Windows 7系統組策略的妙用

 　　註冊表是Windows系統中儲存系統、應用軟體配置的資料庫，隨著Windows系統功能越來越豐富，註冊表裡的設定項目也越來越多，其實很多配置都是可以自訂設定的，但這些配置發布在註冊表的各個角落，如果是手工配置是非常困難和複雜的。而“組策略”則是將系統重要的配置功能彙集成各種配置模組，供管理員直接使用，從而達到方便管理電腦的目的。也就是說，修改“組策略”就是修改註冊表中的配置。下面我們就在Windows 7系統下利用“組策略”完成一些看似很難完成的任務。

　　1.讓“運行”在開始菜單中現身

　　熟悉DOS的朋友們經常會調用黑底白字的命令列視窗進行dos操作，但Windows 7開始菜單中卻不見了“運行”項的蹤影，雖然“開始”菜單的“搜尋”框可以當作“運行”框來用，或者單擊“開始→所有程式→附件→運行”，可以開啟“運行”視窗，但即使是初試Windows 7系統的“老鳥”也感到不適。這時我們可以單擊“開始”→所有程式→附件→運行，在開啟的“運行”對話方塊中輸入gpedit.msc後斷行符號，啟動“組策略”對話方塊。在“組策略”對話方塊的左側邊窗格中單擊“使用者配置→系統管理範本→開始菜單和工作列”，然後到右側邊窗格中雙擊“將運行命令添加到[開始]菜單”項，在開啟的“將運行命令添加到[開始]菜單屬性”對話方塊中的“設定”選項卡下選擇“已啟用”，然後點“確定”退出，這樣“運行”就會在“開始”菜單中現身了。

　　2.關閉“氣球”通知

　　有時當你正在工作時突然冒出一段提示，逼著你必須去點擊一下，讓人非常討厭。其實我們在開啟的“組策略”對話方塊中的左側邊窗格中依次單擊“使用者配置→系統管理範本→開始菜單和工作列”，然後到右側邊窗格中雙擊“關閉所有氣球通知”項，在開啟的“關閉所有氣球通知屬性”對話方塊中的“設定”選項卡下選擇“已啟用”，然後點“確定”退出，就能把讓人討厭的“氣球通知”關掉了。

　　3.記錄上次登入Windows 7系統的時間

　　Windows 7系統能記錄下我們的登入資訊，這樣每次登入系統時就可以將前後兩次登入的時間作一對比，如果發現時間不一致，就說明有人曾經試圖非法登入過你的賬戶。其實在開啟的“組策略”對話方塊中的左側邊窗格中依次單擊“電腦配置→系統管理範本→Windows組件→登入選項”，然後到右側邊窗格中雙擊“在使用者登入期間顯示有關以前登入的資訊”項，在開啟的“在使用者登入期間顯示有關以前登入的資訊屬性”對話方塊中的“設定”選項卡下選擇“已啟用”，然後點“確定”退出。這樣下次啟動電腦時，Windows 7系統就會在使用者進入系統案頭前提示你上次的登入時間了。

　　4.給Administrator重新命名

　　大家都知道系統管理員賬戶Administrator擁有最高許可權，也正因如此一些病毒和木馬程式總是利用這個大家都知道的賬戶名Administrator製造事端，其實我們也可以給它改一下名，從而讓那些局外人無從下手。在開啟“組策略”對話方塊的左側邊窗格中依次單擊“電腦配置→Windows設定→安全設定→本地策略→安全選項”，然後到右側邊窗格中雙擊“賬戶：重新命名系統管理員賬戶”項，在新開啟的“賬戶：重新命名系統管理員賬戶屬性”對話方塊中就可以給系統管理員賬戶Administrator改一個名了。

　　5.限制、隱藏磁碟分割

　　為了使用方便，我們有時也在多人共用的公用電腦中存放一些屬於個人隱私權等級的資料資料，為了保證這些資料的安全，可以通過對磁碟分割進行限制或隱藏來實現對資料的保護。

　　在開啟的“組策略”對話方塊的左側邊窗格中依次單擊“本機電腦策略→使用者配置→系統管理範本→Windows組件→Windows資源管理員”，然後到右邊的窗格中雙擊“防止從‘我的電腦’訪問磁碟機”項，接著在開啟的“防止從‘我的電腦’訪問磁碟機的屬性”設定視窗中選擇 “已啟用”，選擇“已啟用”後，在下面會出現選擇磁碟機的下拉式清單，選擇我們希望限制的磁碟機後點“確定”即可。

　　如果希望關閉所有的磁碟機，包括光碟機等，可以選中“限制所有磁碟機”。在“Windows資源管理員”下還有“隱藏‘我的電腦’中的這些指定的磁碟機”項，通過該策略可以隱藏指定的磁碟機，但是這個策略可以通過IE瀏覽器突破，在地址欄中輸入C:斷行符號就可以開啟隱藏的C盤分區，為此，相比之下我們還是用“限制”更好一些。

　　6.給“關閉電腦”再加一把“鎖”

　　在單位中有時需要暫時離開電腦，為防止別人偷窺電腦上的資料，我們可以通過“WIN+L”快速鍵來鎖定電腦，然而在鎖定頁面上還能執行“關閉電腦”，雖然他人無法亂動機器了，但是卻可以關機，為此有必要再給“關閉電腦”再加一把“鎖”。在開啟的“組策略”對話方塊中的左側邊窗格中依次單擊“電腦配置→Windows設定→安全設定→本地策略→安全選項”，然後到右側的窗格中找到並雙擊“關機：允許在未登入前關機”項，在彈出的屬性對話方塊中將其屬性設定為“已禁用”後，點擊“確定”即可。

　　7.防止密碼被猜中

　　當我們的Windows 7 使用者口令設定比較簡易時，非法使用者很容易通過多次重試“猜”出使用者密碼而登入系統，其實我們可以限制“猜”的次數。當某一使用者嘗試登入系統輸入錯誤密碼的次數達到一定閾值即自動將該賬戶鎖定，在賬戶鎖定期滿之前，該使用者將不可使用，除非管理員手動解除鎖定。在開啟的“組策略”對話方塊的左側邊窗格中依次單擊“電腦設定→Windows設定→安全設定→賬戶策略→賬戶鎖定策略”，然後到右側邊窗格中的“賬戶鎖定閾值”項，這裡可以設定使用者賬戶被鎖定的登入嘗試失敗的次數，該值在0到999之間，預設為0表示登入次數不受限制，我們可以改為3或10。

　　8.取消開始菜單中的“登出”

　　在開啟的“組策略”對話方塊中的左側邊窗格中依次單擊“使用者配置→系統管理範本→開始菜單和工作列”，然後到右側邊窗格中雙擊“刪除[開始]菜單上的‘登出’”項，在開啟的“刪除[開始]菜單上的‘登出’屬性”對話方塊中的“設定”選項卡下選擇“已啟用”，然後點“確定”退出。這樣“登出”項就會在開始菜單中消失了。但這樣設定僅對“開始”菜單起作用，並不影響“Windows 安全性”對話方塊(可以按 “Ctrl+Alt+Del”按鍵組合開啟)上的“登出”項目。