探索Windows Vista组策略中新事物

核心提示： 关闭显示器：如果你启用了此项策略，那么你就需要以秒为单位制定一个在显示器关闭之前计算机非活动状态的时长，探索Windows Vista组策略中新事物(6)，用户账户控制设置：Vista中最为突出的一项安全改进就是用户帐户控制（UAC），在“安全选项”文件夹中有九项策

关闭显示器：如果你启用了此项策略，那么你就需要以秒为单位制定一个在显示器关闭之前计算机非活动状态的时长。

用户账户控制设置：

Vista中最为突出的一项安全改进就是用户帐户控制（UAC）。在“安全选项”文件夹中有九项策略能够用来更改此功能的具体工作方式。要更改这些设置，在“组策略对象编辑器”左边窗格的“计算机配置”中展开“Windows设置”，找到“安全设置”，接着选择“本地策略”。点击“安全选项”，如图6所示。

图6 你可以通过组策略对UAC的具体工作方式进行控制（点击看大图）

以下是你在Vista中可进行的与UAC相关的策略配置：

用于内置Administrator帐户的管理员批准模式：如果你启用了此项策略，内置的管理员帐户就会以管理批准模式登录，这也就意味着你会在权限提升之被提示进行同意。在默认情况下，这项策略是禁用的，因此，内置的管理员帐户（不同于其它Vista中的管理帐户）就会在XP兼容模式下登录；所有的应用程序也能够在默认情况下具有完整管理员权限而运行。启用这项组策略则会增加安全性。

管理员批准模式中管理员的提升提示行为：在默认情况下，除了内置管理员帐户外的所有帐户都会在需要提升权限前被提示同意操作。如果你启用了此项策略，你就可以选择要求管理员提供凭据来获得提升权限或者是通过无须提示凭据或同意操作来降低安全性。此选项如图7所示。