巧设组策略 确保Vista系统安全

点击“开始→运行”，在弹出的运行对话框中输入“Gpedit.msc”，回车后打开组策略编辑器。依次展开如下分支“计算机配置→Windows设置→安全设置→本地策略→安全选项”，在右侧的窗格中找到“关机：允许在未登陆前关机”选项，双击，在弹出来的属性对话框中将其属性设置为“已禁用”，点击“确定”按钮并关闭组策略编辑器即可。(图6)

(3).我的分区你别看

我们的电脑中存储着某些数据资料，这是不必让别人知道的。其实我们不需要第三方软件在Vista中通过对磁盘分区进行隐藏或者限制即可轻易实现对数据的保护的。下面我们以限制C分区为例进行演示，其具体操作步骤如下：

第一步：在开始菜单的“运行”对话框中，输入“Gpedit.msc”，打开“组策略”设置窗口，在“组策略”设置窗口中，依次打开 “本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”选项。

第二步：在右边的设置窗口中，选择“防止从‘我的电脑’访问驱动器”项，在这个选项上单击鼠标右键，选择“属性”，接着出现“防止从‘我的电脑’访问驱动器的属性”设置窗口。在其中有三个选项，分别是“未配置”、“已启用”、“已禁用” 。

第三步：我们选择“已启用”后，在下面就会出现选择驱动器的下沉列表，如果希望限制某个驱动器的使用，只要选中该驱动器就可以了。比如，我们要限制C盘的使用，选中“仅限制驱动器C”，就可以了。如果希望关闭所有的驱动器，包括光驱等，可以选中“限制所有驱动器”。(图7)