|
系统篇 禁止使用命令提示符（Windows /XP/） 在Windows /XP/下我们可以运行cmdexe进入命令提示符状态并可以继续运行一些DOS命令和其他命令行程序出于对安全的考虑有些系统应该屏蔽此功能 打开组策略控制台→用户配置→管理模板→系统中的阻止访问命令提示符并启用此策略并在下面列表框中选择是否也停用命令提示符脚本处理这个设置还决定批处理文件cmd和bat是否可以在计算机上运行 如果启用这个设置在用户试图打开命令窗口时系统会显示一条消息解释设置阻止这一操作 禁用注册表编辑器（Windows /XP/） 为了防止他人进入电脑后对注册表文件进行修改可以在组策略中对注册表编辑器做禁止访问设置具体操作方法打开组策略控制台→用户配置→系统中的阻止访问注册表编辑工具并启用此策略 此策略被启用后用户试图启动注册表编辑器（Regeditexe 及 Regedtexe）的时候系统会禁止这类操作并弹出警告消息 限制使用应用程序（Windows /XP/） 如果你的电脑设置了多个用户有些程序我们可能不希望其他用户随意运行也能在组策略中设置 打开组策略控制台→用户配置→管理模板→系统中的只运行许可的Windows应用程序并启用此策略然后点击下面的允许的应用程序列表边的显示按钮弹出一个显示内容对话框在此单击添加按钮来添加允许运行的应用程序即可以后一般用户只能运行允许的应用程序列表中的程序 [] [] [] [] [] [] [] |
