54SA.COM|专注于系统运维管理,为中国SA提供动力!

54SA.COM|系统运维网

系统管理员之家Banner
当前位置: 主页 > Windows > 系统安全 > 安全策略 >

Vista 利用组策略解决非常任务

分享到:
时间:2010-11-11 23:35来源:未知 作者:admin

    有人形象地把组策略称为Windows系统中的“大内高手”。与XP相比,Vista 中的组策略功能更强大,与系统的集成更加紧密,其更像Vista 系统中的“大内总管”。利用组策略可以在Vista 中完成一些看似很难完成的任务。下面我们一道深入挖掘,揭开Vista 组策略内幕,实现非常任务。

  1、隐藏、限制磁盘分区,保护数据

  无论是个人电脑还是公用电脑中都保存了某些数据资料,这些数据有时是不必让别人知道的。特别是办公场合的计算机由于位置开放,通常多人共用,个人电脑有时也会被他人临时使用,所有这些对存储其中的用户数据的保密和安全性提出了严重挑战,该怎么办呢?

  其实我们不需要第三方软件在Vista 中通过对磁盘分区进行隐藏或者限制即可轻易实现对数据的保护的。下面我们以限制C分区为例进行演示,其具体操作步骤如下:

  第一步:在开始菜单的“运行”对话框中,输入“Gpedit.msc”,打开“组策略”设置窗口,在“组策略”设置窗口中,依次打开 “本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”选项。

  第二步:在右边的设置窗口中,选择“防止从‘我的电脑’访问驱动器”项,在这个选项上单击鼠标右键,选择“属性”,接着出现“防止从‘我的电脑’访问驱动器的属性”设置窗口。在其中有三个选项,分别是“未配置”、“已启用”、“已禁用” 。

  第三步:我们选择“已启用”后,在下面就会出现选择驱动器的下沉列表,如果希望限制某个驱动器的使用,只要选中该驱动器就可以了。比如,我们要限制C盘的使用,选中“仅限制驱动器C”,就可以了。如果希望关闭所有的驱动器,包括光驱等,可以选中“限制所有驱动器”。(图1)

  

  图1 阻止我的电脑访问驱动器

  提示:在“Windows资源管理器”下还有“隐藏‘我的电脑’中的这些指定的驱动器”这条策略,通过该策略可以因此指定的驱动器,但是这个策略可以通过IE浏览器突破,在地址栏中输入C:\,回车后隐藏的C磁盘分区同样可以访问,相比之下我们上面的限制更彻底一些。(图2)

  

  图2 设置效果


   

[NextPage]
    延伸:通过上面的方法可以选择隐藏C分区或者隐藏所有分区,那如何实现隐藏某个特定的分区比如E磁盘分区呢?我们可以通过修改Vista 的组策略配置文件来实现,该文件被存储在“%windir%\PolicyDefinitions\”路径下,我们需要修改的是“WindowsExplorer.adml”和WindowsExplorer.admx”两个配置文件。

[责任编辑:admin]

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
用户名:
最新评论 进入详细评论页>>