巧用Win7組策略提高系統(tǒng)安全性

針對(duì)Windows 7的優(yōu)化設(shè)置方法也層出不窮，用戶往往是東拼西湊，沒(méi)個(gè)頭緒，而且這些方法更是真?zhèn)坞y辨，效果到底如何也無(wú)從知曉。其實(shí)利用Win7的系統(tǒng)組策略功能，就可以實(shí)現(xiàn)Win7的系統(tǒng)優(yōu)化。本文為大家講解如何利用組策略，讓W(xué)in7變得更安全。

注：組策略功能只在Win7專業(yè)版、旗艦版和企業(yè)版中提供。

文件保密 給驅(qū)動(dòng)器穿上隱身衣

驅(qū)動(dòng)器主要包括硬盤、光驅(qū)和移動(dòng)設(shè)備等，主要用于存儲(chǔ)數(shù)據(jù)等。因此，限制驅(qū)動(dòng)器的使用，可以有效防止重要和機(jī)密的信息外泄，阻擊病毒和木馬的入侵，十分必要。驅(qū)動(dòng)器不同，限制方法也不同，而且同一種驅(qū)動(dòng)器也有不同的限制級(jí)別。就說(shuō)硬盤吧，一般有隱藏和禁止訪問(wèn)兩種級(jí)別。隱藏級(jí)別比較初級(jí)，只是讓驅(qū)動(dòng)器不可見(jiàn)，一般用于防范小孩和初級(jí)用戶，而禁止訪問(wèn)則可徹底阻止驅(qū)動(dòng)器的訪問(wèn)。對(duì)于移動(dòng)設(shè)備，可以選擇設(shè)置讀、寫和執(zhí)行權(quán)限，不過(guò)病毒和木馬一般通過(guò)執(zhí)行惡意程序來(lái)傳播，因此禁止執(zhí)行權(quán)限才最有效。

初級(jí)防御 普通用戶看不到

家里電腦硬盤上有一些重要文件，不想讓別人看到，最簡(jiǎn)單的辦法就是把文件所在的驅(qū)動(dòng)器隱藏起來(lái)。點(diǎn)擊“開(kāi)始”，在搜索框中輸入“gpedit.msc”，確認(rèn)后即打開(kāi)了組策略編輯器，依次展開(kāi)“用戶配置→管理模板→Windows組件→Windows資源管理器”，在右邊設(shè)置窗口中，進(jìn)入“隱藏‘我的電腦’中這些指定的驅(qū)動(dòng)器”，選擇“已啟用”，在下面的下拉列表中選擇需要隱藏的驅(qū)動(dòng)器，然后確定。再進(jìn)入“計(jì)算機(jī)”，剛才選擇的驅(qū)動(dòng)器圖標(biāo)就不見(jiàn)了。

提示：這個(gè)方法只是隱藏驅(qū)動(dòng)器圖標(biāo)，用戶仍可使用其他方法訪問(wèn)驅(qū)動(dòng)器的內(nèi)容，如在地址欄中直接鍵入驅(qū)動(dòng)器上的目錄路徑。另外，此設(shè)置不會(huì)阻止用戶使用程序訪問(wèn)這些驅(qū)動(dòng)器或其內(nèi)容。

高級(jí)防御 特權(quán)用戶才能用

系統(tǒng)盤里面有重要的系統(tǒng)文件，不能讓別人隨便修改或移動(dòng)。特別是有些分區(qū)存有重要文件時(shí)，如果只是隱藏驅(qū)動(dòng)器，別人還是能夠訪問(wèn)，這樣當(dāng)然不行!最安全的方法就是把相關(guān)驅(qū)動(dòng)器保護(hù)起來(lái)，禁止無(wú)權(quán)限的用戶訪問(wèn)。

同樣，在組策略管理器當(dāng)中依次展開(kāi)“用戶配置→管理模板→Windows組件→Windows資源管理器”，進(jìn)入“防止從‘我的電腦’訪問(wèn)驅(qū)動(dòng)器”，選擇“已啟用”，在下面的下拉列表中選擇需要禁止訪問(wèn)的驅(qū)動(dòng)器，確定后即可生效(如圖1所示)。別人再想訪問(wèn)相關(guān)驅(qū)動(dòng)器時(shí)，會(huì)出現(xiàn)“限制”的提示窗口!當(dāng)自己需要查看時(shí)，只要把相關(guān)的策略設(shè)置從“已啟用”改成“未配置”即可。

提示：如何阻止其他人使用組策略編輯呢？很簡(jiǎn)單，通過(guò)建立不同權(quán)限的用戶，讓其他人使用普通User類型的賬戶(無(wú)權(quán)開(kāi)啟組策略編輯器)就可以了。

禁用移動(dòng)設(shè)備執(zhí)行權(quán)限 斷木馬病毒后路

移動(dòng)設(shè)備(例如閃存、移動(dòng)硬盤等)已經(jīng)成為不少用戶的標(biāo)準(zhǔn)配置，使用也最為廣泛。正因如此，它也成了病毒和木馬傳播的主要途徑。而普通的限制讀寫權(quán)限并不能阻止病毒和木馬入侵，因?yàn)椴《緜鞑ザ际峭ㄟ^(guò)執(zhí)行病毒和木馬程序來(lái)實(shí)現(xiàn)的，因此禁用執(zhí)行權(quán)限就能切斷病毒傳播途徑。

依次展開(kāi)“計(jì)算機(jī)配置→管理模板→系統(tǒng)→可移動(dòng)存儲(chǔ)訪問(wèn)”，進(jìn)入“可移動(dòng)磁盤：拒絕執(zhí)行權(quán)限”，選擇“已啟用”，確定后設(shè)置生效。移動(dòng)設(shè)備上的可執(zhí)行文件將不能執(zhí)行，計(jì)算機(jī)也就不會(huì)再被病毒感染。而如果需要執(zhí)行，只需要拷貝到硬盤當(dāng)中即可。

上網(wǎng)沖浪 給瀏覽器穿上鐵布衫

電腦最重要的用途之一就是上網(wǎng)，可是說(shuō)實(shí)話，現(xiàn)在上網(wǎng)一點(diǎn)也不省心，病毒、木馬和流氓軟件橫行，連不少大網(wǎng)站都會(huì)被掛馬，用戶真是防不勝防。而很多惡意軟件都會(huì)竄改瀏覽器主頁(yè)或?yàn)g覽器的其他設(shè)置，一旦中招，打開(kāi)瀏覽器就會(huì)彈出亂七八糟的頁(yè)面甚至是木馬網(wǎng)站，讓用戶叫苦不迭!另外，有些用戶利用瀏覽器下載文件毫無(wú)規(guī)律，常常搞得文件混亂，病毒文件一旦下載就很難清除。因此如何增強(qiáng)瀏覽器的“免疫力”就顯得特別重要。

鎖定主頁(yè)

主頁(yè)被竄改是最常見(jiàn)的，而利用組策略鎖定后，就可以徹底解決這一問(wèn)題。不僅不會(huì)再?gòu)棾鰜y七八糟的頁(yè)面，更是降低了再次中毒和中木馬的幾率。依次展開(kāi)“用戶配置→管理模板→Windows組件→Internet Explorer”，進(jìn)入“禁用更改主頁(yè)設(shè)置”，選擇“已啟用”，“選項(xiàng)”下面輸入默認(rèn)主頁(yè)，確定后，設(shè)置生效(如圖2所示)。

12下一頁(yè)>