Proteger el sistema operativo con Group Policy (1)

Proteja el sistema operativo con la Política de grupo:

Cuando usamos la computadora, nos encontraremos con varias situaciones en las que se modifican nuestros fondos de pantalla favoritos, se modifican las opciones de IE, etc. Estos cambios se aplican al uso de la computadora. Un montón de inconvenientes. Si desea volver a cambiarlos y necesita usar otro software para completar, ¿hay alguna manera de evitar que sucedamos antes de prohibirlo antes de que se modifique? De hecho, puede usar la política de grupo que viene con Windows XP. Solo necesita configurar las opciones relevantes y puede hacerlo fácilmente sin modificaciones. Al iniciar iniciar la directiva de grupo Directiva de grupo, haga clic en " Start " botón, seleccione y " ejecutar y " comando en el y " ejecutar y " cuadro de texto, introduzca y " " gpedit.msc y, comando, se puede iniciar la directiva de grupo. No cambie mi fondo de pantalla. A menudo, configuramos la imagen que nos gusta como fondo de escritorio, pero a veces el conjunto de fondo será modificado por otros. ¿Qué debe hacer para evitar que otros modifiquen su fondo de pantalla? De hecho, puede usar la Política de grupo para lograrlo. Hay opciones relacionadas en la política de grupo que prohíben la modificación del fondo de pantalla. Solo necesita realizar la configuración correspondiente. En la Política de grupo, se proporciona una política de "Fondo de escritorio activo", que permite a los usuarios establecer fondos de pantalla en el escritorio y evitar que los usuarios cambien el fondo de pantalla y su aspecto. El método de configuración es el siguiente: en la "Política de equipo local" en el lado izquierdo de la ventana de Política de grupo, expanda " Configuración de usuario y Rarr; Plantilla de administración ↠ Escritorio ↠ Escritorio activo " Luego haga doble clic en el elemento de la política "Fondo de escritorio activo" en la ventana derecha para abrir un cuadro de diálogo de configuración. Primero haga clic en "Permitir" y seleccione el cuadro de texto único. Se ha activado el siguiente cuadro de texto, en el que aparece el nombre del fondo de pantalla. En la tecla ", escriba la carpeta y el nombre del archivo de imagen de fondo de pantalla. Y en el siguiente "Estilo de papel tapiz", especifique si el papel tapiz está en el centro, si está en mosaico o estirado, etc. Aquí podemos seleccionar de acuerdo a las necesidades, luego hacer clic en el botón "Aceptar", luego otros Nunca más cambie el fondo de pantalla en su escritorio. En esta estrategia, el sistema proporciona una ruta de acceso UNC, podemos ajustar esta función a través de las imágenes en la Web o LAN otros ordenadores en la imagen como fondo de pantalla, si se configura la imagen en otros equipos podemos entrar en formato //Server/l.jpg . Después de configurar esta política, los usuarios no pueden cambiar el fondo de pantalla a través de " propiedades del sistema ".

Ocultar " Opciones de Internet > Si tiene una computadora con otra persona, tiene la configuración necesaria para IE, como el nivel de seguridad, la configuración de habilitación de control, etc. Después de esta configuración, no desea que otros realicen cambios. En este caso, podemos usar la Política de grupo para bloquear los elementos en las opciones de Internet y habilitarlos más adelante. Proteger el IE " Opciones de Internet " cuando el proyecto primero expandir y " perfil de usuario y rarr; gestión de plantillas y rarr; la formación de Windows de vestir y rarr; Internet Explorer y rarr; plantilla de control de Internet y ", aparece deshabilitado y " en la ventana derecha; internet Todos los elementos de etiqueta de la opción ", si desea bloquear un elemento de etiqueta, como: elemento de etiqueta normal. En este estudio doble click " desactivar la tecla de tabulación y " general, la política, y luego en el cuadro de diálogo emergente, haga clic en el y " habilitado y " opción para proteger más tarde cuando nos re-utilizar las funciones de esta click " El elemento puede ser restaurado si no está configurado. Permitir que " Administrador de tareas " Generalmente, mostramos las opciones de usuario cuando presionamos Ctrl + Alt + Supr, incluido el Administrador de tareas, Bloquear computadora, Cambiar contraseña de Windows, Cerrar sesión de Windows, Apagar y más. Estas opciones son muy importantes, podemos bloquear estos botones en la Política de grupo para evitar que otros funcionen. En primer lugar, ampliar el y " la configuración del usuario y rarr; Plantillas de mantenimiento y rarr; sistema y rarr; Ctrl + Alt + opción y " Del; rama, en esta rama podemos compartir y " eliminar el Administrador de tareas, quitar el equipo de bloqueo, eliminar la contraseña cambiar, eliminar cierre de sesión , " cuatro estrategias, haga doble clic en el elemento que se debe proteger, abra un cuadro de diálogo de configuración, seleccione la opción de habilitar en el cuadro de diálogo.

