讓組策略保護Windows XP的安全
默認安裝完Windows XP之后,我們的Windows XP并不很安全。因此,我們有必要對系統進行一些修修補補, 一般情況下我們都要動用到注冊表。誠然,修改注冊表是一種非常有效的方法,但是它需要一定的計算機知識,否則極有可能會引起系統崩潰。不過,如果我們注意使用Windows XP中的組策略,就可以輕松地打造一個安全的Windows XP,而無需我們動用注冊表編輯器! 一、了解XP的組策略大家還記得Windows 98時代,我們曾用過Windows 98安裝光盤上的“策略編輯器”的軟件,當時想必也為它的神奇功能而驚嘆不已!“組策略”工具的原理與Windows 98中的“策略編輯器”原理相同。利用它可以把很多平時需要冒著危險修改注冊表才能夠完成的操作在更為直觀的界面中操作完成。因此,通俗地說,“組策略”就是一個另類的注冊表編輯器,利用它就可以更改系統中的某些重要設置。不僅可以省去記憶鍵值的痛苦,還可以免受修改注冊表不慎帶來的危險。小提示組策略不等同于“注冊表編輯器”,“注冊表編輯器”理論上可以更改任意的鍵值,從而讓它更滿足我們的要求。但是組策略只是對某些項目進行控制,因此從某種意義上來說,組策略能夠完成的任務,修改注冊表一定能夠完成。但反之,修改注冊表能夠完成的任務,通過組策略就不一定能夠有效。二、組策略的啟動單擊“開始”→“運行”命令,在“運行”對話框的“打開”欄中輸入“gpedit.msc”,然后單擊“確定”按扭即可啟動Windows XP組策略編輯器。在打開的組策略窗口中(如圖1所示),我們可以發現左側窗格中是以樹狀結構給出的控制對象,右側窗格中則是針對左邊某一配置可以設置的具體策略。小提示 “計算機配置”和“用戶配置”的聯系與區別另外,您或許已經注意到,左側窗格中的“本地計算機”策略是由“計算機配置”和“用戶配置”兩大子鍵構成,并且這兩者中的部分項目是重復的,如兩者下面都含有“軟件設置”、“Windows設置”等。那么在不同子鍵下進行相同項目的設置有何區別呢?其實,這里的“計算機配置”是對整個計算機中的系統配置進行設置的,它對當前計算機中所有用戶的運行環境都起作用;而“用戶配置”則是對當前用戶的系統配置進行設置的,它僅對當前用戶起作用。例如,二者都提供了“停用自動播放”功能的設置,如果是在“計算機配置”中選擇了該功能,那么所有用戶的光盤自動運行功能都會失效;如果是在“用戶配置”中選擇了此項功能,那么僅僅是該用戶的光盤自動運行功能失效,其他用戶則不受影響。設置時需注意這一點。
相關文章:
