Windows Vista系統(tǒng)下組策略的靈活使用

　　注冊(cè)表是Windows系統(tǒng)中保存系統(tǒng)、應(yīng)用軟件配置的數(shù)據(jù)庫(kù)，隨著Windows系統(tǒng)功能的越來(lái)越豐富，注冊(cè)表里的配置項(xiàng)目也越來(lái)越多，其實(shí)很多配置都是可以自定義設(shè)置的，但這些配置發(fā)布在注冊(cè)表的各個(gè)角落，如果是手工配置是非常困難和煩雜的。而“組策略”則是將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目的。也就是說(shuō)，修改“組策略”就是修改注冊(cè)表中的配置。下面我們就在Vista系統(tǒng)下利用“組策略”完成一些看似很難完成的任務(wù)。

　　1.讓“運(yùn)行”在開(kāi)始菜單中現(xiàn)身

　　熟悉DOS的朋友們經(jīng)常會(huì)調(diào)用黑底白字的命令行窗口進(jìn)行DOS操作，但Vista開(kāi)始菜單中卻不見(jiàn)了“運(yùn)行”項(xiàng)的蹤影，雖然“開(kāi)始”菜單的“搜索”框可以當(dāng)作“運(yùn)行”框來(lái)用，或者單擊“開(kāi)始”→所有程序→附件→運(yùn)行，可以打開(kāi)“運(yùn)行”窗口，但既使是初試Vista系統(tǒng)的“老鳥(niǎo)”也感到不適。這時(shí)我們可以單擊“開(kāi)始”→所有程序→附件→運(yùn)行，在打開(kāi)的“運(yùn)行”對(duì)話(huà)框中輸入gpedit.msc后回車(chē)，啟動(dòng)“組策略”對(duì)話(huà)框。在“組策略”對(duì)話(huà)框的左側(cè)窗格中單擊“用戶(hù)配置”→管理模板→開(kāi)始菜單和任務(wù)欄，然后到右側(cè)窗格中雙擊“將運(yùn)行命令添加到[開(kāi)始]菜單”項(xiàng)，在打開(kāi)的“將運(yùn)行命令添加到[開(kāi)始]菜單屬性”對(duì)話(huà)框中的“設(shè)置”選項(xiàng)卡下選擇“已啟用”，然后點(diǎn)“確定”退出，這樣“運(yùn)行”就會(huì)在“開(kāi)始”菜單中現(xiàn)身了。

　　2.關(guān)閉“氣球”通知

　　有時(shí)當(dāng)你正在工作時(shí)突然冒出一段提示語(yǔ)，逼著你必須去點(diǎn)擊一下，讓人非常討厭。其實(shí)我們?cè)诖蜷_(kāi)的“組策略”對(duì)話(huà)框中的左側(cè)窗格中依次單擊“用戶(hù)配置”→管理模板→開(kāi)始菜單和任務(wù)欄，然后到右側(cè)窗格中雙擊“關(guān)閉所有氣球通知”項(xiàng)，在打開(kāi)的“關(guān)閉所有氣球通知屬性”對(duì)話(huà)框中的“設(shè)置”選項(xiàng)卡下選擇“已啟用”，然后點(diǎn)“確定”退出，就能把讓人討厭的“氣球通知”關(guān)掉了。

　　3.記錄上次登錄Vista系統(tǒng)的時(shí)間

　　Vista系統(tǒng)能記錄下我們的登錄信息，這樣每次登錄系統(tǒng)時(shí)就可以將前后兩次登錄的時(shí)間做一對(duì)比，如果發(fā)現(xiàn)時(shí)間不一致，就說(shuō)明有人曾經(jīng)試圖非法登錄過(guò)你的賬戶(hù)。其實(shí)在打開(kāi)的“組策略”對(duì)話(huà)框中的左側(cè)窗格中依次單擊“計(jì)算機(jī)配置”→管理模板→Windows組件→登錄選項(xiàng)，然后到右側(cè)窗格中雙擊“在用戶(hù)登錄期間顯示有關(guān)以前登錄的信息”項(xiàng)，在打開(kāi)的“在用戶(hù)登錄期間顯示有關(guān)以前登錄的信息屬性”對(duì)話(huà)框中的“設(shè)置”選項(xiàng)卡下選擇“已啟用”，然后點(diǎn)“確定”退出。這樣下次啟動(dòng)計(jì)算機(jī)時(shí)，Vista系統(tǒng)就會(huì)在用戶(hù)進(jìn)入系統(tǒng)桌面前提示你上次的登錄時(shí)間了(如圖)。

　　4.給系統(tǒng)管理員賬戶(hù)Administrator重命名

　　大家都知道系統(tǒng)管理員賬戶(hù)Administrator擁有最高權(quán)限，也正因如此一些病毒和木馬程序總是利用這個(gè)大家都知道的賬戶(hù)名——Administrator制造事端，其實(shí)我們也可以給它改一下名，從而讓那些局外人無(wú)從下手。在打開(kāi)“組策略”對(duì)話(huà)框的左側(cè)窗格中依單擊“計(jì)算機(jī)配置”→Windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng)，然后到右側(cè)窗格中雙擊“賬戶(hù)：重命名系統(tǒng)管理員賬戶(hù)”項(xiàng)，在新打開(kāi)的“賬戶(hù)：重命名系統(tǒng)管理員賬戶(hù)屬性”對(duì)話(huà)框中就可以給系統(tǒng)管理員賬戶(hù)Administrator改一個(gè)名了。

