大觀網站制作公司哪家好,找創(chuàng)新互聯(lián)建站!從網頁設計、網站建設、微信開發(fā)、APP開發(fā)、響應式網站開發(fā)等網站項目制作,到程序開發(fā),運營維護。創(chuàng)新互聯(lián)建站于2013年成立到現(xiàn)在10年的時間,我們擁有了豐富的建站經驗和運維經驗,來保證我們的工作的順利進行。專注于網站建設就選創(chuàng)新互聯(lián)建站。
新河ssl適用于網站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應用場景,ssl證書未來市場廣闊!成為成都創(chuàng)新互聯(lián)的ssl證書銷售渠道,可以享受市場價格4-6折優(yōu)惠!如果有意向歡迎電話聯(lián)系或者加微信:13518219792(備注:SSL證書合作)期待與您的合作!
沒什么是設置的,只要設置一個禁用自動播放,防止U盤病毒的的自動運行就好了,其他的自己研究就行,都有說明! 開始-運行:gpedit.msc 本地計算機策略-用戶配置-管理模板-系統(tǒng):右側關閉自動播放>已啟用,所有驅動器,確定!
gpedit.msc 一般不用動他 全部設為未配置 根據(jù)自己實際情況 開啟或關閉相對應的選項 ``` 建議把 驅動器自動播放全關了 能防止病毒自動運行
只需單擊選擇“開始”→“運行”命令,在“運行”對話框的“打開”欄中輸入“gpedit.msc”,然后單擊“確定”按扭即可啟動Windows XP組策略編輯器。(注:這個“組策略”程序位于“C:\WINNT\SYSTEM32”中,文件名為“gpedit.msc”。)
首先要你知道組策略有什么用:
組策略針對整個計算機或是特定用戶來設置多種配置,包括桌面配置和安全配置。譬如,可以為特定用戶或用戶組定制可用的程序、桌面上的內容,以及“開始”菜單選項等,也可以在整個計算機范圍內創(chuàng)建特殊的桌面配置。簡而言之,組策略是Windows中的一套系統(tǒng)更改和配置管理工具的集合。
知道組策略的作用,進入策略后,根據(jù)需要配置就行了??!
如果是Windows 2000/XP/2003系統(tǒng),那么系統(tǒng)默認已經安裝了組策略程序,在“開始”菜單中,單擊“運行”命令項,輸入gpedit.msc并確定,即可運行程序(界面如圖4所示)。使用上面的方法,打開的組策略對象就是當前的計算機,而如果需要配置其他的計算機組策略對象的話,則需要將組策略作為獨立的控制臺管理程序來打開,具體步驟如下: 1)打開 Microsoft 管理控制臺(可在“開始”菜單的“運行”對話框中直接輸入MMC并回車,運行控制臺程序)。
2)在“文件”菜單上,單擊“添加/刪除管理單元”。
3)在“獨立”選項卡上,單擊“添加”。
4)在“可用的獨立管理單元”對話框中,單擊“組策略”,然后單擊“添加”。
5)在“選擇組策略對象”對話框中,單擊“本地計算機”編輯本地計算機對象,或通過單擊“瀏覽”查找所需的組策略對象。
6)單擊“完成”,單擊“關閉”,然后單擊“確定”。組策略管理單元即打開要編輯的組策略對象。對于不包含域的計算機系統(tǒng)來說,在上面第5步的界面中,只有“計算機”標簽,而沒有其他標簽項目。通過上面的方法,我們就可以使用Windows 2000/XP/2003組策略系統(tǒng)強大的網絡配置功能,讓管理員的工作更輕松和高效。在上面我們介紹了Windows 9X下的策略編輯器配置項目有“選中、清除、變灰”三種狀態(tài),Windows 2000/XP/2003組策略管理控制臺同樣也有三種狀態(tài),只不過名字變了。它們分別是:已啟用、未配置、已禁用。
一:Windows7組策略設置技巧之讓Win7上網瀏覽更高效 “管理模板”→“Windows組件”→“Internet explorer”子項→“阻止繞過SmartScreen篩選器警告”→“已禁用”→“確定” 二:Windows7組策略設置技巧之讓媒體播放更暢快 “用戶配置”→“管理模板”→“Windows組件”→“WindowsMediaPlayer”→“播放”→“允許運行屏幕保護程序”→“已禁用” 三: Windows7組策略設置技巧之不讓用戶“占位”不干活 “Windows設置”→“安全設置”→“本地策略”→“安全選項”→“安全選項”→“網絡安全:在超過登錄時間后強制注銷” 四:Windows7組策略設置技巧之不讓木馬“進駐”臨時文件 “計算機配置”→“Windows設置”→“安全設置”→“軟件限制策略”→“其他規(guī)則”→“新建路徑規(guī)則”→“瀏覽”按鈕,打開本地系統(tǒng)的文件選擇框,從中將Windows7系統(tǒng)的臨時文件夾選中并導入進來;下面在“安全級別”位置處單擊下拉按鈕,從下拉列表中選中“不允許”選項,同時單擊“確定”按鈕執(zhí)行設置保存操作,那樣一來我們日后即使不小心遭遇到了木馬病毒,但它們卻不能隨意自由運行、發(fā)作,那么本地系統(tǒng)的安全性也就能得到一定的保證了。
