Windows Vista系统下组策略的巧用

核心提示： 5．限制、隐藏磁盘分区为了使用方便，我们有时也在多人共用的公用电脑中存放一些属于个人隐私级别的数据资料，Windows Vista系统下组策略的巧用(3)，为了保证这些数据的安全，可以通过对磁盘分区进行限制或隐藏来实现对数据的保护，这样“注销”项就会在开始菜单中消失

5．限制、隐藏磁盘分区　　

为了使用方便，我们有时也在多人共用的公用电脑中存放一些属于个人隐私级别的数据资料，为了保证这些数据的安全，可以通过对磁盘分区进行限制或隐藏来实现对数据的保护。　　

在打开“组策略”对话框的左侧窗格中依次单击“本地计算机策略”→用户配置→管理模板→Windows组件→Windows资源管理器，然后到右边的窗格中双击“防止从‘我的电脑’访问驱动器”项，接着在打开的“防止从‘我的电脑’访问驱动器的属性”设置窗口中选择 “已启用”，选择“已启用”后，在下面会出现选择驱动器的下拉列表，选择我们希望限制的驱动器后点“确定”即可。

如果希望关闭所有的驱动器，包括光驱等，可以选中“限制所有驱动器”。在“Windows资源管理器”下还有“隐藏‘我的电脑’中的这些指定的驱动器”这项，通过该策略可以隐藏指定的驱动器，但是这个策略可以通过IE浏览器突破，在地址栏中输入C:回车就可以打开隐藏的C盘分区，为此相比之下我们还是用“限制”更好一些。　　

6．给“关闭计算机”再加一把“锁”　　

在单位中临时有时需要暂时离开电脑时，为防止别人偷窥电脑上的资料，我们可以通过WIN+L快捷键来锁定计算机，但是在锁定页面上还能执行“关闭计算机”，虽然他人无法乱动机器了，但是却可以关机，为此有必要再给“关闭计算机”再加一把“锁”。在打开的“组策略”对话框中的左侧窗格中依次单击“计算机配置”→Windows设置→安全设置→本地策略→安全选项，然后到右侧的窗格中找到并双击“关机：允许在未登录前关机”项，在弹出来的属性对话框中将其属性设置为“已禁用”后，点击“确定”即可。　　

7．防止密码被猜中　　

当我们的Vista 用户口令设置比较简易时，非法用户很容易通过多次重试“猜”出用户密码而登录系统，其实我们可以限制“猜”的次数，当某一用户尝试登录系统输入错误密码的次数达到一定阈值即自动将该账户锁定，在账户锁定期满之前，该用户将不可使用，除非管理员手动解除锁定。在打开“组策略”对话框的左侧窗格中依次单击“计算机设置”→Windows设置→安全设置→账户策略→账户锁定策略，然后到右侧窗格中的“账户锁定阈值”项，这里可以设置用户账户被锁定的登录尝试失败的次数，该值在0到999之间，默认为0表示登录次数不受限制，我们可以改为3或10。

8．取消开始菜单中的“注销”　　

在打开的“组策略”对话框中的左侧窗格中依次单击“用户配置”→管理模板→开始菜单和任务栏，然后到右侧窗格中双击“删除[开始]菜单上的‘注销’”项，在打开的“删除[开始]菜单上的‘注销’属性”对话框中的“设置”选项卡下选择“已启用”，然后点“确定”退出。这样“注销”项就会在开始菜单中消失了。但这样设置仅对“开始”菜单起作用，并不影响“Windows 安全性”对话框（可以按 Ctrl+Alt+Del打开）上的“注销”项目。