当前位置: 首页 > 网络应用技术

如何添加小组策略(如何添加小组策略)

时间:2023-03-06 12:36:15 网络应用技术

  简介:今天,首席CTO Note将与您分享如何为XP添加小组策略。如果您只能解决您现在面临的问题,请不要忘记注意此网站。让我们现在开始!

  1.禁用“添加/删除程序”(Windows 2000/XP/2003)

  “控制面板”中的“添加或删除程序”项目允许您安装,卸载,维修,添加和删除Windows的功能和组件以及许多类型的Windows程序。如果您想防止其他用户安装其他用户或卸载程序,您可以使用小组策略来实施。

  打开“删除'add/delete程序”程序”,并在“组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”中启用此策略,并启用此策略。当我们打开“控制面板”时,“添加/添加/删除程序”模块,警告窗口将自动弹出,并且“添加/删除程序”无法运行。

  此外,在“添加/删除程序”分支中,您还可以在Windows“ add/Delete Program”中添加新程序“ add/Delete Program”项目,“来自CD-ROM或软件”,“从Microsoft”,“添加程序”,“添加程序”,“从网络添加程序中“隐藏”和其他项目。通过设置这些战略项目,它在保护计算机中的系统文件和应用程序中起着作用。

  2.限制应用程序的使用(Windows 2000/XP/2003)

  如果您的计算机有多个用户,则某些程序可能不希望其他用户随意运行,也可以在组策略中设置。

  打开“组策略控制台→用户配置→管理模板→系统”“仅运行Windows应用程序”并启用此策略,然后单击“允许应用程序列表”下方的“显示”按钮,单击此处的“添加”按钮以添加允许运行的应用程序。将来,一般用户只能在“允许应用程序列表”中运行程序。

  在使用IE浏览网络的过程中,遇到良好的图片,文章和其他资源时,您可以使用“保存和保存”功能将其保存到本地硬盘。当多人共享一台计算机时,为了保持硬盘整理,您需要限制浏览器的保存功能。那么如何实现呢?它可以像这样进行操作:打开“组策略控制台→用户配置→管理模板→Windows组件→内部资源管理器→浏览器菜单”,然后在右窗格中“'文件'菜单:disable'Disable'Slo as as ..。''菜单项“”,“文件”菜单:禁用其他存款作为Web菜单项“”,“视图”菜单:禁用“源文件”菜单'菜单项”和“禁用上下文菜单”和其他Strategiescan。如果您不希望其他人随意更改IE浏览器的设置,则可以启用“工具”菜单:禁用'Internet选项...''”策略。此外,根据个人需求,其他项目可以在此窗格中禁用。

  3.可见的“ Internet选项”控制面板(Windows 2000/XP/2003)

  上面提到的“禁用Internet选项”的功能,使用此功能可以实现防止其他人设置IE的目的。该方法无法专门禁用Internet选项中的控制模板项目,因此它给特定的应用程序带来了麻烦。以下组策略设置方法,可以实现此要求:

  打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet控制面板”。在右窗格中,我们可以看到诸如“禁用常规页面”和“禁用安全页面”之类的小组策略项目。以下是“禁用常规页面”的示例:在右窗格中打开“禁用常规页面”并设置它要“启用”。然后我们打开互联网选项控制面板,发现“常规”项目已经消失。这样,用户将无法查看和更改主页,缓存,历史记录,网页和辅助函数的设置,因为此策略将删除上面的“常规”界面“常规”选项卡,因此,如果您设置此设置策略,您无需在“用户配置→管理模板→Windows组件→内部资源管理器”中设置,例如“禁用并更改主页设置”和“禁用更改颜色设置”和其他策略评估

