• Windows 7系统组策略的妙用

    Windows 7系统组策略的妙用 注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows系统功能越来越丰富,注册表里的配置项目也越来越多,其实很多配置都是可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置是非常困难和复杂的。而“组策略”则是将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。也就是说,修改“组策略”就是修改注册表中的配置。下面我们就在Windows 7系统下利用“组策略”完成一些看似很难完成的任务。 1.让“运行”在开始菜单中现...

    组策略
    梦在深巷 2013/04/23
  • IE浏览器的安全策略正确部署以及对组策略的设定

    IE浏览器的安全策略正确部署以及对组策略的设定 在一阵子的博文中,曾经写过,通过组策略的设定,让用户登录就进入IE浏览器,关闭则注销,并且还讲述关于企业内部需要限制IE的一些功能。虽然这样做了,但是我们的客户机并没有达到安全的效果,网络才是病毒传播的重灾区。有些网站设置成打开网页就自动下载其中的内容,这样就完成了木马,病毒的传播。而在windows server 2008中, 我们可以透过对组策略的设定来完成对IE浏览器的安全部署。通过这三篇文章的结合来实现完整的企业内只使用IE工作的方案。 首先我们需要做的是通过对本地安全策略的设置...

    组策略
    梦在深巷 2013/04/14
  • 组策略和注册表对IE浏览器进行安全进阶配置

    组策略和注册表对IE浏览器进行安全进阶配置 通过组策略配置 IE 可配置的功能 ● inPrivate 设置 ● Internet 控制面板、功能、工具栏及菜单设置 ● 安全功能、持续行为设置 ● 控件、加速器、 兼容性设置 ● 脱机页面及浏览记录设置 ● 企业功能设置 不同功能在组策略中的分类 在组策略中,根据不同的分类,有着不同的配置选项,分别为: 计算机配置 -> 管理模板 -> Windows 组件 -> Internet Explorer用户配置 -> Window...

    组策略
    梦在深巷 2013/04/02
  • MMC无法创建管理单元 组策略对象编辑器未正确安装的解决方法

    MMC无法创建管理单元 组策略对象编辑器未正确安装的解决方法 开始菜单→运行→输入gpedit.msc打开组策略编辑器,却出现错误提示: MMC 无法创建管理单元。 MMC 未能创建管理单元。管理单元可能未正确安装。 名称:组策略对象编辑器 CLSID:{8FC0B734-A0E1-11D1-A7D3-0000F87571E3} 如图: 解决方法: 1、右键单击“我的电脑”→“属性”→“高级”选项卡→“环境变量”→“系统变量”→双击“PATH 环境变量”→检查“变量值”中是否包含“%SystemRoot%/system32;%SystemRoot%;%Sy...

    组策略
    梦在深巷 2013/03/25
  • 利用组策略禁用收藏夹防止被恶意软件劫持图文教程

    利用组策略禁用收藏夹防止被恶意软件劫持图文教程 前段时间突然某软件开始劫持IE8的收藏夹,看着真别扭,搞来搞去搞不掉,今天突然想到之前用过组策略禁止修改IE主页,于是就试着找了下果然有关闭收藏夹的,启用后也有效,自己试下吧~ 开始运行 gpedit.msc打开组策略-用户配置-管理模板-Windows组件-Internet Explorer-找到关闭收藏夹栏勾选已启用保存即可。推荐做母盘时进行此操作。效果如下图: 看起来很干净哦 这个是设置图 不会的童鞋自己看...

    组策略
    梦在深巷 2013/03/01
  • 使用组策略关闭移动驱动器自动播放

    使用组策略关闭移动驱动器自动播放 组策略关闭自动播放功能 有关组策略关闭的方法,本站以前在Windows XP及其他系统上出过类似的教程,大家可查阅禁止电脑自动播放 第1步:按下键盘上的Windows键+R组合键在打开的运行窗口中,打开运行对话框,输入“gpedit.msc”并回车确定,打开组策略编辑器。 或在Windows7的开始菜单中搜索“gpedit.msc”,点击搜索到的此文件即可同样打开。 第2步:在打开的组策略编辑器中的左侧找到并打开“计算机配置>>管理模板>>Window...

