組策略專題

 
 
 
關閉縮略圖的緩存 屏蔽系統自帶的CD刻錄功能
限制IE瀏覽器的保存功能 禁止修改IE瀏覽器的主頁
禁用「Internet 選項」控制面板 禁用「在新窗口中打開」菜單項
限制IE瀏覽器的保存功能 自定義IE工具欄
設置並鎖定Windows Media Player外觀 禁止Windows Media Player播放時運行屏保
優化配置Windows Media Player網絡緩衝 屏蔽使用全部 Windows Update 功能的訪問
隱藏「個人電腦」中指定的驅動器 防止從「個人電腦」訪問驅動器
   
關閉縮略圖的緩存(Windows XP/2003) 
  
   Windows XP/20003系統系統具備縮略圖的功能,爲加快那些被頻繁瀏覽的縮略圖顯示速度,系統還會將這些顯示過的圖片置於緩存中,以便下次打開時直接讀取緩存中的信息,從而達到快速顯示的目的。若你不但願系統進行緩存的話,則可利用組策略輕鬆地關閉緩存功能。因爲不進行緩存處理,反而會大大加快第一次瀏覽的速度。方法以下:打開「組策略控制檯→用戶配置→管理模板→Windows組件→Windows資源管理器」中的「關閉縮略圖的緩存」並啓用此策略。 提示:若你的電腦是一個網絡中的共享工做站,爲了數據安全,建議你啓用該設置以關閉縮略圖視圖緩存,由於縮略圖視圖緩存能夠被任何人讀取。

 
屏蔽系統自帶的CD刻錄功能(Windows XP/2003)
  
   Windows XP/2003系統自帶CD刻錄功能,若你有刻錄機鏈接在電腦上,在Windows 資源管理器中能夠直接將數據猶如複製同樣寫到CD-R上。這樣雖然方便,可是會影響系統性能和資源管理器的執行速度,再加之大部分用戶都習慣了運用專用刻錄軟件進行刻錄,因此咱們建議不管電腦上有無刻錄機,均可以利用組策略來屏蔽此功。方法以下:打開「組策略控制檯→用戶配置→管理模板→Windows組件→Windows資源管理器」中的「刪除CD刻錄功能」並啓用此策略。 提示:該設置不會阻止用戶使用第三方應用程序來刻錄或修改CD-R。


限制IE瀏覽器的保存功能(Windows 2000/XP/2003)
  
   當多人共用一臺計算機時,爲了保持硬盤的整潔,對瀏覽器的保存功能進行限制使用是頗有必要。那麼怎樣才能實現呢?具體步驟以下:打開「組策略控制檯→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單」,而後將右側窗格中的「‘文件’菜單:禁用‘另存爲...’菜單項」、「‘文件’菜單:禁用另存爲網頁菜單項」、「‘查看’菜單:禁用‘源文件’菜單項」和「禁用上下文菜單」等策略項目所有啓用便可。若是不但願別人對IE瀏覽器的設置隨意更改,能夠將「‘工具’菜單:禁用‘Internet選項...’」策略啓用。此外,若是我的須要的話,還能夠在該窗格中禁用其餘項目。

 
禁止修改IE瀏覽器的主頁(Windows 2000/XP/2003)
  
   在IE瀏覽器中能夠設置默認主頁,若是不但願他人對本身設定的IE瀏覽器主頁進行隨意更改的話,能夠打開「組策略控制檯→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄」,而後選擇「禁用更改主頁設置」組策略並啓用便可。另外在這個窗格中,還提供了「更改歷史記錄設置」、「更改顏色設置」和「更改Internet臨時文件設置」等項目的禁用功能。 啓用此策略後,在IE瀏覽器的「Internet 選項」對話框中,其「常規」選項卡的「主頁」區域的設置將變灰,即不可修改。
  
   提示:若是您已經設置了位於「組策略控制檯→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板」中的「禁用常規頁」策略,則無須再設置該策略。 windows


禁用「Internet 選項」控制面板(Windows 2000/XP/2003)
  
   若是你對「控制面板」中的選項禁用得較多,不如一步到位——乾脆禁止訪問「控制面板」,經過下面的組策略設置方法便可實現這一要求:打開「組策略控制檯→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板」,在右邊窗格中咱們能夠看到「禁用常規頁」、「禁用安全頁」等組策略項目。下面以「禁用常規頁」爲例進行說明:打開右邊窗格中的「禁用常規頁」並設置爲「啓用」。而後咱們再打開Internet選項控制面板,會發現「常規」項目已經沒有了,這樣一來用戶將沒法看到和更改主頁、緩存、歷史記錄、網頁外觀以及輔助功能的設置,由於該策略將刪除界面上的「常規」選項卡,因此若是設置了該策略,則無須設置位於 「用戶配置→管理模板→Windows 組件→Internet Explorer」中的諸如「禁用更改主頁設置」、「禁用更改顏色設置」等策略。