  使用XP Home版本系统的用户知道Windows XP Home版本没有组策略。只有XP系统版本或更高版本的版本才有组策略。请求解以下方法。

  1.将组策略文件的专业版本复制到计算机的家庭版本:首先找到XP系统计算机的专业版本,然后将“ C:/Windows/System32”文件夹的专业版本放在专业中computer.dll,gpedit.dll,gptext.dll,wsecedit.dll文件已复制到您的家用版本的“ C:/windows/system32”文件夹的家用版本;

  2.注册动态数据库:单击计算机中的“开始→运行”,依次输入以下命令:“ regsvr32 fde.dll”,“ regsvr32 gpedit.dll”,“ regsvr32 gptextext.dll”,“ regsvr32“分别注册这4个动态数据库;

  3.在“ C:/Windows/Inf”文件夹的XP专业版中复制所有*ADM文件,然后将其替换为“ c:/windows/inf”文件夹;

  4.单击“开始→运行”,输入“ gpedit.msc”以启动像XP的专业版本一样的组策略

  6.启用/禁用“主动”(活动”(活动

  桌面)

  活动桌面是Windows 98(及以后版本)或已安装的IE

  4.0系统中其自己功能的最大功能是,其最大功能是您可以以各种图片格式设置壁纸,甚至可以将网页用作墙纸显示。但是要考虑安全性和性能,有时我们需要禁用此功能(并防止用户打开它)。

  位置:用户配置管理模板桌面活动活动

  桌面

  提示:如果同时“启用”“活动桌面”设置,并且“禁用活动桌面”设置,则禁用活动

  桌面“设置将被忽略。

  桌面将被禁用,两种策略将被忽略。

  7.从“我的计算机”中删除共享文档

  当Windows用户在工作组中时,使用Windows Resource Manager的“其他位置”和“存储在此计算机上的其他文件”中的“共享文档”图标将出现。您可以选择不显示这些项目。

  位置:用户配置管理模板Windows组件Windows资源管理器

  如果启用了此设置,则“共享文档”文件夹将不会在Web视图中显示或显示在“我的计算机”中。“共享文档”文件夹将显示在Web视图中或显示在“我的计算机”中。

  8.请勿将已删除的文件移至“回收站”

  当删除Windows资源管理器中的文件或文件夹时,文件或文件夹的副本将放置在“回收站”中。使用此策略,您可以更改此行为。

  位置:用户配置管理模板Windows组件Windows资源管理器

  如果启用了此设置,则Windows Resource Manager删除的文件或文件夹将不会放置在“回收站”中,因此将被永久删除。如果此设置被禁用或未配置,则使用Windows删除的文件或文件夹资源经理将被放置在“回收站”中。

  3.使用小组策略来设置系统

  1.登录时不要显示欢迎屏幕

  为了加快计算机启动的速度,我们可以设置Windows

  XP欢迎屏幕隐藏。

  位置:用户配置管理模板系统

  要显示“欢迎屏幕”,请单击“开始→程序→附件→系统工具”选项,然后单击“开始”选项。如果未在没有指定的设置的情况下显示欢迎屏幕,请删除“启动显示此屏幕”欢迎屏幕上的复选框中的选项。

