让组策略保护WindowsXP的安全

《让组策略保护WindowsXP的安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Oray让组策略保护WindowsXP的安全作者：官方客服2007-8-2911:38:08类别：其他默认安装完WindowsXP之JS,我们的WindowsXP并不很安全。因此，我们有必要对系统进行一些修修补补，一般情况下我们都要动用到注册表。诚然，修改注册表是一种非常冇效的方法，但是它需要一定的计算机知识，否则极有可能会引起系统崩溃。不过，如果我们注意使用WindowsXP屮的组策略，就可以轻松地打造一个安全的WindowsXP,而无需我们动用注册表编辑器！一、了解XP的组策略大家还记得Windows98

2、时代，我们曾用过Windows98安装光盘上的“策略编辑器”的软件，当时想必也为它的神奇功能而惊叹不已!“纽策略”工具的原理与Windows98屮的“策略编辑器”原理相同。利用它可以把很多平时需要冒着危险修改注册表才能够完成的操作在更为直观的界面中操作完成。因此，通俗地说，“组策略”就是一个另类的注册农编辑器，利用它就可以更改系统中的某些重要设置。不仅可以省去记忆键值的痛苦，还可以免受修改注册农不慎带来的危险。小提示组策略不等同于“注册表编辑器”，“注册农编辑器”理论上可以更改任意的键值，从而让它更满足我们的

3、耍求。但是组策略只是对某些项目进行控制，因此从某种意义上来说，组策略能够完成的任务，修改注册表一定能够完成。但反之，修改注册表能够完成的任务，通过组策略就不一定能够有效。二、组策略的启动单击“开始“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动WindowsXP组策略编辑器。在打开的组策略窗口屮（如图1所示），我们可以发现左侧窗格屮是以树状结构给出的控制对彖，右侧窗格中则是针对左边某-•配置可以设置的貝体策略。便图片附件小提示“计算机配置”和“用户配置”的

4、联系与区别另外，您或许已经注意到,左侧窗格中的“本地计算机”策略是由“计算机配置”和“用户配置”两大子键构成，并且这两者小的部分项目是重复的，如两者下而都含冇“软件设置••Windows设置”等。那么在不同子键下进行相同项H的设置有何区别呢？其实，这里的“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用；而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如，二者都捉供了“停用自动播放”功能的设置，如杲是在“计算机配置”中选择了该功能，那么所

5、有用户的光盘自动运行功能都会失效；如果是在“用户配童'小选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。三、川组策略打造完全XP通过组策略工具，我们可以对系统进行一些设詈，使它更加安全。下面就是非常实用的例子：1.限制IE浏览器的保存功能当多人共用一台计算机时，为了保持硕盘的密洁，需耍对浏览器的保存功能进行限制使川，那么如何才能实现呢？具体方法为：选择“用户设置”一“管理模板”一“Windows组件”一“InternetExplorer”一“浏览器菜单”分支。双

6、击右侧窗格小的“'文件'菜单：禁用'另存为…'菜单项”（如图2）,在打开的设置窗口屮选中“已启用”单选按钮（如图3）°［團图片附件Tn组策略文祥®悴作(£>MCI)梢的册)•J養理複械」任务程和「幵強•」奠B!•」栓IMS飯J茎車文件更•jFMi•*_JImdovs媳件♦_JImdc^a賁？♦_jlicroxoftI_J任齐计幻用口♦」妹帧齐JVmdovsIn*_JlindorsleiJVindovyUp<-_

7、InternetE>_JInternet_i廉机贡_］工具兰_J持堆行为_iTwau^・測览器菜单

8、•文件・«*：姦用•另有为•••■柔草攻至少IrtmetExplorerV5.01搭述：禁止用户从««a••文仟"s«中務阿E猱祁谟盎旺网诰上的共車位賣・效果启用够■文伸•绥型上的■另有为”金令坊谖*・如果華用依療殴《不对具am配覽・m扇尸场以保许网员以侵®后爱积扩・略曲/妞二祗“百耳丈更淀KJFr^■•文徉-柔mi皿用・inr靈ms丰••文井-養m—>“文件-«<：>•文fr垄a；：>MW«M：>MW»M：»UK”牧義矣-煞草■JT柔Q：慕用・Internet啊…“事"WK-至叫■陳•弩日提示“耳媲咬*M

9、MrwMi祸・Retrace用户”乗直顷“"Ifftr菜型;W»“发送反馈尊见“範型班•装印上下文菲型»¥用泣辉9口申行开”秦Q烦»發印“俗谡血保茅刘"-乞顼SJ用・ITH"革罩陌琴用另再为-FfJK.全8T格氏驚闿关闭磁8和賢理匸禁用■滋宾件楙養簸顶琴用•金KJL^黑［列图片附件“文件”華单：禁用“另存为・・•”・••『？农I小捉示在图2窗格屮，我们还可以对―文件'菜单：禁用另存为网页菜单项”、"