五: Windows7組策略設置技巧之不讓用戶惡意ping“我” “計算機配置”→“Windows設置”→“安全設置”→“高級安全Windows防火墻”→“高級安全Windows防火墻——本地組策略對象”→“入站規(guī)則”→“新規(guī)則”→“自定義”→“所有程序”→“ICMPv4”→“阻止連接”選項 六:Windows7組策略設置技巧之關閉搜索記錄 “本地組策略編輯器”“用戶配置→管理模板→Windows組件→Windows資源管理器”→“在Windows資源管理器搜索框中關閉最近搜索條目的顯示”→“已啟用”,確認之后即可生效,以后就再也不會自動保存搜索記錄了。
七:Windows7組策略設置技巧之關機時強制關閉程序 依次展開:“計算機配置”→“管理模板”→“系統(tǒng)”→“關機選項”→“關閉會阻止或取消關機的應用程序的自動終止功能”→“已啟用”→“應用”并“確定”后退出 “用戶配置”→“管理模板”→“網絡”→“網絡連接”→“刪除所有用戶遠程訪問連接”→“已啟用”→“確定”。讀完本篇你還覺得windows7組策略設置很神秘嗎?
對于大部分計算機用戶來說,管理計算機基本上是借助某些第三方工具,甚至是自己手工修改注冊表來實現(xiàn)。其實Windows
XP組策略已經把這些功能集于一體,通過組策略及相關工具完全可以實現(xiàn)我們所需要的功能。
一、組策略基礎
1.什么是組策略
注冊表是Windows系統(tǒng)中保存系統(tǒng)軟件和應用軟件配置的數(shù)據(jù)庫,而隨著Windows功能越來越豐富,注冊表里的配置項目也越來越多,很多配置都可以自定義設置,但這些配置分布在注冊表的各個角落,如果是手工配置,可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊,供用戶直接使用,從而達到方便管理計算機的目的。
其實簡單地說,組策略設置就是在修改注冊表中的配置。當然,組策略使用了更完善的管理組織方法,可以對各種對象中的設置進行管理和配置,遠比手工修改注冊表方便、靈活,功能也更加強大。
2.組策略的版本
對于Windows 9X/NT用戶來說,都知道“系統(tǒng)策略”的概念,其實組策略就是系統(tǒng)策略的高級擴展,它是自Windows
9X/NT的“系統(tǒng)策略”發(fā)展而來的,具有更多的管理模板、更靈活的設置對象及更多的功能,目前主要應用于Windows
2000/XP/2003操作系統(tǒng)中。
早期系統(tǒng)策略的運行機制是通過策略管理模板,定義特定的POL(通常是Config.pol)文件。當用戶登錄時,它會重寫注冊表中的設置值。當然,系統(tǒng)策略編輯器也支持對當前注冊表的修改,另外也支持連接網絡計算機并對其注冊表進行設置。
而組策略及其工具,則是對當前注冊表進行直接修改。顯然,Windows
2000/XP/2003系統(tǒng)的網絡功能是其最大的特色之處,所以其網絡功能自然是不可少的,因此組策略工具還可以打開網絡上的計算機進行配置,甚至可以打開某個Active
Directory(活動目錄)對象(即站點、域或組織單位)并對其進行設置。這是以前“系統(tǒng)策略編輯器”工具無法做到的。
當然,無論是“系統(tǒng)策略”還是“組策略”,它們的基本原理都是修改注冊表中相應的配置項目,從而達到配置計算機的目的,只是它們的一些運行機制發(fā)生了變化和擴展而已。
3.在Windows
XP中運行組策略
在Windows
2000/XP/2003系統(tǒng)中,系統(tǒng)默認已經安裝了組策略程序,在“開始”菜單中,單擊“運行”選項,在打開的對話框中輸入“gpedit.msc”并確定,即可運行組策略。如圖1所示。
