藏在组策略中的木马

木马藏身的地方有很多,通过组策略加载木马就是一种非常隐蔽的方式,很难被发现。为了避免系统出问题,必须把它揪出来。     

禁止客户端运行特定程序

如果一个网络管理员不知道域．不了解组策略,那桌面管理对于他来说简直就是一场灾难．相反的,如果能够熟练地掌握组策略将会使你的桌面管理工作事半功倍。     

利用组策略进行安全整改

前段时间．客户的上级主管单位对客户单位的整个信息系统进行了一次全面的主机脆弱性分析。由于客户单位的信息安全性要求较高,这次脆弱性分析也做得非常全面,找到了很多安全漏洞,尤其是对网终中的Windows主机更是提出了大量的整改意见。     

利用Windows7组策略关闭搜索记录

Windows7强大的搜索功能相当好用，不过麻烦的是所有的搜索历史记录都会出现在下拉列表框中，如果使用的是公用计算机。安全性就是一个问题了。     

网络类

防止网上邻居中浏览记象“泄密”的最简单的办法是禁止“网上邻居”显示最近打开的共享文件夹记录。在“运行”栏中执行“gpedit．mac”命令，打开组策略编辑器，     

关闭QoS可令网速提升20%

技巧内容在开始菜单处运行gpedit.msc,并依次打开"组策略/管理模板/网络",其中有一项"QoS数据包调度"项,展开后可以在窗口右侧的"设置"列下看到"限制可保留带宽"项,双击该项目,可以看到这里的"带宽限     

禁止在电脑上安装软件或者下载软件的方法

利用WINDOWSXP的软件限制策略，开始-运行-gpedit．msc-确定，打开组策略编辑器，依次展开计算机配置-windows设置-安全设置-软件限制策略-其他规则，     

电脑组策略御敌的妙招

注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。     

探索Vista组策略中新事物

大家早已用上了Windows Vista（以下简称Vista），如果使用的不是家庭版本，那么可以通过“gpedit．msc”打开本地组策略编辑器。不过，你是否设想过自己也能为Vista添加新的可控制策略呢？这样做的好处有很多，你可以重新找回意外丢失的组策略项目，或解决病毒锁死注册表编辑器等问题，这里以禁用注册表编辑器为例进行说明，考虑到叙述的方便，本文依然采取兼容WindowsXP的“＊.adm”格式。     

组策略在机房管理中的应用

本文论述了组策略的概念、功能及应用规则,针对系统保护、用户环境管理、应用软件升级安装及维护等机房管理难题,研究运用组策略对系统进行保护、软件设置及安全布署,使得机房管理更方便,系统运行更稳定。