組策略完全解析

1、組策略命令大全生活 2010-10-28 13:33:36 閱讀 1262 評(píng)論 1 字號(hào)：大中小組策略命令大全如何打開(kāi)組策略編輯器？答：運(yùn)行里輸入 gpedit.msc系統(tǒng)里提示沒(méi)有打開(kāi)組策略這條命令？ 答：1：看是不是注冊(cè)表中鎖住了組策略 “HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer” ,把 “RestrictRun ” 的鍵值改為 0 即可。2：開(kāi)始運(yùn)行 MMC 文件添加刪除管理單元添加組策略 添加，后面的你應(yīng)該會(huì)了?？茨阋_(kāi)哪個(gè)策略，就添加哪個(gè)策略。一、桌面項(xiàng)目設(shè)置1、隱藏不必要的桌面圖

2、標(biāo)2、禁止對(duì)桌面的改動(dòng)3、啟用或禁止活動(dòng)桌面4、給“開(kāi)始”菜單減肥5、保護(hù)好“任務(wù)欄”和“開(kāi)始”菜單的設(shè)置二、隱藏或禁止控制面板項(xiàng)目禁止訪問(wèn)“控制面板”2、隱藏或禁止“添加 /刪除程序”項(xiàng)3、隱藏或禁止“顯示”項(xiàng)三、系統(tǒng)項(xiàng)目設(shè)置1、登錄時(shí)不顯示歡迎屏幕界面 2、禁用注冊(cè)表編輯器3、關(guān)閉系統(tǒng)自動(dòng)播放功能4、關(guān)閉 Windows 自動(dòng)更新5、刪除任務(wù)管理器四、隱藏或刪除 WindowsXP 資源管理器中的項(xiàng)目1、刪除“文件夾選項(xiàng)”2、隱藏“管理”菜單項(xiàng)五、IE瀏覽器項(xiàng)目設(shè)置1、限制 IE 瀏覽器的保存功能2、給工具欄減肥3、在 IE 工具欄添加快捷方式4、讓 IE 插件不再騷擾你5、保護(hù)好你的個(gè)人

3、隱私6、禁止修改 IE 瀏覽器的主頁(yè)7、禁用導(dǎo)入和導(dǎo)出收藏夾六、系統(tǒng)安全 /共享 /權(quán)限設(shè)置1、密碼策略2、用戶權(quán)利指派3、文件和文件夾設(shè)置審核4、Windows98 訪問(wèn) WindowsXP 共享目錄被拒絕的問(wèn)題解決5、阻止訪問(wèn)命令提示符6、阻止訪問(wèn)注冊(cè)表編輯工具一、桌面項(xiàng)目設(shè)置在“組策略”的左窗口依次展開(kāi)“用戶配置”7“管理模板”7“桌面”節(jié)點(diǎn)， 便能看到有關(guān)桌面的所有設(shè)置。 此節(jié)點(diǎn)主要作用在于管理用戶使用桌面的權(quán)利和隱藏桌面 圖標(biāo)。1、隱藏不必要的桌面圖標(biāo) 桌面上的一些快捷方式我們可以輕而易舉地刪除，但要?jiǎng)h除“我的電腦”、 “回 收站”、“網(wǎng)上鄰居” 等默認(rèn)圖標(biāo)， 就需要依靠“組策略”

4、了。例如要?jiǎng)h除 “我的文檔” ， 只需在“刪除桌面上的我的文檔圖標(biāo)”一項(xiàng)中設(shè)置即可。若要隱藏桌面上的“網(wǎng)上 鄰居”和“ InternetExplorer ”圖標(biāo)，只要在右側(cè)窗格中將“隱藏桌面上網(wǎng)上鄰居圖 標(biāo)”和“隱藏桌面上的 InternetExplorer 圖標(biāo)”兩個(gè)策略選項(xiàng)啟用即可；如果隱藏桌面 上的所有圖 標(biāo)，只要將“隱藏和禁用桌面上的所有項(xiàng)目”啟用即可；當(dāng)啟用了“刪除桌面上 的我的文檔圖標(biāo)”和“刪除桌面上的 我的電腦 圖標(biāo)” 兩個(gè)選項(xiàng)以后， “我的電腦” 和“我 的文檔”圖標(biāo)將從你的電腦桌面上消失了；如果在桌面上你不再喜歡“回收站” 這個(gè)圖標(biāo)，那么也可以把它給刪除，具體方法是將“從桌面

