Windows系統(tǒng)組策略中的八個(gè)酷炫小技巧
原創(chuàng)【51CTO獨(dú)家特稿】我們在之前就向大家介紹過有關(guān)策略組的應(yīng)用。在這里本文繼續(xù)向讀者介紹使用微軟組策略保護(hù)Windows安全的八個(gè)小技巧，希望讀者能夠在實(shí)際應(yīng)用中活學(xué)活用。
1．隱藏“我的電腦”中指定的驅(qū)動器（Windows XP/2003）
此組策略可以從“我的電腦”和“Windows 資源管理器”上刪除代表所選硬件驅(qū)動器的圖標(biāo)。并且驅(qū)動器號代表的所有驅(qū)動器不出現(xiàn)在標(biāo)準(zhǔn)的打開對話框上。
打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“隱藏‘我的電腦’中的這些指定的驅(qū)動器”并啟用此策略，并在下面列表框中選擇一個(gè)驅(qū)動器或幾個(gè)驅(qū)動器。
提示：這項(xiàng)策略只刪除驅(qū)動器圖標(biāo)。用戶仍可通過使用其它方式繼續(xù)訪問驅(qū)動器的內(nèi)容。同時(shí)這項(xiàng)策略不會防止用戶使用程序訪問這些驅(qū)動器或其內(nèi)容。并且也不會防止用戶使用磁盤管理即插即用來查看并更改驅(qū)動器特性。
2．防止從“我的電腦”訪問驅(qū)動器（Windows 2000/XP/2003）
此策略讓用戶無法查看在“我的電腦”或“Windows 資源管理器”中所選驅(qū)動器的內(nèi)容。同時(shí)它也禁止使用運(yùn)行對話框、鏡像網(wǎng)絡(luò)驅(qū)動器對話框或Dir命令查看在這些驅(qū)動器上的目錄。
打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“防止從‘我的電腦’訪問驅(qū)動器”并啟用此策略，并在下面列表框中選擇一個(gè)驅(qū)動器或幾個(gè)驅(qū)動器。 提示：這些代表指定驅(qū)動器的圖標(biāo)仍舊會出現(xiàn)在“我的電腦”中，但是如果用戶雙擊圖標(biāo)，會出現(xiàn)一條消息解釋設(shè)置防止這一操作。同時(shí)這些設(shè)置不會防止用戶使用其它程序訪問本地和網(wǎng)絡(luò)驅(qū)動器。并且不防止他們使用磁盤管理即插即用查看和更改驅(qū)動器特性。
3．禁止使用命令提示符（Windows 2000/XP/2003）
在Windows 2000/XP/2003下，我們可以運(yùn)行cmd.exe進(jìn)入命令提示符狀態(tài)，并可以繼續(xù)運(yùn)行一些DOS命令和其他命令行程序。出于對安全的考慮，有些系統(tǒng)應(yīng)該屏蔽此功能。
打開“組策略控制臺→用戶配置→管理模板→系統(tǒng)”中的“阻止訪問命令提示符”并啟用此策略，并在下面列表框中選擇是否“也停用命令提示符腳本處理”，這個(gè)設(shè)置還決定批處理文件 .cmd和.bat 是否可以在計(jì)算機(jī)上運(yùn)行。
如果啟用這個(gè)設(shè)置，在用戶試圖打開命令窗口時(shí)，系統(tǒng)會顯示一條消息，解釋設(shè)置阻止這一操作。
4．禁止更改顯示屬性（Windows 2000/XP/2003）
選擇“控制面板”中的“顯示”或在Windows桌面的空白處單擊右鍵選擇“屬性”，可進(jìn)入“顯示設(shè)置”對話框，可以對桌面主題、桌面背景、屏保程序、顯示設(shè)置等各項(xiàng)進(jìn)行設(shè)置，如果你不想讓別人隨意更改各項(xiàng)設(shè)置，可以通過組策略將它隱藏起來。
