相信不少“菜鳥”朋友都會(huì)認(rèn)為Windows系統(tǒng)的組策略很“神秘”,因此他們一般不敢輕易去“碰”它;其實(shí),如果你和系統(tǒng)組策略有過(計(jì)算機(jī)愛好者,學(xué)習(xí)計(jì)算機(jī)基礎(chǔ),電腦入門,請(qǐng)到本站,我站同時(shí)提供計(jì)算機(jī)基礎(chǔ)知識(shí)教程,計(jì)算機(jī)基礎(chǔ)知識(shí)試題供大家學(xué)習(xí)和使用),一次“親密接觸”的話,你或許會(huì)為系統(tǒng)組策略的強(qiáng)大功能所吃驚,因?yàn)橹灰?jiǎn)單地動(dòng)動(dòng)系統(tǒng)組策略,你的系統(tǒng)網(wǎng)絡(luò)功能將得到進(jìn)一步“強(qiáng)壯”。不信的話,就請(qǐng)各位一起來看看吧!
讓沖浪痕跡自動(dòng)抹除
每次沖浪過后,系統(tǒng)都會(huì)“自作主張”地記錄下上網(wǎng)的痕跡,其他人很容易通過這些痕跡,偷窺到自己的上網(wǎng)隱私。為了避免自己的隱私不被外人非法偷窺到,你或許會(huì)在每次沖浪結(jié)束后,用手工清除的方法將各種上網(wǎng)痕跡逐一抹除掉,很顯然這種方法不但煩瑣,而且也不大容易記住。其實(shí),你可以通過下面的方法,讓系統(tǒng)在注銷的那一刻自動(dòng)抹除所有的上網(wǎng)痕跡:
首先創(chuàng)建一個(gè)批處理文件,確保在執(zhí)行完該文件后,能自動(dòng)將所有的上網(wǎng)痕跡全部清除掉。在創(chuàng)建這樣的批處理文件時(shí),可以先打開記事本之類的文本編輯工具,然后在編輯界面中輸入下面的命令代碼:
@echo off
cd c:windowslocal settingstemporary internet files
c:windowscommanddeltree .*.* /y
之后,依次執(zhí)行文本編輯界面中的“文件”/“保存”命令,將前面的命令代碼保存成擴(kuò)展名為“bat”的批處理文件,例如這里筆者將它保存為“autodel.bat”文件,當(dāng)然該文件只對(duì)Win98或WinMe系統(tǒng)有效,如果要想自動(dòng)清除Win2000以上版本系統(tǒng)中的上網(wǎng)痕跡時(shí),就必須在文本編輯界面中輸入下面的命令代碼:
@echo off
cd c: documents ad settingsadministratorlocal settingstemporary internet files
c:winntsystem32deltree .*.* /y
而且要想讓上面的批處理文件執(zhí)行成功的話,還需要事先將Win98系統(tǒng)下的“Deltree.exe”命令,直接復(fù)制到Win2000以上版本系統(tǒng)的“c:winntsystem32”目錄下;當(dāng)然如果Windows系統(tǒng)并沒有按照默認(rèn)設(shè)置來安裝時(shí),還需要將批處理文件中的系統(tǒng)安裝路徑,設(shè)置成實(shí)際的安裝路徑。
計(jì)算機(jī)基礎(chǔ)知識(shí))/Upfiles/BeyondPic/czxt/2009-09/20090928161630593.gif” align=left border=0style=””cursor: pointer”” alt=””點(diǎn)此在新窗口瀏覽圖片”” onmousewheel=””return bbimg(this)”” onload=””javascript:resizepic(this)”” border=””0″”/>
圖一
其次,依次單擊“開始”/“運(yùn)行”命令,在彈出的系統(tǒng)運(yùn)行對(duì)話框中,輸入組策略編輯命令“Gpedit.msc”,單擊“確定”按鈕后,再依次展開組策略編輯窗口中的“用戶配置”、“Windows設(shè)置”、“腳本(登錄/注銷)”分支;
然后在彈出的界面中,雙擊“注銷”選項(xiàng),在接著打開的注銷屬性設(shè)置窗口中,單擊一下“添加”按鈕,在彈出的文件選擇對(duì)話框中導(dǎo)入“autodel.bat”文件,最后單擊“確定”按鈕,這樣的話你以后每次在退出計(jì)算機(jī)系統(tǒng)時(shí),“autodel.bat”文件就會(huì)被自動(dòng)執(zhí)行,以便讓沖浪痕跡自動(dòng)抹除。
讓W(xué)inXP被隨意共享