5、刪除回收站”策略項(xiàng)啟用。2、禁止對(duì)桌面的改動(dòng)利用組策略可達(dá)到禁止別人改動(dòng)桌面某些設(shè)置的目的。 “禁止用戶更改 我的文 檔路徑”項(xiàng)可防止用戶更改“我的文檔”文件夾的路徑。 “禁止添加、拖、放和關(guān)閉任 務(wù)欄的工具欄”項(xiàng)可阻止用戶從桌面上添加或刪除任務(wù)欄。 雙擊啟用“退出時(shí)不保存設(shè)置” 后，用戶將不能保存對(duì)桌面的更改。最后，雙擊啟用“隱藏和禁用桌面上的所有項(xiàng)目” 設(shè)置項(xiàng)，將從桌面上刪除圖標(biāo)、 快捷方式以及其他默認(rèn)的和用戶定義的所有項(xiàng)目， 連桌面 右鍵菜單都將被禁止。3、啟用或禁止活動(dòng)桌面利用“ ActiveDesktop ”項(xiàng)，可根據(jù)自己的需要設(shè)置活動(dòng)桌面的各種屬性。 “啟 用活動(dòng)桌面”項(xiàng)可啟用活動(dòng)

6、桌面并防止用戶禁用它。 “活動(dòng)桌面墻紙” 項(xiàng)可指定在所有用 戶的桌面上顯示的桌面墻紙。而啟用“不允許更改”項(xiàng)便可防止用戶更改活動(dòng)桌面配置。4、給“開(kāi)始”菜單減肥WindowsXP 的“開(kāi)始”菜單的菜單項(xiàng)很多，可通過(guò)組策略將不需要的刪除掉。 提供了刪除“開(kāi)始”菜單中的公用程序組、 “我的文檔” 圖標(biāo)、“文檔”菜單、“網(wǎng)絡(luò)連接” 、 藏夾”菜單、 “搜索”菜單、 “幫助”命令、 “運(yùn)行”菜單、 “圖片收藏”圖標(biāo)、 “我的音樂(lè)”圖標(biāo)和“網(wǎng)上鄰居” 圖標(biāo)等策略。 只要將不需要的菜單項(xiàng)所對(duì)應(yīng)的策略啟 用即可。以刪除開(kāi)始菜單中的 “我的文檔” 圖標(biāo)為例看看其具體操作方法： 在右邊窗口中 雙擊“從開(kāi)始菜單上

7、刪除我的文檔圖標(biāo)”項(xiàng)，在彈出對(duì)話框的“設(shè)置”標(biāo)簽中點(diǎn) 選“已啟用”，然后單擊“確定”，這樣在“開(kāi)始”菜單中“我的文檔”圖標(biāo)將會(huì)隱藏。5、保護(hù)好“任務(wù)欄”和“開(kāi)始”菜單的設(shè)置倘若不想隨意讓他人更改“任務(wù)欄”和“開(kāi)始”菜單的設(shè)置，只要將右側(cè)窗格中 的“阻止更改任務(wù)欄和開(kāi)始菜單設(shè)置”和“阻止訪問(wèn)任務(wù)欄的上下文菜單”兩個(gè) 策略項(xiàng)啟用即可。這樣，當(dāng)用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會(huì)出現(xiàn)一個(gè)錯(cuò) 誤消息，提示信息是某個(gè)設(shè)置禁止了這個(gè)操作。二、隱藏或禁止控制面板項(xiàng)目 這里講到的控制面板項(xiàng)目設(shè)置是指配置控制面板程序的各項(xiàng)設(shè)置， 主要用于隱藏 或禁止控制面板項(xiàng)目。在組策略左邊窗口依次展開(kāi)“用戶配置”7“

8、管理模板” 7“控制面板”項(xiàng)，便可看到“控制面板”節(jié)點(diǎn)下面的所有設(shè)置和子節(jié)點(diǎn)。禁止訪問(wèn)“控制面板”如果您不希望其他用戶訪問(wèn)計(jì)算機(jī)的“控制面板”，您只要運(yùn)行組策略編輯器(gpedit.msc )，在左側(cè)窗格中逐極展開(kāi)“ 本地計(jì)算機(jī)策略”“用戶配 置”一“管理模板”一“控制面板”分支，然后將右側(cè)窗格的“禁止訪問(wèn)控制面板”策略啟用即可。此 項(xiàng)設(shè)置可以防止“控制面板”程序文件( Control.exe )的啟動(dòng)。其結(jié)果是，他 人將無(wú)法啟動(dòng)“控制 面板”(或運(yùn)行任何“控制面板”項(xiàng)目)。另外，這個(gè)設(shè)置將從“開(kāi)始”菜單中 刪除“控制面板” 。同時(shí)這個(gè)設(shè)置還從 Windows 資源管理器中刪除 “控制面板”

