Windows XP组策略应用技巧二

系统 Windows
本文介绍了Windows XP组策略应用技巧,通过Windows XP组策略如何让系统更安全、让系统性能更棒等内容。

继上文Windows XP组策略应用技巧一介绍Windows XP组策略的基本知识,如何通过Windows XP组策略如何让系统更个性化等知识后,本文将继续介绍Windows XP组策略应用技巧。

三、让系统更安全  

1、让整个桌面隐藏起来

如果您不希望别人随意打开自己桌面上的“我的文档”、“我的电脑”、“回收站”等系统图标的话,我们可以通过组策略来实现或者将整个桌面隐藏起来。具体步骤如下:

在“组策略”窗口中依次展开“用户配置”→“管理模板”→“桌面”,如果要隐藏“我的文档”,那么就可以在右边窗口中找到并启用“删除桌面上的‘我的文档’图标”项,***点击“确定”即可;同样我们在右边窗口中找到并启用“删除桌面上的‘我的电脑’图标”或“从桌面删除回收站”即可删除“我的电脑”或“回收站”,启用“隐藏和禁用桌面上的所有项目”则可隐藏整个桌面。

2、保护个人的文档隐私

Windows XP有个高级智能功能,即可以记录你曾经访问过的文件。这个功能为用户再次打开该文件提供了方便,如果您出于安全和性能方面考虑的话——应屏蔽此功能。我们可以通过下面的设置来满足要求:

在“组策略”窗口中依次展开“用户配置”→“管理模板”→“任务栏和‘开始’菜单”,然后在右边窗口将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档记录”两个策略启用即可。

3、禁止访问“控制面板”

如果您不希望其他用户访问计算机上的“控制面板”,那么只要运行组策略编辑器,并在左侧窗口中展开“本地计算机策略→用户配置→管理模板→控制面板”分支,然后将右侧窗口的“禁止访问控制面板”设置为“已启用”即可。

  此项设置可以防止控制面板程序文件的启动,其结果是他人将无法启动控制面板或运行任何控制面板项目。另外,这个设置将从“开始”菜单中删除控制面板,同时这个设置还从Windows资源管理器中删除控制面板文件夹。

Windows XP组策略应用技巧二

4、设置用户权限

当多人共用一台计算机时,您可以在Windows XP中设置用户权限,可以按照以下步骤进行:

在“组策略”窗口依次展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”,比如我们设置用户名为“GT”的用户可以远程系统强制关机,那么我们在右边窗口找到并双击“从远端系统强制关机”,此时将会打开如图6所示的属性窗口。

我们单击“添加用户或组”按钮,在弹出的“选择用户或组”窗口中点击“高级”,然后点击“立即查找”按钮,此时我们就可以从下面的用户列表框中选中用户名为“GT”的用户,***单击“确定”按钮退出即可为此用户设置了此权限,当然你也可以删除用户的权限。

5、密码设置

系统安全一直就是人们关注的焦点问题,当然Windows XP也不会例外。我们可通过组策略设置密码(口令)的最小长度,具体设置步骤如下:

在“组策略”窗口依次展开“计算机配置”→“Windows设置”→“安全设置”→“账户策略” →“密码策略”。 在右边窗口中双击并启用“密码必须符合复杂性要求”设置项(如图7),确定后双击“密码长度最小值”设置项,在弹出的对话框中将密码长度最小值设为8或更大,今后设置账户密码时就必须输入8位以上,安全性就高多了。另外,还可以设定密码的有效期,我们可以分别双击“密码最长保存期”、“密码最短保存期”,然后分别设置密码保存的最长时间和最短时间。

Windows XP组策略应用技巧二

6、禁止访问注册表编辑器

为了防止他人修改你的注册表,我们可以在组策略中禁止访问注册表编辑器,具体步骤如下:

依次展开“用户配置”→“管理模板”→“系统”,然后在右边窗口中找到并双击“阻止访问注册表编辑器”项,并将其设置为“已启用”,这样用户在试图启动注册表编辑器时,系统将提示:注册编辑已被管理员停用。

  另外,如果你的注册表编辑器被锁死,也可以双击此设置,在弹出对话框的“设置”标签中点选“未被设置”项,这样你的注册表就可以解锁了。如果要防止用户使用其他注册表编辑工具打开注册表,请双击启用“只运行许可的Windows应用程序”,这样用户只能运行您所指定的程序了。

