Windows XP系统组策略应用全接触( 三 )



在“组策略”窗口中依次展开“用户配置”→“管理模板”→“桌面”,如果要隐藏“我的文档”,那么就可以在右边窗口中找到并启用“删除桌面上的‘我的文档"图标”项,最后点击“确定”即可;同样我们在右边窗口中找到并启用“删除桌面上的‘我的电脑"图标”或“从桌面删除回收站”即可删除“我的电脑”或“回收站”,启用“隐藏和禁用桌面上的所有项目”则可隐藏整个桌面 。

2、保护个人的文档隐私

Windows XP有个高级智能功能,即可以记录你曾经访问过的文件 。这个功能为用户再次打开该文件提供了方便,如果您出于安全和性能方面考虑的话——应屏蔽此功能 。我们可以通过下面的设置来满足要求:

在“组策略”窗口中依次展开“用户配置”→“管理模板”→“任务栏和‘开始"菜单”,然后在右边窗口将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档记录”两个策略启用即可 。

3、禁止访问“控制面板”

如果您不希望其他用户访问计算机上的“控制面板”,那么只要运行组策略编辑器,并在左侧窗口中展开“本地计算机策略→用户配置→管理模板→控制面板”分支,然后将右侧窗口的“禁止访问控制面板”设置为“已启用”即可 。

此项设置可以防止控制面板程序文件的启动,其结果是他人将无法启动控制面板或运行任何控制面板项目 。另外,这个设置将从“开始”菜单中删除控制面板,同时这个设置还从Windows资源管理器中删除控制面板文件夹 。4、设置用户权限

当多人共用一台计算机时,您可以在Windows XP中设置用户权限,可以按照以下步骤进行:

在“组策略”窗口依次展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”,比如我们设置用户名为“GT”的用户可以远程系统强制关机,那么我们在右边窗口找到并双击“从远端系统强制关机”,此时将会打开如图6所示的属性窗口 。

我们单击“添加用户或组”按钮,在弹出的“选择用户或组”窗口中点击“高级”,然后点击“立即查找”按钮,此时我们就可以从下面的用户列表框中选中用户名为“GT”的用户,最后单击“确定”按钮退出即可为此用户设置了此权限,当然你也可以删除用户的权限 。

5、密码设置

系统安全一直就是人们关注的焦点问题,当然Windows XP也不会例外 。我们可通过组策略设置密码(口令)的最小长度,具体设置步骤如下:

在“组策略”窗口依次展开“计算机配置”→“Windows设置”→“安全设置”→“账户策略” →“密码策略” 。在右边窗口中双击并启用“密码必须符合复杂性要求”设置项(如图7),确定后双击“密码长度最小值”设置项,在弹出的对话框中将密码长度最小值设为8或更大,今后设置账户密码时就必须输入8位以上,安全性就高多了 。另外,还可以设定密码的有效期,我们可以分别双击“密码最长保存期”、“密码最短保存期”,然后分别设置密码保存的最长时间和最短时间 。
6、禁止访问注册表编辑器

为了防止他人修改你的注册表,我们可以在组策略中禁止访问注册表编辑器,具体步骤如下:

依次展开“用户配置”→“管理模板”→“系统”,然后在右边窗口中找到并双击“阻止访问注册表编辑器”项,并将其设置为“已启用”,这样用户在试图启动注册表编辑器时,系统将提示:注册编辑已被管理员停用 。

另外,如果你的注册表编辑器被锁死,也可以双击此设置,在弹出对话框的“设置”标签中点选“未被设置”项,这样你的注册表就可以解锁了 。如果要防止用户使用其他注册表编辑工具打开注册表,请双击启用“只运行许可的Windows应用程序”,这样用户只能运行您所指定的程序了 。

推荐阅读