【正文】 如果禁用或不配置此設(shè)置，當(dāng)用戶是 “工作組 ”的一部分時(shí)， “共享文檔 ”文件夾將會(huì)以 Web 視圖方式顯示或在 “我的電腦 ”中出現(xiàn)。使用此設(shè)置，你可選擇不顯示這些項(xiàng)目。在打開的 “控制臺(tái) ”窗口中，依次點(diǎn)擊 “文件 → 添加 /刪除管理單元 → 添加 → 組策略 → 添加 → 完成 → 關(guān)閉 → 確 定 ”，現(xiàn)在已經(jīng)添加了一個(gè)組策略控制臺(tái)，接下來(lái)把原來(lái)的設(shè)置改回來(lái)，然后重新進(jìn)入 Windows 即可。要防止用戶使用其他系統(tǒng)管理工具，請(qǐng)使用 “只運(yùn)行許可的 Windows 應(yīng)用程序 ”策略設(shè)置。這樣可以很大程度防止網(wǎng)頁(yè)上的惡意代碼篡改 IE。 注意：如果計(jì)算機(jī)使用登錄、注銷、啟動(dòng)或關(guān)閉批文件腳本，不防止計(jì)算機(jī)運(yùn)行批文件；也不防止使用終端服務(wù)的用戶運(yùn)行批文件。這個(gè)設(shè)置還決定批文件 (.cmd 和 .bat)是否可以在計(jì)算機(jī)上運(yùn)行?？墒?Windows XP 出來(lái)以后，同樣的又面臨這個(gè)問題，結(jié)果有些人發(fā)現(xiàn)這個(gè)方法不靈了，從網(wǎng)上 鄰居訪問Windows XP 的共享目錄不一定能被允許。 Windows 98 訪問 Windows XP 共享目錄被拒絕的問題解決 在局域網(wǎng)內(nèi)，經(jīng)?？梢杂龅窖b有 Windows 2020 的電腦開了共享目錄，而裝有Windows 98 的電腦卻無(wú)法訪問的問題。否則，當(dāng)您設(shè)置完文件、文件夾審核時(shí)會(huì)返回一個(gè)錯(cuò)誤消息，并 且文件、文件夾都沒有被審核。 需要注意的是：必須是管理員組成員或在組策略中被授權(quán)有 “管理審核和安全日志 ”權(quán)限的用戶可以審核文件或文件夾。 禁止目錄樹中的文件和子文件夾繼承這些審核項(xiàng)目，選擇 “僅對(duì)此容器內(nèi)的對(duì)象和 /或容器應(yīng)用這些審核項(xiàng) ”復(fù)選框。 (3)要?jiǎng)h除原有的組（或用戶）審核 , 選擇用戶名，然后單擊 “刪除 ”按扭即可。 ： (1)倘若對(duì)一個(gè)新組（或用戶）設(shè)置審核 , 請(qǐng)單擊 “添加 ”按扭，在 “名稱 ”框中鍵入新用戶名，然后單擊 “確定 ”按扭，將打開 “審核項(xiàng)目 ”對(duì)話框。選擇快捷菜單的 “屬性 ”命令，然后在彈出的窗口中選擇 “安全 ”選項(xiàng)卡。如圖12 所示。 “組策略 ”窗口中，逐級(jí)展開右側(cè)窗格中的 “計(jì)算機(jī)配置 ”→“ Windows設(shè)置 ”→“ 安全設(shè)置 ”→“ 本地策略 ”分支，然后在該分支下選擇 “審核策略 ”選項(xiàng)。為文件和文件夾設(shè)置審核的步驟如下。審核文件、文件夾（只適用于 NTFS 文件系統(tǒng)）可以保證文件和文件夾的安全。在 “用戶權(quán)利指派 ”節(jié)點(diǎn)下還可給用戶添加許多權(quán)限，例如給 guest 添加遠(yuǎn)程關(guān)機(jī)權(quán)限、給 一般用戶添加更改系統(tǒng)時(shí)間的權(quán)限。合適地指派用戶權(quán)利可以解決一些奇怪的問題，例如在局域網(wǎng)中使用 Windows XP 系統(tǒng)的朋友一般會(huì)發(fā)現(xiàn)一個(gè)奇怪的現(xiàn)象，那就是即使你啟用 guest 用戶并給予權(quán)限，局域網(wǎng)中的其他 Win9X 操作系統(tǒng)的用戶還是無(wú)法訪問 Windows XP 系統(tǒng)中的共享資源?？