9、文件夾。3、隱藏或禁止“添加 /刪除程序”項(xiàng) 展開(kāi)“添加 /刪除程序”項(xiàng)：雙擊啟用“刪除添加 /刪除程序程序”設(shè)置項(xiàng)后， 控制面板中的“添加 /刪除程序”項(xiàng)將被刪除。此外在“添加或刪除程序”對(duì)話 框中共有 3 個(gè)頁(yè)面：“更改或刪除程序”、“添加新程序”以及“添加 /刪除 Windows 組件”； 而當(dāng)你進(jìn)入“添加新程序”頁(yè)面時(shí)，會(huì)發(fā)現(xiàn)有 3 個(gè)選項(xiàng)：“從 CD-ROM 或軟盤(pán) 添加程序”、“從 Microsoft 添加程序”以及“從網(wǎng)絡(luò)中添加程序”，如果你想這些具體頁(yè)面或選項(xiàng)隱藏， 可直接在組策略“添加 /刪除程序”項(xiàng)中將相應(yīng)隱藏功能啟用。3、隱藏或禁止“顯示”項(xiàng) 展開(kāi)“顯示”項(xiàng)，發(fā)現(xiàn)這一項(xiàng)和

10、上一項(xiàng)一樣，可隱藏“顯示屬性”對(duì)話框中的選 項(xiàng)卡。這里就不細(xì)講了，例如雙擊啟用“隱藏桌面選項(xiàng)卡”后， “顯示窗口”中將不 再出現(xiàn)“桌面”項(xiàng)。此外，在這里用戶還可啟用“刪除控制面板中的顯示”，這樣在控制面板 中雙擊打開(kāi) “顯示”項(xiàng)時(shí)，就會(huì)彈出一個(gè)對(duì)話框提示你： 系統(tǒng)管理員禁止使用 “顯 示”控制面板。4、其他自定義控制面板程序 :“隱藏指定的控制面板程序”或“只顯示指定的控制面板 程序” ,根據(jù)提示提示操作 ,隱藏或顯示控制面板項(xiàng)目 .依次展開(kāi)“顯示”7“桌面主題”項(xiàng)，雙擊啟用“刪除主題選項(xiàng)”、“阻止選擇 窗口和按鈕式樣” 、“禁止選擇字體大小” 項(xiàng)后，可阻止他人更改主題、 窗口和按鈕式樣、 字

11、體。展開(kāi)“打印機(jī)”項(xiàng)，雙擊啟用“阻止添加打印機(jī)”或“阻止刪除打印機(jī)”可防止 別的用戶添加或刪除打印機(jī)。 最后，直接在“控制面板” 一項(xiàng)下啟用“禁止訪問(wèn)控制面板” ， 控制面板將無(wú)法啟動(dòng)。三、系統(tǒng)項(xiàng)目設(shè)置這一項(xiàng)在“用戶配置”7“管理模板”7“系統(tǒng)”中設(shè)置（圖15）。組策略中對(duì)系統(tǒng)的設(shè)置涉及到登錄、 電源管理、 組策略、 腳本等很多項(xiàng)目， 下面把和我們聯(lián)系緊密的 部分清理出來(lái)分類列舉如下：1、登錄時(shí)不顯示歡迎屏幕界面 Windows2000 和 WindowsXP 系統(tǒng)登錄時(shí)默認(rèn)情況下都有歡迎屏幕，雖然漂 亮但也麻煩且延 長(zhǎng)登錄時(shí)間，通過(guò)組策略便可將其除去。雙擊啟用“系統(tǒng)”節(jié)點(diǎn)下的“登錄時(shí)不 顯示

