Vista 組策略解決非常任務(wù) 推薦

發(fā)布時(shí)間：2009-07-02 00:52:26 作者：佚名

有人形象地把組策略稱(chēng)為Windows系統(tǒng)中的“大內(nèi)高手”。與XP相比，Vista 中的組策略功能更強(qiáng)大，與系統(tǒng)的集成更加緊密，其更像Vista 系統(tǒng)中的“大內(nèi)總管”。利用組策略可以在Vista 中完成一些看似很難完成的任務(wù)。下面我們一道深入挖掘，揭開(kāi)Vista 組策略

2、給U盤(pán)通行證

　　U盤(pán)已經(jīng)很普及了，而且很多手機(jī)功能也帶U盤(pán)功能了，所以想從別人的電腦里面復(fù)制出一些文件，是非常簡(jiǎn)單的事情，這樣對(duì)電腦里面資料就有很大的威脅，如何讓系統(tǒng)只能使用指定的U盤(pán)或者移動(dòng)硬盤(pán)呢?

　　其實(shí)在Vista 系統(tǒng)中就不用擔(dān)心這個(gè)問(wèn)題，我們可以通過(guò)組策略來(lái)完成這項(xiàng)任務(wù)。通過(guò)設(shè)置既可以禁用所有的USB存儲(chǔ)設(shè)備，而且還可以讓系統(tǒng)只能使用指定的U盤(pán)。

　　第一步：把自己的U盤(pán)先插入到Vista 系統(tǒng)中，讓系統(tǒng)可以正常使用U盤(pán)，接著進(jìn)入“控制面板”，雙擊“設(shè)備管理器”，在里面展開(kāi)“便攜設(shè)備”，可以看見(jiàn)里面有你的U盤(pán)。

　　第二步：在上面點(diǎn)擊鼠標(biāo)右鍵來(lái)選擇“屬性”，在彈出的“屬性”窗口中點(diǎn)擊“詳細(xì)信息”標(biāo)簽，然后在設(shè)備“屬性”下拉框中選擇“硬件ID”，下面的“值”中會(huì)出現(xiàn)字符串，這個(gè)就是你的U盤(pán)的硬件ID，把它復(fù)制出來(lái)保存好。

　　第三步：還需要復(fù)制“通用串行總線(xiàn)控制器”中“USB大容量存儲(chǔ)設(shè)備”的硬件ID，在“設(shè)備管理器”中展開(kāi)“通用串行總線(xiàn)控制器”列表，找到“USB大容量存儲(chǔ)設(shè)備”，在它的“屬性”窗口中點(diǎn)擊“詳細(xì)信息”標(biāo)簽，復(fù)制出它的硬件ID也保存一下。

　　第四步：找出U盤(pán)的硬件ID后就可以通過(guò)組策略來(lái)實(shí)現(xiàn)了。“開(kāi)始→運(yùn)行”輸入“Gpedit.msc”打開(kāi)組策略窗口，依次展開(kāi)“計(jì)算機(jī)配置→管理模板→系統(tǒng)→設(shè)備安裝→設(shè)備安裝限制”，雙擊右側(cè)的“禁止安裝未由其他策略設(shè)置描述的設(shè)備”，在彈出的窗口中選擇“已啟用”，再點(diǎn)擊 “確定”按鈕，設(shè)置它可以來(lái)禁止策略設(shè)置描述的USB設(shè)備。(圖5)

　　組策略

　　圖5 禁止其他移動(dòng)存儲(chǔ)設(shè)備
3、杜絕惡意關(guān)機(jī)

　　在企事業(yè)單位，經(jīng)常有一些好事之徒或者惡作劇者，偷窺別人電腦上的資料，雖然我們可以通過(guò)Windows+L來(lái)鎖定計(jì)算機(jī)，防止了別人的偷窺，但是在在鎖定頁(yè)面上還有一個(gè)“關(guān)閉計(jì)算機(jī)”，雖然他人無(wú)法亂動(dòng)機(jī)器了，但是卻可以關(guān)機(jī)，如果遇到好事之人點(diǎn)擊一下“關(guān)閉計(jì)算機(jī)”，那么，前期的工作很可能就付之東流了。因此，很有必要給“關(guān)閉計(jì)算機(jī)”再加一把鎖。通過(guò)組策略即可輕易完成這樣的任務(wù)。

　　點(diǎn)擊“開(kāi)始→運(yùn)行”，在彈出的運(yùn)行對(duì)話(huà)框中輸入“Gpedit.msc”，回車(chē)后打開(kāi)組策略編輯器。依次展開(kāi)如下分支“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng)”，在右側(cè)的窗格中找到“關(guān)機(jī)：允許在未登陸前關(guān)機(jī)”選項(xiàng)，雙擊，在彈出來(lái)的屬性對(duì)話(huà)框中將其屬性設(shè)置為“已禁用”，點(diǎn)擊“確定”按鈕并關(guān)閉組策略編輯器即可。(圖6)

　　組策略

　　圖6 防止惡意關(guān)機(jī)

　　4、帳戶(hù)相關(guān)

　　(1).來(lái)賓帳戶(hù)改名

　　在工作組環(huán)境中，網(wǎng)絡(luò)共享是需要開(kāi)啟guest帳戶(hù)，這是有一定的安全風(fēng)險(xiǎn)的，因?yàn)?strong>攻擊者可以通過(guò)默認(rèn)的guest帳戶(hù)入侵系統(tǒng)，給來(lái)賓帳戶(hù)改名是個(gè)不錯(cuò)的方法。因?yàn)槭窍到y(tǒng)默認(rèn)帳戶(hù)，在常規(guī)情況下是沒(méi)法改名的，我們可以通過(guò)組策略來(lái)完成。

　　“開(kāi)始→運(yùn)行”輸入Gpedit.msc打開(kāi)組策略，依次定位到“本地計(jì)算機(jī)策略→計(jì)算機(jī)配置→windows設(shè)置→安全設(shè)置→本地策略→安全選項(xiàng)”，雙擊右邊的選項(xiàng)“重命名來(lái)賓用戶(hù)”，然后輸入新的來(lái)賓用戶(hù)的名字即可。(圖7)

　　組策略