Windows Vista系統(tǒng)下組策略的巧用
注冊表是Windows系統(tǒng)中保存系統(tǒng)、應(yīng)用軟件配置的數(shù)據(jù)庫，隨著Windows系統(tǒng)功能的越來越豐富，注冊表里的配置項目也越來越多，其實很多配置都是可以自定義設(shè)置的，但這些配置發(fā)布在注冊表的各個角落，如果是手工配置是非常困難和煩雜的。而“組策略”則是將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達到方便管理計算機的目的。也就是說，修改“組策略”就是修改注冊表中的配置。下面我們就在Vista系統(tǒng)下利用“組策略”完成一些看似很難完成的任務(wù)。
1．讓“運行”在開始菜單中現(xiàn)身
熟悉DOS的朋友們經(jīng)常會調(diào)用黑底白字的命令行窗口進行DOS操作，但Vista開始菜單中卻不見了“運行”項的蹤影，雖然“開始”菜單的“搜索”框可以當(dāng)作“運行”框來用，或者單擊“開始”→所有程序→附件→運行，可以打開“運行”窗口，但既使是初試Vista系統(tǒng)的“老鳥”也感到不適。這時我們可以單擊“開始”→所有程序→附件→運行，在打開的“運行”對話框中輸入gpedit.msc后回車，啟動“組策略”對話框。在“組策略”對話框的左側(cè)窗格中單擊“用戶配置”→管理模板→開始菜單和任務(wù)欄，然后到右側(cè)窗格中雙擊“將運行命令添加到[開始]菜單”項，在打開的“將運行命令添加到[開始]菜單屬性”對話框中的“設(shè)置”選項卡下選擇“已啟用”，然后點“確定”退出，這樣“運行”就會在“開始”菜單中現(xiàn)身了。
2．關(guān)閉“氣球”通知
有時當(dāng)你正在工作時突然冒出一段提示語，逼著你必須去點擊一下，讓人非常討厭。其實我們在打開的“組策略”對話框中的左側(cè)窗格中依次單擊“用戶配置”→管理模板→開始菜單和任務(wù)欄，然后到右側(cè)窗格中雙擊“關(guān)閉所有氣球通知”項，在打開的“關(guān)閉所有氣球通知屬性”對話框中的“設(shè)置”選項卡下選擇“已啟用”，然后點“確定”退出，就能把讓人討厭的“氣球通知”關(guān)掉了。
3．記錄上次登錄Vista系統(tǒng)的時間
Vista系統(tǒng)能記錄下我們的登錄信息，這樣每次登錄系統(tǒng)時就可以將前后兩次登錄的時間做一對比，如果發(fā)現(xiàn)時間不一致，就說明有人曾經(jīng)試圖非法登錄過你的賬戶。其實在打開的“組策略”對話框中的左側(cè)窗格中依次單擊“計算機配置”→管理模板→Windows組件→登錄選項，然后到右側(cè)窗格中雙擊“在用戶登錄期間顯示有關(guān)以前登錄的信息”項，在打開的“在用戶登錄期間顯示有關(guān)以前登錄的信息屬性”對話框中的“設(shè)置”選項卡下選擇“已啟用”，然后點“確定”退出。這樣下次啟動計算機時，Vista系統(tǒng)就會在用戶進入系統(tǒng)桌面前提示你上次的登錄時間了（如圖）。
4．給系統(tǒng)管理員賬戶Administrator重命名
大家都知道系統(tǒng)管理員賬戶Administrator擁有最高權(quán)限，也正因如此一些病毒和木馬程序總是利用這個大家都知道的賬戶名——Administrator制造事端，其實我們也可以給它改一下名，從而讓那些局外人無從下手。在打開“組策略”對話框的左側(cè)窗格中依單擊“計算機配置”→Windows設(shè)置→安全設(shè)置→本地策略→安全選項，然后到右側(cè)窗格中雙擊“賬戶：重命名系統(tǒng)管理員賬戶”項，在新打開的“賬戶：重命名系統(tǒng)管理員賬戶屬性”對話框中就可以給系統(tǒng)管理員賬戶Administrator改一個名了。
