【正文】 用程序仍然可以訪問被禁止的驅動器。被禁止的驅動器圖標并沒有被刪除，仍然出現(xiàn)在 “ 我的電腦 ” 和 “ 資源管理器 ” 中。 2禁止運行命令解釋器和批處理文件 ? 通過修改注冊表，可以禁止用戶使用命令解釋器 ()和運行批處理文件 (.bat文件 )。新建一個雙字節(jié) (REG＿ DWORD)執(zhí)行 HKEY＿ CURRENT＿USER\Software\Policies\ Microsoft\Windows\System\DisableCMD，修改其值為 2，命令解釋器和批處理文件都不能被運行。修改其值為 1，則只是禁止命令解釋器的運行。 2禁止使用注冊表編輯器 ? 修改注冊表是復雜和危險的，所以不希望用戶去修改注冊表。通過修改注冊表，可以禁止用戶運行系統(tǒng)提供的兩個注冊表編輯器。新建一個雙字節(jié) (REG＿ DWORD)值項HKEY＿ CURRENT＿ USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System\DisableRegistryTools，修改其值為 1。這樣，用戶就不能啟動注冊表編輯器了。 注意：使用此功能要小心，最好作個注冊表備份，或者準備一個其他的注冊表修改工具。因為當你禁止使用注冊表編輯器后，就不能再使用該注冊表編輯器將值項改回了。 2禁止用戶更改口令 ? 用戶在 Windows安全窗口中 (同時按下Ctrl+Alt+DELETE鍵 )可以單擊 “ 更改密碼 ” 按鈕來更改用戶口令。通過修改注冊表，可以禁止用戶更改口令。新建一個雙字節(jié) (REG＿ DWORD)值項 HKEY＿ CURRENT＿USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System\DisableChangePassword，修改其值為 1。這樣， Windows安全窗口中的 “ 更改密碼 ” 按鈕變成了不可選狀態(tài)，用戶無法更改口令。 2關閉 Windows 時刪除頁面文件 ? 您可能想從系統(tǒng)中刪除頁面文件，以避免其他人看到您的個人數(shù)據(jù)。這個過程將使 Windows關閉的時間延長，但可以確保這些數(shù)據(jù)不會保留在計算機中。啟動 注冊表編輯器 。定位到 HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Control\ Session Manager\Memory Management，將注冊表項 ClearPageFileAtShutdown 設置為 1，以啟用它。 關閉 注冊表編輯器 并重新啟動計算機，以使更改生效。（也適用于 winXP） 2禁止使用域的組策略 ? 在HKEY_LOCAL_MACHINE\Software\Policies\ Microsoft\Windows\System下新建一 DisableGPO 的 dword值，值為 1。 2禁止在“打印機”項中刪除打印機 ? 新建一個雙字節(jié) (REG＿ DWORD)值項HKEY＿ CURRENT＿USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer \NoDeletePrinter，修改其值為 1。這時進入“ 控制面板 ” ，選定一個打印機，單擊鼠標右鍵，選擇快捷菜單中的 “ 刪除 ” ，系統(tǒng)會彈出一個消息框，提示用戶不能進行刪除打印機的操作。 ? 第五章 Windows 操作系統(tǒng)管理 ? 使用 NTFS文件系統(tǒng)管理文件 ? Windows 2022 日志與性能管理 ? 組策略 NTFS文件系統(tǒng)管理文件 NTFS文件系統(tǒng)管理文件 ? 文件系統(tǒng)指操作系統(tǒng)在存儲設備上保存封包的數(shù)據(jù)所用的結構和機制。 ? 文件系統(tǒng)通常有 FAT1 VFAT、 FAT3HPFS、 NTFS、 EXT2等幾種，在 Windows Server 2022的計算機，它的硬盤分區(qū)方式有3中文件系統(tǒng)可供選擇： FAT1 FAT3NTFS。本節(jié)介紹這些文件系統(tǒng)，以介紹 NTFS文件系統(tǒng)的安全性為主。 演示 \\全面掌握 Windows 2022\全面進行網(wǎng)絡管理 \ 十三、加密文件夾和目錄 \\全面掌握 Windows 2022\高級應用與管理 \ 三、如何限制使用磁盤空間 什么是限量使用磁盤空間 怎樣設置磁盤配額 單獨調(diào)整用戶的磁盤配額 日志與性能管理 日志與性能管理 ? 事件查看器是用來查看事件記錄的工具。所謂的事件（ Event），就是操作系統(tǒng)組件、服務、或者應用程序等，在執(zhí)行時所發(fā)生的某種狀況。 ? Windows Server 2022 服務器默認會在啟動后執(zhí)行 Event Log 服務， 當有事件發(fā)生時 ， Event Log 服務會 將事件的信息記下來，存放在事件記錄文件中。系統(tǒng)管理員可由這些記錄信息得知系統(tǒng)的狀態(tài)、錯誤發(fā)生的原因、用戶的使用狀態(tài)等 ，因此對系統(tǒng)管理員而言，事件記錄是相當重要的信息來源。 演示 \\全面掌握 Windows 2022\高級應用與管理 \ 二、監(jiān)測網(wǎng)絡用戶的訪問情況 五、系統(tǒng)事件日志 查看 “ 系統(tǒng)事件日志 ” 怎么樣查找事件 調(diào)整日志文件大小 備份日志 組策略 組策略 隨著 windows功能越來越豐富，注冊表里的配置項目也越來越多。很多配置都可以自定義設置，但這些配置發(fā)布在注冊表的各個角落，如果是 手工配置 ，是相當 困難和煩雜 的 組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達到方便管理計算機的目的。 組策略概述 組策略 (運行 /) 演示 \\全面掌握 Windows 2022\高級應用與管理 \ 六、什么是組策略、如何應用 組策略能干什么 組策略的設置方法 組策略的應用順序 演示 \\全面掌握 Windows 2022\高級應用與管理 \ 七、怎樣使用安全審核 安全審核能干什么 實現(xiàn)對具體事件的審核 怎樣查看安全審核的事件 記錄有誰訪問過我的電腦