组策略让系统设置再方便些.pdfVIP

U盘、记忆卡等可移动存储设备中的病毒的传播提供了 方便。而此类病毒往往具有隐蔽性强．变异速度快的特 点．这就使很多局域网用户在预防此类病毒的传播上防 不胜防。其实．我们可以通过组策略来限制移动储存介 质对本地计算机的访问．给你的计算机加上个 “金钟罩”。 步 打开 “组策略对象编辑器”窗口，在左边窗 格中．依次单击 “计算机配置一管理模版”。 候，系统会自动通知我们注意更换电池或者切换到交流 步 2双击右边窗格中的 “系统”，接着再展开的 电源。 右边窗格中找到并双击 “可移动存储访问”(如图6)。 通过 “未雨绸缪”的简单设置，为我们切换电源赢 得了更多宝贵的时间。 ⑧ 更改UAC中管理员批准模式 ⑩ 由于Vista中引入了用户帐户控制 (UAC)机制， 因此很多本来可以正常运行在标准用户下应用程序，也 可能需要管理员特权。事实上，绝大多数软件安装需要 管理员特权，以便在系统中写入数据和注册表键值，或 者安装服务或驱动。尽管大多数操作可以切换到专门的 管理员帐户去完成，但是这样会很不方便。对于这个问 题，我们同样可以在本地组策略中进行管理员的批准模 式设置。 步骤 1打开 “组策略对象编辑器”窗口．在 “组 步骤 3在右 策略对象编辑器”左边窗格中依次单击 “计算机配置一 侧窗格中继续找到 Windows设置”，然后在右边窗格中双击 “安全设置”， 并双击 “所有可 接着双击右边窗格中的 “本地策略一安全选项”。 移动存储类：拒绝 步骥 2拖动 “组策略对象编辑器”的右边窗格中的 所有权限”．然后 滑块找到并双击 “管理员批准模式中管理员的提升提示 在弹出的属性窗格 行为”(如图9)打开其属性窗口。 中．选择 “已启用” 选项，最后单击“应 用”按钮即可 (如 图7)。 这样，以后所有未经允许的可移动存储设备将被拒 绝访问，从此不用担心系统感染各类可移动存储设备中 寄生的 “Auto”类病毒了。 ⑧ 改变通知电池电量不足的条件 ⑧ 很多朋友在笔记本电脑中使用Vista操作系统，但 是在使用笔记本电脑时，经常出现电池电力不足的情况。 因此在电池电力耗尽前，及时切换到交流电源就显得尤 升”选项，然后单 为重要。我们同样可以通过组策略来修改电池电量不足 击“确定”按钮(如 通知触发条件，让我做到 “先知先觉”。 图10 o这样．就 鉴鞭 打开 “组策略对象编辑器”窗口，依次单击 允许许可管理员执 “计算机配置一一管理模版”，然后依次双击并展开右边窗 行需要无许可或凭 格中的 “系统一电源管理一通知设置”。 据的提升操作了。 箩鬻窆用鼠标右键选择展开窗口右边窗格中的 “电 实 际 上 通 过 池电量严重短缺通知级别”，在弹出右键菜单中选