  注意:此设置出现在“计算机配置”和“用户配置”文件夹中。如果配置了此设置,则“计算机配置”中的设置比“用户配置”中的设置首选。

  2.配置驱动程序以查找位置

  默认情况下,Windows将在本地安装,软盘驱动器,CD驱动器,Windows

  搜索驱动程序(例如更新和其他位置)。此设置配置发现,找到新硬件时,Windows将搜索驱动程序的位置。

  位置:用户配置管理模板系统

  如果启用了此设置,则可以通过选中位置名称的相关复选框来删除这三个位置的任何位置。如果禁止或未配置此设置,将安装窗口,软盘驱动器,光盘驱动器和Windows

  在更新位置搜索驱动程序。

  3.关闭自动播放

  一旦将媒体插入驱动器,自动运行,从驱动器开始读取。这将立即导致程序的设置文件和音频媒体上的音乐。此策略将关闭自动操作功能。

  位置:用户配置管理模板系统

  如果启动此设置,也可以在CD-ROM驱动器上禁用自动操作,或在所有驱动程序上禁用自动操作。

  注意:此设置出现在两个文件夹中:“计算机配置”和“用户配置”。如果配置了两个设置,则“计算机配置”中的设置比“用户配置”中的设置优选。

  此外,此设置不会停止自动播放音乐

  光盘。

  4.仅运行的Windows应用程序允许

  此策略可以限制用户可以运行的Windows程序。

  位置:用户配置管理模板系统

  如果启用此设置,则用户只能在“允许应用程序列表”中运行您添加的程序。

  此设置只能阻止用户从Windows Resource Manager启动程序。不可能阻止用户以其他方式(例如任务管理器)启动程序。如果用户可以访问命令提示符的命令,则此设置无法阻止用户从不允许在Windows资源管理器中运行的命令窗口启动。

  注意:要创建允许文件列表,请单击“显示”按钮,单击“打开”对话框中的“添加”按钮,然后输入应用程序的执行文件名。exe)。如图3所示。

  5.删除任务管理器

  当我们同时按CTRL+ALT+DEL组合键时,将显示“ Windows Task Manager”对话框。任务管理器允许用户启动或终止程序,监视计算机性能,查看和监视所有程序(在计算机中包括系统服务),搜索程序的执行文件名以及更改程序操作的优先级。在这里,我们可以通过组策略删除任务管理器。

  位置:用户配置管理模板系统CTRL+ALT+DEL选项

  如果启用了设置,并且用户试图启动任务管理器,则系统将显示该消息,其说明是策略禁止此操作。

  6.删除“密码”选项

  此策略可防止用户通过任务管理器更改系统密码。

  位置:用户配置管理模板系统CTRL+ALT+DEL选项

  此设置以停止“ Windows安全设置对话框”上的“更改密码”按钮。但是,当管理员需要新的密码和密码无效时,用户仍然可以更改密码,系统提示用户输入新密码。

  7.不允许窗户运行

  信使

  Windows XP有自己的聊天工具Windows Messenger,但我们也可以在系统中安装MSN

  Messenger。此策略使您可以禁用Windows Messenger。

  位置:用户配置管理模板Windows组件Windows Messenger

  如果启用了此策略,Windows

  Messenger不会运行。如果禁止或未配置此策略,Windows

  可以使用Messenger。

  注意:如果启用了此策略,远程帮助将无法使用Windows

  Messenger.中,此外,此策略还将出现在“计算机配置”中。如果配置了两个设置,则“计算机配置”中的设置比“用户配置”中的设置优选。

  8.关闭系统还原功能

  系统还原是Windows

  XP/2003中集成的功能功能。系统运行时,它将备份更改的文件和数据。如果存在问题,系统将将用户还原以将计算机还原到先前的状态而不会丢失个人数据文件。内容默认值,系统还原已打开。

  但是,此功能的价格也很高,系统性能将大大降低,并且磁盘空间将被大量占用。对于低配置的计算机,强烈建议关闭此功能。

  位置:计算机配置管理模板系统恢复和关闭系统修复

  启用此设置后,可以关闭系统还原函数,并且无法访问“系统修复向导”和“配置接口”。

  4.使用小组策略调整Internet设置

  1.禁用介绍和出口藏品剪辑

  禁止使用“导入/导出向导”菜单项导入或导出集合剪辑链接。

  位置:用户配置管理模板Windows组件Internet Internet

  资源管理器

  如果启用了此策略,则不会导入/导出“导入/导出向导”菜单项。集合剪辑链接和cookie。如果此功能已禁用或不配置它,则用户可以单击“导入和导出”菜单“文件”菜单上的项目,然后运行“导入/导出向导”,然后在IE中导入/导出集合剪辑。

