Windows XP組策略應(yīng)用技巧二
繼上文Windows XP組策略應(yīng)用技巧一介紹Windows XP組策略的基本知識(shí)，如何通過(guò)Windows XP組策略如何讓系統(tǒng)更個(gè)性化等知識(shí)后，本文將繼續(xù)介紹Windows XP組策略應(yīng)用技巧。
三、讓系統(tǒng)更安全
1、讓整個(gè)桌面隱藏起來(lái)
如果您不希望別人隨意打開(kāi)自己桌面上的“我的文檔”、“我的電腦”、“回收站”等系統(tǒng)圖標(biāo)的話，我們可以通過(guò)組策略來(lái)實(shí)現(xiàn)或者將整個(gè)桌面隱藏起來(lái)。具體步驟如下：
在“組策略”窗口中依次展開(kāi)“用戶(hù)配置”→“管理模板”→“桌面”，如果要隱藏“我的文檔”，那么就可以在右邊窗口中找到并啟用“刪除桌面上的‘我的文檔’圖標(biāo)”項(xiàng)，***點(diǎn)擊“確定”即可；同樣我們?cè)谟疫叴翱谥姓业讲⒂?ldquo;刪除桌面上的‘我的電腦’圖標(biāo)”或“從桌面刪除回收站”即可刪除“我的電腦”或“回收站”，啟用“隱藏和禁用桌面上的所有項(xiàng)目”則可隱藏整個(gè)桌面。
2、保護(hù)個(gè)人的文檔隱私
Windows XP有個(gè)高級(jí)智能功能，即可以記錄你曾經(jīng)訪問(wèn)過(guò)的文件。這個(gè)功能為用戶(hù)再次打開(kāi)該文件提供了方便，如果您出于安全和性能方面考慮的話——應(yīng)屏蔽此功能。我們可以通過(guò)下面的設(shè)置來(lái)滿(mǎn)足要求：
在“組策略”窗口中依次展開(kāi)“用戶(hù)配置”→“管理模板”→“任務(wù)欄和‘開(kāi)始’菜單”，然后在右邊窗口將“不要保留最近打開(kāi)文檔的記錄”和“退出時(shí)清除最近打開(kāi)的文檔記錄”兩個(gè)策略啟用即可。
3、禁止訪問(wèn)“控制面板”
如果您不希望其他用戶(hù)訪問(wèn)計(jì)算機(jī)上的“控制面板”，那么只要運(yùn)行組策略編輯器，并在左側(cè)窗口中展開(kāi)“本地計(jì)算機(jī)策略→用戶(hù)配置→管理模板→控制面板”分支，然后將右側(cè)窗口的“禁止訪問(wèn)控制面板”設(shè)置為“已啟用”即可。
此項(xiàng)設(shè)置可以防止控制面板程序文件的啟動(dòng)，其結(jié)果是他人將無(wú)法啟動(dòng)控制面板或運(yùn)行任何控制面板項(xiàng)目。另外，這個(gè)設(shè)置將從“開(kāi)始”菜單中刪除控制面板，同時(shí)這個(gè)設(shè)置還從Windows資源管理器中刪除控制面板文件夾。
4、設(shè)置用戶(hù)權(quán)限
當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)，您可以在Windows XP中設(shè)置用戶(hù)權(quán)限，可以按照以下步驟進(jìn)行：
在“組策略”窗口依次展開(kāi)“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”→“用戶(hù)權(quán)限指派”，比如我們?cè)O(shè)置用戶(hù)名為“GT”的用戶(hù)可以遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī)，那么我們?cè)谟疫叴翱谡业讲㈦p擊“從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)”，此時(shí)將會(huì)打開(kāi)如圖6所示的屬性窗口。
我們單擊“添加用戶(hù)或組”按鈕，在彈出的“選擇用戶(hù)或組”窗口中點(diǎn)擊“高級(jí)”，然后點(diǎn)擊“立即查找”按鈕，此時(shí)我們就可以從下面的用戶(hù)列表框中選中用戶(hù)名為“GT”的用戶(hù)，***單擊“確定”按鈕退出即可為此用戶(hù)設(shè)置了此權(quán)限，當(dāng)然你也可以刪除用戶(hù)的權(quán)限。
