《网络安全笔记》第六章：组策略应用

一、组策略基本概念

1、概念

组策略是一组策略的集合

2、打开方式

gpedit.msc

3、刷新组策略

gpupdate /force

4、模块

• 计算机配置
  • 针对于本地计算机生效
• 用户配置
  • 针对于用于生效

二、案例

1、隐藏桌面的系统图标（针对于用户的配置）

本地组策略编辑器——用户配置——管理模板——桌面——隐藏和禁用桌面上的所有项目

2、保护任务栏和开始菜单

本地组策略编辑器——用户配置——管理模板——开始菜单和任务栏——阻止更改任务栏和开始菜单设置

3、保护个人文档隐私（历史使用文件）

本地组策略编辑器——用户配置——管理模板——开始菜单和任务栏——不保留最近打开文档的历史

4、禁用在浏览器上新窗口中打开（不影响新增网页后访问）

本地组策略编辑器——用户配置——管理模板——windows组件——Internet Explorer——浏览器菜单——禁用在新窗口中打开菜单选项

5、禁止使用控制面板

本地组策略编辑器——用户配置——管理模板——控制面板——禁止访问控制面板和pc设置
//打开控制面板命令：control.exe

6、禁用自动播放功能

本地组策略编辑器——计算机配置——管理模板——windows组件——自动播放策略——关闭自动播放

注：计算机配置和用户配置冲突的时候以计算机配置为准

7、禁用自动更新

本地组策略编辑器——计算机配置——管理模板——windows组件——windows更新——配置自动更新

作业：从网络中去找三个组策略的应用操作