让组策略帮我管理“家务”

“组策略”是一个功能强大的管理工具,它的“触角”几乎可以伸到系统的方方面面。今天让它帮我们管理以下电脑内部的“家务”。点击“开始→运行”,输入:gpedit.msc,“确定”后即可启动Windows组策略。     

应用组策略防范非法用户入侵系统

禁用“开始”菜单命令在Windows XP中都集成了组策略的功能,通过组策略可以设置各种软件、计算机和用户策略在某些方面增强系统的安全性。运行“开始→运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按钮即可启动Windows XP组策略编辑器。在“     

系统门诊所

1真正锁定Windows XP任务栏问:我的电脑安装的操作系统是Windows XP专业版,在其中设置了“锁定任务栏”后,其他人还是可以通过该设置来解除锁定。请问有什么办法能解决这个问题?答:在Windows XP专业版中,可以用“组策略”来实现更高级的锁定。具体操作步骤如下:(1)在系统桌面上用鼠标依次选择“开始→运行”。(2)在出现窗口的“打开”栏中键入gpedit.msc后按回车键启动组策略。(3)依次展开“用户配置→管理模板→任务栏和[开始]菜单”,在右侧窗口中找到“锁定任务栏”后用鼠标双击该选项。(4)在弹出的窗口中选择“已启用”,再单击“确定…     

消除一例病毒的简便方法

我的电脑这两天启动一直比较慢，而且在系统启动项上每次都多了一个随机变化的新程序名。我赶紧用杀毒软件KV3000来查，但也没有发现什么病毒，但我感觉它是中毒了。用系统工具System Mechanic查一查，依次点击“System”→“Windows Startup Manager”，可以看到系统每次启动时的运行程序，禁止C:\Windows\System\winkfma.exe系统启动程序，退出System Mechanic。再次进入System Mechanic，我发现了一个很奇怪的现象，被禁止的系统启动程序winkfma.exe又处在En-abled（可用）状态。我怀疑winkfma.exe是一个病毒程序，它可以在其他程…     

关机的四个超级技巧

1.“关机”从关机菜单中遁形 你可以让除了管理员之外的用户无法使用“关机”命令:点击“开始→运行”,输入gpedit.msc打开“组策略”编辑器,依次点击“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,然后双击“关闭系统”。     

用户权限轻松定——用组策略限制用户权限

利用Windows 2000/XP中的组策略可以严格控制用户的权限,比如我们不希望某些账号在系统中运行某些特定的程序或者安装软件,我们可以借助组策略,轻松实现这个目的。点击“开始/运行”,在“运行”对话框中输入“gpedit.msc”命令,单击“确定”按钮即可打开组策略编辑器窗口。注意:Windows XP Home版不包含组策略功能。禁用Windows安装程序对于计算机管理员来说,比较担心的是用户在计算机上随便安装程序,造成系统性能下降甚至感染病毒,有什么好的办法来禁止别人安装程序?其实利用组策略的“禁用Windows安装服务”即可解决问题。这个策略可以防止用户在系统上安装软件或允许用户只安装系统管理员提供的程序。     

系统门诊

Q1禁止程序后组策略无法使用问:我在Windows XP的组策略中设置了只可运行IExplore.exe和Winamp.exe后单击了"保存"按钮,可发现组策略无法使用了。     

换个方式备份你,我的注册表

有备无患,何况注册表?在Windows XP中,注册表中的系统配置保存在系统目录“system32\config”中,包括Sam、System、Software、Default等多个文件,用户配置保存在系统分区“Documents andSettings\用户名”下Ntuser.dat及相应日志。由于Windows中注册表文件正在被使用,直接拷贝行不通,而只能到XP的故障恢复控制台去手工备份(双系统可以相互备份)。先在组策略对控制台进行设置:运行“gpedit.msc”,点击“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击右边“故障恢复控制台:允许对所有驱动器和文件夹进行软盘复制和访问…     

用文件夹把程序搞瘫痪

要禁止别人运行程序,你会用什么手段?你可以去网上下载一些本身就不太安全的运行限制工具,或者直接在“组策略编辑器”里设置禁止某个程序运行,不过Windows XP Home版本并没有提供“组策略编辑器”,而且稍一修改错误还容易导致整个电脑锁死。有没有更简单的方法呢?在程序的目录     

系统

Q1组策略无法使用我运行gpedit.msc后,弹出提示“管理单元初始化失败。名称:组策略C L SID:{8F C0B734-A0E1-11D1-A7D3-0000F87571E3}”,我的系统是Windows XP Pro,肯定可以用组策略编辑器,请问故障该如何解决?答:组策略不能使用有很多种可能的原因,对应的也有数种解决方法,可以逐个测试一下。第一种:点击“开始→运行”,输入“regedit”回车打开“注册表编辑器”,展开分支[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC],将其下“RestrictToPermittedSnapins”的值设置为“0”。第二种:打开“注册表编辑器”,展开…     