5、密碼設(shè)置
系統(tǒng)安全一直就是人們關(guān)注的焦點(diǎn)問(wèn)題，當(dāng)然Windows XP也不會(huì)例外。我們可通過(guò)組策略設(shè)置密碼（口令）的最小長(zhǎng)度，具體設(shè)置步驟如下：
在“組策略”窗口依次展開(kāi)“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“賬戶(hù)策略” →“密碼策略”。 在右邊窗口中雙擊并啟用“密碼必須符合復(fù)雜性要求”設(shè)置項(xiàng)（如圖7），確定后雙擊“密碼長(zhǎng)度最小值”設(shè)置項(xiàng)，在彈出的對(duì)話框中將密碼長(zhǎng)度最小值設(shè)為8或更大，今后設(shè)置賬戶(hù)密碼時(shí)就必須輸入8位以上，安全性就高多了。另外，還可以設(shè)定密碼的有效期，我們可以分別雙擊“密碼最長(zhǎng)保存期”、“密碼最短保存期”，然后分別設(shè)置密碼保存的最長(zhǎng)時(shí)間和最短時(shí)間。
6、禁止訪問(wèn)注冊(cè)表編輯器
為了防止他人修改你的注冊(cè)表，我們可以在組策略中禁止訪問(wèn)注冊(cè)表編輯器，具體步驟如下：
依次展開(kāi)“用戶(hù)配置”→“管理模板”→“系統(tǒng)”，然后在右邊窗口中找到并雙擊“阻止訪問(wèn)注冊(cè)表編輯器”項(xiàng)，并將其設(shè)置為“已啟用”，這樣用戶(hù)在試圖啟動(dòng)注冊(cè)表編輯器時(shí)，系統(tǒng)將提示：注冊(cè)編輯已被管理員停用。
另外，如果你的注冊(cè)表編輯器被鎖死，也可以雙擊此設(shè)置，在彈出對(duì)話框的“設(shè)置”標(biāo)簽中點(diǎn)選“未被設(shè)置”項(xiàng)，這樣你的注冊(cè)表就可以解鎖了。如果要防止用戶(hù)使用其他注冊(cè)表編輯工具打開(kāi)注冊(cè)表，請(qǐng)雙擊啟用“只運(yùn)行許可的Windows應(yīng)用程序”，這樣用戶(hù)只能運(yùn)行您所指定的程序了。
7、隱藏或刪除資源管理器中的項(xiàng)目
一直以來(lái)，資源管理器就是Windows系統(tǒng)中最重要的工具，如何高效、安全地管理資源也一直是電腦用戶(hù)的不懈追求。依次展開(kāi)“用戶(hù)配置”→“管理模板”→“Windows組件”→“Windows資源管理器”項(xiàng)，可以看到“Windows資源管理器”節(jié)點(diǎn)下的所有設(shè)置。（如圖8）比如“文件夾選項(xiàng)”是資源管理器中一個(gè)重要的菜單項(xiàng)，通過(guò)它可修改文件的查看方式，編輯文件類(lèi)型的打開(kāi)方式，為了防止他人隨意更改，可將此菜單項(xiàng)刪除，我們找到并雙擊啟用“從‘工具’菜單刪除‘文件夾選項(xiàng)’菜單”便能完成這一設(shè)置；此外，雙擊啟用“隱藏Windows資源管理器上下文菜單上的‘管理’項(xiàng)目”項(xiàng)則可以屏蔽電腦中的“管理”菜單；我們還可以通過(guò)啟用“隱藏‘我的電腦’中的這些指定的驅(qū)動(dòng)器”來(lái)隱藏你指定的驅(qū)動(dòng)器；雙擊啟用“不要將已刪除的文件移到‘回收站’”則以后刪除文件時(shí)將不進(jìn)入回收站直接刪除掉。當(dāng)然還有不少項(xiàng)目這里沒(méi)有講到，大家可根據(jù)需要自行探討，進(jìn)行適當(dāng)?shù)呐渲谩?/p>
8、禁用“添加/刪除程序”
我們可以從“控制面板”中的“添加或刪除程序”項(xiàng)目中安裝、卸載、修復(fù)并添加和刪除 Windows 的功能和組件以及種類(lèi)很多的 Windows 程序。如果你想阻止其他用戶(hù)安裝或卸載程序，可利用組策略來(lái)實(shí)現(xiàn)。
依次展開(kāi)“用戶(hù)配置”→“管理模板”→“控制面板”→“添加/刪除程序”，然后在右邊窗口中啟用“刪除‘添加/刪除程序’程序”即可。
