Windows XP系統(tǒng)組策略應(yīng)用全接觸
2、恢復(fù)到經(jīng)典的控制面板樣式Windows XP的控制面板樣式與“前輩”有所不同,相比之下豪華多了,想不想將控制面板的樣式復(fù)古到Windows 9X/2000控制面板那樣原經(jīng)典樣式?實際上,解決起來并不復(fù)雜!我們完全可以通過組策略來實現(xiàn),并且別人將不能在控制面板的任務(wù)欄通過點擊“切換到分類視圖”按鈕進行還原,具體操作步驟如下: 依次展開“用戶配置”→“管理模板”→“控制面板”,然后在右側(cè)窗口中找到并啟用“強制為傳統(tǒng)的控制面板樣式”,最后點擊“確定”即可(如圖3)。
3、為“開始”菜單減肥Windows XP的“開始”菜單的菜單項很多,有的項目我們可能從來就沒有點擊過,如果您覺得Windows的“開始”菜單太臃腫的話,我們可以通過組策略將不需要的刪除掉。以刪除開始菜單中的“我的文檔”圖標(biāo)為例看看其具體操作方法: 依次展開“用戶配置”→“管理模板”→“任務(wù)欄和‘開始'菜單”,在右邊窗口中雙擊“從‘開始'菜單上刪除‘我的文檔'圖標(biāo)”項,在彈出對話框的“設(shè)置”標(biāo)簽中點選“已啟用”,然后單擊“確定”,這樣在“開始”菜單中“我的文檔”圖標(biāo)將會隱藏。 當(dāng)然我們還可以刪除“開始”菜單上的“網(wǎng)絡(luò)連接”、“收藏夾”、“圖片收藏”、“我的音樂”、“幫助”、“網(wǎng)上鄰居”等圖標(biāo),我們只要將不需要的菜單項所對應(yīng)的策略啟用即可。4、讓“開始”菜單返璞歸真 使用Windows 2000的朋友們都知道,在系統(tǒng)的“開始”菜單里只允許用戶執(zhí)行普通任務(wù),然而在Windows XP系統(tǒng)中新的“開始”菜單則將這些普通的項目合并在一個菜單之上。如果感覺自己的電腦資源比較吃緊,而且懷念以前“開始”菜單樸素風(fēng)格的話,我們可以通過下面的方法進行設(shè)置。 依次展開“用戶配置”→“管理模板”→“任務(wù)欄和‘開始'菜單”,然后在右邊窗口中我們找到并啟用“強制典型菜單”項,最后點擊“確定”并重新啟動系統(tǒng)即可看到修改后的效果。 5、個性化的IE瀏覽器 IE瀏覽器作為網(wǎng)絡(luò)時代的信息捕捉工具,不少人都希望能換上自己喜歡的精美圖片,能解決嗎?不要緊,微軟向我們提供了對IE工具欄中的背景圖片進行更換的功能,你也可以自定義標(biāo)題欄的名稱及徽標(biāo),通過下面的設(shè)置將使您的系統(tǒng)變得個性十足。 在組策略的左窗口中依次找到“用戶配置→Windows設(shè)置→Internet Explorer維護→瀏覽器用戶界面”分支;在右邊的窗口中雙擊“瀏覽器工具欄自定義”策略,打開“瀏覽器工具欄自定義”對話框。在“背景”項中點選“自定義工具欄背景位圖”選項,然后單擊“瀏覽”按鈕選擇一個合適的圖片文件,需要注意的是圖片必須是位圖(.bmp)文件,最后點擊“確定”即可(如圖4)。
6、用IE作為用戶界面 在默認(rèn)情況下,系統(tǒng)一開機就會進入桌面,并且顯示了桌面上的一些項目,但是有時為了需要,我們希望一開機就運行某程序,而不是運行默認(rèn)的explorer程序,例如,我們一開機就希望打開IE瀏覽器,這時IE瀏覽器就成了我們的用戶界面,當(dāng)然您還可以設(shè)定其它的程序界面,下面我們就來看看具體的設(shè)置: 依次展開“用戶配置”→“管理模板”→“系統(tǒng)”,在右邊窗口中找到并啟用“自定義用戶界面”項,然后在下面的“界面文件名”下的輸入框內(nèi)輸入所要運行的程序路徑及程序名(包括擴展名),例如輸入“c:programfilesinternet exploreriexplore.exe”最后點擊“確定”并重新啟動系統(tǒng)即可(如圖5)。
