组策略应用技巧

提起注册表，大家都相当的熟悉。我们要修改计算机系统的配置，通常要使用注册表编辑器修改注册表才能做到。组策略，用一句通俗的话来说就是修改注册表的配置。由于组策略的界面直观、方便而且实用，因此使用组策略修改系统配置成为首选！

典型的组策略配置，适用于Windows NT4.0、Windows 2000所有版本、Windows XP Professional操作系统。运行组策略的命令是在“开始”菜单的“运行”中输入gpedit.msc就可以进入组策略编辑器的主界面（如图一）。

而关闭端口的方法就是使用“组策略”中的“IP安全策略”。

　　第一步:从http://www.newhua.com/cfan/200502/Firewall.rar下载IP安全策略包，然后解压缩，得到文件Firewall.ipsec。

　　第二步:点击“开始→运行”，输入“gpedit.msc”(不含外侧引号)。

　　第三步:打开“组策略”窗口，在窗口左侧依次展开“计算机配置→Windows设置→安全设置→IP安全策略，在本地机器”。

　　第四步:右击右侧窗格，选择“所有任务→导入策略”，然后选择解压缩后的Firewall.ipsec。

　　第五步:如果右侧窗格中出现了“常用安全策略禁用不必要的端口”项，则表示导入成功。

小提示

　　如果需要禁用更多的端口，则可右击右侧窗口，在弹出菜单中选择“管理IP筛选器表和筛选器操作”项，然后通过“添加”按钮进行添加(见图)。