 IE設置手到擒來
  
  微軟的Internet Explorer讓咱們能夠輕鬆地在互聯網上遨遊,但要想用好Internet Explorer,則必須將它配置好。在IE瀏覽器的「Internet選項」窗口中,提供了比較全面的設置選項(例如:「首頁」、「臨時文件夾」、「安全級別」和「分級審查」等項目),但部分高級功能沒有提供,而經過組策略便可輕鬆實現這些功能。下面來看具體實例:
  
  位置:「組策略控制檯→用戶配置→管理模板→Windows 組件→Internet Explorer(需添加inetres.adm模板文件)」
  
禁用「在新窗口中打開」菜單項(Windows 2000/XP/2003)
  
  出於對安全的考慮,有時候咱們有必要屏蔽IE的一些功能菜單,組策略提供了豐富的設置項目,好比禁用「另存爲...」、「文件」、「新建」等。下面以「禁用‘在新窗口中打開’菜單項」爲例介紹具體的設置方法。
  
  打開「組策略控制檯→用戶配置→管理模板→Windows 組件→Internet Explorer→瀏覽器菜單」,而後打開「禁用‘在新窗口中打開’菜單項」並設置爲「啓用」。啓用該策略後,用戶在某個連接上單擊鼠標右鍵,而後單擊「在新窗口中打開」時,該命令將不起做用。該策略可與「‘文件’菜單禁用‘新建’菜單項」一塊兒使用,後者禁止用戶經過單擊「文件」菜單,指向「新建」,而後單擊「窗口」在新窗口中打開瀏覽器(「新建→窗口」項目已經沒法使用)。
  
  提示:啓用該策略後,單擊「在新窗口中打開」命令,將沒法在新窗口中打開連接,系統會提示用戶該命令無效,網頁自動打開的窗口也所有被禁止,其實這樣也可達到屏蔽彈出廣告窗口的效果。

   
限制IE瀏覽器的保存功能(Windows 2000/XP/2003)
  
  在使用IE瀏覽網頁過程當中,當遇到好的圖片、文章等資源時可使用「另存爲」功能將它保存到本地硬盤中,當多人共用一臺計算機時,爲了保持硬盤的整潔,須要對瀏覽器的保存功能進行限制。那麼如何才能實現呢?能夠這樣操做:打開「組策略控制檯→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單」,而後將右側窗格中的「‘文件’菜單:禁用‘另存爲...’菜單項」、「‘文件’菜單:禁用另存爲網頁菜單項」、「‘查看’菜單:禁用‘源文件’菜單項」和「禁用上下文菜單」等策略項目所有啓用便可。
  
  若是不但願別人對IE瀏覽器的設置隨意更改,能夠將「‘工具’菜單:禁用‘Internet選項...’」策略啓用。另外,根據我的的須要,在該窗格中還能夠禁用其餘項目。
  
   
自定義IE工具欄(Windows 2000/XP/2003)
  
  IE工具欄的背景和上面的按鈕都是能夠自定義的,之前咱們大多使用手動修改註冊表的方法,不過並不直觀,如今咱們用「組策略」能夠更方便地達到效果,打造屬於咱們本身的IE。
  
  打開「組策略控制檯→用戶配置→Windows設置→Internet Explorer維護→瀏覽器用戶界面」下的「瀏覽器工具欄按鈕自定義」策略配置項目,在這裏,能夠自定義瀏覽器工具欄的背景圖片,點擊「瀏覽」選擇一個BMP的位圖文件便可(注意:工具欄背景應該與工具欄大小相同,而亮度應該足以顯示黑色文字,不然實際效果並不理想)。
  
  接下來,咱們要在IE的工具欄上添加本身的快捷方式,好比添加「個人QQ」,在這裏也能夠很輕鬆地完成。
  
  點擊「添加」,在「工具欄標題」中輸人「個人QQ」,在「工具欄操做」中選擇QQ程序的路徑,最後再選擇好「顏×××標」和「灰度圖標」的路徑(若是你不知道怎麼提取這兩個圖標,能夠請EXeScope這個軟件來幫忙,在各大站點均可如下載)。設置完成後點「肯定」,再次打開IE後就能夠看到修改的效果了。

   
設置並鎖定Windows Media Player外觀(Windows 2000/XP/2003)
  
  Windows Media Player是目前最流行的多媒體播放器之一,若是不但願其餘用戶隨意更改其界面外觀的話,利用組策略能夠輕鬆實現。打開「組策略控制檯→用戶配置→管理模板→Windows 組件→Windows Media Player→用戶界面中的設置並鎖定外觀」啓用此策略。
  
