20110424-215 使用组策略构建健壮的医院内网环境.pdf

使用组策略构建健壮的医院内网环境 ① ① 王立 朱文超 ①沧州市人民医院计算机管理中心,061000,沧州市清池大道7 号 摘 要 根据医院内网环境和实际工作情况，进行相应的组策略设置，可以增强操作系统与 文件、程序的安全性，提高医护人员工作效率，降低内网计算机的维护成本。为解决医院内 网计算机经常出现的问题，对部分常用组策略的设置进行了详细介绍。 关键词 组策略 优化 安全 设置 随着医疗信息化的不断发展，各医院计算机的数量在快速增加，大量的计算 机维护工作也相应而来。由于医疗行业工作性质的特殊性，保证计算机稳定、高 效地运行十分重要。所以计算机维护是每个医院必须保证做好的基础工作。 计算机维护是一项管理与辅助相结合的工作，是每一台计算机搭建一个良好 的系统环境，是做好维护工作的基础。结合自己的工作经验，我将组策略应用到 了系统环境的构建中，取得了比较好的效果。目前，大多数医院的工作站都在使 用windows XP 操作系统，所以在此介绍一下XP 环境下组策略的设置。 1 使用组策略优化医生的操作环境 Windows 安装成功后，在桌面和开始菜单中会有很多医生用不到的工具，给 医生的操作带来了很多不便。在组策略中将不需要的项目去掉是很有必要的。具 体操作：点“开始”—— “运行”，输入“gpedit.msc”,点“确定”便启动了组 策略编辑器，依次打开“用户配置”—— “管理模板”—— “任务栏和‘开始’ 菜单”，在右边窗口中双击“从‘开始’菜单上删除‘我的文档’图标”项，在 弹出对话框的“设置”标签中点选“已启用”，然后单击“确定”，这样在“开始” 菜单中“我的文档”图标将会隐藏。我们还可以删除“开始”菜单上的“网络连 接”、“收藏夹”、“图片收藏”、“我的音乐”、“帮助”、“网上邻居”等图标，我们 只要将不需要的菜单项所对应的策略启用即可。这样，一个整洁、清晰的操作界 面便展现在眼前了。 有很多医院的医疗软件是B/S 结构的，医生在IE 浏览器中进行操作。这种 情况就可以将IE 设置成用户界面，开机后不显示桌面，直接启动IE 浏览器，快 速地登陆到工作界面。这样既提高了医生的工作效率，又增强了计算机系统的安 全性。具体设置步骤：依次展开 “用户配置”—— “管理模板”—— “系统”， 在右边窗口中找到并启用 “自定义用户界面”项，然后在下面的 “界面文件名” 下的输入框内输入IE 浏览器的路径及程序名（包括扩展名），即 “c:\program files\internet explorer\iexplore.exe”最后点击 “确定”并重新启动系统 即可。 2 使用组策略增强系统安全性的设置 在操作系统保护方面，可以在组策略中设置“禁止访问注册表编辑器”，防 止他人修改。具体步骤如下：依次展开 “用户配置”—— “管理模板”—— “系 统”，然后在右边窗口中找到并双击 “阻止访问注册表编辑器”项，并将其设置 为 “已启用”，这样用户在试图启动注册表编辑器时，系统将提示：注册编辑已 被管理员停用。 “控制面板”是对操作系统设置的重要模块，其中“添加/删除程序”又管 理着工作站的应用程序，可谓重中之重。有的医护人员出于好奇会打开“添加/ 删除程序”，删除一些认为没有用的程序，结果造成工作程序的无法使用。所以 我建议将“添加/删除程序”禁用。操作步骤：依次展开“用户配置”—— “管 理模板”—— “控制面板”—— “添加/删除程序”，然后在右边窗口中启用“删 除‘添加/删除程序’程序”即可。如果想禁用 “控制面板”， 操作步骤：展开 “本地计算机策略”—— “用户配置”—— “管理模板”—— “控制面板””分 支，然后将右侧窗口的“禁止访问控制面板”设置为“已启用”。当以上的设置 完成后，再访问此模块，将会弹出警告窗口，无法使用。 工作程序有时候会被误删，针对这种情况，我建议将所有工作程序放在 D 盘，然后在组策略中限制D 盘的访问，这样就可以避免误删的情况了，同时医护 人员也可以通过快捷方式访问D 盘程序和文件,不影响工作。操作步骤：依次展 开“用户配置”—— “管理模板”—— “Windows 组件”—— “Windows 资源管 理器”，然后打开右侧窗口的“防止从‘我的电脑’访问驱动器”，选择“已启用”， 在“选择下列组合中的一个”的下拉菜单中，选择“只限制D 驱动器”。