12、歡迎 屏幕”，則每次用戶登錄時(shí)歡迎屏幕將隱藏。2、禁用注冊(cè)表編輯器 為防止他人修改注冊(cè)表， 可在組策略中禁止訪問(wèn)注冊(cè)表編輯器。 雙擊啟用“系統(tǒng)” 節(jié)點(diǎn)下的“阻止訪問(wèn)注冊(cè)表編輯器” 項(xiàng)后，用戶試圖啟動(dòng)注冊(cè)表編輯器時(shí)， 系統(tǒng)將提示： 注冊(cè)編輯已被管理員停用（圖 16）。另外，如果你的注冊(cè)表編輯器被鎖死，也可雙擊 此設(shè)置，在 彈出對(duì)話框的“設(shè)置”標(biāo)簽中點(diǎn)選“未被配置”項(xiàng)，這樣你的注冊(cè)表便解鎖了。 如果要防止用戶使用其他注冊(cè)表編輯工具打開(kāi)注冊(cè)表，請(qǐng)雙擊啟用“只運(yùn)行許可的 Windows 應(yīng)用程序”。3、關(guān)閉系統(tǒng)自動(dòng)播放功能 一旦你將光盤(pán)插入光驅(qū)中， WindowsXP 就會(huì)開(kāi)始讀取光驅(qū)， 并啟動(dòng)相關(guān)的

13、應(yīng)用 程序。這樣雖然給我們的工作帶來(lái)了便利， 在某些時(shí)候也帶來(lái)了不少麻煩。 在“系統(tǒng)” 節(jié)點(diǎn) 下有一項(xiàng) 為“關(guān)閉自動(dòng)播放”設(shè)置項(xiàng)，雙擊其并在彈出對(duì)話框的“設(shè)置”標(biāo)簽中點(diǎn)選“已啟用”，在“關(guān)閉自動(dòng)播放”框中選擇“ CD-ROM 啟動(dòng)器”或“所有驅(qū)動(dòng)器”項(xiàng)即可。 注意：此設(shè)置不阻止自動(dòng)播放音樂(lè) CD 。4、關(guān)閉 Windows 自動(dòng)更新每當(dāng)用戶連接到 Internet ，WindowsXP 就會(huì)搜索用戶計(jì)算機(jī)上的可用更新， 根 據(jù)配置的具體情況， 在下載的組件準(zhǔn)備好安裝時(shí)或在下載之前， 給用戶以提示。 如果你不喜 歡比爾老大這種自作主張的態(tài)度， 可通過(guò)組策略關(guān)閉這一功能。 只須雙擊“系統(tǒng)” 節(jié)點(diǎn)下

14、 的“ Windows 自動(dòng)更新”設(shè)置項(xiàng)，在彈出來(lái)的對(duì)話框中點(diǎn)選“已禁用”并確定 即可。5、刪除任務(wù)管理器若 WindowsXP 用戶已取消“使用歡迎屏幕”項(xiàng)，若同時(shí)按下“ Ctrl+Alt+Del ” 鍵，便會(huì)彈出一個(gè)“ Windows 安全”對(duì)話框，此對(duì)話框中有“鎖定計(jì)算機(jī)”、“注銷”、 “關(guān)機(jī)”、“更改密碼”、“任務(wù)管理器”、“取消” 6 個(gè)功能按鈕。大家都知道這里的每個(gè) 按鈕對(duì)系統(tǒng) 都起著關(guān)鍵的作用。為了阻止別人操作，可通過(guò)組策略屏蔽這些按鈕。 找到“系統(tǒng)”下的“ Ctrl+Alt+Del 選項(xiàng)”，雙擊啟用“刪除任務(wù)管理器”、“刪 除鎖定計(jì)算機(jī)”、 “刪除改變密碼”、 “刪除注銷”項(xiàng)便

15、能屏蔽掉“ Windows 安全” 對(duì)話框的4 個(gè)功能按鈕。任務(wù)管理器”、“鎖定計(jì)算機(jī)”、“更改密碼”、“取消” 注意：“注銷”、“關(guān)機(jī)”兩個(gè)菜單項(xiàng)的屏蔽，在“用戶配置”7“4 個(gè)功能按鈕。T“任務(wù)欄和開(kāi)始菜單”節(jié)點(diǎn)下。四、隱藏或刪除 WindowsXP 資源管理器中的項(xiàng)目一直以來(lái)，資源管理器就是 Windows 系統(tǒng)中最重要的工具， 如何高效、安全地 管理資源也一直是電腦用戶的不懈追求。 依次展開(kāi) “用戶配置” 7“管理模板” 7 “Windows 組件”7“Windows 資源管理器”項(xiàng)，可以看到“ Windows 資源管理器”節(jié)點(diǎn)下的所有 設(shè)置。下面就來(lái)看看怎樣通過(guò)組策略實(shí)現(xiàn)資源管理器個(gè)