诹钍窍到y(tǒng)安全的一大隱患，可通過組策略設(shè)置密碼（口令）的最小長(zhǎng)度：雙擊啟用 “密碼必須符合復(fù)雜性要求 ”設(shè)置項(xiàng)，確定后雙擊 “密碼長(zhǎng)度最小值 ”設(shè)置項(xiàng)，在彈出來(lái)的對(duì)話框中將密碼長(zhǎng)度最小值設(shè)為 8 或更大，這樣以后設(shè)置賬戶密碼時(shí)就必須輸入 8 位以上，安全性就高多了。在組 策略中，系統(tǒng)安全配置一般在 “計(jì)算機(jī)配置 ”→“ Windows 設(shè)置 ”→“ 安全設(shè)置 ”中進(jìn)行。 注意：如果啟用該策略，用戶仍然可以查看 “導(dǎo)入 /導(dǎo)出向?qū)?”，但當(dāng)用戶單擊 “完成 ”按鈕時(shí)，將出現(xiàn)說明該功能已被禁用的提示信息。 如果啟用該策略， “導(dǎo)入 /導(dǎo)出向?qū)?”菜單項(xiàng)將無(wú)法導(dǎo)入 /導(dǎo)出收藏夾鏈接和Cookie。 禁用導(dǎo)入和導(dǎo)出收藏夾 禁止用戶使用 “導(dǎo)入 /導(dǎo)出向?qū)?”菜單項(xiàng)導(dǎo)入或?qū)С鍪詹貖A鏈接。 倘若啟用了這個(gè)策略，在 IE 瀏覽器的 “Inter 選項(xiàng) ”對(duì)話框中，其 “常規(guī) ”選項(xiàng)卡的 “主頁(yè) ”區(qū)域的設(shè)置將變灰。你也可通過訪問 “瀏覽器菜單 ”，啟用其中的設(shè)置項(xiàng)對(duì) IE 瀏覽器的若干菜單項(xiàng)進(jìn)行屏蔽。為保密起見，你可以通過雙擊啟用 “Inter Explorer”節(jié)點(diǎn)下的 “不要保留最近打開文檔的記錄 ”和 “退出時(shí)清除最近打開的文檔記錄 ”兩個(gè)設(shè)置項(xiàng)，這樣再單擊 IE工具欄上的 “歷史 ”按鈕，你訪問過的歷史網(wǎng)頁(yè)記錄將全部消失。不過有時(shí)這一功能也是很用的，所以在禁止此功能之前請(qǐng)稍加考慮。單擊 “確定 ”后 IE 工具欄中便多了一個(gè) ICQ 圖標(biāo)！ 讓 IE 插件不再騷擾你 我們平常上網(wǎng)瀏覽網(wǎng)頁(yè)時(shí)，總會(huì)彈出一些諸如 “是否安裝 Flash 插件 ”、 “是否安裝 3721 網(wǎng)絡(luò)實(shí)名 ”的提示，就像廣告窗口一樣煩人。其實(shí)用組策略可以在 IE 工 具欄上為任何程序添加快捷方式，這里舉例說明如何添加一個(gè) ICQ 的啟動(dòng)圖標(biāo)。 給工具欄減肥 倘若您要隱藏工具欄中的工具按扭，具體方法是 ：選擇 “用戶設(shè)置 ”→“ 管理模板 ”→“ Windows 組件 ”→“ Inter Explorer”→“ 工具欄 ”分支，然后在右側(cè)窗格中雙擊 “配置工具欄按扭 ”策略，彈出 “配置工具欄按扭屬性 ”窗口，在 “設(shè)置 ”選項(xiàng)卡中選擇 “已啟用 ”單選按扭，將列表中將要顯示按扭名稱前面的復(fù)選框打上勾選標(biāo)記，若要隱藏某些按扭，則不要將其前面的復(fù)選框進(jìn)行勾選。 另外，倘若您不希望別人對(duì) IE 瀏覽器的設(shè)置進(jìn)行隨意更改，您只要將 “?工具 ?菜單：禁用 ?Inter 選項(xiàng) …?” 策略啟用即可。 IE 是 Windows XP 自帶的網(wǎng)頁(yè)瀏覽器，也是大多數(shù)用戶采用的瀏覽器，但其安全性也為人所詬病，下面就通過組策略來(lái)對(duì)其進(jìn)行 “改造 ”。當(dāng)然還有不少項(xiàng)目這里沒有講到，大家可根據(jù)需要自行探討，進(jìn)行適當(dāng)?shù)呐渲谩ｋp擊啟用 “刪除 CD 燒錄功能 ”刪除 Windows XP 自帶的光盤刻錄功能。 