de control ilegal la descarga de archivos a menudo nos condujeron IE cuando se navega por la web, siempre se encontrará con algunas buenas películas, software, quería descarga, por lo que no sólo ocupan espacio en el disco duro, y nos dio el sistema de La seguridad trae muchos problemas. Para hacer que nuestro sistema sea más seguro, necesitamos instalar una gran cantidad de software para proteger la función de descarga, lo que no solo es problemático y molesto. De hecho, Windows XP ya los ha considerado en la Política de grupo y también establece las opciones correspondientes. Cuando se deshabilita la función de descarga IE, ampliar la ventana de la consola y " Configuración del equipo y rarr; Plantillas administrativas y rarr; Componentes y rarr de Windows; característica de seguridad y rarr; Restringir Descarga de archivos y ", haga doble clic en &" en la ventana derecha, Internet Explorer y ", entonces pop En el cuadro de diálogo de configuración, haga clic en "Habilitar" para habilitar esta configuración de directiva, lo que evitará que los usuarios no inicien las solicitudes de descarga de archivos para los procesos de Internet Explorer. " OK " no puede usar IE para descargar archivos más tarde. Auditoría de la configuración de archivos y carpetas Windows XP puede utilizar pistas de auditoría para acceder a cuentas de usuario, intentos de inicio de sesión, paradas o reinicios del sistema, y ​​eventos similares para acceder a archivos u otros objetos. Si usa la directiva de grupo para auditar archivos y carpetas, puede garantizar su seguridad y otros no pueden destruirlos fácilmente. En la ventana "Directiva de grupo", expanda "Configuración de la computadora y Rarr; Configuración de Windows y Rarr; Configuración de seguridad y Rarr; Políticas locales" en el panel derecho, y luego seleccione "Política de auditoría" en la rama. Opcion En el panel derecho, haga doble clic en la opción "Revisar acceso a objetos" en la ventana emergente "Configuración de la política de seguridad local", y "" Configuración de la política local" en el cuadro será "exitosa" y "ld";; Las casillas de verificación de error y " están marcadas con una marca de verificación. A través de la configuración anterior, podemos hacer que el sistema Windows XP sea más seguro. De hecho, proporcionamos más configuraciones de seguridad para los usuarios en la Política de grupo. Aquí, principalmente, seleccionamos varias configuraciones típicas y otras configuraciones de la política de seguridad. No los repetiré uno por uno.

