组策略是Windows中的一套系统更改和配置管理工具的集合.docVIP

一、组策略 组策略是Windows中的一套系统更改和配置管理工具的集合。对本地计算机可以进行两个方面的设置：本地计算机配置和本地用户配置。所有策略的设置都将保存到注册表的相关项目中。对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。 在打开的组策略窗口中，可以发现左侧窗格中是以树状结构给出的控制对象，右侧窗格中则是针对左边某一配置可以设置的具体策略。这里的“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用；而用户配置则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。设置时需注意这一点。 安全策略是影响计算机安全性的安全设置的组合。可以利用本地安全策略来编辑本地计算机上的帐户策略和本地策略。本地安全是一个不可或缺的系统安全工具。 当使用本地安全策略修改本地计算机上的安全策略时，可以直接修改计算机上的设置。因此，这些设置将立即生效，但这可能只是临时性的。设置在本地计算机上将保持有效，直到下次更新“组策略”安全设置为止，这时从“组策略”接收到的安全设置会覆盖发生冲突的本地设置。 防火墙防火墙有助于使计算机更加安全。防火墙可以限制从其他计算机传入您的计算机的信息，使可以更好地控制计算机上的数据。另外，防火墙还可以提供一道防线，防止他人或程序（包括病毒和蠕虫）在未经邀请的情况下尝试连接到的计算机。可以将防火墙想象成一道屏障，它负责检查来自 Internet 或网络的信息（又称通信）。防火墙既可以将通信拒之门外也可以允许它通过，具体取决于的防火墙设置。