前言
+ P<#6<gR :M8y
2fh 里面涉及的系统东西很多
#'BPW<Ob ;*cCaB0u 要改的方面也很多
a"^rOiXR{ U\-=|gQ' 一般也只适合 打算成为电脑高手者
2YK2t<EO +mC?.B2D 如果你去网吧试验也允许的
Mb-AzGsV !V-(K_\t 不过说回来 网吧是不会给你这个权限的
eIQ@){lJ-] =k5O*ql" 所以 下手之前先做用ghost 做备份
vURgR t&~*!w!+jH wH+|
&C }8'b}7! 修改起来很麻烦的
p#
|}
o9 f dJ<(i]7W 修改前要有心理准备哦
U#|6n , M2I*_pI Nka 3H7` Uh+6fE]p W&v|-#7=6 s7,D}Zz -------------------------------------
OoQLR 51xf.iB 禁止“注销”和“关机”(Windows 2000/XP/2003)
U:bnX51D4 当计算机启动以后,如果你不希望这个用户再进行“关机”和“注销”操作,那么可将组策略控制台右侧窗格中的“删除开始菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略启用。
9I(00t_ 这个设置会从开始菜单删除“关机”选项,并禁用“Windows 任务管理器”对话框?按“Ctrl+Alt+Del”会出现这个对话框?中的“关机”选项 。另外需要注意的是,此设置虽然可防止用户用 Windows界面来关机,但无法防止用户用其他第三方工具程序来将 Windows 关闭。
"[0.a\ d< 提示:如果启用了“删除开始菜单上的‘注销’”,则会从“开始菜单选项”删除“显示注销”项目。用户无法将“注销<用户名>”项目还原到开始菜单(只能通过手工修改注册表的方法)。这个设置只影响开始菜单,它不影响 “Windows 任务管理器”对话框上的“注销”项目(因此需要同时启用“删除和阻止访问‘关机’命令”),而且不妨碍用户用其它方法注销。
gv1y%(`|n( 4.利用组策略保护个人文档隐私(Windows 2000/XP/2003)
-_= m j Windows有个高级智能功能,即可以记录你曾经访问过的文件。虽然这个功能可以方便用户再次打开该文件,但出于安全和性能的考虑(例如不想让人知道自己浏览过哪些网页和打开过哪些文件),有时需要屏蔽此功能。利用组策略,只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。
lN x7$z` 另外需要注意的是,如果启用此策略设置但不启用“从开始菜单中删除文档菜单”策略设置,“文档”菜单还会出现在“开始”菜单上,但是该菜单为空菜单。如果启用此策略设置,后来又禁用它并将它设置为“未配置”,则启用策略设置之前保存的文档快捷方式会重新出现在“文档”菜单和应用程序的“文件”菜单中。
AF>t{rw=/ 六、IE设置手到擒来
F?t;bV 微软的Internet Explorer让我们可以轻松地在互联网上遨游,但要想用好Internet Explorer,则必须将它配置好。在IE浏览器的“Internet选项”窗口中,提供了比较全面的设置选项(例如:“首页”、“临时文件夹”、“安全级别”和“分级审查”等项目),但部分高级功能没有提供,而通过组策略即可轻松实现这些功能。下面来看具体实例:
D"exI] 位置:“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer(需添加inetres.adm模板文件)”
}ld^zyL 1.禁用“在新窗口中打开”菜单项(Windows 2000/XP/2003)
7&u$^c S( 出于对安全的考虑,有时候我们有必要屏蔽IE的一些功能菜单,组策略提供了丰富的设置项目,比如禁用“另存为...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打开’菜单项”为例介绍具体的设置方法。
k"6&& 打开“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer→浏览器菜单”,然后打开“禁用‘在新窗口中打开’菜单项”并设置为“启用”。启用该策略后,用户在某个链接上单击鼠标右键,然后单击“在新窗口中打开”时,该命令将不起作用。该策略可与“‘文件’菜单禁用‘新建’菜单项”一起使用,后者禁止用户通过单击“文件”菜单,指向“新建”,然后单击“窗口”在新窗口中打开浏览器(如图8所示,“新建→窗口”项目已经无法使用)。
$laUkD#vz =MT'e,T BZ(I]:oDL V>D}z8w7 {W HK|l O=6[/oc
' W}#n.c4+ / }*}r C[5dhFZ k8r1)B4ab 6";
ITU^v 提示:启用该策略后,单击“在新窗口中打开”命令,将无法在新窗口中打开链接,系统会提示用户该命令无效,网页自动打开的窗口也全部被禁止,其实这样也可达到屏蔽弹出广告窗口的效果。
M3r;Pdj2r 2.限制IE浏览器的保存功能(Windows 2000/XP/2003)
[s{[
.0P]+ 在使用IE浏览网页过程中,当遇到好的图片、文章等资源时可以使用“另存为”功能将它保存到本地硬盘中,当多人共用一台计算机时,为了保持硬盘的整洁,需要对浏览器的保存功能进行限制。那么如何才能实现呢?可以这样操作:打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→浏览器菜单”,然后将右侧窗格中的“‘文件’菜单:禁用‘另存为...’菜单项”、“‘文件’菜单:禁用另存为网页菜单项”、“‘查看’菜单:禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目全部启用即可。