archivos de control de las descargas ilegales a menudo nos condujeron IE cuando se navega por la web, siempre se encontrará con algunas buenas películas, software, querido descarga, por lo que no sólo ocupan espacio en el disco duro, sino también Trae muchos problemas a la seguridad de nuestro sistema. Para hacer que nuestro sistema sea más seguro, necesitamos instalar una gran cantidad de software para proteger la función de descarga, lo que no solo es problemático y molesto. De hecho, Windows XP ya los ha considerado en la Política de grupo y también establece las opciones correspondientes. Cuando se deshabilita la función de descarga IE, ampliar la ventana de la consola y " Configuración del equipo y rarr; Plantillas administrativas y rarr; Componentes y rarr de Windows; característica de seguridad y rarr; Restringir Descarga de archivos y ", haga doble clic en &" en la ventana derecha, Internet Explorer y ", entonces pop En el cuadro de diálogo de configuración, haga clic en "Habilitar" para habilitar esta configuración de directiva, lo que evitará que los usuarios no inicien las solicitudes de descarga de archivos para los procesos de Internet Explorer. " OK " no puede usar IE para descargar archivos más tarde. Auditoría de la configuración de archivos y carpetas Windows XP puede utilizar pistas de auditoría para acceder a cuentas de usuario, intentos de inicio de sesión, paradas o reinicios del sistema, y ​​eventos similares para acceder a archivos u otros objetos. Si usa la directiva de grupo para auditar archivos y carpetas, puede garantizar su seguridad y otros no pueden destruirlos fácilmente. En la ventana "Directiva de grupo", expanda "Configuración de la computadora y Rarr; Configuración de Windows y Rarr; Configuración de seguridad y Rarr; Políticas locales" en el panel derecho, y luego seleccione "Política de auditoría" en la rama. Opcion En el panel derecho, haga doble clic en la opción "Revisar acceso a objetos" en la ventana emergente "Configuración de la política de seguridad local", y "" Configuración de la política local" en el cuadro será "exitosa" y "ld";; Las casillas de verificación de error y " están marcadas con una marca de verificación. A través de la configuración anterior, podemos hacer que el sistema Windows XP sea más seguro. De hecho, proporcionamos más configuraciones de seguridad para los usuarios en la Política de grupo. Aquí, principalmente, seleccionamos varias configuraciones típicas y otras configuraciones de la política de seguridad. No los repetiré uno por uno.

archivos de control de las descargas ilegales a menudo nos condujeron IE cuando se navega por la web, siempre se encontrará con algunas buenas películas, software, querido descarga, por lo que no sólo ocupan espacio en el disco duro, sino también Trae muchos problemas a la seguridad de nuestro sistema. Para hacer que nuestro sistema sea más seguro, necesitamos instalar una gran cantidad de software para proteger la función de descarga, lo que no solo es problemático y molesto. De hecho, Windows XP ya los ha considerado en la Política de grupo y también establece las opciones correspondientes. Cuando se deshabilita la función de descarga IE, ampliar la ventana de la consola y " Configuración del equipo y rarr; Plantillas administrativas y rarr; Componentes y rarr de Windows; característica de seguridad y rarr; Restringir Descarga de archivos y ", haga doble clic en &" en la ventana derecha, Internet Explorer y ", entonces pop En el cuadro de diálogo de configuración, haga clic en "Habilitar" para habilitar esta configuración de directiva, lo que evitará que los usuarios no inicien las solicitudes de descarga de archivos para los procesos de Internet Explorer. " OK " no puede usar IE para descargar archivos más tarde. Auditoría de la configuración de archivos y carpetas Windows XP puede utilizar pistas de auditoría para acceder a cuentas de usuario, intentos de inicio de sesión, paradas o reinicios del sistema, y ​​eventos similares para acceder a archivos u otros objetos. Si usa la directiva de grupo para auditar archivos y carpetas, puede garantizar su seguridad y otros no pueden destruirlos fácilmente. En la ventana "Directiva de grupo", expanda "Configuración de la computadora y Rarr; Configuración de Windows y Rarr; Configuración de seguridad y Rarr; Políticas locales" en el panel derecho, y luego seleccione "Política de auditoría" en la rama. Opcion En el panel derecho, haga doble clic en la opción "Revisar acceso a objetos" en la ventana emergente "Configuración de la política de seguridad local", y "" Configuración de la política local" en el cuadro será "exitosa" y "ld";; Las casillas de verificación de error y " están marcadas con una marca de verificación. A través de la configuración anterior, podemos hacer que el sistema Windows XP sea más seguro. De hecho, proporcionamos más configuraciones de seguridad para los usuarios en la Política de grupo. Aquí, principalmente, seleccionamos varias configuraciones típicas y otras configuraciones de la política de seguridad. No los repetiré uno por uno.