教授你windows xp系统用组策略加固系统安全

平时我们使用电脑时，会遇到自己喜欢的壁纸被修改;IE选项被修改等种种情况，这些情况的改变为自己使用电脑带来了诸多不便。
如果想要把这些修改回来就需要动用其他软件来完成，那有没有什么方法能够让我们防患于未然，在被修改之前就将其禁止呢?利用Windows xp自带的组策略就可以实现，只需要对相关的选项进行设置就可以轻松做到不被修改。

方法/步骤

1

如何启动组策略

　　启动系统组策略时，单击“开始”按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，即可启动组策略。


　　我的壁纸你别改

　　我们经常把自己喜欢的图片设置为桌面壁纸，不过有时候在Windows xp系统设置好的壁纸会被别人修改。
想要禁止别人修改自己的壁纸需要什么方法呢?其实可以利用组策略来实现。
组策略中有禁止修改壁纸的相关选项，只需要进行相应的设置就可以了。


　　在组策略中，提供了一个“Active Desktop壁纸”策略，通过这个策略允许用户设置桌面上的墙纸并防止用户更改壁纸及其外观。


　　设置方法为：在xp系统组策略窗口左侧的“本地计算机策略”中依次展开 “用户配置→管理模版→桌面→Active Desktop”(图1)。
随后在右窗口中双击“Active Desktop壁纸”策略项，弹出一个设置对话框，首先点选“已启用”单选项，这时下面的文本框已被激活，其中在“壁纸名称”项中键入墙纸图像文件所在的文件夹和名称(图2)。
并且在下面的“壁纸样式”中指定墙纸是否居于中央、是否平铺或拉伸等设置，在此我们可以根据需要选择，然后单击“确定”按钮即可，以后其他人再也不会更改你win7旗舰版的桌面上的壁纸了。


2

如何启动组策略

　　启动系统组策略时，单击“开始”按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，即可启动组策略。


　　我的壁纸你别改

　　我们经常把自己喜欢的图片设置为桌面壁纸，不过有时候在Windows xp系统设置好的壁纸会被别人修改。
想要禁止别人修改自己的壁纸需要什么方法呢?其实可以利用组策略来实现。
组策略中有禁止修改壁纸的相关选项，只需要进行相应的设置就可以了。


　　在组策略中，提供了一个“Active Desktop壁纸”策略，通过这个策略允许用户设置桌面上的墙纸并防止用户更改壁纸及其外观。


　　设置方法为：在xp系统组策略窗口左侧的“本地计算机策略”中依次展开 “用户配置→管理模版→桌面→Active Desktop”(图1)。
随后在右窗口中双击“Active Desktop壁纸”策略项，弹出一个设置对话框，首先点选“已启用”单选项，这时下面的文本框已被激活，其中在“壁纸名称”项中键入墙纸图像文件所在的文件夹和名称(图2)。
并且在下面的“壁纸样式”中指定墙纸是否居于中央、是否平铺或拉伸等设置，在此我们可以根据需要选择，然后单击“确定”按钮即可，以后其他人再也不会更改你win7旗舰版的桌面上的壁纸了。


3

让“任务管理器”消失

　　我们平时按Ctrl+Alt+Del组合键时可以显示windows xp系统的用户选项，这里包括任务管理器、锁定计算机、更改Windows密码、注销Windows、关机等选项。
这些选项都是非常重要的，为了防止他人操作我们可以在组策略中屏蔽这些按钮。


　　首先依次展开“用户设置→管理模版→系统→Ctrl+Alt+Del选项”分支，在该分支下我们可以共有“删除任务管理器、删除锁定计算机、删除更改密码、删除注销、”四个策略(图4)，双击win7系统里其中需要屏蔽的项目，弹出一个设置对话框，在该对话框中选择启用选项即可。


4

控制非法下载文件

　　往往我们驾着IE浏览网页时，总会遇上一些好的电影、软件，就想下载，这样不仅占用硬盘空间，还给我们 windows xp系统 安全带来很多问题。
为了让自己的系统更安全，我们需要安装很多软件来屏蔽下载功能，这样不仅麻烦而且烦心。
其实早已经在组策略中考虑到了这些，也设置相应的选项。


　　禁用IE下载功能时，在控xp系统制台窗口中依次展开“计算机配置→管理模板→Windows Components→安全功能→限制文件下载”，在右侧窗口中双击“Internet Explorer”,随后弹出一个设置对话框，在此点选“启用”，这样即可启用此策略设置，将阻止 Internet Explorer 进程的非用户初始化的文件下载提示。
“确定”以后就不能利用IE下载文件了。


　　文件和文件夹设置审核

　　windows xp 可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。
如果利用组策略来进行文件、文件夹的审核，就可以保证它们的安全，其他人是无法轻易进行破坏的。


　　在win7系统  “组策略”窗口中，逐级展开右侧窗格中的“计算机配置→Windows设置→安全设置→本地策略”，然后在该分支下选择“审核策略”选项。
在右侧窗格中用鼠标双击“审核对象访问”选项，在弹出的“本地安全策略设置”窗口中，将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记(图5)。


5

通过上面的设置我们可以让 windows xp系统 更安全，其实在组策略中为用户提供了更多安全的设置，在此我们主要选择了几个典型的设置，其他安全策略的设置方法，在此就不一一赘述了。


教程结束。