其他項(xiàng)目的隱藏 此外通過啟用 “隱藏 ?我的電腦 ?中的這些指定的驅(qū)動(dòng)器 ”可隱藏你指定的驅(qū)動(dòng)器。 隱藏 “管理 ”菜單項(xiàng) 在資源管理器中右鍵單擊 “我的電腦 ”出現(xiàn)的快捷菜單中有一個(gè) “管理 ”菜單項(xiàng)，通過此菜單項(xiàng)，可以打開一個(gè)包含 “事件查看器 ”、 “本地用戶和組 ”、 “設(shè)備管理器 ”、“磁盤管理 ”等眾多工具的 “計(jì)算機(jī)管理 ”窗口。下面就來(lái)看看怎樣通過組策略實(shí)現(xiàn)資源管理器個(gè)性化 刪除 “文件夾選項(xiàng) ” “文件夾選項(xiàng) ”是資源管理器中一個(gè)重要的菜單項(xiàng)，通過它可修改文件的查看方式，編輯文件類型的打開方式。 四、隱藏或刪除 Windows XP 資源管理器中的項(xiàng)目 一直以來(lái)，資源管理器就是 Windows 系統(tǒng)中最重要的工具，如何高效、安全地管理資源也一直是電腦用戶的不懈追求。 找到 “系統(tǒng) ”下的 “Ctrl+Alt+Del 選項(xiàng) ”，雙擊啟用 “刪除任務(wù)管理器 ”、 “刪除 ?鎖定計(jì)算機(jī) ?”、 “刪除改變密碼 ”、 “刪除注銷 ”項(xiàng)便能屏蔽掉 “Windows 安全 ”對(duì)話框的“任務(wù)管理器 ”、 “鎖定計(jì)算機(jī) ”、 “更改密碼 ”、 “取消 ”4 個(gè) 功能按鈕。大家都知道這里的每個(gè)按鈕對(duì)系統(tǒng)都起著關(guān)鍵的作用。只須雙擊 “系統(tǒng) ”節(jié)點(diǎn)下的 “Windows 自動(dòng)更新 ”設(shè)置項(xiàng)，在彈出來(lái)的對(duì)話框中點(diǎn)選 “已禁用 ”并確定即可。 關(guān)閉 Windows 自動(dòng)更新 每當(dāng)用戶連接到 Inter， Windows XP 就會(huì)搜索用戶計(jì)算機(jī)上的可用更新，根據(jù)配置的具體情況，在下載的組件準(zhǔn)備好安裝時(shí)或在下載之前，給用戶以提示。在 “系統(tǒng) ”節(jié)點(diǎn)下有一項(xiàng)為 “關(guān)閉自動(dòng)播放 ”設(shè)置項(xiàng)，雙擊其并在彈出對(duì)話框的 “設(shè)置 ”標(biāo)簽中點(diǎn)選 “已啟用 ”，在 “關(guān)閉自動(dòng)播放 ”框中選擇 “CDROM 啟動(dòng)器 ”或 “所有驅(qū)動(dòng)器 ”項(xiàng)即可。 關(guān)閉系統(tǒng)自動(dòng)播放功能 一旦你將光盤插入光驅(qū)中， Windows XP 就會(huì)開始讀取光驅(qū)，并啟動(dòng)相關(guān)的應(yīng)用程序。另外，如果你的注冊(cè)表編輯 器被鎖死，也可雙擊此設(shè)置，在彈出對(duì)話框的 “設(shè)置 ”標(biāo)簽中點(diǎn)選 “未被配置 ”項(xiàng)，這樣你的注冊(cè)表便解鎖了。 禁用注冊(cè)表編輯器 為防止他人修改注冊(cè)表，可在組策略中禁止訪問注冊(cè)表編輯器。組策略中對(duì)系統(tǒng)的設(shè)置涉及到登錄、電源管理、組策略、腳本等很多項(xiàng)目，下面把和我們聯(lián)系緊密的部分 清理出來(lái)分類列舉如下： 登錄時(shí)不顯示歡迎屏幕界面 Windows 2020 和 Windows XP 系統(tǒng)登錄時(shí)默認(rèn)情況下都有歡迎屏幕，雖然漂亮但也麻煩且延長(zhǎng)登錄時(shí)間，通過組策略便可將其除去。最后，直接在 “控制面板 ”一項(xiàng)下啟用 “禁止訪問控制面板 ”，控制面板將無(wú)法啟動(dòng)。 