如何巧用組策略加固你的windows操作系統

今天就跟大家聊聊有關如何巧用組策略加固你的windows操作系統，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結了以下內容，希望大家根據這篇文章可以有所收獲。

平時我們使用電腦時，會遇到自己喜歡的壁紙被修改；IE選項被修改等種種情況，這些情況的改變為自己使用電腦帶來了諸多不便。如果想要把這些修改回來就需要動用其他軟件來完成，那有沒有什么方法能夠讓我們防患于未然，在被修改之前就將其禁止呢？利用Windows XP自帶的組策略就可以實現，只需要對相關的選項進行設置就可以輕松做到不被修改。. s. Y' K' C' `6 f: E, [1 T4 \

如何啟動組策略

啟動組策略時，單擊“開始”按鈕，選擇“運行”命令，在“運行”文本框中輸入“gpedit.msc”命令，即可啟動組策略。

我的壁紙你別改9 m! M9 h; d8 ^8 d" Y

我們經常把自己喜歡的圖片設置為桌面壁紙，不過有時候設置好的壁紙會被別人修改。想要禁止別人修改自己的壁紙需要什么方法呢？其實可以利用組策略來實現。組策略中有禁止修改壁紙的相關選項，只需要進行相應的設置就可以了。) A) A- B2 U; H6 w

在組策略中，提供了一個“Active Desktop壁紙”策略，通過這個策略允許用戶設置桌面上的墻紙并防止用戶更改壁紙及其外觀。% d) y# R' Z+ S+ p8 P6 c5 A

設置方法為：在組策略窗口左側的“本地計算機策略”中依次展開 “用戶配置→管理模版→桌面→Active Desktop”（圖1）。

隨后在右窗口中雙擊“Active Desktop壁紙”策略項，彈出一個設置對話框，首先點選“已啟用”單選項，這時下面的文本框已被激活，其中在“壁紙名稱”項中鍵入墻紙圖像文件所在的文件夾和名稱（圖2）。

并且在下面的“壁紙樣式”中指定墻紙是否居于中央、是否平鋪或拉伸等設置，在此我們可以根據需要選擇，然后單擊“確定”按鈕即可，以后其他人在再也不會更改你桌面上的壁紙了。% C& U6 p3 ^  Z  S) x6 |; t

S, d* _% m6 v$ M

圖1

圖2) U; i1 i. e9 U: E$ _- L

在該策略中，系統提供了一個UNC 路徑，通過該功能我們可以設置網絡中的圖片或局域網其他電腦中的圖片做壁紙，如果設置其他電腦上的圖片我們可以輸入//Server/l.jpg格式。通過該策略設置后，用戶就不能通過“系統屬性”更改壁紙了。

隱藏你的“Internet 選項”

如果你和別人共有一臺電腦，當你對IE進行了必要的設置，如安全級別、控件啟用設置等。這些設置后，你不想讓他人進行修改，這時我們可以通過組策略將Internet 選項中的各項屏蔽掉，以后使用時啟用即可。8 S/ t& n  D/ b1 I3 v1 l% _

屏蔽IE的“Internet 選項”項目時，首先依次展開“用戶配置→管理模版→Windows組建→Internet Explorer→Internet 控制模版”，此時在右窗口中出現了禁用“Internet 選項”的所有標簽項策略，如果要屏蔽某一標簽項，如：常規標簽項。在此雙擊“禁用常規標簽項”策略，然后在彈出的對話框中點選“已啟用”選項，即可將其屏蔽，以后我們再使用各項功能時在此點選“未配置”項即可將其進行恢復（圖3）。9 V0 |, g' h" C: |$ Y: B$ T

 圖3 9 w7 ]7 m' u" U, _8 n! J! \5 v4 |

讓“任務管理器”消失

我們平時按Ctrl+Alt+Del組合鍵時可以顯示用戶選項，這里包括任務管理器、鎖定計算機、更改Windows密碼、注銷Windows、關機等選項。這些選項都是非常重要的，為了防止他人操作我們可以在組策略中屏蔽這些按鈕。

首先依次展開“用戶設置→管理模版→系統→Ctrl+Alt+Del選項”分支，在該分支下我們可以共有“刪除任務管理器、刪除鎖定計算機、刪除更改密碼、刪除注銷、”四個策略（圖4），雙擊其中需要屏蔽的項目，彈出一個設置對話框，在該對話框中選擇啟用選項即可。; C- w; Z9 K: r

' Y- q+

圖41 k6 R/ v( v- L, Y/ H' Z

  8 |: z8 [  a/ C5 ^! p$ S0 o

控制非法下載文件

往往我們駕著IE瀏覽網頁時，總會遇上一些好的電影、軟件，就想下載，這樣不僅占用硬盤空間，還給我們系統安全帶來很多問題。為了讓自己的系統更安全，我們需要安裝很多軟件來屏蔽下載功能，這樣不僅麻煩而且煩心。其實Windows XP早已經在組策略中考慮到了這些，也設置相應的選項。7 q$ ~, S( @/ ]5 j

禁用IE下載功能時，在控制臺窗口中依次展開“計算機配置→管理模板→Windows Components→安全功能→限制文件下載”，在右側窗口中雙擊“Internet Explorer”,隨后彈出一個設置對話框，在此點選“啟用”，這樣即可啟用此策略設置，將阻止 Internet Explorer 進程的非用戶初始化的文件下載提示。“確定”以后就不能利用IE下載文件了。

文件和文件夾設置審核

Windows XP 可以使用審核跟蹤用于訪問文件或其他對象的用戶賬戶、登錄嘗試、系統關閉或重新啟動以及類似的事件。如果利用組策略來進行文件、文件夾的審核，就可以保證它們的安全，其他人是無法輕易進行破壞的。在 “組策略”窗口中，逐級展開右側窗格中的“計算機配置→Windows設置→安全設置→本地策略”，然后在該分支下選擇“審核策略”選項。在右側窗格中用鼠標雙擊“審核對象訪問”選項，在彈出的“本地安全策略設置”窗口中，將“本地策略設置”框內的“成功”和“失敗”復選框都打上勾選標記（圖5）。

3 u' c  X0 X3 a* U

圖5

通過上面的設置我們可以讓Windows XP系統更安全，其實在組策略中為用戶提供了更多安全的設置，在此我們主要選擇了幾個典型的設置，其他安全策略的設置方法，在此就不一一贅述了。

看完上述內容，你們對如何巧用組策略加固你的windows操作系統有進一步的了解嗎？如果還想了解更多知識或者相關內容，請關注億速云行業資訊頻道，感謝大家的支持。