組策略（Group Policy）是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。簡單來說，組策略是Windows中的一套系統(tǒng)更改和配置管理工具的集合。

如果巧用組策略可以使我們的電腦變的更安全，本文就是介紹了如何設(shè)置組策略中的軟件限制策略，來躲過一些暗藏病毒的惡意網(wǎng)頁陷阱。

如果我們中了網(wǎng)頁病毒，那木馬總有一個(gè)執(zhí)行的環(huán)境吧，如果我們把它的執(zhí)行路徑封掉，是不是就可以解決問題了呢？

所以我們先要找到這些個(gè)可能被執(zhí)行的地方：

C:\Documents and Settings\Administrator\Local Settings\Temp

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files

這兩個(gè)地方是上網(wǎng)頁時(shí)所有網(wǎng)頁病毒到達(dá)我們電腦的必經(jīng)之地。

現(xiàn)在我們來設(shè)置組策略 。點(diǎn)擊“開始”菜單，選擇“運(yùn)行”，輸入“gpedit.msc”（不含引號(hào)），確定，進(jìn)入組策略編輯界面。

再依次打開“計(jì)算機(jī)配置--WINDOWS設(shè)置--安全設(shè)置--軟件限制策略--其他規(guī)則”，右鍵點(diǎn)擊“其他規(guī)則”，選擇“新路徑規(guī)則”。

在“路徑”欄輸入“C:\Documents and Settings\Administrator\Local Settings\Temp”，安全級(jí)別設(shè)置為“不允許”，點(diǎn)“確定”即設(shè)置好一條可。

將其他需要設(shè)置的文件夾路徑也按同樣方法重復(fù)添加即可。

設(shè)置組策略中的軟件限制策略，躲過惡意網(wǎng)頁陷阱，讓我們的電腦防患于未然，變的更安全。更多有關(guān)組策略的知識(shí)有待于讀者的學(xué)習(xí)和鞏固。

【編輯推薦】

1. 利用Vista組策略隱藏和限制分區(qū)
2. Windows Vista系統(tǒng)中組策略的八個(gè)小技巧
3. Vista 組策略技巧：限制特定USB設(shè)備的運(yùn)行
4. 巧用windows XP組策略移除開始菜單的用戶名
5. 組策略簡單應(yīng)用：讓系統(tǒng)“忘記”文檔使用記錄