5．限制、隱藏磁盤分區(qū)
為了使用方便，我們有時也在多人共用的公用電腦中存放一些屬于個人隱私級別的數(shù)據(jù)資料，為了保證這些數(shù)據(jù)的安全，可以通過對磁盤分區(qū)進行限制或隱藏來實現(xiàn)對數(shù)據(jù)的保護。
在打開“組策略”對話框的左側(cè)窗格中依次單擊“本地計算機策略”→用戶配置→管理模板→Windows組件→Windows資源管理器，然后到右邊的窗格中雙擊“防止從‘我的電腦’訪問驅(qū)動器”項，接著在打開的“防止從‘我的電腦’訪問驅(qū)動器的屬性”設(shè)置窗口中選擇 “已啟用”，選擇“已啟用”后，在下面會出現(xiàn)選擇驅(qū)動器的下拉列表，選擇我們希望限制的驅(qū)動器后點“確定”即可。
如果希望關(guān)閉所有的驅(qū)動器，包括光驅(qū)等，可以選中“限制所有驅(qū)動器”。在“Windows資源管理器”下還有“隱藏‘我的電腦’中的這些指定的驅(qū)動器”這項，通過該策略可以隱藏指定的驅(qū)動器，但是這個策略可以通過IE瀏覽器突破，在地址欄中輸入C:回車就可以打開隱藏的C盤分區(qū)，為此相比之下我們還是用“限制”更好一些。
6．給“關(guān)閉計算機”再加一把“鎖”
在單位中臨時有時需要暫時離開電腦時，為防止別人偷窺電腦上的資料，我們可以通過WIN+L快捷鍵來鎖定計算機，但是在鎖定頁面上還能執(zhí)行“關(guān)閉計算機”，雖然他人無法亂動機器了，但是卻可以關(guān)機，為此有必要再給“關(guān)閉計算機”再加一把“鎖”。在打開的“組策略”對話框中的左側(cè)窗格中依次單擊“計算機配置”→Windows設(shè)置→安全設(shè)置→本地策略→安全選項，然后到右側(cè)的窗格中找到并雙擊“關(guān)機：允許在未登錄前關(guān)機”項，在彈出來的屬性對話框中將其屬性設(shè)置為“已禁用”后，點擊“確定”即可。
7．防止密碼被猜中
當(dāng)我們的Vista 用戶口令設(shè)置比較簡易時，非法用戶很容易通過多次重試“猜”出用戶密碼而登錄系統(tǒng)，其實我們可以限制“猜”的次數(shù)，當(dāng)某一用戶嘗試登錄系統(tǒng)輸入錯誤密碼的次數(shù)達到一定閾值即自動將該賬戶鎖定，在賬戶鎖定期滿之前，該用戶將不可使用，除非管理員手動解除鎖定。在打開“組策略”對話框的左側(cè)窗格中依次單擊“計算機設(shè)置”→Windows設(shè)置→安全設(shè)置→賬戶策略→賬戶鎖定策略，然后到右側(cè)窗格中的“賬戶鎖定閾值”項，這里可以設(shè)置用戶賬戶被鎖定的登錄嘗試失敗的次數(shù)，該值在0到999之間，默認(rèn)為0表示登錄次數(shù)不受限制，我們可以改為3或10。
8．取消開始菜單中的“注銷”
在打開的“組策略”對話框中的左側(cè)窗格中依次單擊“用戶配置”→管理模板→開始菜單和任務(wù)欄，然后到右側(cè)窗格中雙擊“刪除[開始]菜單上的‘注銷’”項，在打開的“刪除[開始]菜單上的‘注銷’屬性”對話框中的“設(shè)置”選項卡下選擇“已啟用”，然后點“確定”退出。這樣“注銷”項就會在開始菜單中消失了。但這樣設(shè)置僅對“開始”菜單起作用，并不影響“Windows 安全性”對話框（可以按 Ctrl+Alt+Del打開）上的“注銷”項目。
-