    组策略
    梦在深巷 2013/03/01
  • 怎么锁定ie主页 使用组策略锁定ie主页防止被篡改

    怎么锁定ie主页 使用组策略锁定ie主页防止被篡改 网吧主页被篡改这个问题实在是非常可恶,计费、游戏更新以及一些其他软件等等都会篡改网吧主页,其实我们只要做母盘时候用组策略锁定IE主页,就可以避免这个问题。 点击“开始”菜单→“运行”,输入“gpedit.msc”运行“命令提示符”,依次展开“用户配置”→“管理模板”→“Windows组件”→“Internet Explorer”。在窗口的右侧我们可以找到“禁用更改主页设置”这一项,双击打开,在设置标签中选中“已启用”,单击“确定”关闭“组策略”。 启用后 打开“Internet选项”时我们会发现...

    组策略
    梦在深巷 2013/03/01
  • 未能打开这台计算机上的组策略对象,您可能没有合适的权限问题的解决方法.

    未能打开这台计算机上的组策略对象,您可能没有合适的权限问题的解决方法. 详细信息:系统找不到指定的路径 解决办法: 进入目录:C:/WINDOWS/system32,然后点工具栏,文件夹选项,查看,选中显示所有文件和文件夹,并取掉“隐藏受保护的操作系统文件”。确定。 然后找到C:/WINDOWS/system32/目录下的文件名夹GroupPolicy,是隐藏的文件夹,如果没有就建立此文件夹,然后再试,就OK了。 如果有这个文件夹就进入,然后查看是否有Machine文件,如果有删除些文件,然后建立名为Machine的文件夹。然后再试,应该就可以了。 如果还不行,就找...

    组策略
    梦在深巷 2013/01/20
  • 网络管理员须熟知的十项windows组策略设置

    网络管理员须熟知的十项windows组策略设置 在企业当中,最常见的微软Windows计算机配置方案就是采用组策略,利用组策略来设定并配置安全设置的能力一直都是Windows计算机的一大优势所在。只要配置得当,这十项Windows组策略将让你的办公平台拥有更出色的安全表现。这十项设置全部位于Computer Configuration/Windows Setting/Security Settings之下。 对本地管理员账户进行重新命名:如果恶意人士不知道管理员账户的名称,则很可能需要花掉大量时间才能找到攻击突破口。 禁用访客账户:我...

    组策略
    梦在深巷 2013/01/11
  • 用组策略保护Windows Server 2008系统安全

    用组策略保护Windows Server 2008系统安全 尽管Windows Server 2008系统的安全性要领先其他操作系统一大步,不过默认状态下过高的安全级别常常使不少人无法顺利地在Windows Server 2008系统环境下进行各种操作,为此许多用户往往会采用手工方法来降低Windows Server 2008系统的安全访问级别。可是,一旦降低了安全访问级别,Windows Server 2008系统遭遇安全攻击的可能性就非常大了;那么如何在安全访问级别不高的情况下,我们仍然能够让Windows Server 2008系统安全地运行?...

    组策略
    梦在深巷 2013/01/04
  • 组策略怎么打开

    组策略怎么打开 组策略是什么 Windows操作系统中的组策略是管理员为用户和计算机定义并控制程序、网络资源和操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户的策略。 组策略以Windows中的一个MMC管理单元的形式存在,可以帮助系统管理员针对整个计算机或是特定的用户来设置多种配置,包括桌面配置和安全配置。比如,组策略可以为特定用户或用户组定制可用的程序、桌面上的内容,以及“开始”菜单选项等,也可以在整个计算机范围内创建特殊的桌面配置。简单的说,组策略是Windows中的一套系...