16、性化1、刪除“文件夾選項(xiàng)”“文件夾選項(xiàng)” 是資源管理器中一個(gè)重要的菜單項(xiàng)， 通過(guò)它可修改文件的查看方 式，編輯文件類型的打開(kāi)方式。 我們自己對(duì)其設(shè)定好后， 為了防止他人隨意更改， 可將此 菜單項(xiàng)刪除，你只須雙擊啟用“從工具菜單刪除文件夾選項(xiàng)菜單”便能完成這一 設(shè)置。2、隱藏“管理”菜單項(xiàng)在資源管理器中右鍵單擊 “我的電腦” 出現(xiàn)的快捷菜單中有一個(gè) “管理”菜單項(xiàng)， 通過(guò)此 菜單項(xiàng)，可以打開(kāi)一個(gè)包含 “事件查看器” 、“本地用戶和組” 、“設(shè)備管理器”“磁盤(pán)管理” 等眾多工具的 “計(jì)算機(jī)管理” 窗口。為了保障你的計(jì)算機(jī)免受他人無(wú)意 破壞，可通過(guò)雙擊啟用“隱藏 Windows 資源管理器上下文菜單

17、上的管理項(xiàng)目”項(xiàng)來(lái) 屏蔽此菜單項(xiàng)。3、其他項(xiàng)目的隱藏此外通過(guò)啟用 “隱藏 我的電腦 中的這些指定的驅(qū)動(dòng)器” 可隱藏你指定的驅(qū)動(dòng) 器。還可通過(guò)啟用“網(wǎng)上鄰居中不含整個(gè)網(wǎng)絡(luò)”屏蔽掉“整個(gè)網(wǎng)絡(luò)”項(xiàng)。雙擊啟 用“刪除CD 燒錄功能” 刪除 WindowsXP 自帶的光盤(pán)刻錄功能。 雙擊啟用 “不要將已刪 除的文件移到回收站 ”則以后刪除文件時(shí)將不進(jìn)入回收站直接刪除掉。 當(dāng)然還有不少項(xiàng)目 這里沒(méi)有講到，大家可根據(jù)需要自行探討，進(jìn)行適當(dāng)?shù)呐渲谩Ｎ?、IE瀏覽器項(xiàng)目設(shè)置在組策略左邊窗口中依次展開(kāi)“用戶配置” f “管理模板” f “Windows組件”“1 nternetExplorer ”項(xiàng)，在右邊窗口中便

18、能看到“ In ternetExplorer ”節(jié)點(diǎn) 下的所有設(shè)置和子節(jié)點(diǎn)。 IE 是 WindowsXP 自帶的網(wǎng)頁(yè)瀏覽器，也是大多數(shù)用戶采用的瀏覽器， 但其安全性也為人所詬病，下面就通過(guò)組策略來(lái)對(duì)其進(jìn)行“改造”。1、限制 IE 瀏覽器的保存功能 當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)， 為了保持硬盤(pán)的整潔， 需要對(duì)瀏覽器的保存功能進(jìn)行 限制使用，那么如何才能實(shí)現(xiàn)呢？具體方法為：選擇“用戶設(shè)置”7“管理模板”T“ Windows 組件”7“ InternetExplorer ”7“瀏覽器菜單”分支，然后將右側(cè)窗格中的“文 件菜單:禁用另存為菜單項(xiàng)”、“文件菜單：禁用另存為網(wǎng)頁(yè)菜單項(xiàng)”、“查 看 菜單：禁用源

19、文件菜單項(xiàng)”和“禁用上下文菜單”等策略項(xiàng)目啟用即可。 另外，倘若您不希望別人對(duì) IE 瀏覽器的設(shè)置進(jìn)行隨意更改，您只要將“工具 菜單：禁用Internet選項(xiàng)”策略啟用即可。另外，根據(jù)您個(gè)人的需要，在該窗格中還可以對(duì)其他項(xiàng)目進(jìn)行禁用。2、給工具欄減肥倘若您要隱藏工具欄中的工具按扭，具體方法是：選擇“用戶設(shè)置”7“管理模 板”7“Windows 組件”7“ InternetExplorer ”7“工具欄”分支，然后在右側(cè)窗格 中雙擊“配置工具欄按扭”策略，彈出“配置工具欄按扭屬性”窗口，在“設(shè)置”選項(xiàng)卡中 選擇“已啟用” 單選按扭， 將列表中將要顯示按扭名稱前面的復(fù)選框打上勾選標(biāo)記， 若要隱藏某