此外，在“添加/刪除程序”分支中還可以對(duì)Windows“添加/刪除程序”項(xiàng)中的“添加新程序”、“從CD-ROM或軟盤(pán)添加程序”、“從Microsoft添加程序”、“從網(wǎng)絡(luò)添加程序”等項(xiàng)進(jìn)行隱藏，通過(guò)這些策略項(xiàng)目的設(shè)置，起到了保護(hù)計(jì)算機(jī)中系統(tǒng)文件及應(yīng)用程序的作用。
9、禁用IE“工具”菜單下的“Internet選項(xiàng)”
如果不希望別人對(duì)IE瀏覽器的設(shè)置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項(xiàng)...’”策略啟用。具體設(shè)置步驟如下：
依次展開(kāi)“用戶(hù)配置”→“管理模板”→“Windows組件”→“Internet Explorer”→“瀏覽器菜單”，然后在右邊窗口中啟用“‘工具’菜單：禁用‘Internet選項(xiàng)...’”菜單項(xiàng)即可（如圖9）。
另外，根據(jù)個(gè)人的需要，在該窗格中還可以禁用其他項(xiàng)目（例如隱藏IE收藏夾，在文件菜單中禁用另存為、新建、打開(kāi)等）。
四、讓系統(tǒng)性能更棒
1、禁止Windows Messenger自動(dòng)運(yùn)行
對(duì)于不上網(wǎng)或者根本就不用Windows Messenger的朋友來(lái)說(shuō)，Windows XP自帶的Windows Messenger根本就是多余的，因?yàn)樗粌H卸載不方便而且還會(huì)隨著系統(tǒng)一起自動(dòng)運(yùn)行。所以***是屏蔽此軟件的自動(dòng)運(yùn)行功能。
依次通過(guò)雙擊展開(kāi)“計(jì)算機(jī)配置”→“管理模板”→“Windows組件”→“Windows Messenger”分支，然后在右邊的窗口中找到并雙擊“不允許運(yùn)行Windows Messenger”，在彈出的“不允許運(yùn)行Windows Messenger屬性”對(duì)話框中點(diǎn)擊“已啟用”，再單擊“確定“按扭退出即可。
2、禁用Windows Update功能
利用Windows Update功能可以自動(dòng)連接微軟網(wǎng)站并下載更新內(nèi)容，為用戶(hù)軟件的更新提供了方便，但對(duì)于不需要更新或者帶寬緊張的電腦用戶(hù)來(lái)說(shuō)，此功能就顯得多余了，能不能在系統(tǒng)中隱藏掉“Windows Update”這個(gè)功能呢？禁用方法如下：
依次展開(kāi)“用戶(hù)配置”→“管理模板”→“Windows組件”→“ Windows Update”，然后在右邊的窗口中找到并啟用“刪除使用所有Windows Update功能的訪問(wèn)”即可。
3、禁用系統(tǒng)自帶的CD刻錄功能
Windows XP系統(tǒng)自帶CD刻錄功能，如果您沒(méi)有CDDVD/index.shtml' target='_blank' class='article'>刻錄機(jī)，那么此功能將顯得多余，而且會(huì)影響系統(tǒng)性能和資源管理器的執(zhí)行速度；另一方面，大部分用戶(hù)都使用專(zhuān)用的ＣＤ刻錄軟件，而不會(huì)使用系統(tǒng)自帶的刻錄功能，因此我們可以利用組策略來(lái)屏蔽此功能，具體步驟如下：
依次展開(kāi)“用戶(hù)配置”→“管理模板”→“Windows組件”→“Windows資源管理器”，然后在右邊窗口中找到并啟用“刪除CD刻錄功能”即可。
說(shuō)明：該設(shè)置不會(huì)阻止用戶(hù)使用第三廠商的應(yīng)用程序用CD燒錄機(jī)制作或修改CD。
4、上網(wǎng)提速200%
