|
有時(shí)候我們的電腦會(huì)被其他來用戶使用，
或許你的某些資料不想被別人看到，
或者別人會(huì)在不經(jīng)意間更改了你的系統(tǒng)設(shè)置，
有沒有好的辦法防止呢？
我們知道在注冊(cè)表中我們可以更改系統(tǒng)的很多設(shè)置，
但修改起來很麻煩，而組策略把各種配置模塊集中在一起，
方便了用戶的設(shè)置。
打開方式：運(yùn)行——gpedit.msc
界面：
需要說明的是這里的“計(jì)算機(jī)配置”是對(duì)整個(gè)計(jì)算機(jī)中的系統(tǒng)配置進(jìn)行設(shè)置的，是對(duì)計(jì)算機(jī)中所有用戶的運(yùn)行環(huán)境起作用；而“用戶配置”則是對(duì)當(dāng)前用戶的系統(tǒng)配置進(jìn)行設(shè)置的，它僅對(duì)當(dāng)前用戶起作用，步入正題。
1、隱藏電腦的驅(qū)動(dòng)器
位置：用戶配置\管理模板\Windows組件\Windows資源管理器\
啟用后，發(fā)現(xiàn)我的電腦里的磁盤驅(qū)動(dòng)器全不見了，但在地址欄輸入盤符后，仍然可以訪問，如果再把下面的防止從“我的電腦”訪問驅(qū)動(dòng)器設(shè)置為啟用，在地址欄輸入盤符就無法訪問了，但在運(yùn)行里直接輸入cmd，在Dos下仍然可以看見，接下來就是把CMD命令也禁用了。
位置：用戶配置\管理模板\系統(tǒng)\
2、禁用注冊(cè)表
位置：用戶配置\管理模板\系統(tǒng)\
3、禁用控制面板
位置：用戶配置\管理模板\系統(tǒng)\
如果你只想顯示隱藏某些配置，就選擇下面的
如想在控制面板中隱藏Internet選項(xiàng)，則在隱藏控制面板程序里添加Inetcpl.cpl，具體名稱可查看Windows\System32里以cpl結(jié)尾的文件。
4、隱藏文件夾
平時(shí)我們隱藏文件夾后，別人只需在文件夾選項(xiàng)里顯示所有文件，就可以看見了，我們可以在組策略里刪除這個(gè)選項(xiàng)：
位置：用戶配置\管理模板\Windows組件\Windows資源管理器\
5、關(guān)閉縮略圖緩存
有時(shí)我們?cè)谖募䦅A中放過圖片，后來移除了，但以縮略圖緩存仍然能被其他人讀取。
位置：用戶配置\管理模板\Windows組件\Windows資源管理器\
6、去除開始菜單中的“文檔”菜單
開始菜單中的文檔一欄，會(huì)記載我們?cè)?jīng)編輯過的文檔，我們可以去掉這個(gè)菜單：
位置：用戶配置\管理模板\Windows組件\任務(wù)欄和“開始”菜單\
7、隱藏‘屏幕保護(hù)程序“”選項(xiàng)卡
有時(shí)我們?cè)O(shè)置了屏幕密碼保護(hù)，但很容易被人修改，我們可以隱藏這一選項(xiàng)。
用戶配置\管理模板\控制面板\顯示、
8、禁止更改TCP/IP屬性
我們?cè)O(shè)定的IP地址可能會(huì)被更改，那么只要關(guān)閉它的屬性頁(yè)就可以了。
位置：用戶配置\管理模板\網(wǎng)絡(luò)\網(wǎng)絡(luò)連接
把下面兩項(xiàng)設(shè)為啟用：
9、刪除任務(wù)管理器
可別小看了任務(wù)管理器，它除了可以終止程序、進(jìn)程外還可以重啟、關(guān)機(jī)，搜索程序的執(zhí)行文件名，及更改程序運(yùn)行的優(yōu)先順序。
位置：用戶配置\管理模板\系統(tǒng)\C trl+Alt+Del選項(xiàng)\
10、禁用“添加/刪除程序”
阻止其他用戶通過它來安裝或卸載程序，可利用組策略來實(shí)現(xiàn)。
位置：用戶配置\管理模板\控制面板\添加/刪除程序
11、禁用IE“工具”菜單下的“Internet選項(xiàng)”
為了阻止別人對(duì)IE瀏覽器設(shè)置的隨意更改。
位置：用戶配置\管理模板\ Windows組件\ Internet Explorer \瀏覽器菜單
12、只運(yùn)行許可的Windows應(yīng)用程序
如果您啟用這個(gè)設(shè)置，用戶只能運(yùn)行您加入“允許運(yùn)行的應(yīng)用程序列表”中的程序。
總的來說，組策略功能強(qiáng)大，還有很多功能，就靠你自己慢慢挖攪了，最后補(bǔ)充一下，為了防止其它用戶通過組策略來更改我們的設(shè)置，可以在System32下把gpedit.msc更名，比如改為myedit.msc，不影響正常使用。
出處：藍(lán)色理想
責(zé)任編輯：moby
◎進(jìn)入論壇計(jì)算機(jī)技術(shù)版塊參加討論
|