7、關(guān)閉個性化菜單大家都知道,Windows XP會自動將最近使用的菜單項移動到開始菜單頂部,并且隱藏最近沒有使用的菜單項,以此實現(xiàn)個性化菜單,如果您不希望系統(tǒng)自作聰明的話,那么您可以啟關(guān)閉個性化菜單設(shè)置,具體方法如下: 在“組策略”窗口中依次展開“用戶配置”→“管理模板”→“任務(wù)欄和‘開始'菜單”,然后在右邊窗口中找到并啟用“關(guān)閉個性化菜單”項,最后點擊“確定”即可。 在啟用了此策略后,系統(tǒng)將不會個性化菜單,所有的菜單項將以標(biāo)準(zhǔn)次序顯示。并且,該設(shè)置將刪除“使用個性化菜單”選項,以便在該設(shè)置生效時用戶無法改變這個設(shè)置。 注意:個性化菜單需要用戶跟蹤。如果您啟用“關(guān)閉用戶跟蹤”設(shè)置,系統(tǒng)將禁止用戶跟蹤、禁止個性化菜單,并且忽略這個設(shè)置。
三、讓系統(tǒng)更安全 1、讓整個桌面隱藏起來 如果您不希望別人隨意打開自己桌面上的“我的文檔”、“我的電腦”、“回收站”等系統(tǒng)圖標(biāo)的話,我們可以通過組策略來實現(xiàn)或者將整個桌面隱藏起來。具體步驟如下: 在“組策略”窗口中依次展開“用戶配置”→“管理模板”→“桌面”,如果要隱藏“我的文檔”,那么就可以在右邊窗口中找到并啟用“刪除桌面上的‘我的文檔'圖標(biāo)”項,最后點擊“確定”即可;同樣我們在右邊窗口中找到并啟用“刪除桌面上的‘我的電腦'圖標(biāo)”或“從桌面刪除回收站”即可刪除“我的電腦”或“回收站”,啟用“隱藏和禁用桌面上的所有項目”則可隱藏整個桌面。 2、保護個人的文檔隱私 Windows XP有個高級智能功能,即可以記錄你曾經(jīng)訪問過的文件。這個功能為用戶再次打開該文件提供了方便,如果您出于安全和性能方面考慮的話——應(yīng)屏蔽此功能。我們可以通過下面的設(shè)置來滿足要求: 在“組策略”窗口中依次展開“用戶配置”→“管理模板”→“任務(wù)欄和‘開始'菜單”,然后在右邊窗口將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔記錄”兩個策略啟用即可。 3、禁止訪問“控制面板” 如果您不希望其他用戶訪問計算機上的“控制面板”,那么只要運行組策略編輯器,并在左側(cè)窗口中展開“本地計算機策略→用戶配置→管理模板→控制面板”分支,然后將右側(cè)窗口的“禁止訪問控制面板”設(shè)置為“已啟用”即可。 此項設(shè)置可以防止控制面板程序文件的啟動,其結(jié)果是他人將無法啟動控制面板或運行任何控制面板項目。另外,這個設(shè)置將從“開始”菜單中刪除控制面板,同時這個設(shè)置還從Windows資源管理器中刪除控制面板文件夾。4、設(shè)置用戶權(quán)限 當(dāng)多人共用一臺計算機時,您可以在Windows XP中設(shè)置用戶權(quán)限,可以按照以下步驟進行: 在“組策略”窗口依次展開“計算機配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”→“用戶權(quán)限指派”,比如我們設(shè)置用戶名為“GT”的用戶可以遠(yuǎn)程系統(tǒng)強制關(guān)機,那么我們在右邊窗口找到并雙擊“從遠(yuǎn)端系統(tǒng)強制關(guān)機”,此時將會打開如圖6所示的屬性窗口。 我們單擊“添加用戶或組”按鈕,在彈出的“選擇用戶或組”窗口中點擊“高級”,然后點擊“立即查找”按鈕,此時我們就可以從下面的用戶列表框中選中用戶名為“GT”的用戶,最后單擊“確定”按鈕退出即可為此用戶設(shè)置了此權(quán)限,當(dāng)然你也可以刪除用戶的權(quán)限。 5、密碼設(shè)置 系統(tǒng)安全一直就是人們關(guān)注的焦點問題,當(dāng)然Windows XP也不會例外。我們可通過組策略設(shè)置密碼(口令)的最小長度,具體設(shè)置步驟如下: 在“組策略”窗口依次展開“計算機配置”→“Windows設(shè)置”→“安全設(shè)置”→“賬戶策略” →“密碼策略”。 在右邊窗口中雙擊并啟用“密碼必須符合復(fù)雜性要求”設(shè)置項(如圖7),確定后雙擊“密碼長度最小值”設(shè)置項,在彈出的對話框中將密碼長度最小值設(shè)為8或更大,今后設(shè)置賬戶密碼時就必須輸入8位以上,安全性就高多了。另外,還可以設(shè)定密碼的有效期,我們可以分別雙擊“密碼最長保存期”、“密碼最短保存期”,然后分別設(shè)置密碼保存的最長時間和最短時間。