打開“組策略控制臺→用戶配置→管理模板→控制面板→顯示”，然后可以看到隱藏桌面選項(xiàng)卡、隱藏主題選項(xiàng)卡、隱藏保護(hù)程序選項(xiàng)卡、隱藏設(shè)置選項(xiàng)卡等策略配置，可根據(jù)需要對這些項(xiàng)目進(jìn)行配置。比如啟用了“隱藏‘桌面’選項(xiàng)卡”策略后，再打開“顯示屬性”對話框，就看不到“桌面”標(biāo)簽了，這樣自然就無法再對桌面屬性進(jìn)行更改了。
5．禁用注冊表編輯器（Windows 2000/XP/2003）
為了防止他人進(jìn)入電腦后對注冊表文件進(jìn)行修改，可以在組策略中對注冊表編輯器做禁止訪問設(shè)置。具體操作方法：打開“組策略控制臺→用戶配置→系統(tǒng)”中的“阻止訪問注冊表編輯工具”并啟用此策略。
此策略被啟用后，用戶試圖啟動注冊表編輯器（Regedit.exe 及 Regedt32.exe）的時(shí)候，系統(tǒng)會禁止這類操作并彈出警告消息。
6．徹底禁止訪問“控制面板”（Windows 2000/XP/2003）
如果不希望其他用戶訪問計(jì)算機(jī)的“控制面板”，同樣可以使用組策略來實(shí)現(xiàn)。打開“組策略控制臺→用戶配置→管理模板→擴(kuò)展面板”中的“禁止訪問控制面板”并啟用此策略。
此策略啟用后可以防止“控制面板”程序文件（Control.exe）的啟動。他人將無法啟動“控制面板”（或運(yùn)行任何“控制面板”項(xiàng)目）。另外，這個(gè)設(shè)置將從“開始”菜單中刪除“控制面板”。同時(shí)這個(gè)設(shè)置還從“Windows資源管理器”中刪除“控制面板”文件夾。
7．禁止建立新的撥號連接（Windows 2000/XP/2003）
如果不想讓別人在計(jì)算機(jī)中建立新連接來撥號上網(wǎng)的話，組策略也可以做到。打開“組策略控制臺→用戶配置→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)連接”中的“禁止訪問新建連接向?qū)?rdquo;并啟用此策略。
啟用此策略后，在“網(wǎng)絡(luò)連接”文件夾和“開始菜單”中就不會出現(xiàn)“建立新連接”。
提示：此設(shè)置無法阻止用戶使用諸如 Internet Explorer 這樣的其它程序來繞過此設(shè)置。另外此設(shè)置必須重新啟動計(jì)算機(jī)后才能生效。
8．禁用“添加/刪除程序”（Windows 2000/XP/2003）
“控制面板”中“添加或刪除程序”項(xiàng)目允許你安裝、卸載、修復(fù)并添加和刪除 Windows 的功能和組件以及種類很多的 Windows 程序。如果你想阻止其他用戶安裝或卸載程序，可利用組策略來實(shí)現(xiàn)。
打開“組策略控制臺→用戶配置→管理模板→控制面板→添加→刪除程序”中的“刪除‘添加/刪除程序’程序”并啟用此策略，當(dāng)我們再打開“控制面板”中“添加/刪除程序”模塊的時(shí)候，會自動彈出警告窗口，而“添加/刪除程序”則無法運(yùn)行。
此外，在“添加/刪除程序”分支中還可以對Windows“添加/刪除程序”項(xiàng)中的“添加新程序”、“從CD-ROM或軟盤添加程序”、“從Microsoft添加程序”、“從網(wǎng)絡(luò)添加程序”等項(xiàng)進(jìn)行隱藏，通過這些策略項(xiàng)目的設(shè)置，起到了保護(hù)計(jì)算機(jī)中系統(tǒng)文件及應(yīng)用程序的作用。
【51CTO獨(dú)家特稿，合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處?！?/p>
【編輯推薦】
