利用组策略设置系统安全图解全攻略（转）

本文比较适合一些对组策略不熟悉的人，不需要用任何软件就可以把系统保护得很好！[@more@]

在运行里输入gpedit.msc,绝对地址：C:WINDOWSsystem32gpedit.msc 　　 　　一、任务栏和[开始]菜单-可以设置隐藏或阻止打开任务栏和开始菜单的一些设置 [ 相关贴图 ] 430)this.width=430" align="center" border="0" /> 二、桌面-可以把回收站给隐藏起来和限制不能在我的电脑里按属性(按了什么反应也没),可以防止别人进系统修改你的一些参数，比如计算机名! [ 相关贴图 ] 430)this.width=430" align="center" border="0" /> 三、控制面板-可以阻止访问控制面板（但不推荐用这个封，限制太多），如果需要可以按自己情况来用! 　　 [ 相关贴图 ] 430)this.width=430" align="center" border="0" /> 　四、网络连接-可以有效的阻止访问网络连接的设置 [ 相关贴图 ] 430)this.width=430" align="center" border="0" /> 五、系统-可以限制不准运行哪些指定的程序（我自己是设cmd.exe，但批处理一样可以运行的），大家按需要来设置。 　　 [ 相关贴图 ] 430)this.width=430" align="center" border="0" /> 六、Ctrl+Alt+Del选项-可以阻止访问任务管理器、锁定计算机、更改密码、注销。 [ 相关贴图 ] 430)this.width=430" align="center" border="0" /> 七、Windows资源管理器-可以阻止访问文件夹选项和NTFS格式的安全选项 [ 相关贴图 ] 430)this.width=430" align="center" border="0" /> 　八、受限的许可的管理单元-可以有效的阻止访问计算机管理、本地用户和组、服务等设置(这些在只读更新里可以有效的防止别人破解) [ 相关贴图 ] 430)this.width=430" align="center" border="0" /> 九、扩展管理单元-可以阻止别人访问-设备管理器-来更改你的硬件 [ 相关贴图 ] 430)this.width=430" align="center" border="0" /> 最后在利用工具给组策略加把密码就可以有效的防止别人打开组策略来破解了！工具可以在天下网盟的精华贴里找到！ 　　 　　由于时间的问题，所以不能详细的解说各个的设置，但我想看图应该能看得很明白的了，自己需要限制什么功能来设置吧! 　　 　　加了密码的 gpedit.msc 需要的朋友下载吧 　　 　　 　　第一次运行提示你输入你要设定的密码 　　 　　以后每次运行都要密码 密码正确才能运行gpedit.msc

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10144097/viewspace-934428/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10144097/viewspace-934428/