6、禁止訪問注冊表編輯器為了防止他人修改你的注冊表,我們可以在組策略中禁止訪問注冊表編輯器,具體步驟如下: 依次展開“用戶配置”→“管理模板”→“系統(tǒng)”,然后在右邊窗口中找到并雙擊“阻止訪問注冊表編輯器”項,并將其設(shè)置為“已啟用”,這樣用戶在試圖啟動注冊表編輯器時,系統(tǒng)將提示:注冊編輯已被管理員停用。 另外,如果你的注冊表編輯器被鎖死,也可以雙擊此設(shè)置,在彈出對話框的“設(shè)置”標(biāo)簽中點選“未被設(shè)置”項,這樣你的注冊表就可以解鎖了。如果要防止用戶使用其他注冊表編輯工具打開注冊表,請雙擊啟用“只運行許可的Windows應(yīng)用程序”,這樣用戶只能運行您所指定的程序了。
7、隱藏或刪除資源管理器中的項目 一直以來,資源管理器就是Windows系統(tǒng)中最重要的工具,如何高效、安全地管理資源也一直是電腦用戶的不懈追求。依次展開“用戶配置”→“管理模板”→“Windows組件”→“Windows資源管理器”項,可以看到“Windows資源管理器”節(jié)點下的所有設(shè)置。(如圖8)比如“文件夾選項”是資源管理器中一個重要的菜單項,通過它可修改文件的查看方式,編輯文件類型的打開方式,為了防止他人隨意更改,可將此菜單項刪除,我們找到并雙擊啟用“從‘工具'菜單刪除‘文件夾選項'菜單”便能完成這一設(shè)置;此外,雙擊啟用“隱藏Windows資源管理器上下文菜單上的‘管理'項目”項則可以屏蔽電腦中的“管理”菜單;我們還可以通過啟用“隱藏‘我的電腦'中的這些指定的驅(qū)動器”來隱藏你指定的驅(qū)動器;雙擊啟用“不要將已刪除的文件移到‘回收站'”則以后刪除文件時將不進入回收站直接刪除掉。當(dāng)然還有不少項目這里沒有講到,大家可根據(jù)需要自行探討,進行適當(dāng)?shù)呐渲谩?p>8、禁用“添加/刪除程序”我們可以從“控制面板”中的“添加或刪除程序”項目中安裝、卸載、修復(fù)并添加和刪除 Windows 的功能和組件以及種類很多的 Windows 程序。如果你想阻止其他用戶安裝或卸載程序,可利用組策略來實現(xiàn)。 依次展開“用戶配置”→“管理模板”→“控制面板”→“添加/刪除程序”,然后在右邊窗口中啟用“刪除‘添加/刪除程序'程序”即可。 此外,在“添加/刪除程序”分支中還可以對Windows“添加/刪除程序”項中的“添加新程序”、“從CD-ROM或軟盤添加程序”、“從Microsoft添加程序”、“從網(wǎng)絡(luò)添加程序”等項進行隱藏,通過這些策略項目的設(shè)置,起到了保護計算機中系統(tǒng)文件及應(yīng)用程序的作用。
9、禁用IE“工具”菜單下的“Internet選項”如果不希望別人對IE瀏覽器的設(shè)置隨意更改,可以將“‘工具’菜單:禁用‘Internet選項...’”策略啟用。具體設(shè)置步驟如下:
依次展開“用戶配置”→“管理模板”→“Windows組件”→“Internet Explorer”→“瀏覽器菜單”,然后在右邊窗口中啟用“‘工具’菜單:禁用‘Internet選項...’”菜單項即可(如圖9)。
另外,根據(jù)個人的需要,在該窗格中還可以禁用其他項目(例如隱藏IE收藏夾,在文件菜單中禁用另存為、新建、打開等)。
四、讓系統(tǒng)性能更棒
1、禁止Windows Messenger自動運行
對于不上網(wǎng)或者根本就不用Windows Messenger的朋友來說,Windows XP自帶的Windows Messenger根本就是多余的,因為它不僅卸載不方便而且還會隨著系統(tǒng)一起自動運行。所以最好是屏蔽此軟件的自動運行功能。
依次通過雙擊展開“計算機配置”→“管理模板”→“Windows組件”→“Windows Messenger”分支,然后在右邊的窗口中找到并雙擊“不允許運行Windows Messenger”,在彈出的“不允許運行Windows Messenger屬性”對話框中點擊“已啟用”,再單擊“確定“按扭退出即可。
2、禁用Windows Update功能
利用Windows Update功能可以自動連接微軟網(wǎng)站并下載更新內(nèi)容,為用戶軟件的更新提供了方便,但對于不需要更新或者帶寬緊張的電腦用戶來說,此功能就顯得多余了,能不能在系統(tǒng)中隱藏掉“Windows Update”這個功能呢?禁用方法如下:
依次展開“用戶配置”→“管理模板”→“Windows組件”→“ Windows Update”,然后在右邊的窗口中找到并啟用“刪除使用所有Windows Update功能的訪問”即可。
3、禁用系統(tǒng)自帶的CD刻錄功能
Windows XP系統(tǒng)自帶CD刻錄功能,如果您沒有CDDVD/index.sHTML' target='_blank' class='article'>刻錄機,那么此功能將顯得多余,而且會影響系統(tǒng)性能和資源管理器的執(zhí)行速度;另一方面,大部分用戶都使用專用的CD刻錄軟件,而不會使用系統(tǒng)自帶的刻錄功能,因此我們可以利用組策略來屏蔽此功能,具體步驟如下:
依次展開“用戶配置”→“管理模板”→“Windows組件”→“Windows資源管理器”,然后在右邊窗口中找到并啟用“刪除CD刻錄功能”即可。
說明:該設(shè)置不會阻止用戶使用第三廠商的應(yīng)用程序用CD燒錄機制作或修改CD。
4、上網(wǎng)提速200%
在默認(rèn)情況下,Windows網(wǎng)絡(luò)連接數(shù)據(jù)包調(diào)度程序?qū)⑾到y(tǒng)限制在80%的連接帶寬之內(nèi),這對帶寬較小的網(wǎng)絡(luò)來說,無疑是筆不小的開支。我們可以通過組策略設(shè)置來替代默認(rèn)值,讓我們的上網(wǎng)速率提高20%!
展開“計算機配置”→“管理模板”→“網(wǎng)絡(luò)”→“QoS數(shù)據(jù)包調(diào)度程序”,在右邊窗口中找到并雙擊“限制并保留帶寬”項,在彈出的屬性窗口中選中“已啟用”,然后使用下面“帶寬限制”框來調(diào)整系統(tǒng)可保留的帶寬比例,我們將它設(shè)置為0%即可,最后按確定退出,之后我們就可以使用另外20%的帶寬了。
5、禁用系統(tǒng)還原功能系統(tǒng)還原功能對于系統(tǒng)不怎么穩(wěn)定的用戶來說是一個很強大的功能,但是如果您的系統(tǒng)一直比較穩(wěn)定,還有必要開啟系統(tǒng)還原功能嗎?因為啟用這一功能付出的代價是相當(dāng)大的,系統(tǒng)性能會明顯下降,磁盤空間也會被占用很多,如果您想關(guān)閉的話,具體步驟如下: 依次展開“計算機配置”→“管理模板”→“系統(tǒng)”→“系統(tǒng)還原”,然后在右邊窗口中啟用“關(guān)閉系統(tǒng)還原”即可。 說明:啟用此設(shè)置后即可關(guān)閉系統(tǒng)還原功能,并且不能訪問“系統(tǒng)還原向?qū)А焙汀芭渲媒缑妗薄? 6、關(guān)閉縮略圖的緩存 Windows XP系統(tǒng)具有縮略圖視圖功能,為了加快那些被頻繁瀏覽的縮略圖顯示速度,系統(tǒng)會將這些被顯示過的圖片進行緩存,以便下次打開時直接讀取緩存中的信息,從而達(dá)到快速顯示的目的。但如果我們不希望系統(tǒng)進行緩沖的話(特別是vfb 對于只瀏覽一次的圖片),則可以利用組策略關(guān)閉縮略圖緩存的功能,這樣第一次瀏覽速度反而會大大加快。 我們只要依次展開“用戶配置”→“管理模板”→“Windows組件”→“Windows資源管理器”,然后在右邊窗口中找到并啟用“關(guān)閉縮略圖的緩存”即可。 7、優(yōu)化配置Windows Media Player網(wǎng)絡(luò)緩沖 當(dāng)我們使用Windows Media Player播放流式媒體時,播放器會在播放前對流式媒體進行緩沖處理,以便可以流暢地進行播放。在實際應(yīng)用中,特別是在網(wǎng)速不好,播放的文件大時總是出現(xiàn)播放不流暢的現(xiàn)象,我們可以啟用下面的策略來解決這個問題: 展開“用戶配置”→“管理模板”→“Windows組件”→“Windows Media Player”→“網(wǎng)絡(luò)”,然后在右邊的窗口找到并啟用“配置網(wǎng)絡(luò)緩沖”,在出現(xiàn)的“緩沖時間”(秒數(shù))我們選中“自定義”,然后在“配置網(wǎng)絡(luò)緩沖”中自定義緩沖的時間(最多 60 秒),最后點擊“確定”即可(如圖10)。提示:如果此策略已啟用,那么Windows Media Player“性能”選項卡上的緩存選項將不能再配置。