  啓用此策略後,將使 Windows Media Player 只以指定的外觀模式顯示,具體可使用在「策略」選項卡上的「外觀」框中指定的外觀。你必須爲外觀使用完整的文件名例如miniplayer.wmz。若是外觀文件在用戶的計算機上沒有安裝,播放器將以Windows Media Player外觀打開。
  
  提示:本策略設置軟件版本至少爲Windows Media Player v8.00,ADM文件爲wmplayer.adm。

    
禁止Windows Media Player播放時運行屏保(Windows 2000/XP/2003)
  
  屏幕保護程序能夠有效地保護咱們的顯示器,可是當咱們使用播放器觀看精彩影片時,常常會出現屏幕保護程序忽然運行而中斷觀看的尷尬局面。如今咱們能夠經過組策略來解決屏幕保護程序使Windows Media Player播放中斷的麻煩問題了。打開「組策略控制檯→用戶配置→管理模板→Windows組件→Windows Media Player→播放中的容許運行屏幕保護程序」並將它設置爲「已禁用」狀態。
   
優化配置Windows Media Player網絡緩衝(Windows 2000/XP/2003)
  
  當咱們使用Windows Media Player播放流式媒體時,播放器會在播放前對流式媒體進行緩衝處理,以即可以流暢地進行播放。在實際應用中,根據網絡帶寬和服務器的鏈接速度,緩存的時間長短並不同,但Windows Media Player倒是在使用同一設置,這無疑與實際網絡狀況不匹配,所以咱們能夠根據具體的網絡帶寬狀況本身優化配置網絡緩衝。打開「組策略控制檯→用戶配置→管理模板→Windows組件→Windows Media Player→網絡中的配置網絡緩衝」並設置爲啓用狀態,在出現的緩衝時間(秒數)配置選項中,根據網絡的帶寬狀況進行自定義(最多 60 秒)。
  
  提示:若是此策略已啓用,那麼Windows Media Player「性能」選項卡上的緩存選項將不能再配置。
 
屏蔽使用全部 Windows Update 功能的訪問(Windows 2000/XP/2003)
  
  Windows Update能夠自動鏈接Microsoft網站並下載更新內容,這對大部分用戶來講是比較實用的,但對於不須要更新或者帶寬緊張的電腦用戶來講,此功能就顯得多餘了,並且常常傳聞Windows Update會將計算機用戶信息「祕密」發往Microsoft,所以也能夠屏蔽這一「智能」高級功能。打開「組策略控制檯→用戶配置→管理模板→Windows 組件→Windows Update」中的「刪除使用全部 Windows Update 功能的訪問」組策略並啓用此策略。
  
   提示:若是你啓用此設置,全部 Windows Update功能(其中包括阻止訪問Windows Update網站http//windowsupdate.microsoft.com、開始菜單上的 Windows Update的超連接和Internet資源管理器上的工具菜單)將被刪除。Windows自動更新也被禁用,你將不會收到有關更新的通知,也不會接到Windows Update的重要更新。此設置還會阻止設備管理器自動從Windows Update網站下載安裝驅動程序的更新。
瀏覽器

 
隱藏「個人電腦」中指定的驅動器(Windows XP/2003)
  
   此組策略能夠從「個人電腦」和「Windows 資源管理器」上刪除表明所選硬件驅動器的圖標。而且驅動器號表明的全部驅動器不出如今標準的打開對話框上。
  
   打開「組策略控制檯→用戶配置→管理模板→Windows組件→Windows資源管理器」中的「隱藏‘個人電腦’中的這些指定的驅動器」並啓用此策略,並在下面列表框中選擇一個驅動器或幾個驅動器。
  
   提示:這項策略只刪除驅動器圖標。用戶仍可經過使用其它方式繼續訪問驅動器的內容。同時這項策略不會防止用戶使用程序訪問這些驅動器或其內容。而且也不會防止用戶使用磁盤管理即插即用來查看並更改驅動器特性。

    
防止從「個人電腦」訪問驅動器(Windows 2000/XP/2003)      此策略讓用戶沒法查看在「個人電腦」或「Windows 資源管理器」中所選驅動器的內容。同時它也禁止使用運行對話框、鏡像網絡驅動器對話框或Dir命令查看在這些驅動器上的目錄。      打開「組策略控制檯→用戶配置→管理模板→Windows組件→Windows資源管理器」中的「防止從‘個人電腦’訪問驅動器」並啓用此策略,並在下面列表框中選擇一個驅動器或幾個驅動器。      提示:這些表明指定驅動器的圖標仍舊會出如今「個人電腦」中,可是若是用戶雙擊圖標,會出現一條消息解釋設置防止這一操做。同時這些設置不會防止用戶使用其它程序訪問本地和網絡驅動器。而且不防止他們使用磁盤管理即插即用查看和更改驅動器特性。
相關文章
相關標籤/搜索