打一场“策略”之战——Windows XP组策略应用安全接触

要想成为真正的电脑高手,我们必需学会“组策略”,什么是“组策略”呢?其实,组策略就是修改注册表中的配置,只不过,组策略是仅将系统中一些重要的配置功能汇集在一起以便系统管理人员直接使用,当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,这比利用手工修改注册表显得更加方便、灵活,且功能也更加强大。依次点击“开始”→“运行”,然后在“运行”窗口中输入“gpedit.msc”命令即可打开“组策略”(如图1)。“组策略”可以对计算机进行两方面的配置:一种是“本地计算机配置”,另一种是“本地用户配置”,想…     

教你解决Windows XP系统网上邻居访问难题

WINXP的网上邻居有许多差强人意的地方:访问速度慢,无法访问其他主机……其实这些问题通过简单的设置都可以很好地解决。在这之前先确保能够互相PING通。 1.开启guest账户。 2.允许Guest用户访问本机:打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,删除“拒绝从网络访问这台计算机”策略中的“GUEST”账号。 3.更改网络访问模式:打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双     

网络问答

?179“活力地带”总上不去,总提示是“暂时无法使用”?(U2)答:这是由于MSN Messenger6.1中禁用了此功能,但为什么禁用小编也不是很清楚,但你可以通过升级MSN Messenger6.2办法重新使用“活力地带”,而且还能通过MSN plus!和其他一些插件为MSN Messenger添加更多好玩的游戏呢!我最近刚刚安装了ADSL,请问如何能让Windows2000在开机后就能拨号上网?(wuksky)答:Windows2000一般都使用电信赠送的拨号软件,我们可以先将拨号软件安装并设置好,然后将桌面上的拨号快捷方式拖到“开始→程序→启动”项中,然后重启电脑后看看是不是自动拨号了…     

解救被“自锁”的运行菜单

为了防止别人修改我的注册表，我直接通过“组策略”从“开始”菜单中删除了“运行”对话框，本以为可以通过Windows＋R的快捷方式表进入的，但是在按下这个组合健的却弹出“运行被禁止，请与管理员联系”的错误对话框。如何朱恢复“开始”莱单中的“运行”莱单呢？“解铃还需系铃人”，同样还得进入组策略编辑器采将其恢复。     

送你微软原装的“系统摄像头”

菜鸟的入门知识1.审核策略是什么审核策略是Windows2000及以后版本组策略中引入的一个安全机制。它可以用日志形式记录系统中已经被审核的事件,而系统管理员通过生成的日志文件,能轻易发现和跟踪发生在所管理区域内的可疑事件。比如:谁曾经访问过哪个文件、哪些非法程序入侵了你的电脑等。2.如何开启“审核对象访问”策略所有“审核策略”默认是没有打开的,需要手动开启。依次打开“控制面板→管理工具→本地安全策略”或在“开始→运行”中输入“secpol.msc”,打开组策略中的“本地安全设置”编辑器,依次定位到“本地策略→审核策略”,双…     

让失灵的OutlookExpress变灵

我的电脑装的是Windows XP收发信件一直用的是它自带的Outlook Express 6.0(以下简称OE)。近来在一次发送信件的时候由于突然断电造成系统非正常关机．重启运行OE后发现一奇怪现象：选中“已发送邮件”文件夹，出现提示“Outlook没有正常退出，要显示文件请单击此处的”提示，单击后可以显示邮     

离开你的日子更好——让MSN不随OE启动

装好Windows MSN Messenger后,就出现了一件怪事。每次启动OE时,MSN Messenger都会跟着启动,但我却并不想登录MSN Messenger,想关了MSN吧,又弹出一个“其它应用程序正在使用MSN Messenger提供的功能,必须关闭Outlook等才能退出MSN Messenger。”看起来是非得先关了OE才有可能关MSN了,有没有其它办法呢?其实要想启动OE同时不启动MSN还是很简单的。运     

禁止添加与删除网络打印机

为防止公用打印机经常被随意添加或删除,影响正常使用,我们可以通过修改注册表的方法来禁止添加和删除打印机。1. 禁止添加打印机在“开始→运行”对话框中输入“Regedit”命令,打开注册表编辑器,找到(如果没有,可以新建)注册表“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”或者“HKEY_CURRENT_USER\Software\Micrsoft\Windows\CurrentVersion \Policies\Explorer”中的“NoAddPriter”(REG_DWORD类型)子键,将其值改为0(1为允许该功能)。2. 禁止删除打印机打开注册表编辑…     

向注册表开刀前，先试组策略

Windows 2000／XP提供的组策略功能非常强大（在“开始→运行”中输入“Gpedit.msc”)．它可以完成许多以前要修改注册表的系统调整．比如：你希望别人在乱动你的桌面后．重启后就能恢复原样，可进入“用户配置→管理模板→桌面”．双击右侧窗格中的“退出时不保存设置”．并在弹出窗口中选中“启用”；     

利用组策略管理Windows桌面两例

Windows 2000/XP的桌面就像你的办公桌一样,有时需要进行整理和清洁,有了组策略编辑器,这项工作变得易如反掌,只要点击“开始→运行”,输入gpedit.msc,打开组策略编辑器,选择“本地计算机’策略→用户配置→管理模板→桌面”,即可在右侧窗格中显示相应的策略选项。