其他 依次展開 “顯示 ”→“ 桌面主題 ”項(xiàng)，雙擊啟用 “刪除主題選項(xiàng) ”、 “阻止選擇窗口和按鈕式樣 ”、 “禁止選擇字體大小 ”項(xiàng)后，可阻止他人更改主題、窗口和按鈕式樣、字體。這里就不細(xì)講了，例如雙擊啟用 “隱藏 ?桌面 ?選項(xiàng)卡 ”后， “顯示窗口 ”中將不再出現(xiàn) “桌面 ”項(xiàng)。此外在 “添加或刪除程序 ”對(duì)話框中共有 3個(gè)頁(yè)面： “更改或刪除程序 ”、 “添加新程序 ”以及 “添加 /刪除 Windows 組件 ”；而當(dāng)你進(jìn)入 “添加新程序 ”頁(yè)面時(shí)，會(huì)發(fā)現(xiàn)有 3 個(gè)選項(xiàng)： “從 CDROM 或軟盤添加程序 ”、 “從 Microsoft 添加程序 ”以及 “從網(wǎng)絡(luò)中添加程序 ”，如果你想這些具體頁(yè)面或選項(xiàng)隱藏，可直接在組策略 “添加 /刪除程序 ”項(xiàng)中將相應(yīng)隱藏功能啟用。同時(shí)這個(gè)設(shè)置還從 Windows 資源管理器中刪除 “控制面板 ”文件夾。其結(jié)果是，他人將無(wú)法啟動(dòng) “控制面板 ”（ 或運(yùn)行任何 “控制面板 ”項(xiàng)目）。 1. 禁止訪問 “控制面板 ” 如果您不希望其他用戶訪問計(jì)算機(jī)的 “控制面板 ”，您只要運(yùn)行組策略編輯器（ ），在左側(cè)窗格中逐極展開 “?本地計(jì)算機(jī) ?策略 ”→“ 用戶配置 ”→“ 管理模板 ”→“ 控制面板 ”分支，然后將右側(cè)窗格的 “禁止訪問控制面板 ”策略啟用即可。 二、隱藏或禁止控制面板項(xiàng)目 這里講到的控制面板項(xiàng)目設(shè)置是指配置控制面板程序的各項(xiàng)設(shè)置，主要用于隱藏或禁止控制面板項(xiàng)目。 保護(hù)好 “任務(wù)欄 ”和 “開始 ”菜單的設(shè)置 倘若不想隨意讓他人更改 “任務(wù)欄 ”和 “開始 ”菜單的設(shè)置，只要將右側(cè)窗格中的“阻止更改 ?任務(wù)欄和「開始」菜單 ?設(shè)置 ”和 “阻止訪問任務(wù)欄的上下文菜單 ”兩個(gè)策略項(xiàng)啟用即可。只要將不需要的菜單項(xiàng)所對(duì)應(yīng)的策略啟用即可。 給 “開始 ”菜單減肥 Windows XP 的 “開始 ”菜單的菜單項(xiàng)很多，可通過組策略將不需要的刪除掉。 “活動(dòng)桌面墻紙 ”項(xiàng)可指定在所有用戶的桌面上顯示的桌面墻紙。 啟用或禁止活動(dòng)桌面 利用 “Active Desktop”項(xiàng)，可根據(jù)自己的需要設(shè)置活動(dòng)桌面的各種屬性。雙擊啟用 “退出時(shí)不保存設(shè)置 ”后，用戶將不能保存對(duì)桌面的更改。 “禁止用戶更改 ?我的文檔 ?路徑 ”項(xiàng)可防止用戶更改 “我的文檔 ”文件夾的路徑。若要隱藏桌面上的 “網(wǎng)上鄰居 ”和 “Inter Explorer”圖標(biāo)，只要在右側(cè)窗格中將 “隱藏桌面上 ?網(wǎng)上鄰居 ?圖標(biāo) ”和 “隱藏桌面上的 Inter Explorer 圖標(biāo) ”兩個(gè)策略選項(xiàng)啟用即可；如果隱藏桌面上的所有圖標(biāo)，只要將 “隱藏和禁用桌面上的所有項(xiàng)目 ”啟用即可；當(dāng)啟用了 “刪除桌面上的 ?我的文檔 ?圖標(biāo) ”和 “刪除桌面上的 ?我的電腦 ?圖標(biāo) ”兩個(gè)選項(xiàng)以后， “我的電腦 ”和 “我的文檔 ”圖標(biāo)將從你的電腦桌面上消失了；如果在桌面上你不再喜歡 “回收站 ”這個(gè)圖標(biāo)，那么也可以把它給刪除，具體方法是將 “從桌面刪除回收站 ”策略項(xiàng)啟用。 隱藏不必要的桌面