|>用组策略从十大方面保护Windows安全|<组策略,系统,安全>电脑基础>美丽人生>Powered by LoveApple

您在： LoveApple -> 美丽人生 -> 学习资料 -> 电脑基础 -> 作品正文

　　[图文]用组策略从十大方面保护Windows安全

热荐 ★★★★

用组策略从十大方面保护Windows安全

【字体：小大】佚名 LoveApple 2006-3-25 9:46:24 繁體

内容提要：
Windows操作系统中组策略的应用无处不在，如何让系统更安全，也是一个常论不休的话题，下面就让我们一起来看看通过组策略如何给Windows系统练就一身金钟罩。

三、禁用指定的文件类型

　　在“组策略”中，我们可以禁用SHS、MSI、BAT、CMD、COM、EXE等程序文件类型，而且不影响系统的正常运行。这里假设我们要禁用注册表的REG文件，不让系统运行REG文件，具体操作方法如下：
　　1. 打开组策略，点击“计算机配置→Windows设置→安全设置→软件限制策略”，在弹出的右键菜单上选择“创建软件限制策略”，即生成“安全级别”、“其他规则”及“强制”、“指派的文件类型”、“受信任的出版商”项(图3)。

图
3
　　2. 双击“指派的文件类型”打开“指派的文件类型属性”窗口，只留下REG文件类型，将其他的文件全部删除，如果还有其他的文件类型要禁用，可以再次打开这个窗口，在“文件扩展名”空白栏里输入要禁用的文件类型，将它添加上去。
　　3. 双击“安全级别→不允许的”项，点击“设为默认”按钮。然后注销系统或者重新启动系统，此策略即生效，运行REG文件时，会提示“由于一个软件限制策略的阻止，Windows无法打开此程序”。
　　4.要取消此软件限制策略的话，双击“安全级别→不受限的”，打开“不受限的属性”窗口，按“设为默认值”即可。
　　如果你鼠标右键点击“计算机配置→Windows设置→安全设置→软件限制策略→其他规则”，你会看到它可以建立哈希规则、Internet 区域规则、路径规则等策略，利用这些规则我们可以让系统更加安全，比如利用“路径规则”可以为电子邮件程序用来运行附件的文件夹创建路径规则，并将安全级别设置为“不允许的”，以防止电子邮件病毒。
　　
提示
：为了避免“软件限制策略”将系统管理员也限制，我们可以双击“强制”，选择“除本地管理员以外的所有用户”。如果用你的是文件类型限制策略，此选项可以确保管理员有权运行被限制的文件类型，而其他用户无权运行。
　　
四、未经许可，不得在本机登录

　　使用电脑时，我们有时要离开座位一段时间。如果有很多正在打开的文档还没有处理完成或者正在下载东西、挂POPO等等，为了避免有人动用电脑，我们一般会把电脑锁定。但是在局域网中，为了方便网络登录，我们有时候会建立一些来宾账户，如果对方利用这些账户来注销当前账户登录到别的账户，那就麻烦了。既然我们不能删除或禁用这些账户，那么我们可以通过“组策略”来禁止一些账户在本机上登录，让对方只能通过网络登录。
　　在“组策略”窗口中依次打开“计算机配置→Windows设置→安全设置→本地策略→用户权限分配”，然后双击右侧窗格的“拒绝本地登录”项，在弹出的窗口中添加要禁止的用户或组即可实现(图4)。

图 4
　　如果我们想反其道而行之，禁止用户从网络登录，只能从本地登录，可以双击“拒绝从网络访问这台计算机”项将用户加上去。
　　

上一页 [1] [2] [3] [4] 下一页

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
	上一篇作品：玩转Windows多重启动的重要文件下一篇作品： google搜索使用技巧

SCO UNIX系统和用户管理
Windows 2003 四招提高安
XP系统安装后的设置
XP系统安装时的设置
XP系统安装前的设置
Tracert的使用技巧
Windows XP网上邻居共享
网上邻居不能访问的若干
自定义网上邻居选项
操作系统发展历史

专题栏目

最新推荐

她已经放弃天堂你相信有天
推荐作品

失去后才懂得：没有爱情在
推荐作品

穿过第三个红绿灯我们就牵
推荐作品

保持家庭幸福的十个秘诀
推荐作品

我愿意做另一个用生命保护
推荐作品

SCO UNIX Vi 命令
推荐作品

SCO UNIX 目录文件操作命令
推荐作品

禅说爱情

当爱情遭遇婚姻为何会搁浅
推荐作品

再婚使我获得幸福

网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

LoveApple Club版权与免责声明：

一、凡本网注明“LoveApple”的所有作品，版权均属于LoveApple，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：LoveApple”。违反上述声明者，本网将追究其相关法律责任。
二、凡本网注明“来源：XXX(非LoveApple)”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
三、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。要同本网联系的，请在30日内进行。
※联系方式：网站管理员 QQ:489567068 MSN:wangge9#msn.com E-mail: wangge9#gmail.com(发信时请把#换成@)