20、些 按扭，則不要將其前面的復(fù)選框進(jìn)行勾選。然后單擊“確定”按扭即可3、在 IE 工具欄添加快捷方式 不知道大家注意到了沒(méi)有， 不少軟件在安裝完之后都會(huì)在 IE 工具欄上添加圖標(biāo)， 單擊其便能啟用相應(yīng)程序。其實(shí)用組策略可以在 IE 工具欄上為任何程序添加快捷方式， 這里舉例說(shuō)明如何添加一個(gè) ICQ 的啟動(dòng)圖標(biāo)。展開(kāi)“ InternetExplorer 維護(hù)”下的“瀏覽 器用戶界面”，雙擊“瀏覽器工具欄自定義”設(shè)置項(xiàng)，在彈出來(lái)的對(duì)話框中單擊“添加”按 鈕，在“瀏覽器工具欄按鈕信息”對(duì)話框的“工具欄標(biāo)題”中輸入：ICQ ，在“工具欄操作”中輸入D:FunICQLiteICQLite.exe ，然后再

21、隨便選擇一個(gè) “顏色圖標(biāo)” 和“灰度圖標(biāo)” ， 當(dāng)然你也可以用 ExeScope 等來(lái)提取 ICQ 的圖標(biāo)）。單擊“確定”后 IE 工具欄中便 多了一個(gè) ICQ 圖標(biāo)！4、讓 IE 插件不再騷擾你 我們平常上網(wǎng)瀏覽網(wǎng)頁(yè)時(shí)，總會(huì)彈出一些諸如“是否安裝 Flash 插件”、“是 否安裝 3721 網(wǎng) 絡(luò)實(shí)名”的提示，就像廣告窗口一樣煩人。實(shí)際上我們可在組策略中通過(guò)啟用 “ InternetExplorer ”節(jié)點(diǎn)下的 “禁用 InternetExplorer 組件的自動(dòng)安裝” 來(lái)禁止這種提示的出現(xiàn) 。不過(guò)有時(shí)這一功能也是很用的，所以在禁止此功能之前請(qǐng)稍加考慮。5、保護(hù)好你的個(gè)人隱私一般通過(guò)單擊 I

22、E 工具欄上的 “歷史” 按鈕， 便可了解以前瀏覽過(guò)的網(wǎng)頁(yè)和文件。 為保密起見(jiàn)，你可以通過(guò)雙擊啟用“ InternetExplorer ”節(jié)點(diǎn)下的“不要保留最近打開(kāi)文 檔的記錄”和“退出時(shí)清除最近打開(kāi)的文檔記錄”兩個(gè)設(shè)置項(xiàng)，這樣再單擊 IE 工具欄上 的“歷史”按鈕，你訪問(wèn)過(guò)的歷史網(wǎng)頁(yè)記錄將全部消失。6、禁止修改 IE 瀏覽器的主頁(yè) 如果不希望他人對(duì)你的主頁(yè)進(jìn)行修改， 可啟用“ InternetExplorer ”節(jié)點(diǎn)下的“禁 用更改 主頁(yè)設(shè)置”設(shè)置項(xiàng)禁止別人更改你的主頁(yè)。你也可通過(guò)訪問(wèn)“瀏覽器菜單”，啟 用其中的設(shè)置項(xiàng)對(duì) IE 瀏覽器的若干菜單項(xiàng)進(jìn)行屏蔽。最后，在“ Internet 控制面

23、板”節(jié) 點(diǎn)下，你還可對(duì)“ Internet 選項(xiàng)”對(duì)話框中的部分選項(xiàng)卡進(jìn)行隱藏。 倘若啟用了這個(gè)策略，在 IE 瀏覽器的“ Internet 選項(xiàng)”對(duì)話框中，其“常規(guī)” 選項(xiàng)卡的“主頁(yè)”區(qū)域的設(shè)置將變灰。特別提示：如果設(shè)置了位于“用戶配置”“管理模板”宀“Windows組件”“1 nternetExplorer ”“|nternet控制面板”中的“禁用常規(guī)頁(yè)”策略，則 無(wú)需設(shè)置該策略，因?yàn)椤敖贸Ｒ?guī)頁(yè)”策略將刪除界面上的“常規(guī)”選項(xiàng)卡。7、禁用導(dǎo)入和導(dǎo)出收藏夾 禁止用戶使用“導(dǎo)入 /導(dǎo)出向?qū)А辈藛雾?xiàng)導(dǎo)入或?qū)С鍪詹貖A鏈接。 用戶配置 管理模板 Windows 組件 InternetExplore