倘若在Win98工作站中通過“網(wǎng)上鄰居”窗口,來訪問WinXP操作系統(tǒng)的話,你會(huì)發(fā)現(xiàn)WinXP工作站會(huì)拒絕你的共享請(qǐng)求,這是怎么回事呢?原來WinXP系統(tǒng)在默認(rèn)狀態(tài)下是不允許以guest方式登錄系統(tǒng)的,那么是不是將WinXP系統(tǒng)下的guest帳號(hào)“激活”,就能讓W(xué)inXP工作站被隨意共享了呢?其實(shí)不然,除了要將guest帳號(hào)啟用起來,還需要指定guest帳號(hào)可以通過網(wǎng)絡(luò)訪問WinXP工作站的共享資源;下面就是讓W(xué)inXP被隨意共享的具體實(shí)現(xiàn)步驟:
首先在WinXP工作站中,依次單擊“開始”/“程序”/“管理工具”/“計(jì)算機(jī)管理”命令,在彈出的計(jì)算機(jī)管理界面中,再逐步展開“系統(tǒng)工具”、“本地用戶和組”、“用戶”分支,在對(duì)應(yīng)“用戶”分支的右邊子窗口中,再雙擊“guest”選項(xiàng),在彈出的帳號(hào)屬性設(shè)置界面中,取消“帳號(hào)已停用”選項(xiàng),再單擊“確定”按鈕,“guest”帳號(hào)就能被重新啟用了;
接著打開系統(tǒng)的組策略編輯窗口,再用鼠標(biāo)逐步展開其中的“本地計(jì)算機(jī)策略”、“計(jì)算機(jī)配置”、“Windows設(shè)置”、“安全設(shè)置”、“本地策略”、“用戶權(quán)利指派”分支,在彈出的界面中,雙擊右側(cè)子窗口中的“拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)”項(xiàng)目,在接著出現(xiàn)的界面中,將guest帳號(hào)選中并刪除掉,然后再單擊一下“確定”按鈕,那么WinXP工作站中的共享資源就能被隨意訪問了。
計(jì)算機(jī)基礎(chǔ)知識(shí))/Upfiles/BeyondPic/czxt/2009-09/20090928161630117.gif”” align=left border=0style=””cursor: pointer”” alt=””點(diǎn)此在新窗口瀏覽圖片”” onmousewheel=””return bbimg(this)”” onload=””javascript:resizepic(this)”” border=””0″”/>
圖二
讓135端口自行關(guān)閉
大家知道,一旦將服務(wù)器中的135網(wǎng)絡(luò)端口開通時(shí),黑客或非法攻擊者可能會(huì)通過一種專業(yè)的遠(yuǎn)程控制工具,偷窺到服務(wù)器中的重要內(nèi)容以及上網(wǎng)帳號(hào)等,嚴(yán)重的話還能遠(yuǎn)程執(zhí)行服務(wù)器中的重要程序,從而給服務(wù)器帶來安全威脅。為了避免服務(wù)器遭受到這樣的攻擊,你必須想辦法將服務(wù)器中的135網(wǎng)絡(luò)端口屏蔽掉。為此,本文特意通過修改組策略的方法,幫助各位輕松關(guān)閉135網(wǎng)絡(luò)端口。
考慮到黑客在攻擊服務(wù)器時(shí),都需要先與服務(wù)器建立網(wǎng)絡(luò)連接,然后才能通過135網(wǎng)絡(luò)端口對(duì)服務(wù)器進(jìn)行破壞,因此只要我們能“拒絕”其他客戶端通過網(wǎng)絡(luò)來訪問服務(wù)器,就能達(dá)到間接關(guān)閉135網(wǎng)絡(luò)端口的目的,從而確保服務(wù)器不受遠(yuǎn)程攻擊了。要“拒絕”其他客戶端與服務(wù)器建立網(wǎng)絡(luò)連接時(shí),可以按如下步驟來實(shí)現(xiàn):
首先進(jìn)入到組策略編輯窗口,用鼠標(biāo)逐步展開其中“計(jì)算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)利指派”項(xiàng)目,再雙擊“用戶權(quán)利指派”項(xiàng)目下面的“拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)”選項(xiàng); 在接著打開的界面中,單擊“添加”按鈕,在隨后出現(xiàn)的帳號(hào)列表界面中,選中“everyone”帳號(hào),并單擊“添加”按鈕,將該帳號(hào)導(dǎo)入到“指派給”列表中,最后單擊“確定”按鈕,這樣的話任何一位客戶端用戶都無權(quán)通過網(wǎng)絡(luò)訪問到服務(wù)器,這樣黑客或其他攻擊者自然也就無法使用135網(wǎng)絡(luò)端口,對(duì)服務(wù)器進(jìn)行遠(yuǎn)程攻擊了。
圖三讓網(wǎng)絡(luò)“收藏”躲起來