    组策略
    梦在深巷 2012/12/18
  • 如何打开组策略

    如何打开组策略 步骤一、首先打开电脑桌面上任务栏的【开始-运行】,然后在【运行】上输入【gpedit.msc】,然后在敲回车键确定即可打开组策略了。如图所示: 步骤二、是不是已经打开了组策略。方法就是简单的。如图所示: 还有一种方法就是在新建一个记事本文本文档,然后打开它,在上面输入文本“gpedit.msc”,然后在点“文件-另存为”在将其保存文件名为“组策略.bat”即可。如图所示: 现在你直接双击该文件程序,就会自动运行到组策略程序,打开了组策略编辑器进行编辑了。...

    组策略
    梦在深巷 2012/12/15
  • Windows 中使用组策略结果的方法

    Windows 中使用组策略结果的方法 组策略结果(GPResult.exe)命令行工具可用于面向特定用户或计算机验证各种策略设置的有效性。管理员可在自身管辖范围内的任意一台远程计算机上运行GPResult。缺省情况下,GPResult将返回当前计算机上的所有有效策略设置。 如需在您自己的计算机上运行GPResult,请依次执行以下操作步骤:依次点击Start(开始)、Run(运行),并输入cmd以打开命令行窗口。输入gpresult并将系统输出重定向到一个文本文件中。 将GPResult输出数据定向到文本文件。 输入notepad ...

    组策略
    梦在深巷 2012/11/09
  • 组策略初始化失败打不开怎么办

    组策略初始化失败打不开怎么办 一、在开始-运行中输入explorer /select,c:windowssystem32gpedit.msc确认组策略命令是否存在 二、我的电脑-右键属性-高级-环境变量,把paht改成%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32WBEM这个变量。 三、打开注册表编辑器,定位到 HKEY_USERSS-1-5-21-583907252-839522115-725345543-500Software Policies...

    组策略
    梦在深巷 2012/04/16
  • 组策略命令是什么?组策略命令详解

    组策略命令是什么?组策略命令详解 组策略命令是什么?您只需单击选择“开始”→“运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按 扭即可启动windows xp组策略编辑器。(注:这个“组策略”程序位于“c:winntsystem32”中,文件名为“gpedit.msc”。) 当多人共用一台计算机时,在windows xp中设置用户权限,可以按照以下步骤进行:   1、运行组策略编辑器程序(gpedit.msc)。 2、在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“...

    组策略
    梦在深巷 2012/02/25
  • 妙用组策略限制非法软件超限运行

    妙用组策略限制非法软件超限运行 1.自己动手建策略。打开组策略编辑器后,依次展开“计算机配置/Windows设置/安全设置/软件限制策略”,单击菜单栏的“操作/创建新的策略”新建策略。 2.封锁QQ。展开新建的策略,在“其它规则”上右击选择“新散列规则”,在弹出的窗口单击“浏览”选择QQ.exe,这时会生成一个文件散列号码,系统还会读取文件的基本信息如版本、公司名等,“安全级别”选择“不允许”(如图1)。 小提示:该法还可以用于阻止已知病毒的运行,比如杀毒软件提示发现了“c:abc.exe”病毒(但无法查杀),这时...

    组策略
    梦在深巷 2012/02/23
  • 组策略设置消除局域网共享内容访问障碍

    组策略设置消除局域网共享内容访问障碍 问:我电脑刚装了新系统,发现局域网上其他计算机无法访问我电脑里共享的内容。试过在组策略中启用来宾账户并将其密码设置为空,无效!本地连接的“Microsoft网络共享和打印机共享”也已处于勾选状态,重新启动Server和Workstation服务还是不行。到底该怎么解决呢? 答:这些操作都不能解决问题,因为没有触及问题的根本原因——系统设置了拒绝Guest用户从网络访问这台计算机。解决方法如下。 打开组策略编辑器(运行gpedit.msc),定位到“本地策略→用户权利指派→拒绝从网络访...

    组策略
    梦在深巷 2011/08/30