使用上面的方法,打開的組策略對象是當前的計算機,而如果需要配置其他的計算機組策略對象,則需要將組策略作為獨立的MMC管理單元打開:
(1)打開Microsoft管理控制臺(可在“開始”菜單的“運行”對話框中直接輸入“MMC”并確定)。
(2)單擊“文件→添加/刪除管理單元”菜單命令,在打開的對話框中單擊“添加”按鈕。
(3)在“可用的獨立管理單元”對話框中,單擊“組策略”選項,然后單擊“添加”按鈕。
(4)在“選擇組策略對象”對話框中,單擊“本地計算機”選項編輯本地計算機對象,或通過單擊“瀏覽”查找所需的組策略對象。
(5)單擊“完成”按鈕,組策略管理單元即打開要編輯的組策略對象。
(6)在左窗格中定位需要更改的選項的位置,在右窗格中右鍵單擊需要更改的具體選項,單擊“屬性”命令,即可打開其屬性對話框,從中選擇“已啟用”、“未配置”、“已禁用”選項即可對計算機策略進行管理。
4.組策略中的管理模板
在Windows
2000/XP/2003中包含幾個ADM文件。這些文件是文本文件,被稱為“管理模板”,它們?yōu)榻M策略管理單元的控制樹中“管理模板”文件夾下的項目提供策略信息。
在Windows
2000/XP/2003中,默認的Admin.adm管理模板位于系統(tǒng)文件夾的INF文件夾中,包含了默認安裝下的4個模板文件,分別為:
(1)System.adm:默認安裝在“組策略”中,用于系統(tǒng)設置。
(2)Inetres.adm:默認安裝在“組策略”中,用于Internet
Explorer(IE)策略設置。
(3)Wmplayer.adm:用于Windows Media
Player設置。
(4)Conf.adm:用于NetMeeting設置。
在策略管理控制臺中,可以多次添加“策略模板”,下面讓我們來看看具體操作:
首先運行“組策略”程序,然后選擇“計算機配置”或者“用戶配置”下的“管理模板”,單擊鼠標右鍵,選擇“添加/刪除模板”命令,然后在打開的對話框中單擊“添加”按鈕,在打開的對話框中選擇相應的ADM文件。單擊“打開”按鈕,則在系統(tǒng)策略編輯器中打開選定的腳本文件,并等待用戶執(zhí)行。
返回到“組策略”編輯器主界面后,依次打開目錄“本地計算機策略→用戶配置→管理模板”選項,再單擊相應的目錄樹,就會看到我們新添加的管理模板所產生的配置項目了。
注意:下面的操作均在Windows
XP中進行。
二、個性化我的電腦
1.刪除“開始”菜單中的“文檔”菜單項
在多人使用的計算機中,有的用戶不希望其他用戶看到自己曾經編輯過的文檔或其他信息。因此,為了刪除用于記錄歷史文檔的“文檔”菜單項,我們可以通過修改組策略來實現(xiàn)。
位置:\用戶配置\管理模板\任務欄和“開始”菜單\
啟用此設置,則系統(tǒng)保存“文檔”快捷方式,但不在“文檔”菜單中顯示它們。如果以后禁用此設置或把它設置為未配置,則啟用設置之前及其生效之時保存的“文檔”快捷方式會出現(xiàn)在“文檔”菜單項中。如圖2所示。
注意:此設置不會阻止Windows程序在最近打開的文檔中顯示快捷方式。
另外,你也可以設置在退出系統(tǒng)時自動清除最近打開的文檔的歷史記錄。
位置:\用戶配置\管理模板\任務欄和“開始”菜單\
如果禁用該策略設置,系統(tǒng)就會在用戶退出時刪除快捷方式。因此,用戶登錄時,“開始”菜單上的文檔菜單總是空的。如果禁用或不配置此設置,系統(tǒng)將保留文檔快捷方式,并且用戶登錄時的文檔菜單看起來與用戶退出系統(tǒng)時完全相同。
注意:系統(tǒng)在\Documents
and
Settings\\Recent文件夾中的用戶配置文件中保存文檔快捷方式。
2.刪除“開始”菜單中的“運行”菜單項
在“開始”菜單中有“運行”菜單項,可以輸入程序名稱來啟動程序。我們可以將“運行”菜單項從“開始”菜單中刪除。
位置:\用戶配置\管理模板\任務欄和“開始”菜單\
如果啟用該設置,發(fā)生如下更改:
(1)“運行”命令從“開始”菜單中刪除。
(2)新建任務(運行)命令從任務管理器刪除。
(3)阻止用戶在IE地址欄中輸入下列項:
UNC路徑:\\<server>\<share>。
訪問本地驅動器:例如,C:。
訪問本地文件夾:例如,\temp>。
同時,使用WIN+R組合鍵將無法顯示“運行”對話框。如果禁用或不配置此設置,用戶可以訪問“開始”菜單和任務管理器的“運行”命令,以及使用IE地址欄。
