任务二 应用Windows XP的组策略.doc

计算机信息安全技术任务二 应用Windows XP的组策略打开“组策略”窗口：单击“开始”“运行”，输入“gpedit.msc”，“确定”。一、设置桌面项目在“组策略”窗口，单击“用户配置”“管理模板”“桌面”节点，可以看到有关桌面的所有设置。作用是管理用户使用桌面的权利和隐藏桌面图标。1、隐藏不必要的桌面图标桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。例如要删除“我的文档”，只需在“删除桌面上的我的文档“图标”一项中设置即可。若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上“网上邻居”图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的“我的文档”图标”和“删除桌面上的我的电脑图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。2、禁止对桌面的改动利用组策略可达到禁止别人改动桌面某些设置的目的。“禁止用户更改我的文档路径”项可防止用户更改“我的文档”文件夹的路径。“禁止添加、拖、放和关闭任务栏的工具栏”项可阻止用户从桌面上添加或删除任务栏。双击启用“退出时不保存设置”后，用户将不能保存对桌面的更改。最后，双击启用“隐藏和禁用桌面上的所有项目”设置项，将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单都将被禁止。3、启用或禁止活动桌面利用“Active Desktop”项，可根据自己的需要设置活动桌面的各种属性。“启用活动桌面”项可启用活动桌面并防止用户禁用它。“活动桌面墙纸”项可指定在所有用户的桌面上显示的桌面墙纸。而启用“不允许更改”项便可防止用户更改活动桌面配置。4、给“开始”菜单减肥Windows XP的“开始”菜单的菜单项很多，可通过组策略将不需要的删除掉。提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网络连接”、“收藏夹”菜单、“搜索”菜单、“帮助”命令、“运行”菜单、“图片收藏”图标、“我的音乐”图标和“网上邻居”图标等策略。只要将不需要的菜单项所对应的策略启用即可。以删除开始菜单中的“我的文档”图标为例看看其具体操作方法：在右边窗口中双击“从开始菜单上删除我的文档图标”项，在弹出对话框的“设置”标签中点选“已启用”，然后单击“确定”，这样在“开始”菜单中“我的文档”图标将会隐藏。5、保护好“任务栏”和“开始”菜单的设置倘若不想随意让他人更改“任务栏”和“开始”菜单的设置，只要将右侧窗格中的“阻止更改任务栏和开始菜单设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，提示信息是某个设置禁止了这个操作。二、隐藏或禁止控制面板项目在“组策略”窗口，单击左侧“用户配置”“管理模板”“控制面板”项，可以看到“控制面板”的所有设置1、禁止访问“控制面板”将右侧窗格的“禁止访问控制面板”策略启用。此项设置可以防止“控制面板”程序文件（Control.exe）的启动。其结果是，他人将无法启动“控制面板”（或运行任何“控制面板”项目）。另外，这个设置将从“开始”菜单中删除“控制面板”。同时这个设置还从 Windows 资源管理器中删除“控制面板”文件夹。2、隐藏或禁止“添加/删除程序”项展开“添加/删除程序”项：双击启用“删除添加/删除程序程序”设置项后，控制面板中的“添加/删除程序”项将被删除。三、设置系统项目在“组策略”窗口，单击左侧“用户配置”“管理模板”“系统”，这里涉及系统登录、电源管理等很多项目的设置。1、登录时不显示欢迎屏幕界面Windows XP系统登录时默认情况下都有欢迎屏幕，虽然漂亮但也麻烦且延长登录时间，通过组策略便可将其除去。双击启用“系统”节点下的“登录时不显示欢迎屏幕”，则每次用户登录时欢迎屏幕将隐藏。2、删除任务管理器已取消“使用欢迎屏幕”，若同时按下“Ctrl+Alt+Del”键，便会弹出一个“Windows安全”对话框，此对话框中有“锁定计算机”、“注销”、“关机”、“更改密码”、“任务管理器”、“取消”6个功能按钮。大家都知道这里的每个按钮对系统都起着关键的作用。为了阻止别人操作，可通过组策略屏蔽这些按钮。找到“系统”下的“Ctrl+Alt+Del选项”，双击启用“删除任务管理器”、“删除锁定计算机”、“删除改变密码”、“删除注销”项便能屏蔽掉“Windows安全”对话框的“任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮。四、保护共享资源在“组策略”窗口，单击左侧“计算机配置”“Windows设置”，选择“安全设置”选项，双击“本地策略”。1、设置网络访问权限在左侧框中选中“用户权利指派”，在右侧框中双击“从网络访问此计算机”选项，利用“添加用户或组”按钮，可添加或修改允许从网络访问本机的用户或组。如果拒绝从网络访问本机，在“用户权利指派”设置项中，选中“拒绝从网络访问这台计算机”，设置拒绝访问的用户或组。2、本地帐号的共享和安全模式从左侧框中选中“安全选项”，双击右侧框中“网络访问：本地帐户的共享和安全模式”选项，可选择Windows XP的共享方式，