為了提高上網(wǎng)沖浪的效率,不少人都喜歡用IE中的網(wǎng)絡(luò)“收藏”功能,將自己頻繁需要訪問的站點(diǎn)保存起來,以便下次能直達(dá)目的地;為了防止其他人瀏覽到自己的“收藏”隱私,你可以輕松地設(shè)置一下系統(tǒng)組策略,來讓IE中的網(wǎng)絡(luò)“收藏”功能躲起來:
在組策略編輯界面中,將鼠標(biāo)定位于“用戶配置”/“管理模板”/“Windows組件”/“Internet Explorer”/“瀏覽器菜單”分支;
在彈出的界面中,選中右側(cè)子窗口中的“隱藏收藏菜單”選項(xiàng),然后用鼠標(biāo)左鍵雙擊該選項(xiàng),在接著出現(xiàn)的屬性設(shè)置窗口中,選中“啟用”選項(xiàng),然后單擊“確定”按鈕,就可以讓網(wǎng)絡(luò)“收藏”功能躲起來了。
拒絕網(wǎng)絡(luò)打印被非法共享
為了提高打印效率,相信不少單位都將打印機(jī)設(shè)置成共享了,這樣一來許多非法用戶也能趁機(jī)通過“網(wǎng)上鄰居”窗口,來輕易使用局域網(wǎng)中的共享打印機(jī)了,時(shí)間一長(zhǎng)就容易造成打印成本不斷上升。很明顯,將網(wǎng)絡(luò)打印機(jī)“發(fā)布”在網(wǎng)上鄰居窗口中,容易造成打印機(jī)被非法共享。為了拒絕網(wǎng)絡(luò)打印被非法共享,你可以按如下方法來設(shè)置系統(tǒng)組策略:
按同樣方法打開系統(tǒng)的組策略編輯界面,在該界面中用鼠標(biāo)逐步雙擊“本地計(jì)算機(jī)策略”、“計(jì)算機(jī)配置”、“管理模板”、“打印機(jī)”分支;
在“打印機(jī)”分支的右側(cè)子窗口中,雙擊“打印機(jī)瀏覽”選項(xiàng),在接著出現(xiàn)的設(shè)置對(duì)話框中,選中“禁用”選項(xiàng),再單擊一下“確定”按鈕,共享打印機(jī)的“身影”就不會(huì)出現(xiàn)在網(wǎng)上鄰居窗口中了,這樣非法用戶自然無法在網(wǎng)上鄰居窗口中使用共享打印機(jī)了。
圖五
阻止彈出上網(wǎng)插件提示
在網(wǎng)上沖浪時(shí),愉快的心情常常會(huì)被各式各樣的插件安裝彈出窗口所干擾,那有沒有辦法限制這些插件安裝窗口自動(dòng)彈出來呢?答案是肯定的,你只要按照如下方法,對(duì)系統(tǒng)組策略進(jìn)行一下簡(jiǎn)單設(shè)置就可以了:
依次單擊“開始”/“運(yùn)行”命令,在打開的運(yùn)行對(duì)話框中,執(zhí)行組策略編輯命令,在其后的窗口中逐步單擊“用戶配置”/“管理模板”/“Windows組件”/“Internet Explorer”分支;
在彈出的圖6界面中,雙擊右側(cè)子窗口中的“管理員認(rèn)可的控件”目錄,在接著打開的窗口中,選中那些頻繁自動(dòng)彈出的插件選項(xiàng),并用鼠標(biāo)雙擊它們,打開對(duì)應(yīng)的設(shè)置對(duì)話框,選中其中的“禁用”選項(xiàng),然后單擊一下“確定”按鈕,日后上網(wǎng)遇到對(duì)應(yīng)的插件時(shí)就不會(huì)再彈出安裝窗口了。
圖六
讓IE也能加密系統(tǒng)
在管理服務(wù)器時(shí),常常會(huì)碰到暫時(shí)要離開服務(wù)器一段時(shí)間,并且很快又返回的現(xiàn)象;為了確保在離開服務(wù)器的這一段時(shí)間內(nèi),禁止非法用戶隨意進(jìn)入服務(wù)器系統(tǒng),許多人都為服務(wù)器設(shè)置了開機(jī)密碼,不過該方法需要將服務(wù)器關(guān)閉掉,那么當(dāng)你重新回來時(shí)就需要重新啟動(dòng)服務(wù)器,很明顯這會(huì)浪費(fèi)時(shí)間;也有人為服務(wù)器設(shè)置了屏幕保護(hù)程序,并為屏保設(shè)置密碼了,一旦暫時(shí)離開服務(wù)器時(shí)就能啟用加密屏保來限制其他人進(jìn)入到服務(wù)器中,不過該方法并不能立即生效,至少需要等1分鐘屏保才能啟動(dòng)。如此說來,難道就沒有其他好的辦法,來保證自己離開服務(wù)器時(shí)可以對(duì)系統(tǒng)立即加密嗎?其實(shí)你可以通過下面的方法,來迅速為服務(wù)器系統(tǒng)“加密”,而且還能將該“加密”功能集成到IE工具欄中,以便日后快速調(diào)用:
首先打開記事本編輯界面,并在其中輸入下面的命令代碼:
@echo off
X:WinNTSystem32rundll32.exe user32.dll
下一條:迅雷如何去廣告腳本