P3nBxw" 如果不希望别人对IE浏览器的设置随意更改,可以将“‘工具’菜单:禁用‘Internet选项...’”策略启用。另外,根据个人的需要,在该窗格中还可以禁用其他项目。
zO@>)@~ 3.禁用“Internet 选项”控制面板(Windows 2000/XP/2003)
hzT)5'_ 上面提到了“禁用Internet选项”的功能,使用该功能可以达到阻止别人对IE随便设置的目的。而这种方法无法具体禁用Internet选项中的控制模板项目,因此给具体应用带来麻烦。通过下面的组策略设置方法,则可以实现这一要求:
g>l+oH[Tv| 打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet 控制面板”,在右边窗格中我们可以看到“禁用常规页”、“禁用安全页”等组策略项目。下面以“禁用常规页”为例进行说明:打开右边窗格中的“禁用常规页”并设置为“启用”。然后我们再打开Internet选项控制面板,会发现“常规”项目已经没有了(图9),这样一来用户将无法看到和更改主页、缓存、历史记录、网页外观以及辅助功能的设置,因为该策略将删除界面上的“常规”选项卡,所以如果设置了该策略,则无须设置位于 “用户配置→管理模板→Windows 组件→Internet Explorer”中的诸如“禁用更改主页设置”、“禁用更改颜色设置”等策略。
zrf
tF2U "Q{l])N ]LEaoOecu >GLoeCRNu 4.禁止修改IE浏览器的主页(Windows 2000/XP/2003)
.R
l7,1\ 如果不希望他人对自己设定的IE浏览器主页进行随意更改的话,可以打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→工具栏”,然后选择“禁用更改主页设置”组策略并启用即可。另外在这个窗格中,还提供了“更改历史记录设置”、“更改颜色设置”和“更改Internet临时文件设置”等项目的禁用功能。
;#9ioGx 启用此策略后,在IE浏览器的“Internet 选项”对话框中,其“常规”选项卡的“主页”区域的设置将变灰。
4-I7"pW5 提示:如果设置了位于“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet Explorer控制面板”中的“禁用常规页”策略,则无须设置该策略,因为“禁用常规页”策略将删除界面上的“常规”选项卡。
.h\Py[h<^ 5.自定义IE工具栏(Windows 2000/XP/2003)
N,l"9>CF IE工具栏的背景和上面的按钮都是可以自定义的,以前我们大多使用手动修改注册表的方法,不过并不直观,现在我们用“组策略”可以更方便地达到效果,打造属于我们自己的IE。
u:mndTpB6x 打开“组策略控制台→用户配置→Windows设置→Internet Explorer维护→浏览器用户界面”下的“浏览器工具栏按钮自定义”策略配置项目,在这里,可以自定义浏览器工具栏的背景图片,点击“浏览”选择一个BMP的位图文件即可(注意:工具栏背景应该与工具栏大小相同,而亮度应该足以显示黑色文字,否则实际效果并不理想)。
X?XB!D7[ 接下来,我们要在IE的工具栏上添加自己的快捷方式,比如添加“我的QQ”,在这里也可以很轻松地完成。
vPc*x5w- 点击“添加”,在“工具栏标题”中输人“我的QQ”,在“工具栏操作”中选择QQ程序的路径,最后再选择好“颜色图标”和“灰度图标”的路径(如果你不知道怎么提取这两个图标,可以请EXeScope这个软件来帮忙,在各大站点都可以下载)。设置完成后点“确定”,再次打开IE后就可以看到修改的效果了。
K$w;|UJc 七、轻松实现Windows高级功能
Qqx!'fft 1.设置并锁定Windows Media Player外观(Windows 2000/XP/2003)
dMCoN8W Windows Media Player是目前最流行的多媒体播放器之一,如果不希望其他用户随意更改其界面外观的话,利用组策略可以轻松实现。打开“组策略控制台→用户配置→管理模板→Windows 组件→Windows Media Player→用户界面中的设置并锁定外观”启用此策略。
:(wFNK/0{ 启用此策略后,将使 Windows Media Player 只以指定的外观模式显示,具体可以使用在“策略”选项卡上的“外观”框中指定的外观(如图10所示)。你必须为外观使用完整的文件名?例如miniplayer.wmz?。如果外观文件在用户的计算机上没有安装,播放器将以Windows Media Player外观打开。
jOzi89 @_7rd WdlGnFAWh tP"6H-)X& v5@M 34 #<Lv&-U<KT iQS,@6 esj6=Gh 提示:本策略设置软件版本至少为Windows Media Player v8.00,ADM文件为wmplayer.adm。
V )1.)XC 2.禁止Windows Media Player播放时运行屏保(Windows 2000/XP/2003)
*ra>Kl0
屏幕保护程序可以有效地保护我们的显示器,但是当我们使用播放器观看精彩影片时,经常会出现屏幕保护程序突然运行而中断观看的尴尬局面。现在我们可以通过组策略来解决屏幕保护程序使Windows Media Player播放中断的麻烦问题了。打开“组策略控制台→用户配置→管理模板→Windows组件→Windows Media Player→播放中的允许运行屏幕保护程序”并将它设置为“已禁用”状态。
