網(wǎng)吧系統(tǒng)組策略簡(jiǎn)介
網(wǎng)吧系統(tǒng)組策略能夠維護(hù)網(wǎng)吧的網(wǎng)絡(luò)安全,是保證網(wǎng)吧系統(tǒng)安全的有效工具之一。下面是對(duì)網(wǎng)吧系統(tǒng)組策略的詳細(xì)介紹。
大家說(shuō)到組策略,就能想起注冊(cè)表。注冊(cè)表是Windows系統(tǒng)中保存系統(tǒng)、應(yīng)用軟件配置的數(shù)據(jù)庫(kù),簡(jiǎn)單點(diǎn)說(shuō),組策略就是修改注冊(cè)表中的配置。當(dāng)然,組策略使用自己更完善的管理組織方法,可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置,遠(yuǎn)比手工修改注冊(cè)表方便、靈活,功能也更加強(qiáng)大。但是我們要掌握它卻是非常不容易的。
隨著Windows 功能的越來(lái)越豐富,注冊(cè)表里的配置項(xiàng)目也越來(lái)越多。很多配置都是可以自定義設(shè)置的,但這些配置發(fā)布在注冊(cè)表的各個(gè)角落,如果是手工配置,可想是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊,供我們管理人員直接使用,從而達(dá)到方便管理計(jì)算機(jī)的目的。
網(wǎng)吧系統(tǒng)的優(yōu)化,很多就包括在組策略里面,很多別有用心的人,千方百計(jì)的想破解網(wǎng)吧系統(tǒng),達(dá)到自己的目的,嚴(yán)重危害的網(wǎng)吧安全,那么作為網(wǎng)管的我們,如何利用組策略來(lái)最大程度的限制他們的活動(dòng)從而達(dá)到維護(hù)網(wǎng)吧安全的目的呢?下面,我們就來(lái)說(shuō)下,如何修改組策略!
在運(yùn)行欄里輸入gpedit.msc,進(jìn)入組策略編輯器。
可以看到在用戶配置里面有很多選項(xiàng),我來(lái)簡(jiǎn)單的說(shuō)下哪些設(shè)置可以保護(hù)你的系統(tǒng)安全。
1.桌面選項(xiàng)
顧名思義就是有關(guān)于桌面上的東西,你可以把回收站,網(wǎng)上鄰居等隱藏起來(lái)。禁止用戶更改我的文檔路徑等。
2.控制面板
可以設(shè)置用戶禁止訪問(wèn)控制面板。
3.網(wǎng)絡(luò)連接
可以有效的阻止訪問(wèn)網(wǎng)絡(luò)連接的設(shè)置
4.系統(tǒng)
這個(gè)就比較重要了,可以限制不準(zhǔn)運(yùn)行哪些指定的程序。比方說(shuō)命令提示符,注冊(cè)表編輯器等。在網(wǎng)吧系統(tǒng)中,這些都是必須要禁止的。
5.任務(wù)欄和[開(kāi)始]菜單
設(shè)置隱藏或阻止打開(kāi)任務(wù)欄和開(kāi)始菜單的一些設(shè)置
Ctrl+Alt+Del選項(xiàng)
可以阻止訪問(wèn)任務(wù)管理器、鎖定計(jì)算機(jī)、更改密碼、注銷,這個(gè)大家都應(yīng)該明白吧。
6.Windows資源管理器
可以阻止訪問(wèn)文件夾選項(xiàng)和NTFS格式的安全選項(xiàng)
7.受限的許可的管理單元
可以有效的阻止訪問(wèn)計(jì)算機(jī)管理、本地用戶和組、服務(wù)等設(shè)置(這些在只讀更新里可以有效的防止別人破解)
8.擴(kuò)展管理單元
阻止別人訪問(wèn)-設(shè)備管理器-來(lái)更改你的硬件
其實(shí)如果有人是專門來(lái)搞破壞的話你是怎么防都是沒(méi)辦法的,我們只能盡力的把網(wǎng)吧安全措施做好,要想100%沒(méi)漏洞的話那么也對(duì)我們網(wǎng)管以后的維護(hù)產(chǎn)生很多的不便,其次每個(gè)網(wǎng)吧的組策略設(shè)置都是不一樣,要多了解組策略的相關(guān)知識(shí),清除每個(gè)設(shè)置的作用,這樣,我們才能在保障網(wǎng)吧安全的同時(shí),有能達(dá)到系統(tǒng)最好的運(yùn)行水平。
希望通過(guò)本文對(duì)網(wǎng)吧系統(tǒng)組策略的介紹能夠?qū)ψx者有所幫助。更多有關(guān)組策略的知識(shí)還有待讀者去學(xué)習(xí)和鞏固。
【編輯推薦】