|
第一、防止從“我的電腦”訪問驅(qū)動器(Windows 2000/XP/2003) 此策略讓用戶無法查看在“我的電腦”或“Windows 資源管理器”中所選驅(qū)動器的內(nèi)容。同時它也禁止使用運行對話框、鏡像網(wǎng)絡驅(qū)動器對話框或Dir命令查看在這些驅(qū)動器上的目錄。 打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“防止從'我的電腦’訪問驅(qū)動器”并啟用此策略，并在下面列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。 提示：這些代表指定驅(qū)動器的圖標仍舊會出現(xiàn)在“我的電腦”中，但是如果用戶雙擊windows xp sp3純凈安裝版xp系統(tǒng)下載圖標，會出現(xiàn)一條消息解釋設置防止這一操作。同時這些設置不會防止用戶使用其它程序訪問本地和網(wǎng)絡驅(qū)動器。并且不防止他們使用磁盤管理即插即用查看和更改驅(qū)動器特性。 第二、隱藏“我的電腦”中指定的驅(qū)動器(Windows XP/2003) 此組策略可以從“我的電腦”和“Windows 資源管理器”上刪除代表所選硬件驅(qū)動器的圖標。并且驅(qū)動器號代表的所有驅(qū)動器不出現(xiàn)在標準的打開對話框上。 打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“隱藏'我的電腦’中的這些指定的驅(qū)動器”并啟用此策略，并在下面列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。 提示：這項策略只刪除驅(qū)動器圖標。用戶仍可通過使用其它方式繼續(xù)訪問驅(qū)動器的內(nèi)容。同時這項策略不會防止用戶使用程序訪問這些驅(qū)動器或其內(nèi)容。并且也不會防止用戶使用磁盤管理即插即用來查看并更改驅(qū)動器特性。 第三、禁止使用命令提示符 (Windows 2000/XP/2003) 在Windows 2000/XP/2003下，我們可以運行cmd.exe進入命令提示符狀態(tài)，并可以繼續(xù)運行一些DOS命令和其他命令行程序。出于對安全的考慮，有些系統(tǒng)應該屏蔽此功能。 打開“組策略控制臺→用戶配置→管理模板→系統(tǒng)”中的“阻止訪問命令提示符”并啟用此策略，并在下面列表框中選擇是否“也停用命令提示符腳本處理”，這個設置還決定批處理文件 .cmd和.bat 是否可以在計算機上運行。 如果啟用這個設置，在用戶試圖打開命令窗口時，熱門主題之家系統(tǒng)會顯示一條消息，解釋設置阻止這一操作。 第四、徹底禁止訪問“控制面板” (Windows 2000/XP/2003) 如果不希望其他用戶訪問計算機的“控制面板”，同樣可以使用組策略來實現(xiàn)。打開“組策略控制臺→用戶配置→管理模板→擴展面板”中的“禁止訪問控制面板”并啟用此策略。 第五、禁止更改顯示屬性 (Windows 2000/XP/2003) 選擇“控制面板”中的“顯示”或在Windows桌面的空白處單擊右鍵選擇“屬性”，可進入“顯示設置”對話框，可以對桌面主題、桌面背景、屏保程序、顯示設置等各項進行設置，如果你不想讓別人隨意更改各項設置，可以通過組策略將它隱藏起來。 打開“組策略控制臺→用戶配置→管理模板→控制面板→顯示”，然后可以看到隱藏桌面選項卡、隱藏主題選項卡、隱藏保護程序選項卡、隱藏設置選項卡等策略配置，可根據(jù)需要對這些項目進行配置。比如啟用了“隱藏'桌面’選項卡”策略后，再打開“顯示屬性”對話框，就看不到“桌面”標簽了，這樣自然就無法再對桌面屬性進行更改了。 第六、禁用注冊表編輯器 (Windows 2000/XP/2003) 為了防止他人進入電腦后對注冊表文件進行修改，可以在組策略中對注冊表編輯器做禁止訪問設置。具體操作方法：打開“組策略控制臺→用戶配置→系統(tǒng)”中的“阻止訪問注冊表編輯工具”并啟用此策略。 此策略被啟用后，用戶試圖啟動注冊表編輯器(Regedit.exe 及 Regedt32.exe)的時候，系統(tǒng)會禁止這類操作并彈出警告消息。 此策略啟用后可以防止“控制面板”程序文件(Control.exe)的啟動。他人將無法啟動“控制面板”(或運行任何“控制面板”項目)。另外，這個設置將從“開始”菜單中刪除“控制面板”。同時這個設置還從“Windows資源管理器”中刪除“控制面板”文件夾。 第七、禁止建立新的撥號連接 (Windows 2000/XP/2003) 如果不想讓別人在計算機中建立新連接來撥號上網(wǎng)的話，組策略也可以做到。打開“組策略控制臺→用戶配置→管理模板→網(wǎng)絡→網(wǎng)絡連接”中的“禁止訪問新建連接向?qū)А辈⒂么瞬呗浴?/div>
|
|
|
