靈活運(yùn)用組策略實(shí)例
有關(guān)組策略知識在網(wǎng)上我們可以很方便的就能找到，但有時(shí)候我們會根據(jù)網(wǎng)上的資料來進(jìn)行相應(yīng)的操作，但往往會發(fā)生相反的效果，下面就是筆者出現(xiàn)過的情況。
我們在看到一些應(yīng)用技巧類文章時(shí)往往會照著去做，有時(shí)會導(dǎo)致意想不到的事情發(fā)生。不久前，我看到一篇文章介紹可以通過組策略來限制他人使用應(yīng)用程序并且禁用注冊表編輯器，正好有此需求就借用了文中的方法，一試果然靈驗(yàn)。不過，樂極生悲，一不小心把PC中所有的應(yīng)用程序都給限制了，包括注冊表、組策略控制臺等等，就連記事本也不能使用了。重啟PC進(jìn)入安全模式也無濟(jì)于事，經(jīng)過一番努力終于找到了解決辦法，我想可能碰到此類問題的朋友有很多，于是撰寫此文與大家分享經(jīng)驗(yàn)。
知己知彼，方能百戰(zhàn)不殆，所以我們先要了解一下如何通過組策略來限制使用應(yīng)用程序和禁用注冊表編輯器，只有這樣才能了解如何破解這些招數(shù)。
解決組策略限制
開機(jī)時(shí)按F8鍵進(jìn)入安全模式選項(xiàng)，選擇其中的“帶命令行提示的安全模式”，進(jìn)入后打開命令提示符窗口，輸入“mmc”（Microsoft管理控制臺），按Enter鍵就打開了該程序。
接下來，點(diǎn)擊“文件”菜單下的“添加/刪除管理單元”（或直接用快捷鍵“Ctrl+M”），在出現(xiàn)的對話框中點(diǎn)擊“添加”按鈕（如圖3），此時(shí)會列出很多可添加的管理單元，選定其中的“組策略”（如圖4），再點(diǎn)擊“添加”，會出現(xiàn)“歡迎使用組策略向?qū)?rdquo;窗口，點(diǎn)“下一步”直到最后單擊“完成”按鈕即可。
下面，關(guān)閉可添加的管理單元列表，然后在“添加/刪除管理單元”對話框中點(diǎn)擊“確定”按鈕，在“控制臺根節(jié)點(diǎn)”窗口的左側(cè)“控制臺根節(jié)點(diǎn)”項(xiàng)目中會多一個“本地計(jì)算機(jī)”，把它展開，接下來的操作就跟你啟用“限制使用應(yīng)用程序”和“禁用注冊表編輯器”時(shí)一樣了。注意，只需把“只運(yùn)行許可的Windows應(yīng)用程序”和“阻止訪問注冊表編輯工具”里的“啟用”改為“未配置”就行了。最后，關(guān)閉“Microsoft管理控制臺”，此時(shí)會彈出一個對話框，提示你是否要保存，點(diǎn)“確定”即可。如果提示無法保存，不要管它，單擊“否”，然后關(guān)閉即可。
重啟PC到正常狀態(tài)下，所有的應(yīng)用程序（包括注冊表編輯器）就又都可以使用了。
禁用注冊表編輯器
為了防止他人進(jìn)入系統(tǒng)后對注冊表文件進(jìn)行修改，可以在組策略中對注冊表編輯器做禁止訪問設(shè)置。具體操作方法：打開“組策略控制臺”“用戶配置”“管理模板”“系統(tǒng)”中的“阻止訪問注冊表編輯工具”并啟用此策略。
限制使用應(yīng)用程序
以Windows XP系統(tǒng)為例，首先單擊“開始”按鈕，在“運(yùn)行”文本框中輸入“gpedit.msc”命令，隨后單擊“確定”啟動Windows組策略。點(diǎn)擊“組策略控制臺”“用戶配置”“管理模板”“系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”（如圖1），雙擊之后啟用此策略，然后點(diǎn)擊下面的“允許的應(yīng)用程序列表”中的“顯示”按鈕（如圖2），會彈出一個“顯示內(nèi)容”的對話框，在這里單擊“添加”按鈕，然后添加你允許運(yùn)行的應(yīng)用程序即可。以后一般用戶就只能運(yùn)行“允許的應(yīng)用程序列表”中的程序，其他程序就無法運(yùn)行了。
靈活運(yùn)用組策略，根除使用組策略時(shí)出現(xiàn)的不必要的麻煩。希望本文能夠?qū)ψx者有所幫助。更多有關(guān)組策略知識有待于讀者去學(xué)習(xí)和掌握。
【編輯推薦】