24、r 。 如果啟用該策略，“導(dǎo)入 /導(dǎo)出向?qū)А辈藛雾?xiàng)將無(wú)法導(dǎo)入/導(dǎo)出收藏夾鏈接和Cookie 。如果禁用該功能或不對(duì)其進(jìn)行配置， 則用戶可以通過(guò)單擊 “文件” 菜單上的“導(dǎo)入和 導(dǎo)出”菜單項(xiàng)，然后運(yùn)行“導(dǎo)入 /導(dǎo)出向?qū)А?，?dǎo)入 /導(dǎo)出 IE 中的收藏夾。 注意：如果啟用該策略，用戶仍然可以查看“導(dǎo)入/導(dǎo)出向?qū)А?，但?dāng)用戶單擊“完成”按鈕時(shí)，將出現(xiàn)說(shuō)明該功能已被禁用的提示信息。六、系統(tǒng)安全 /共享 /權(quán)限設(shè)置 自有計(jì)算機(jī)以來(lái)，安全一直就是人們關(guān)注的焦點(diǎn)問(wèn)題， WindowsXP 也不例外。 在組策略中，系統(tǒng)安全配置一般在“計(jì)算機(jī)配置” “ Windows設(shè)置”宀“安全設(shè)置”中 進(jìn)行。1、密碼策略這

25、一策略在“賬戶策略”宀“密碼策略”節(jié)點(diǎn)中配置?？诹钍窍到y(tǒng)安全的一大隱 患，可通過(guò)組策略設(shè)置密碼（口令）的最小長(zhǎng)度：雙擊啟用“密碼必須符合復(fù)雜性要求” 設(shè)置項(xiàng)，確定后雙擊 “密碼長(zhǎng)度最小值” 設(shè)置項(xiàng)， 在彈出來(lái)的對(duì)話框中將密碼長(zhǎng)度最小值 設(shè)為 8 或更大，這樣以后設(shè)置賬戶密碼時(shí)就必須輸入8 位以上，安全性就高多了。2、用戶權(quán)利指派展開(kāi)“本地策略”7“用戶權(quán)利指派”節(jié)點(diǎn)，在右邊窗口中便能看到“用戶權(quán)利 指派”節(jié)點(diǎn)下的所有設(shè)置。 合適地指派用戶權(quán)利可以解決一些奇怪的問(wèn)題， 例如在局域網(wǎng) 中使用 WindowsXP 系統(tǒng)的朋友一般會(huì)發(fā)現(xiàn)一個(gè)奇怪的現(xiàn)象，那就是即使你啟用 guest 用戶并給予權(quán)限，局域

26、網(wǎng)中的其他 Win9X 操作系統(tǒng)的用戶還是無(wú)法訪問(wèn) WindowsXP 系統(tǒng)中的 共享資源。這個(gè)問(wèn)題可在組策略中通過(guò)修改有關(guān)設(shè)置解決： 雙擊“用戶權(quán)利指派” 節(jié)點(diǎn)下的“拒 絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”設(shè)置項(xiàng)，在彈出對(duì)話框中點(diǎn)選“ guest ”，然后單擊“刪除”， 最后確定 即可。在“用戶權(quán)利指派”節(jié)點(diǎn)下還可給用戶添加許多權(quán)限，例如給 guest 添 加遠(yuǎn)程關(guān)機(jī)權(quán)限、給一般用戶添加更改系統(tǒng)時(shí)間的權(quán)限。3、文件和文件夾設(shè)置審核WindowsXPProfessional 可以使用審核跟蹤用于訪問(wèn)文件或其他對(duì)象的用戶 賬戶、登錄嘗 試、系統(tǒng)關(guān)閉或重新啟動(dòng)以及類似的事件。審核文件、文件夾（只適用于 NTF

