巧用组策略 提高Windows 7系统安全性

上网冲浪 给浏览器穿上铁布衫

电脑最重要的用途之一就是上网，可是说实话，现在上网一点也不省心，病毒、木马和流氓软件横行，连不少大网站都会被挂马，用户真是防不胜防。而很多恶意软件都会窜改浏览器主页或浏览器的其他设置，一旦中招，打开浏览器就会弹出乱七八糟的页面甚至是木马网站，让用户叫苦不迭!另外，有些用户利用浏览器下载文件毫无规律，常常搞得文件混乱，病毒文件一旦下载就很难清除。因此如何增强浏览器的“免疫力”就显得特别重要。

锁定主页

主页被窜改是最常见的，而利用组策略锁定后，就可以彻底解决这一问题。不仅不会再弹出乱七八糟的页面，更是降低了再次中毒和中木马的几率。依次展开“用户配置→管理模板→Windows组件→Internet Explorer”，进入“禁用更改主页设置”，选择“已启用”，“选项”下面输入默认主页，确定后，设置生效。

提示：启用此策略设置后，用户将无法对默认主页进行设置，因此如果需要，用户必须在修改设置前指定一个默认主页。

冰封IE设置

如同上文所述，一旦系统中毒或中了木马，除了IE主页会被窜改，其他的IE设置也可能会被窜改。因此给IE设置加上防护罩也是非常有必要的。特别是IE设置一旦设定之后，可能长期都不会改变，因此不如彻底冰封!

依次展开“用户配置→管理模板→Windows组件→Internet Explorer→Internet控制面板”，右边窗格有“禁用高级页”、“禁用连接页”、“禁用内容页”、“禁用常规页”、“禁用隐私页”、“禁用程序页”和“禁用安全页”，分别对应IE里“Internet选项”中的七个选项卡。如全部启用，打开“Internet选项”将出现“限制”的出错对话框，这就彻底杜绝了对IE浏览器设置的修改。