Windows系統組策略中的八個酷炫小技巧
原創【51CTO獨家特稿】我們在之前就向大家介紹過有關策略組的應用。在這里本文繼續向讀者介紹使用微軟組策略保護Windows安全的八個小技巧，希望讀者能夠在實際應用中活學活用。
1．隱藏“我的電腦”中指定的驅動器（Windows XP/2003）
此組策略可以從“我的電腦”和“Windows 資源管理器”上刪除代表所選硬件驅動器的圖標。并且驅動器號代表的所有驅動器不出現在標準的打開對話框上。
打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“隱藏‘我的電腦’中的這些指定的驅動器”并啟用此策略，并在下面列表框中選擇一個驅動器或幾個驅動器。
提示：這項策略只刪除驅動器圖標。用戶仍可通過使用其它方式繼續訪問驅動器的內容。同時這項策略不會防止用戶使用程序訪問這些驅動器或其內容。并且也不會防止用戶使用磁盤管理即插即用來查看并更改驅動器特性。
2．防止從“我的電腦”訪問驅動器（Windows 2000/XP/2003）
此策略讓用戶無法查看在“我的電腦”或“Windows 資源管理器”中所選驅動器的內容。同時它也禁止使用運行對話框、鏡像網絡驅動器對話框或Dir命令查看在這些驅動器上的目錄。
打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“防止從‘我的電腦’訪問驅動器”并啟用此策略，并在下面列表框中選擇一個驅動器或幾個驅動器。 提示：這些代表指定驅動器的圖標仍舊會出現在“我的電腦”中，但是如果用戶雙擊圖標，會出現一條消息解釋設置防止這一操作。同時這些設置不會防止用戶使用其它程序訪問本地和網絡驅動器。并且不防止他們使用磁盤管理即插即用查看和更改驅動器特性。
3．禁止使用命令提示符（Windows 2000/XP/2003）
在Windows 2000/XP/2003下，我們可以運行cmd.exe進入命令提示符狀態，并可以繼續運行一些DOS命令和其他命令行程序。出于對安全的考慮，有些系統應該屏蔽此功能。
打開“組策略控制臺→用戶配置→管理模板→系統”中的“阻止訪問命令提示符”并啟用此策略，并在下面列表框中選擇是否“也停用命令提示符腳本處理”，這個設置還決定批處理文件 .cmd和.bat 是否可以在計算機上運行。
如果啟用這個設置，在用戶試圖打開命令窗口時，系統會顯示一條消息，解釋設置阻止這一操作。
4．禁止更改顯示屬性（Windows 2000/XP/2003）
選擇“控制面板”中的“顯示”或在Windows桌面的空白處單擊右鍵選擇“屬性”，可進入“顯示設置”對話框，可以對桌面主題、桌面背景、屏保程序、顯示設置等各項進行設置，如果你不想讓別人隨意更改各項設置，可以通過組策略將它隱藏起來。
打開“組策略控制臺→用戶配置→管理模板→控制面板→顯示”，然后可以看到隱藏桌面選項卡、隱藏主題選項卡、隱藏保護程序選項卡、隱藏設置選項卡等策略配置，可根據需要對這些項目進行配置。比如啟用了“隱藏‘桌面’選項卡”策略后，再打開“顯示屬性”對話框，就看不到“桌面”標簽了，這樣自然就無法再對桌面屬性進行更改了。
5．禁用注冊表編輯器（Windows 2000/XP/2003）
為了防止他人進入電腦后對注冊表文件進行修改，可以在組策略中對注冊表編輯器做禁止訪問設置。具體操作方法：打開“組策略控制臺→用戶配置→系統”中的“阻止訪問注冊表編輯工具”并啟用此策略。
此策略被啟用后，用戶試圖啟動注冊表編輯器（Regedit.exe 及 Regedt32.exe）的時候，系統會禁止這類操作并彈出警告消息。
6．徹底禁止訪問“控制面板”（Windows 2000/XP/2003）
如果不希望其他用戶訪問計算機的“控制面板”，同樣可以使用組策略來實現。打開“組策略控制臺→用戶配置→管理模板→擴展面板”中的“禁止訪問控制面板”并啟用此策略。
此策略啟用后可以防止“控制面板”程序文件（Control.exe）的啟動。他人將無法啟動“控制面板”（或運行任何“控制面板”項目）。另外，這個設置將從“開始”菜單中刪除“控制面板”。同時這個設置還從“Windows資源管理器”中刪除“控制面板”文件夾。
7．禁止建立新的撥號連接（Windows 2000/XP/2003）
如果不想讓別人在計算機中建立新連接來撥號上網的話，組策略也可以做到。打開“組策略控制臺→用戶配置→管理模板→網絡→網絡連接”中的“禁止訪問新建連接向導”并啟用此策略。
啟用此策略后，在“網絡連接”文件夾和“開始菜單”中就不會出現“建立新連接”。
提示：此設置無法阻止用戶使用諸如 Internet Explorer 這樣的其它程序來繞過此設置。另外此設置必須重新啟動計算機后才能生效。
8．禁用“添加/刪除程序”（Windows 2000/XP/2003）
“控制面板”中“添加或刪除程序”項目允許你安裝、卸載、修復并添加和刪除 Windows 的功能和組件以及種類很多的 Windows 程序。如果你想阻止其他用戶安裝或卸載程序，可利用組策略來實現。
打開“組策略控制臺→用戶配置→管理模板→控制面板→添加→刪除程序”中的“刪除‘添加/刪除程序’程序”并啟用此策略，當我們再打開“控制面板”中“添加/刪除程序”模塊的時候，會自動彈出警告窗口，而“添加/刪除程序”則無法運行。
此外，在“添加/刪除程序”分支中還可以對Windows“添加/刪除程序”項中的“添加新程序”、“從CD-ROM或軟盤添加程序”、“從Microsoft添加程序”、“從網絡添加程序”等項進行隱藏，通過這些策略項目的設置，起到了保護計算機中系統文件及應用程序的作用。
【51CTO獨家特稿，合作站點轉載請注明原文譯者和出處。】
【編輯推薦】
