- 相關推薦
巧用組策略可以提高Windows 7系統安全性
針對Windows 7(以下簡稱Win7)的優化設置方法也層出不窮，用戶往往是東拼西湊，沒個頭緒，而且這些方法更是真偽難辨，效果到底如何也無從知曉。其實利用Win7的系統組策略功能，就可以實現Win7的系統優化。本文為大家講解如何利用組策略，讓Win7變得更安全。
注：組策略功能只在Win7專業版、旗艦版和企業版中提供。
文件保密 給驅動器穿上隱身衣
驅動器主要包括硬盤、光驅和移動設備等，主要用于存儲數據等。因此，限制驅動器的使用，可以有效防止重要和機密的信息外泄，阻擊病毒和木馬的入侵，十分必要。驅動器不同，限制方法也不同，而且同一種驅動器也有不同的限制級別。就說硬盤吧，一般有隱藏和禁止訪問兩種級別。隱藏級別比較初級，只是讓驅動器不可見，一般用于防范小孩和初級用戶，而禁止訪問則可徹底阻止驅動器的訪問。對于移動設備，可以選擇設置讀、寫和執行權限，不過病毒和木馬一般通過執行惡意程序來傳播，因此禁止執行權限才最有效。
初級防御 普通用戶看不到
家里電腦硬盤上有一些重要文件，不想讓別人看到，最簡單的辦法就是把文件所在的驅動器隱藏起來。點擊“開始，在搜索框中輸入“gpedit.msc，確認后即打開了組策略編輯器，依次展開“用戶配置→管理模板→Windows組件→Windows資源管理器，在右邊設置窗口中，進入“隱藏‘我的電腦’中這些指定的驅動器，選擇“已啟用，在下面的下拉列表中選擇需要隱藏的驅動器，然后確定。再進入“計算機，剛才選擇的驅動器圖標就不見了。
提示：這個方法只是隱藏驅動器圖標，用戶仍可使用其他方法訪問驅動器的內容，如在地址欄中直接鍵入驅動器上的目錄路徑。另外，此設置不會阻止用戶使用程序訪問這些驅動器或其內容。
高級防御 特權用戶才能用
系統盤里面有重要的系統文件，不能讓別人隨便修改或移動。特別是有些分區存有重要文件時，如果只是隱藏驅動器，別人還是能夠訪問，這樣當然不行!最安全的方法就是把相關驅動器保護起來，禁止無權限的用戶訪問。
同樣，在組策略管理器當中依次展開“用戶配置→管理模板→Windows組件→Windows資源管理器，進入“防止從‘我的電腦’訪問驅動器，選擇“已啟用，在下面的下拉列表中選擇需要禁止訪問的驅動器，確定后即可生效(如圖1所示)。別人再想訪問相關驅動器時，會出現“限制的提示窗口!當自己需要查看時，只要把相關的策略設置從“已啟用改成“未配置即可。
【巧用組策略可以提高Windows 7系統安全性】相關文章：
Windows7怎么還原系統06-04
windows7怎樣還原系統06-04
Windows7系統安裝方法10-26
Windows7系統使用幫助02-21
Windows7系統安全設置08-09
如何拷貝安裝Windows7系統09-22
windows7系統怎樣安裝光盤鏡像06-04
Windows7系統恢復出廠設置07-26
Windows系統的安全策略03-09