在默認(rèn)情況下，Windows網(wǎng)絡(luò)連接數(shù)據(jù)包調(diào)度程序?qū)⑾到y(tǒng)限制在８０％的連接帶寬之內(nèi)，這對(duì)帶寬較小的網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)疑是筆不小的開(kāi)支。我們可以通過(guò)組策略設(shè)置來(lái)替代默認(rèn)值，讓我們的上網(wǎng)速率提高２０％！
展開(kāi)“計(jì)算機(jī)配置”→“管理模板”→“網(wǎng)絡(luò)”→“ＱｏＳ數(shù)據(jù)包調(diào)度程序”，在右邊窗口中找到并雙擊“限制并保留帶寬”項(xiàng)，在彈出的屬性窗口中選中“已啟用”，然后使用下面“帶寬限制”框來(lái)調(diào)整系統(tǒng)可保留的帶寬比例，我們將它設(shè)置為0％即可，***按確定退出，之后我們就可以使用另外20％的帶寬了。
5、禁用系統(tǒng)還原功能
系統(tǒng)還原功能對(duì)于系統(tǒng)不怎么穩(wěn)定的用戶(hù)來(lái)說(shuō)是一個(gè)很強(qiáng)大的功能，但是如果您的系統(tǒng)一直比較穩(wěn)定，還有必要開(kāi)啟系統(tǒng)還原功能嗎？因?yàn)閱⒂眠@一功能付出的代價(jià)是相當(dāng)大的，系統(tǒng)性能會(huì)明顯下降，磁盤(pán)空間也會(huì)被占用很多，如果您想關(guān)閉的話，具體步驟如下：
依次展開(kāi)“計(jì)算機(jī)配置”→“管理模板”→“系統(tǒng)”→“系統(tǒng)還原”，然后在右邊窗口中啟用“關(guān)閉系統(tǒng)還原”即可。
說(shuō)明：?jiǎn)⒂么嗽O(shè)置后即可關(guān)閉系統(tǒng)還原功能，并且不能訪問(wèn)“系統(tǒng)還原向?qū)?rdquo;和“配置界面”。
6、關(guān)閉縮略圖的緩存
Windows XP系統(tǒng)具有縮略圖視圖功能，為了加快那些被頻繁瀏覽的縮略圖顯示速度，系統(tǒng)會(huì)將這些被顯示過(guò)的圖片進(jìn)行緩存，以便下次打開(kāi)時(shí)直接讀取緩存中的信息，從而達(dá)到快速顯示的目的。但如果我們不希望系統(tǒng)進(jìn)行緩沖的話（特別是vfb 對(duì)于只瀏覽一次的圖片），則可以利用組策略關(guān)閉縮略圖緩存的功能，這樣***次瀏覽速度反而會(huì)大大加快。
我們只要依次展開(kāi)“用戶(hù)配置”→“管理模板”→“Windows組件”→“Windows資源管理器”，然后在右邊窗口中找到并啟用“關(guān)閉縮略圖的緩存”即可。
7、優(yōu)化配置Windows Media Player網(wǎng)絡(luò)緩沖
當(dāng)我們使用Windows Media Player播放流式媒體時(shí)，播放器會(huì)在播放前對(duì)流式媒體進(jìn)行緩沖處理，以便可以流暢地進(jìn)行播放。在實(shí)際應(yīng)用中，特別是在網(wǎng)速不好，播放的文件大時(shí)總是出現(xiàn)播放不流暢的現(xiàn)象，我們可以啟用下面的策略來(lái)解決這個(gè)問(wèn)題：
展開(kāi)“用戶(hù)配置”→“管理模板”→“Windows組件”→“Windows Media Player”→“網(wǎng)絡(luò)”，然后在右邊的窗口找到并啟用“配置網(wǎng)絡(luò)緩沖”，在出現(xiàn)的“緩沖時(shí)間”（秒數(shù)）我們選中“自定義”，然后在“配置網(wǎng)絡(luò)緩沖”中自定義緩沖的時(shí)間（最多 60 秒），***點(diǎn)擊“確定”即可（如圖10）。
提示：如果此策略已啟用，那么Windows Media Player“性能”選項(xiàng)卡上的緩存選項(xiàng)將不能再配置。
Windows XP組策略應(yīng)用技巧對(duì)系統(tǒng)管理員來(lái)說(shuō)帶來(lái)了很多方便，Windows XP組策略可以讓我們的系統(tǒng)更安全、更牢固，性能更高。而系統(tǒng)管理員也應(yīng)該掌握Windows XP組策略更多的知識(shí)。
【編輯推薦】