7、隐藏或删除资源管理器中的项目

一直以来,资源管理器就是Windows系统中最重要的工具,如何高效、安全地管理资源也一直是电脑用户的不懈追求。依次展开“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”项,可以看到“Windows资源管理器”节点下的所有设置。(如图8)比如“文件夹选项”是资源管理器中一个重要的菜单项,通过它可修改文件的查看方式,编辑文件类型的打开方式,为了防止他人随意更改,可将此菜单项删除,我们找到并双击启用“从‘工具’菜单删除‘文件夹选项’菜单”便能完成这一设置;此外,双击启用“隐藏Windows资源管理器上下文菜单上的‘管理’项目”项则可以屏蔽电脑中的“管理”菜单;我们还可以通过启用“隐藏‘我的电脑’中的这些指定的驱动器”来隐藏你指定的驱动器;双击启用“不要将已删除的文件移到‘回收站’”则以后删除文件时将不进入回收站直接删除掉。当然还有不少项目这里没有讲到,大家可根据需要自行探讨,进行适当的配置。

Windows XP组策略应用技巧二

8、禁用“添加/删除程序”

我们可以从“控制面板”中的“添加或删除程序”项目中安装、卸载、修复并添加和删除 Windows 的功能和组件以及种类很多的 Windows 程序。如果你想阻止其他用户安装或卸载程序,可利用组策略来实现。

依次展开“用户配置”→“管理模板”→“控制面板”→“添加/删除程序”,然后在右边窗口中启用“删除‘添加/删除程序’程序”即可。

此外,在“添加/删除程序”分支中还可以对Windows“添加/删除程序”项中的“添加新程序”、“从CD-ROM或软盘添加程序”、“从Microsoft添加程序”、“从网络添加程序”等项进行隐藏,通过这些策略项目的设置,起到了保护计算机中系统文件及应用程序的作用。

9、禁用IE“工具”菜单下的“Internet选项”

如果不希望别人对IE浏览器的设置随意更改,可以将“‘工具’菜单:禁用‘Internet选项...’”策略启用。具体设置步骤如下:

依次展开“用户配置”→“管理模板”→“Windows组件”→“Internet Explorer”→“浏览器菜单”,然后在右边窗口中启用“‘工具’菜单:禁用‘Internet选项...’”菜单项即可(如图9)。

另外,根据个人的需要,在该窗格中还可以禁用其他项目(例如隐藏IE收藏夹,在文件菜单中禁用另存为、新建、打开等)。

Windows XP组策略应用技巧二

四、让系统性能更棒

1、禁止Windows Messenger自动运行

对于不上网或者根本就不用Windows Messenger的朋友来说,Windows XP自带的Windows Messenger根本就是多余的,因为它不仅卸载不方便而且还会随着系统一起自动运行。所以***是屏蔽此软件的自动运行功能。

依次通过双击展开“计算机配置”→“管理模板”→“Windows组件”→“Windows Messenger”分支,然后在右边的窗口中找到并双击“不允许运行Windows Messenger”,在弹出的“不允许运行Windows Messenger属性”对话框中点击“已启用”,再单击“确定“按扭退出即可。

2、禁用Windows Update功能

利用Windows Update功能可以自动连接微软网站并下载更新内容,为用户软件的更新提供了方便,但对于不需要更新或者带宽紧张的电脑用户来说,此功能就显得多余了,能不能在系统中隐藏掉“Windows Update”这个功能呢?禁用方法如下:

依次展开“用户配置”→“管理模板”→“Windows组件”→“ Windows Update”,然后在右边的窗口中找到并启用“删除使用所有Windows Update功能的访问”即可。

3、禁用系统自带的CD刻录功能

Windows XP系统自带CD刻录功能,如果您没有CDDVD/index.shtml' target='_blank' class='article'>刻录机,那么此功能将显得多余,而且会影响系统性能和资源管理器的执行速度;另一方面,大部分用户都使用专用的CD刻录软件,而不会使用系统自带的刻录功能,因此我们可以利用组策略来屏蔽此功能,具体步骤如下:

依次展开“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”,然后在右边窗口中找到并启用“删除CD刻录功能”即可。

说明:该设置不会阻止用户使用第三厂商的应用程序用CD烧录机制作或修改CD。

4、上网提速200%

在默认情况下,Windows网络连接数据包调度程序将系统限制在80%的连接带宽之内,这对带宽较小的网络来说,无疑是笔不小的开支。我们可以通过组策略设置来替代默认值,让我们的上网速率提高20%!