27、S 文件系統(tǒng)）可以保證文件和文件夾的安全。 在審核發(fā)生之前， 您必須使用 “組策略” 指定要 審核的事 件類型。為文件和文件夾設(shè)置審核的步驟如下。單擊選擇“開(kāi)始” 運(yùn)行”命令，在彈出的“運(yùn)行”對(duì)話框中鍵入“gpedit.msc ; 命令，然后單擊 “確定” 按扭即可； 當(dāng)然你也可以在桌面上創(chuàng)建一個(gè)相應(yīng)的快捷方 式。在彈出的“組策略”窗口中，逐級(jí)展開(kāi)右側(cè)窗格中的“計(jì)算機(jī)配置”宀“Windows 設(shè)置”-“安全設(shè)置”宀“本地策略”分支，然后在該分支下選擇“審核策略”選項(xiàng)。在右側(cè)窗格中用鼠標(biāo)雙擊“審核對(duì)象訪問(wèn)”選項(xiàng)，在彈出的“本地安全策略設(shè) 置”窗口 中，將“本地策略設(shè)置”框內(nèi)的“成功”和“失敗”復(fù)

28、選框都打上勾選標(biāo)記。如 圖 12 所示。然后單擊“確定”按扭用鼠標(biāo)右鍵單擊想要審核的文件 （或文件夾）。選擇快捷菜單的“屬性”命令, 然后在彈出的窗口中選擇“安全”選項(xiàng)卡。單擊“高級(jí)”按扭，然后選擇“審核”選項(xiàng)卡。根據(jù)具體情況選擇您的操作：（1）倘若對(duì)一個(gè)新組（或用戶）設(shè)置審核 ,請(qǐng)單擊“添加”按扭，在“名稱”框中 鍵入新用戶名，然后單擊“確定”按扭，將打開(kāi)“審核項(xiàng)目”對(duì)話框。（2）要查看（或更改）原有的組（或用戶）審核 ,選擇用戶名，然后單擊“查 看/編輯”按扭。要?jiǎng)h除原有的組(或用戶)審核 ,選擇用戶名，然后單擊“刪除”按扭即 可。如有必要的話，在“審核項(xiàng)目”對(duì)話框中的“應(yīng)用到”列表中選取

29、您希望審核 的地方(“應(yīng)用到”列表僅對(duì)文件夾有效)。如果您想禁止目錄樹(shù)中的文件和子文件夾繼承這些審核項(xiàng)目，選擇“僅對(duì)此容器內(nèi)的對(duì)象和 /或容器應(yīng)用這些審核項(xiàng)”復(fù)選框。 如果在“審核項(xiàng)目”對(duì)話框中的“訪問(wèn)”之下的復(fù)選框變暗，或在“訪問(wèn)控制設(shè) 置”對(duì)話框中“刪除”按鈕不可用，那么說(shuō)明已經(jīng)繼承了來(lái)自父文件夾的審核。 需要注意的是： 必須是管理員組成員或在組策略中被授權(quán)有 “管理審核和安全日 志”權(quán)限的用戶可以審核文件或文件夾。在 WindowsXP 審核文件、文件夾之前，您必 須啟用“組策略”中“審核策略”的“審核對(duì)象訪問(wèn)”。否則，當(dāng)您設(shè)置完文件、文件夾審核 時(shí)會(huì)返回一個(gè)錯(cuò)誤消息，并且文件、文件夾都

30、沒(méi)有被審核。通過(guò)事件查看器(EventViewer ) 可以檢查那些訪問(wèn)審核過(guò)的文件和文件夾的成功或失敗的嘗試。4、Windows98 訪問(wèn) WindowsXP 共享目錄被拒絕的問(wèn)題解決 在局域網(wǎng)內(nèi)，經(jīng)?？梢杂龅窖b有 Windows2000 的電腦開(kāi)了共享目錄，而裝有Windows98 的 電腦卻無(wú)法訪問(wèn)的問(wèn)題。這個(gè)在微軟的官方網(wǎng)頁(yè)上可以找到答案，提示開(kāi)啟Windows2000的 GUEST 用戶就行了。可是 WindowsXP 出來(lái)以后，同樣的又面臨這個(gè)問(wèn)題， 結(jié)果有些人發(fā)現(xiàn)這個(gè)方法不靈了，從網(wǎng)上鄰居訪問(wèn) WindowsXP 的共享目錄不一定能被允許。 原因何在？這 個(gè)問(wèn)題本也困擾過(guò)我好幾天，后來(lái)在無(wú)意中發(fā)現(xiàn)了問(wèn)題的答案，也許這是 WindowsXP 的一個(gè) BUG ？在開(kāi)啟了系統(tǒng) Guest