用组策略优化XP系统

　　有人说，玩电脑，就是玩注册表。但对于大多数用户来说，修改注册表，至少说是一件十分繁琐的事情。其实，只要你使用的是WindowsXP系统，这一切就不再是问题了。从Windows 2000开始，微软引入了一个名为“组策略”的程序，它是介于控制面板和注册表之间的一个配置程序。
　　那么，组策略应该如何使用呢?

　　在运行中输入“gpedit.msc”，就会打开“组策略”。利用它，可以对系统进行各种各样的设置。

　　一、本地设置

　　1、关闭自动播放

　　可移动磁盘是病毒传播的一个重要途径，尤其是一些盗取密码的木马，一般都是利用磁盘的“自动运行”功能来进行传播。亡羊补牢，虽然可以减轻受到的危害，但防患于未然才是更好的方法。那么，怎么才能防患于未然呢?答案就是关闭可移动磁盘的“自动运行“功能，使利用这些漏洞的病毒程序失效。

　　在“组策略”中依次展开“计算机设置→管理模板→系统”，找到右侧的“关闭自动播放”，将其属性设置为“已启用”，并且选项为“所有驱动器”。在“用户设置”中也有这个选项，它们的不同在于“用户设置”只是对某一个特定的用户，而不能对整个计算机进行设置。

　　2、隐藏个人隐私

　　在使用电脑的过程中，不可避免的要遇到个人隐私的问题，比如不想被其它人看到自己电脑某些磁盘中的文件，在“我最近打开的文档”中也会显示以前访问过的内容。某些别有用心的人通过这些，就可以了解到你平时的使用习惯。那么，我们怎么才能防范这些呢?

　　依次展开“用户配置→管理模板→Windows组件→Windows资源管理器”，将右侧的“隐藏我的电脑的的这些驱动器”和“防止从我的电脑访问驱动器”的属性分别改为“已启用”。并且选中要隐藏或禁止访问的盘符，再次打开资源管理器，就会发现有些盘符已经不见了。

　　依次展开“用户配置→管理模板→任务栏和开始菜单”，将右侧的“退出时清除最近打开的文档的记录”的属性设置为“已启用”。这样，就可以有效的避免泄露个人隐私。3、禁止设置电脑设置

　　不管是在学校，还是在网吧，电脑都是公用的。那就不可避免的被其它人设置电脑的设置。要实现只有管理员才能设置电脑设置的方法也很简单。

　　依次展开“用户配置→管理模板→控制面板”，将右侧的“禁止访问控制面板”的属性设置为“已启用”。

　　依次展开“用户配置→管理模板→系统”，将右侧的“阻止访问注册表编辑工具”的属性设置为“已启用”。经过这样的设置后，可以有效的减少其它人对系统的更改，有效的减轻机房管理人员的工作强度。

　　4、只运行许可的应用程序

　　有些情况下，我们要求用户只能运行某些程序，而其它的程序不能运行，我们也可以在组策略里进行相应的设置来答到目的。

　　依次展开“用户配置→管理模板→系统”，将“只运行许可的Windows应用程序”的属性设置为“已启用”，并且在“允许的应用程序列表”中填入相应的程序，如winword、excel等。这样，就能让用户只运行许可的程序，从而大大减少病毒程序的运行，使我们的电脑更安全。

　　二、网络设置

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点