Windows Vista操作系统新增组策略详解

核心提示： 随后可以看到如图8的界面，在这里可以决定这条策略的应用对象，Windows Vista操作系统新增组策略详解(7)，因为是针对Windows Live Messenger的，因此选择“Only applications with this executable name（可执行

随后可以看到如图8的界面，在这里可以决定这条策略的应用对象。因为是针对Windows Live Messenger的，因此选择“Only applications with this executable name（可执行文件包含下列名称的应用程序）”选项，然后输入“msnmsgr.exe”。完成之后继续单击“Next”。

接下来可以看到类似图9的界面，在这里可以设置这条策略应用的范围。因为我们的目的是对Windows Live Messenger的所有访问连接都进行限制，因此可以保持默认设置，继续单击“Next”。如果只希望对某个作为来源的地址的访问进行限制，可以选择“Only for the following source IP address or prefix（仅针对使用下列地址或前缀的来源IP）”选项，并指定来源；如果希望对某个作为目标的地址的访问进行限制，则可以选择“Only for the following destination IP address or prefix（仅针对使用下列地址或前缀的目标IP）”选项，并指定目标。

然后是设定协议和端口号的界面（如图10）。同样，因为我们希望对所有访问都进行限制，因此可以保持默认设置。否则可以选择该策略应用的协议（TCP、UDP，或者两者兼有）以及来源或目标的端口号。单击“Finish”按钮。

至斯赜赪indows Live Messenger的设置就都已经完成了，我们还需要通过一条策略给IE设置一个较低的优先级。具体方法和上面的操作类似，只不过需要在如图7的界面上指定一个较小的DSCP值。其实只要小于之前给Windows Live Messenger设置的DSCP就可以了，而且也可以不用设置，因为默认情况下所有程序的DSCP都是32，Windows Live Messenger经过设置已经高于32了。