选项，只需要进行相应的设置就可以了。在组策略中，提供了一个“ActiveDesktop壁纸”策略，通过这个策略允许用户设置桌面上的墙纸并防止用户更改壁纸及其外观。设置方法为：在组策略窗口左侧的“本地计算机策略”中依次展开“用户配置一管理模版桌面一ActiveDesktop”。随后在右窗口中双击“ActiveDesktop壁纸”策略项，弹出一个设置对话框，首先点选“已启用”单选项，这时下面的

3、文本框已被激活，其中在“壁纸名称”项屮键入墙纸图像文件所在的文件夹和名称。并且在下面的“榷纸样式”屮指定墙纸是否居于屮央、是否平铺或拉伸等设置，在此我们可以根据需要选择，然后单击“确定”按钮即可，以后其他人在再也不会更改你桌面上的樂纸了。在该策略屮，系统提供了一个UNC路径，通过该功能我们可以设置网络屮的图片或局域网具他电脑屮的图片做樂纸，如果设置其他电脑上的图片我们町以输入//Server/1.jpg格式。通过该策略设置示，用户就不能通过“系统属性”更改壁纸了。隐藏aInternet选项”如果你和别人共有一台电脑，当你对IE进

4、行了必要的设直，如安全级别、控件启川设置等。这些设置示，你不想让他人进行修改，这时我们可以通过组策略将Internet选项屮的各项屏蔽掉，以后使用时启用即可。屏蔽IE的“Internet选项”项目时，首先依次展开“丿IJ户配置一管理模版-Windows组建一InternetExplorer-^Internet控制模版"，此时在右窗口中出现了禁用"Internet选项”的所有标签项策略，如果要屏蔽某一标签项，如：常规标签项。在此双击“禁用常规标签项”策略，然后在弹出的对话框中点选“已启用”选项，即对将其屏蔽，以后我们再使用各项功能

5、时在此点选“未配置”项即可将具进行恢复。让“任务管理器”消失我们平时按Ctrl+Alt+Del合键时可以显示用户选项，这里包括任务管理器、锁定计算机、更改Windows密码、注销Windows.关机等选项。这些选项都是非常重耍的，为了防止他人操作我们可以在组策略中屏蔽这些按钮。首先依次展开“用户设置一管理模版一系统一Ctrl+Alt+Del选项”分支，在该分支下我们可以共有“删除任务管理器、删除锁定计算机、删除更改密码、删除注销、”四个策略,双击其中需要屏蔽的项冃，弹出一个设置对话框，在该对话框中选择启用选项即可。控制非法卜-载

6、文件往往我们驾着IE浏览网页时，总会遇上一些好的电影、软件，就想下载，这样不仅占用硬盘空间,还给我们系统安全带来很多问题。为了让自己的系统更安全，我们需要安装很多软件来屏蔽卜-载功能，这样不仅麻烦而且烦心。具实WindowsXP早已经在组策略屮考虑到了这些，也设置相应的选项。禁用IE下载功能时，在控制台窗口中依次展开“计算机配置一管理模板一WindowsComponents-*安全功能f限制文件下载”,在右侧窗口中双击uInternetExplorer”,随后弹出一个设置对话框，在此点选“启用”，这样即可启用此策略设置，将阻止I

7、nternetExplorer进程的非用户初始化的文件卜.载提示。“确定”以后就不能利用1E下载文件了。文件和文件夹设置审核WindowsXP可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以似的事件。如果利用纽策略来进行文件、文件夹的审核，就可以保证它们的安全，其他人是无法轻易进行破坏的。在“纽策略”窗口中，逐级展开右侧窗格中的“计算机配置-Windows设迸一安全设置一木地策略”，然示在该分支下选择“审核策略”选项。在右侧窗格中用鼠标双击•“审核对象访问”选项，在弹出的“本地安全策略设置”窗口屮

8、，将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记。通过上而的设置我们可以让WindowsXP系统更安全，其实在组策略中为用户提供了更多安全的设置，在此我们主要选择了儿个典型的设置，其他安全策略的设置方法，在此就不一一赘述了。