  注意:如果启用了此策略,则用户仍然可以查看“导入/导出向导”,但是当用户单击“已完成”按钮时,将会出现一个及时的信息,即已禁用该功能。

  2.禁用“高级”选项卡的设置

  禁止用户更改“互联网

  对话框中的“高级”选项卡上的选项“设置”。

  位置:用户配置管理模板Windows组件Internet Internet

  资源管理器

  如果启用了此策略,则用户无法更改高端Internet设置,例如安全性,多媒体和打印。用户无法在“高级”选项卡上选择复选框,也无法清除这些复选框的复选框。该策略被禁用或不配置该策略,用户可以在“高级”选项卡上选择或清除设置。

  如果设置用户配置管理模板Windows组件Internet Internet

  Explorrinternet控制面板中的“禁用高级页面”策略不需要设置此策略,因为“禁用高级页面”策略将删除接口上的“高级”选项卡。

  3.使用拨号连接的“自动检测”属性

  首次启动浏览器时使用自动检测

  DHCP(动态主机配置协议)或DNS服务器是定义浏览器。此策略指定用户拨号设置的自动检测的配置。

  位置:用户配置管理模板Windows组件Internet Internet

  资源管理器

  如果启用了此设置,则自动检测将配置用户的拨号设置。如果配置是禁用或不配置的,则自动检测将不会配置用户的拨号设置,除非用户指定。

  组策略是为用户和计算机定义和控制程序,网络资源和操作系统行为的主要工具。可以通过使用组策略来设置各种软件,计算机和用户策略。

  SO称为组策略是一个基于组的策略。它以Windows中的MMC管理单元的形式存在,它可以帮助系统管理员为整个计算机或特定的组策略接口用户设置各种配置,包括桌面配置和安全配置。例如,您可以自定义特定用户或用户组的可用程序,桌面上的内容以及“开始”菜单选项。您还可以在整个计算机范围内创建特殊的桌面配置。简而言之,组策略是Windows中的一组系统更改和配置管理工具。注册表单是一个数据库,该数据库保留了Windows系统中的系统软件和应用程序软件。随着Windows功能越来越丰富,注册表中有越来越多的配置项目。可以自定义许多配置,但是这些配置分布在注册表的所有角落中,如果是手工配置的,您可以想象它是多么困难和烦人。组策略将系统的重要配置功能带入了各种配置模块中,以使用户可以使用户供用户使用。直接使用它,以实现促进计算机的目的。实际上,简单地说,小组策略设置是修改注册表中的配置。当然,小组策略使用更完整的管理组织方法,可以管理和配置各种对象中的设置。它比注册表的手动修改更方便和灵活,并且功能更强大。

  简单地说,小组策略是注册表的人性化表达

  例如,计算机中的许多人都在使用它,但是您不希望某些人使用某些程序,例如QQ

  目前,您可以通过小组策略将其禁用。

  该方法是启动---运行---输入“ gpedit.msc”以打开组策略编辑器----依次打开用户配置---管理模板---系统---查找“ don't在右指定Windows程序的窗口中运行”,然后双击以打开它---单击单个计算机下的“显示”按钮,单击添加----输入项目名称(即应用程序,将禁用的名称),例如QQ,例如QQ,例如QQ,例如QQ,此时,输入qq.exe,然后确定出口。没关系。

  但是,此方法仅对新手有用,遇到计算机主是毫无用处的。

  至于原因,请考虑一下。

  有很多设置,您可以查看它,尝试更多,只需慢慢找到它即可。建议不要随机更改。

  希望它能帮助您!

  Windows XP Home没有策略组。在其他版本(例如Windows XP Professional)中,您可以在“开始→运行”中输入gpedit.msc来打开组策略编辑器。如果您想更改某些设置,则可以使用注册表单。

  结论:以上是首席CTO注释如何为所有人编辑XP的全部内容。感谢您阅读本网站的内容。我希望这对您有帮助。