Windows XP 組策略之安全篇

　　有時候我們的電腦會被其他來使用者使用，

　　或許你的某些資料不想被別人看到，

　　或者別人會在不經意間更改了你的系統設定，

　　有沒有好的辦法防止呢？

　　我們知道在註冊表中我們可以更改系統的很多設定，

　　但修改起來很麻煩，而組策略把各種配置模組集中在一起，

　　方便了使用者的設定。

　　開啟檔案：運行——gpedit.msc

　　介面：

　　

　　需要說明的是這裡的“電腦配置”是對整個電腦中的系統配置進行設定的，是對電腦中所有使用者的運行環境起作用；而“使用者配置”則是對目前使用者的系統配置進行設定的，它僅對目前使用者起作用，步入正題。

　　1、隱藏電腦的磁碟機

　　位置：使用者組態管理模板Windows組件Windows資源管理員

　　

　　啟用後，發現我的電腦裡的磁碟機全不見了，但在地址欄輸入盤符後，仍然可以訪問，如果再把下面的防止從“我的電腦”訪問磁碟機設定為啟用，在地址欄輸入盤符就無法訪問了，但在運行裡直接輸入cmd，在Dos下仍然可以看見，接下來就是把CMD命令也禁用了。

　　位置：使用者組態管理模板系統

　　

　　2、禁用註冊表

　　位置：使用者組態管理模板系統