展开“计算机配置”→“管理模板”→“网络”→“QoS数据包调度程序”,在右边窗口中找到并双击“限制并保留带宽”项,在弹出的属性窗口中选中“已启用”,然后使用下面“带宽限制”框来调整系统可保留的带宽比例,我们将它设置为0%即可,***按确定退出,之后我们就可以使用另外20%的带宽了。

5、禁用系统还原功能

系统还原功能对于系统不怎么稳定的用户来说是一个很强大的功能,但是如果您的系统一直比较稳定,还有必要开启系统还原功能吗?因为启用这一功能付出的代价是相当大的,系统性能会明显下降,磁盘空间也会被占用很多,如果您想关闭的话,具体步骤如下:

依次展开“计算机配置”→“管理模板”→“系统”→“系统还原”,然后在右边窗口中启用“关闭系统还原”即可。

说明:启用此设置后即可关闭系统还原功能,并且不能访问“系统还原向导”和“配置界面”。

6、关闭缩略图的缓存

Windows XP系统具有缩略图视图功能,为了加快那些被频繁浏览的缩略图显示速度,系统会将这些被显示过的图片进行缓存,以便下次打开时直接读取缓存中的信息,从而达到快速显示的目的。但如果我们不希望系统进行缓冲的话(特别是vfb 对于只浏览一次的图片),则可以利用组策略关闭缩略图缓存的功能,这样***次浏览速度反而会大大加快。

我们只要依次展开“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”,然后在右边窗口中找到并启用“关闭缩略图的缓存”即可。

7、优化配置Windows Media Player网络缓冲

当我们使用Windows Media Player播放流式媒体时,播放器会在播放前对流式媒体进行缓冲处理,以便可以流畅地进行播放。在实际应用中,特别是在网速不好,播放的文件大时总是出现播放不流畅的现象,我们可以启用下面的策略来解决这个问题:

展开“用户配置”→“管理模板”→“Windows组件”→“Windows Media Player”→“网络”,然后在右边的窗口找到并启用“配置网络缓冲”,在出现的“缓冲时间”(秒数)我们选中“自定义”,然后在“配置网络缓冲”中自定义缓冲的时间(最多 60 秒),***点击“确定”即可(如图10)。

Windows XP组策略应用技巧二

提示:如果此策略已启用,那么Windows Media Player“性能”选项卡上的缓存选项将不能再配置。

Windows XP组策略应用技巧对系统管理员来说带来了很多方便,Windows XP组策略可以让我们的系统更安全、更牢固,性能更高。而系统管理员也应该掌握Windows XP组策略更多的知识。

【编辑推荐】

  1. Windows XP组策略基础知识
  2. windows 2003组策略打不开之故障解决
  3. windows 2003组策略和安全模板的应用
  4. Windows XP组策略技巧之限制访问电脑磁盘
  5. Windows Server安全策略与组策略之间的关系
责任编辑:韩亚珊 来源: Enet
相关推荐

2011-07-20 10:43:39

Windows XP组

2011-07-25 15:56:45

组策略

2011-07-20 11:19:38

组策略任务栏

2011-07-05 15:40:28

Windows XP组限制访问

2011-07-20 10:23:56

Windows XP组

2011-07-21 16:04:41

Windows XP组

2011-07-26 14:17:55

2011-07-21 09:50:34

2011-07-25 14:39:06

组策略

2011-07-20 17:42:08

组策略

2011-07-21 10:15:31

2011-07-19 16:11:36

组策略安全模板

2011-07-27 18:10:28

组策略

2011-07-20 15:53:45

windows XP组

2011-07-21 13:04:01

组策略GPOAD

2010-04-08 15:40:16

Windows组策略

2011-07-20 14:43:29

组策略

2011-07-21 17:08:41

组策略

2011-07-22 13:32:09

2010-04-23 15:28:22

Windows组策略
点赞
收藏

51CTO技术栈公众号