在之前Windows 2000/xp系統(tǒng)默認(rèn)只有Adminstrators組的成員才可以有遠(yuǎn)程關(guān)閉計(jì)算機(jī)的權(quán)限，這個(gè)設(shè)計(jì)的是為了系統(tǒng)安全，這個(gè)策略也延續(xù)到了Windows Vista 中，但有的時(shí)候我們是以Guest帳號(hào)登陸某臺(tái)局域網(wǎng)中的計(jì)算機(jī)進(jìn)行操作，需要賦予guest用戶遠(yuǎn)程關(guān)機(jī)的權(quán)限，如何實(shí)現(xiàn)呢?具體步驟如下：

　　第一步：運(yùn)行Gpedit.msc打開組策略，依次定位到“本地計(jì)算機(jī)策略→計(jì)算機(jī)配置→windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)限分配”，在右邊找到“從網(wǎng)絡(luò)訪問計(jì)算機(jī)”，右擊“屬性”可以看見允許遠(yuǎn)程訪問的用戶。默認(rèn)情況下guest用戶是禁用并且沒有權(quán)限關(guān)閉這臺(tái)計(jì)算機(jī)的，我們先在命令提示符下輸入命令“net user guest /active:yes”開啟guest，然后單擊“添加用戶或組”，在輸入對(duì)象名稱來選擇的對(duì)話框中輸入“Guest”確定即可。(圖8)

　　圖8 來賓用戶授權(quán)

　　第二步：在當(dāng)前組策略控制臺(tái)窗口中的“用戶權(quán)限指派”中找到“遠(yuǎn)程強(qiáng)制關(guān)機(jī)”并雙擊該項(xiàng)目。在彈出的窗口和上面一樣添加“guest”賬戶然后依次“確定”完成，這樣guest就具有了遠(yuǎn)程關(guān)閉這臺(tái)計(jì)算機(jī)的權(quán)限。(圖9)

　　圖9 關(guān)機(jī)權(quán)限
　(3).杜絕密碼爆破

　　當(dāng)你的Windows Vista 用戶口令不夠“強(qiáng)壯”時(shí)，非法用戶很容易通過多次重試“猜”出用戶密碼而登錄系統(tǒng)，存在很大的數(shù)據(jù)風(fēng)險(xiǎn)。那如何來防止黑客猜解或者爆破系統(tǒng)密碼呢?

　　其實(shí)，要避免這一情況，通過組策略設(shè)置帳戶鎖定策略即可完美解決。此時(shí)當(dāng)某一用戶嘗試登錄系統(tǒng)輸入錯(cuò)誤密碼的次數(shù)達(dá)到一定閾值即自動(dòng)將該帳戶鎖定，在帳戶鎖定期滿之前，該用戶將不可使用，除非管理員手動(dòng)解除鎖定。其設(shè)置方法如下：

　　第一步：在開始菜單的搜索框輸入“Gpedit.msc”打開組策略對(duì)象編輯器，然后依次點(diǎn)擊定位到“計(jì)算機(jī)設(shè)置→Windows設(shè)置→安全設(shè)置→帳戶策略→帳戶鎖定策略”策略項(xiàng)下。

　　第二步：雙擊右側(cè)的“帳戶鎖定閾值”，此項(xiàng)設(shè)置觸發(fā)用戶帳戶被鎖定的登錄嘗試失敗的次數(shù)。該值在0到999之間，默認(rèn)為0表示登錄次數(shù)不受限制。大家可以根據(jù)自己的安全策略進(jìn)行設(shè)置，我們?cè)O(shè)置為5。(圖10)

　　圖10 設(shè)置嘗試登錄次數(shù)

　　說明：Windows Vista接下來將自動(dòng)設(shè)置帳戶鎖定時(shí)間與復(fù)位帳戶鎖定計(jì)數(shù)器的時(shí)間間隔，一般而言我們使用默認(rèn)值，當(dāng)然，也可根據(jù)自己的需要修改。
5、安全相關(guān)

　　(1).巧防Windows+X熱鍵漏洞

　　Windows Vista 的組合鍵為我們的工作帶來了方便，但因此也帶來了麻煩，前段時(shí)間的粘滯鍵漏洞和win+u組合鍵漏洞讓不少系統(tǒng)告破。在微軟沒有出補(bǔ)丁的情況下，我們可以先把它禁止。操作如下：

　　運(yùn)行“Gpedit.msc”打開“組策略”設(shè)置窗口。在“組策略”設(shè)置窗口中，依次定位到“本地計(jì)算機(jī)策略→用戶配置→管理模板→Windows組件→Windows資源管理器”選項(xiàng)。在右邊欄中我們找到“關(guān)閉 Windows+X 熱鍵”的選項(xiàng)，并啟用它即可。(圖11)

　　圖11 禁用熱鍵

　　(2).記錄并報(bào)告非法登陸

　　個(gè)人電腦有時(shí)會(huì)成為大家的玩物，當(dāng)你不在身邊的時(shí)候它飽受某些人的蹂躪，我們?nèi)绾沃朗欠駝?dòng)了我們的電腦呢?

　　其實(shí)在Vista 中有個(gè)新功能可以讓我們是否有人動(dòng)了我們的電腦。我們可以讓Vista 記錄我們每一次登錄系統(tǒng)的時(shí)間，如果我們發(fā)現(xiàn)了陌生的登錄時(shí)間可以肯定有人動(dòng)了我們的電腦。

　　運(yùn)行“gpedit.msc”打開“組策略”設(shè)置窗口打開組策略對(duì)象編輯器，依次定位到“計(jì)算機(jī)配置→管理模塊→Windows 組件→Windows登錄選項(xiàng)”，然后在右側(cè)對(duì)話框中選中并雙擊“在用戶登錄期間顯示有關(guān)以前登錄的信息”在彈出的對(duì)話框中點(diǎn)選“已啟用”即可。

　　設(shè)置完畢后，當(dāng)你下次啟動(dòng)計(jì)算機(jī)時(shí)，系統(tǒng)就會(huì)在用戶進(jìn)入系統(tǒng)桌面前提示你上次的登錄時(shí)間了。這樣我們可以判斷是否有人動(dòng)了我們的電腦。(圖12)

　　圖12 報(bào)告系統(tǒng)登妹信息

　　總結(jié)：通過上面的實(shí)例，你是否領(lǐng)教組策略這位系統(tǒng)“大內(nèi)總管”的神奇功能?其實(shí)，組策略是個(gè)寶庫(kù)，只要我們善于挖掘，總能找到“珍寶”完成一些非常任務(wù)。

最新評(píng)論