组策略修改的实质.docVIP

组策略修改的实质 注册表一个是令许多Windows用户望而生畏的技术项目。相对于注册表来说， 组策略显得会更加”亲和〃一些。但是,这个东西听起来仍然是技术味十足。那 么，组策略究竟是什么东西?组策略和注册表有什么关联?如何才能搞清修改组 策略所对应的注册表项目变动？ 小知识：关于组策略与注册表 由于Windows 由于Windows对用户、设备 、资源的定义和控制最终都要通过注册表的改变来 完成，而注册表又是一个纯技术层面的数据集合,对于一般用户来说不但晦涩难 懂，而且操作存在一定的危险性，组策略就应运而生了。组策略为管理用户和计 算机的资源和行为提供了更加人性化的操作界面，它在操作层面上不会涉及具体 的注册表键值或项目，但在背后实质上都会牵扯到注册表的内容更改。 呼出组策略编辑器方法多 组策略虽然隐藏于系统的后台，但呼岀它的方法也多种多样。我们可以通过不同 途径来呼出组策略编辑环境。 首先可以用Win+R组合键启动〃运行〃窗口，然后输入GPEDIT.MSC来运行 组策略编辑器（图2-1 ）o 匹仃 匹仃 图2?1运行GPEDIT.MSC命令启动组策略 此夕卜，通过系统搜索功能也能调用组策略。在Windows 8.1系统的搜索框中， 切换搜索类型为〃设置〃，然后输入〃组策略〃，即可自动出现编辑组策略〃 项目，点击即可进入组策略编辑器窗口（图2-2 ）o 组策略］ wwwXfan rcomcc 图2-2通过设置搜索启动组策略编辑器 另外，通过建立快捷方式或建立批处理，也能实现组策略的快速调用。组策略管 理器实际上是一个系统管理程序文件C:\WINNT\SYSTEM32\gpedit.msc。 我们可以给这个程序文件建立快捷方式，并将该快捷方式放置在系统磁盘的任何 位置,以方便运行。例如,可以将快捷方式固走到任务栏上。此外，还可以建立 一个BAT扩展名的批处理文件，其内容只有一个GPEDIT.MSC命令，这样直接 运行该批处理文件，也能随时启动组策略编辑器。 用组策略实现硬件控制 我们可以通过组策略来控制硬件的使用例如控制别人在我们的电脑上使用USB 设备或移动设备。 通过如上介绍的方法启动组策略编辑器，依次定位到〃计算机配置f管理模板一 系统一可移动存储访问〃 ”在窗口右侧找到〃所有可移动存储类：拒绝所有权限〃 （图2-3 ）o双击这一项目，随后在弹岀的窗口中选择〃已启用〃选项,最后点 击〃确定〃按钮（图2?4 ）。这样设定之后，以后在系统中插入USB设备或移 动设备之后，系统就会自动弹出拒绝访问的提示信息。 文件(F)建低(A) SSlV)觀助(H) 3 Windows 设直 A 7 音理惶歿 W ■ ■ ■ ■ 」rfta芙单幻任务u 所有可移动存储婴:拒定所有权限 B * 1 \A/indow5 件 □ ?雄3塹垂带启动的时向(以秒为卑位) □打印机 □ co和DVD:拒电执行权限 IJ礬器 要求： □ CD和DVD:拒追读取权隈 口揑制EI板 Windows Vista 及以上ffi不 □ CD和DVD:拒建写入权琅 □网给 已目走义类:柜追读取权限 sa： 叵]吕走义貴:拒危写入权限 _ 一 Internet 通首湮 配置龙陌有可移动存福关纥权限. F1 如E动署：柜诞执行权限 2] iSCSI 此黄醴设宜优先于任何单叱可移动 已5^睡淸拒鈕取6關 23 KDC 存曲略设詈.若要善湮单12出粪. EJksie泄拒建写入权限 二]Kerberos 溥对琴个类便用惑的第略设吉? [0可穆沁窘拒追执行权(5 1 Windows ffJlSJSBx 回可穆动芒盂:毛樂读取权礙 .Windows文件保 如果启用此第酪设蒼.則侈拒3任 何可移动存储轴权風 [0可務泌血 拒绝写入权隈 23 海 晅所有可辭动林类拒毛所有权環 1 2]艇 如果禁用或未配暨1±弟聽设B ,则允 F1听有可桁动茯储:允许在远保会若中耳接访问 23电能理 许对所有可移动存展的读写松限. [H]a^E施拒厲行can 1 □访1彌囱湎 分布式COM V ■hhhhmhhhhi \扩展X标准/ 丄 图2?3在组策略窗口中定位移动设备控制项目 E所有可移动存够fe拒绝所有权限 I上一448?(p)下一 (N) O^E?Q 注澤 ?已启用(E) O BSffl(D) . 刃舗5平台；windows Vista及以上H6本 选项： 超助: 配置对所有可移动存權制权限. 此笔略设置优先于任何单乩可移动存游昭设詈.若要言湮单色旳类， 谒对矽*更用棺应的的设■? 幻果启用1二芙晤设宣，则说或任何可摩艺存储类旳权民 如樂狭用或耒!￡■比策酪设?，则允许对所弐可移讷?诗英的读西权隈? EJ? ；r 应用(A) J ? r f I F* / j / r F 图2?