007 Windows组策略

组策略的应用

1、基本概念

组策略是一组策略的集合

组策略（英语：Group Policy）是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理组策略对象。

2、打开方式

gpedit.msc

3、刷新组策略

gpupdate /force

4、模块

• 计算机配置：针对本地计算机生效
• 用户配置：针对用户生效

二、案例

1、隐藏桌面系统图标

• 在组策略里面设置
• 针对与用户的配置，每个用户登录计算机会显示自己添加到桌面的系统图标或快捷方式
• 用户配置->管理模板->桌面：隐藏和禁用桌面上的所有项目

2、阻止更改任务栏和开始菜单

• 用户配置->管理模板->开始菜单和任务栏
• 阻止更改“任务栏”和“开始”菜单的设置
• 管理员是不受限制的

3、保护文档隐私 历史使用文件

• 用户配置->管理模板->开始菜单和任务栏->不保留最近打开文档历史

4、阻止在浏览器上新窗口打开

• 用户设置->管理模板->Windows菜单->Internet Explorer->安全功能->浏览器菜单：禁用在新的窗口中打开菜单选项
• 可以阻止一些广告

5、禁止使用控制面板

• 用户设置->控制面板：禁止访问控制面板
• 打开控制面板的命令

control.exe

6、禁用自动播放功能

• 计算机配置->管理模板->windows组件->自动播放策略：关闭自动播放
• 可选择? 所有驱动器? ?CD-ROM和可移动媒体驱动器
• 电脑插上U盘就自动把U盘运行了，如果U盘里有木马，那一插上不久中病毒了

7、配置自动更新

8、从网络中找三个组策略的应用