注意:這個策略只影響指定的界面。不會防止用戶使用其他方法運行程序。
3.給“開始”菜單減肥
如果覺得Windows的“開始”菜單太臃腫,你完全可以通過組策略設置將不需要的菜單項從“開始”菜單中刪除。
位置:\用戶配置\管理模板\任務欄和“開始”菜單\
在組策略右側窗格中,提供“從開始菜單刪除用戶文件夾”、“刪除到Windows
Update的訪問和鏈接”、從開始菜單刪除公用程序組、從開始菜單中刪除“我的文檔”圖標等配置項目。你只要將不需要的菜單項所對應的策略啟用即可。
4.隱藏和禁用桌面上的所有項目
該策略可以從桌面上刪除圖標、快捷方式和其他默認的和用戶定義的項目。
位置:\用戶配置\管理模板\桌面\
該策略刪除圖標和快捷方式不防止用戶用另一種方法啟動程序或打開圖標和快捷方式所代表的項目。
5.退出時不保存用戶設置
該策略用于防止用戶保存對桌面的某些更改。
位置:\用戶配置\管理模板\桌面\
如果你啟用這個設置,用戶可以對桌面做某些更改,但有些更改,比如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷后都無法保存
組策略 簡單點說就是你電腦 的核心
GPO是一種與域、地址或組織單元相聯(lián)系的物理策略。在NT 4.0系統(tǒng)中,一個單一的系統(tǒng)策略文件(例如ntconfig.pol)包括所有的可以執(zhí)行的策略功能,但它依賴于用戶計算機中的系統(tǒng)注冊表的設置。在Win2K中,GPO包括文件和AD對象。通過組策略,可以指定基于注冊表的設置、使用NT 4.0格式.adm模板文件的運行Win2K的本地計算機、域的安全設置和使用Windows安裝程序的網絡軟件安裝,這樣在安裝軟件時就可以對文件夾進行重定向。微軟管理控制臺(MMC)中的組策略編輯器(GPE)插件與NT 4.0中的系統(tǒng)策略編輯器poledit.exe相當。在GPE中的每個功能節(jié)點(例如軟件設置、Windows 設置、管理模塊等)都是MMC插件擴展,在MMC插件中擴展是可選的管理工具,如果你是應用程序開發(fā)者,可以通過定制的擴展拓展GPO的功能,從而針對你的應用程序提供附加的策略控制。只有運行Win2K的系統(tǒng)可以執(zhí)行組策略,運行NT 4.0和Windows 9x的客戶機則無法識別到或運行具有AD架構的GPO。
您只需單擊選擇“開始”→“運行”命令,在“運行”對話框的“打開”欄中輸入“gpedit.msc”,然后單擊“確定”按扭即可啟動Windows XP組策略編輯器。(注:這個“組策略”程序位于“C:\WINNT\SYSTEM32”中,文件名為“gpedit.msc”。)
在打開的組策略窗口中,可以發(fā)現(xiàn)左側窗格中是以樹狀結構給出的控制對象,右側窗格中則是針對左邊某一配置可以設置的具體策略。另外,您或許已經注意到,左側窗格中的“本地計算機”策略是由“計算機配置”和“用戶配置”兩大子鍵構成,并且這兩者中的部分項目是重復的,如兩者下面都含有“軟件設置”、“Windows設置”等。那么在不同子鍵下進行相同項目的設置有何區(qū)別呢?這里的“計算機配置”是對整個計算機中的系統(tǒng)配置進行設置的,它對當前計算機中所有用戶的運行環(huán)境都起作用;而“用戶配置”則是對當前用戶的系統(tǒng)配置進行設置的,它僅對當前用戶起作用。例如,二者都提供了“停用自動播放”功能的設置,如果是在“計算機配置”中選擇了該功能,那么所有用戶的光盤自動運行功能都會失效;如果是在“用戶配置”中選擇了此項功能,那么僅僅是該用戶的光盤自動運行功能失效,其他用戶則不受影響。設置時需注意這一點。
開始菜單,在運行框中輸入gpedit.msc確定即可。
某種程度上相當于注冊表,在運行里輸gpedit.msc。
里面有很多選項,自己設置吧,很簡單。
按win+r啟動運行對話框,在對話框里輸入gpedit.msc 就可以在里面啟用或禁用某些配置了
文章名稱:策略組設置,關于組策略應該設置的請高手詳解
文章出自:http://www.rwnh.cn/article6/ehhpog.html
成都網站建設公司_創(chuàng)新互聯(lián),為您提供外貿建站、微信公眾號、網站建設、虛擬主機、用戶體驗、云服務器
聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)