组策略让你的系统多一些“隐私”,组策略让你的系统多一些“隐私”
【 tulaoshi.com - 网络基础知识 】
相信每个人都有自己希望不被别人所窥测的内容,这样就需要我们来保守自己的这些“隐私”了。为了使这些“隐私”更加安全,我们可以在组策略中进行一些设置。
隐藏指定的分区
为了使用的方便,很多读者喜欢单独拿出一个磁盘分区,用来存放自己的私人文件,为了防范别人查看该分区里的内容,我们可以选择将该分区隐藏起来。打开组策略编辑器,依次定位到“本地计算机策略”——“用户配置”——“管理模板”——“Windows组件”——“Windows资源管理器”,然后双击右侧的“隐藏我的电脑中的这些指定的驱动器”,在打开的策略配置对话框中设置为“已启用”,然后在下拉菜单中选择一个隐藏的驱动器组合,例如笔者隐藏的就是D盘(图1)。
仅仅进行这样的策略配置仍然是不行的,因为在“我的电脑”之中虽然D盘被隐藏了,但我们仍然可以在地址栏中输入“D:”回车,被隐藏的D盘内容就全部显示出来了,这就需要我们继续进行设置。在Windows资源管理器右侧双击“防止从我的电脑访问驱动器”,启用该策略,并且将限制的驱动器同样设置为D盘,此时我们再在地址栏中输入D:回车之后你就会发现系统弹出一个出错信息话,提示本次操作因为计算机的了制而取消,说明我们的设置已经生效了。
禁用注册表
在文章的开始我们就讲过注册表是一项非常实用的东西,但是它的修改却是比较难的,针对菜鸟用户来说最好不要随便修改。为了防止一些不知情的用户来恶意修改我们的注册表,我们可以将注册表禁用。
在组策略编辑器中,依次浏览到“本地计算机策略”——“用户配置”——“管理模板”——“系统”,然后双击打开右侧的“阻止访问注册表编辑工具”,将其设置为“已启用”。保存设置之后,我们再在命令提示符下输入注册表启动命令Regedit,这样就会弹出“注册编辑已被管理员停用”的出错提示了(图3)。
友情提醒:在“系统”项下面还有一些项目我们可以将其禁用,例如“限制这些程序从帮助启动”。在Windows XP之中,我们可以点击帮助中的一些链接启动程序,为了避免这种情况的发生,我们就可以启用该项策略,并且设置详细限制启动的程序。
只运行指定的程序
(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)在计算机上安装了一些游戏,结果自己没玩成,却引来了其他很多游戏爱好者,他们一直霸占着我的计算机,真叫人为难!现在你不要着急,我们可以在组策略编辑器中设置只运行指定的程序。在组策略中依次打开“本地计算机策略”——“用户配置”——“管理模板”——“系统”,然后双击右侧的“只运行许可的Windows应用程序”,将其设置为已启用,再点击“显示”按钮,在打开的显示内容对话框中点击“添加”(图4)按钮,在打开的“添加项目”窗口中输入可以运行的程序名(图5),输入之后点击“确定”按钮。用同样的方法添加多个允许运行的Windows应用程序。
(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)图4
图5>
友情提醒:与只运行许可的Windows应用程序相反的是组策略编辑器中还有一项的设置,那就是“不要运行指定的Windwos应用程序”,在这里我们可以把一些不想别人运行的程序添加进来,设置的方法与运行许可的应用程序是一样的。
禁用控制面板
在控制面板中可以进行很多设置,如果我们不把控制面板管理好,不管是谁都能进行设置那岂不是乱了套!因此我们可以在组策略编辑器中将控制在面板禁用掉。在组策略中依次找到“本地计算机策略”——“用户配置”——“管理模板”——“控制面板”,然后双击右侧的“禁止访问控制面板”将该策略设置为“已启用”,此时我们再试图进入控制面板的话就会提示已经限制,拒绝访问了。
友情提醒:如果你觉得直接将控制面板禁用同样给自己也带了很多不便,那么我们选择将控制面板中一些敏感的内容禁用。在控制面板策略下有“添加/删除程序”、“显示”、“打印机”等设置,为了防止别人修改这些项目,我们可以进入这些项目的具体设置策略中,找到隐藏或禁用的设置,将它们启用。例如在显示项下面,我们可以启用“阻止更改墙纸”、“隐藏设置选项卡”等。
来源:http://www.tulaoshi.com/n/20160129/1497514.html
看过《组策略让你的系统多一些“隐私”》的人还看了以下文章 更多>>