GdY@$&z{i 3.优化配置Windows Media Player网络缓冲(Windows 2000/XP/2003)
maN2(1hz
当我们使用Windows Media Player播放流式媒体时,播放器会在播放前对流式媒体进行缓冲处理,以便可以流畅地进行播放。在实际应用中,根据网络带宽和服务器的连接速度,缓存的时间长短并不一样,但Windows Media Player却是在使用同一设置,这无疑与实际网络情况不匹配,因此我们可以根据具体的网络带宽情况自己优化配置网络缓冲。打开“组策略控制台→用户配置→管理模板→Windows组件→Windows Media Player→网络中的配置网络缓冲”并设置为启用状态,在出现的缓冲时间(秒数)配置选项中,根据网络的带宽情况进行自定义(最多 60 秒)。
jM
@N<k 提示:如果此策略已启用,那么Windows Media Player“性能”选项卡上的缓存选项将不能再配置。
:0QDV~bs 4.屏蔽使用所有 Windows Update 功能的访问(Windows 2000/XP/2003)
&9|L Z9K Windows Update可以自动连接Microsoft网站并下载更新内容,这对大部分用户来说是比较实用的,但对于不需要更新或者带宽紧张的电脑用户来说,此功能就显得多余了,而且经常传闻Windows Update会将计算机用户信息“秘密”发往Microsoft,因此也可以屏蔽这一“智能”高级功能。打开“组策略控制台→用户配置→管理模板→Windows 组件→Windows Update”中的“删除使用所有 Windows Update 功能的访问”组策略并启用此策略。
1U/RMN3` 提示:如果你启用此设置,所有 Windows Update功能(其中包括阻止访问Windows Update网站http?//windowsupdate.microsoft.com、开始菜单上的 Windows Update的超链接和Internet资源管理器上的工具菜单)将被删除。Windows自动更新也被禁用,你将不会收到有关更新的通知,也不会接到Windows Update的重要更新。此设置还会阻止设备管理器自动从Windows Update网站下载安装驱动程序的更新。
' QMcQvU 5.在Windows XP/2003中实现远程关机(Windows XP/2003)
l#%7BGwzY 在Windows XP/2003中,新增了一条命令行工具“shutdown”,它可以关闭或重新启动本地或远程计算机。利用它,我们不但可以注销用户、关闭或重新启动计算机,还可以实现定时关机、远程关机。该命令的语法格式如下:
z;F HZb9t, shutdown [-i |-l|-s |-r |-a][-f][-m[\\ComputerName]][-t xx][-c ″message″][-d[p]:xx:yy]
^g5E&0a`g 该命令具体的使用参数和技巧请参考Windows的帮助系统,帮助系统里面有全面的资料。我们现在简单地看一下该命令的一些基本用法:
{L~dER 1)注销当前用户
g(;OUkj$Zp shutdown - l
C=]<R<Xy 该命令只能注销本机用户,对远程计算机不适用。
=QGmJ3 2)关闭本地计算机
9}m?E<6& shutdown - s
y_w
<3 3)重启本地计算机
*YL86R+U shutdown - r
yNowhh 4)定时关机
J-<_e?? shutdown - s -t 30
Z\xnPhV 指定在30秒之后自动关闭计算机。
BgQ/$, 5)中止计算机的关闭。有时我们设定了计算机定时关机后,如果出于某种原因又想取消这次关机操作,就可以用shutdown - a来中止。
0 !{X8>x 在该命令的格式中,有一个参数[-m [\\ComputerName],用它可以指定将要关闭或重启的计算机名称,若省略的话则默认为对本机操作。你可以用以下命令来试一下:
p:5NMo shutdown -s -m \\Anyes-solon -t 30
u!5q)>Wt( 在30秒内关闭计算机名为Anyes-solon(Anyes-solon为局域网内一台同样装有Windows XP/2003)的电脑。
W/hzo*o'g 该命令执行后,计算机Anyes-solon一点反应都没有,屏幕上却提示“Access is denied (拒绝访问)”。
2#sFY/@ 出现这种情况是因为Windows XP默认的安全策略中,只有管理员组的用户才有权从远端关闭计算机,而一般情况下我们从局域网内的其他电脑访问该计算机时,则只有guest用户权限,所以当我们执行上述命令时,便会出现“拒绝访问”的情况。
At?|[%<` 而我们利用组策略即可赋予guest用户远程关机的权限。打开“组策略控制台→计算机配置→Windows 设置→安全设置→本地策略→用户权利指派中的从远端系统强制关机”,在弹出的对话框中显示目前只有“Administrators”组的成员才有权从远程关机;单击对话框下方的“添加用户或组”按钮,然后在新弹出的对话框中输入“guest”,再单击“确定”按钮(如图11所示)。
X:$vP'B> CuvY^[" P.C?/7$7Z+ q,O_y<uw mL2J _:=\h5}8 s_XCKhN: wbrOL(q.m E+qLj|IU iD G&