一般我們在安裝
windows系統(tǒng)之后，為了系統(tǒng)各位需要而進行對組策略的修改，所以我們都會使用到注冊表。但是注冊表的錯誤修改設置會對系統(tǒng)造成很大的影響，甚至導致系統(tǒng)崩潰。但是如果我們注意使用Windows中的組策略，就無需我們動用注冊表編輯器，而且可以讓系統(tǒng)的安全有保障。下面小編就和各位講解有關這方面的知識，希望能夠給你提供幫助。
一、認識組策略
以前我們都是安裝光盤上的“策略編輯器”的軟件，“組策略”工具的原理與Windows 98中的“策略編輯器”原理相同。利用它可以把很多平時需要冒著危險修改注冊表才能夠完成的操作在更為直觀的界面中操作完成。因此，通俗地說，“組策略”就是一個另類的注冊表編輯器，利用它就可以更改系統(tǒng)中的某些重要設置。不僅可以省去記憶鍵值的痛苦，還可以免受修改注冊表不慎帶來的危險。組策略不等同于“注冊表編輯器”，“注冊表編輯器”理論上可以更改任意的鍵值，從而讓它更滿足我們的要求。但是組策略只是對某些項目進行控制，因此從某種意義上來說，組策略能夠完成的任務，修改注冊表一定能夠完成。但反之，修改注冊表能夠完成的任務，通過組策略就不一定能夠有效。
二、組策略的啟動
單擊開始菜單的“運行”命令，在“運行”對話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動Windows XP組策略編輯器。在打開的組策略窗口中，我們可以發(fā)現(xiàn)左側窗格中是以樹狀結構給出的控制對象，右側窗格中則是針對左邊某一配置可以設置的具體策略。另外，您或許已經注意到，左側窗格中的“本地計算機”策略是由“計算機配置”和“用戶配置”兩大子鍵構成，并且這兩者中的部分項目是重復的，如兩者下面都含有“軟件設置”、“Windows設置”等。那么在不同子鍵下進行相同項目的設置有何區(qū)別呢?其實，這里的“計算機配置”是對整個計算機中的系統(tǒng)配置進行設置的，它對當前計算機中所有用戶的運行環(huán)境都起作用；而“用戶配置”則是對當前用戶的系統(tǒng)配置進行設置的，它僅對當前用戶起作用。例如，二者都提供了“停用自動播放”功能的設置，如果是在“計算機配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效；如果是在“用戶配置”中選擇了此項功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。設置時需注意這一點。
三、用組策略打造完全XP
通過組策略工具，我們可以對系統(tǒng)進行一些設置，使它更加安全。下面就是非常實用的例子：
1.限制IE瀏覽器的保存功能
當多人共用一臺計算機時，為了保持硬盤的整潔，需要對瀏覽器的保存功能進行限制使用，那么如何才能實現(xiàn)呢。方法為：選擇“用戶設置/管理模板/Windows組件/Internet Explorer/瀏覽器菜單”分支。雙擊右側窗格中的“文件”菜單，禁用‘另存為’菜單項”，在打開的設置窗口中選中“已啟用”單選按鈕。我們還可以對“‘文件’菜單：禁用另存為網頁菜單項”，“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目進行修改，這樣我們的IE將會安全一些。如圖：
2.禁止修改IE瀏覽器的主頁
如果您不希望他人或網絡上的一些惡意代碼對自己設定的IE瀏覽器主頁進行隨意更改的話，我們可以選擇“用戶配置/管理模板/Windows組件/Internet Explorer”分支，然后在右側窗格中，雙擊“禁用更改主頁設置”策略啟用即可。還提供了更改歷史記錄設置、更改顏色設置和更改Internet臨時文件設置等項目的禁用功能。如果啟用了這個策略，在IE瀏覽器的“Internet 選項”對話框中，其“常規(guī)”選項卡的“主頁”區(qū)域的設置將變灰。如果設置了位于“用戶配置/管理模板/Windows 組件/Internet Explorer/Internet 控制面板”中的“禁用常規(guī)頁”策略，則無需設置該策略。
本站僅提供存儲服務，所有內容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權內容，請
點擊舉報。