　　5.限制、隱藏磁盤(pán)分區(qū)

　　為了使用方便，我們有時(shí)也在多人共用的公用電腦中存放一些屬于個(gè)人隱私級(jí)別的數(shù)據(jù)資料，為了保證這些數(shù)據(jù)的安全，可以通過(guò)對(duì)磁盤(pán)分區(qū)進(jìn)行限制或隱藏來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)的保護(hù)。

　　在打開(kāi)“組策略”對(duì)話(huà)框的左側(cè)窗格中依次單擊“本地計(jì)算機(jī)策略”→用戶(hù)配置→管理模板→Windows組件→Windows資源管理器，然后到右邊的窗格中雙擊“防止從‘我的電腦’訪問(wèn)驅(qū)動(dòng)器”項(xiàng)，接著在打開(kāi)的“防止從‘我的電腦’訪問(wèn)驅(qū)動(dòng)器的屬性”設(shè)置窗口中選擇 “已啟用”，選擇“已啟用”后，在下面會(huì)出現(xiàn)選擇驅(qū)動(dòng)器的下拉列表，選擇我們希望限制的驅(qū)動(dòng)器后點(diǎn)“確定”即可。

　　如果希望關(guān)閉所有的驅(qū)動(dòng)器，包括光驅(qū)等，可以選中“限制所有驅(qū)動(dòng)器”。在“Windows資源管理器”下還有“隱藏‘我的電腦’中的這些指定的驅(qū)動(dòng)器”這項(xiàng)，通過(guò)該策略可以隱藏指定的驅(qū)動(dòng)器，但是這個(gè)策略可以通過(guò)IE瀏覽器突破，在地址欄中輸入C:回車(chē)就可以打開(kāi)隱藏的C盤(pán)分區(qū)，為此相比之下我們還是用“限制”更好一些。

　　6.給“關(guān)閉計(jì)算機(jī)”再加一把“鎖”

　　在單位中臨時(shí)有時(shí)需要暫時(shí)離開(kāi)電腦時(shí)，為防止別人偷窺電腦上的資料，我們可以通過(guò)WIN+L快捷鍵來(lái)鎖定計(jì)算機(jī)，但是在鎖定頁(yè)面上還能執(zhí)行“關(guān)閉計(jì)算機(jī)”，雖然他人無(wú)法亂動(dòng)機(jī)器了，但是卻可以關(guān)機(jī)，為此有必要再給“關(guān)閉計(jì)算機(jī)”再加一把“鎖”。在打開(kāi)的“組策略”對(duì)話(huà)框中的左側(cè)窗格中依次單擊“計(jì)算機(jī)配置”→Windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng)，然后到右側(cè)的窗格中找到并雙擊“關(guān)機(jī)：允許在未登錄前關(guān)機(jī)”項(xiàng)，在彈出來(lái)的屬性對(duì)話(huà)框中將其屬性設(shè)置為“已禁用”后，點(diǎn)擊“確定”即可。

　　7.防止密碼被猜中

　　當(dāng)我們的Vista 用戶(hù)口令設(shè)置比較簡(jiǎn)易時(shí)，非法用戶(hù)很容易通過(guò)多次重試“猜”出用戶(hù)密碼而登錄系統(tǒng)，其實(shí)我們可以限制“猜”的次數(shù)，當(dāng)某一用戶(hù)嘗試登錄系統(tǒng)輸入錯(cuò)誤密碼的次數(shù)達(dá)到一定閾值即自動(dòng)將該賬戶(hù)鎖定，在賬戶(hù)鎖定期滿(mǎn)之前，該用戶(hù)將不可使用，除非管理員手動(dòng)解除鎖定。在打開(kāi)“組策略”對(duì)話(huà)框的左側(cè)窗格中依次單擊“計(jì)算機(jī)設(shè)置”→Windows設(shè)置→安全設(shè)置→賬戶(hù)策略→賬戶(hù)鎖定策略，然后到右側(cè)窗格中的“賬戶(hù)鎖定閾值”項(xiàng)，這里可以設(shè)置用戶(hù)賬戶(hù)被鎖定的登錄嘗試失敗的次數(shù)，該值在0到999之間，默認(rèn)為0表示登錄次數(shù)不受限制，我們可以改為3或10。

　　8.取消開(kāi)始菜單中的“注銷(xiāo)”

　　在打開(kāi)的“組策略”對(duì)話(huà)框中的左側(cè)窗格中依次單擊“用戶(hù)配置”→管理模板→開(kāi)始菜單和任務(wù)欄，然后到右側(cè)窗格中雙擊“刪除[開(kāi)始]菜單上的‘注銷(xiāo)’”項(xiàng)，在打開(kāi)的“刪除[開(kāi)始]菜單上的‘注銷(xiāo)’屬性”對(duì)話(huà)框中的“設(shè)置”選項(xiàng)卡下選擇“已啟用”，然后點(diǎn)“確定”退出。這樣“注銷(xiāo)”項(xiàng)就會(huì)在開(kāi)始菜單中消失了。但這樣設(shè)置僅對(duì)“開(kāi)始”菜單起作用，并不影響“Windows 安全性”對(duì)話(huà)框(可以按 Ctrl+Alt+Del打開(kāi))上的“注銷(xiāo)”項(xiàng)目。