这里讲到的控制面板项目设置是指配置控制面板程序的各项设置,主要用于隐藏或禁止控 制面板项目。在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项 ,便可看到“控制面板”节点下面的所有设置和子节点。 1. 禁止访问“控制面板”
如果您不希望其他用户访问计算机的“控制面板”,您只要运行组策略编辑器(gpedit.msc),在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→
“控制面板”分支,然后将右侧窗格的“禁止访问控制面板”策略启用即可。此项设置可以防止“控制面板”程序文件(Control.exe)的启动。其结果是,他人将无法启动“控制
面板”(或运行任何“控制面板”项目)。另外,这个设置将从“开始”菜单中删除“控制面板”。同时这个设置还从 Windows 资源管理器中删除“控制面板”文件夹。
3、隐藏或禁止“添加/删除程序”项
展开“添加/删除程序”项:双击启用“删除‘添加/删除程序’程序”设置项后,控制面板中的“添加/删除程序”项将被删除。此外在“添加或删除程序”对话框中共有3个页面
:“更改或删除程序”、“添加新程序”以及“添加/删除Windows组件”;而当你进入“添加新程序”页面时,会发现有3个选项:“从CD-ROM或软盘添加程序”、“从 Microsof
t添加程序”以及“从网络中添加程序”,如果你想这些具体页面或选项隐
第 - 6 - 页
藏,可直接在组策略“添加/删除程序”项中将相应隐藏功能启用。 3、隐藏或禁止“显示”项
展开“显示”项,发现这一项和上一项一样,可隐藏“显示属性”对话框中的选项卡。这
里就不细讲了,例如双击启用“隐藏‘桌面’选项卡”后,“显示窗口”中将不再出现“
桌面”项。此外,在这里用户还可启用“删除控制面板中的‘显示’”,这样在控制面板
中双击打开“显示”项时,就会弹出一个对话框提示你:系统管理员禁止使用“显示”控 制面板。 4、其他
自定义控制面板程序:“隐藏指定的控制面板程序”或“只显示指定的控制面板程序”,根据提示提示操作,隐藏或显示控制面板项目.
依次展开“显示”→“桌面主题”项,双击启用“删除主题选项”、“阻止选择窗口和按
钮式样”、“禁止选择字体大小”项后,可阻止他人更改主题、窗口和按钮式样、字体。
展开“打印机”项,双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户
添加或删除打印机。最后,直接在“控制面板”一项下启用“禁止访问控制面板”,控制
第 - 7 - 页
面板将无法启动。 三、系统项目设置
这一项在“用户配置”→“管理模板”→“系统”中设置(图15)。组策略中对系统的设
置涉及到登录、电源管理、组策略、脚本等很多项目,下面把和我们联系紧密的部分清理 出来分类列举如下:
1、登录时不显示欢迎屏幕界面
Windows 2000和Windows XP系统登录时默认情况下都有欢迎屏幕,虽然漂亮但也麻烦且延
长登录时间,通过组策略便可将其除去。双击启用“系统”节点下的“登录时不显示欢迎
屏幕”,则每次用户登录时欢迎屏幕将隐藏。 2、禁用注册表编辑器
为防止他人修改注册表,可在组策略中禁止访问注册表编辑器。双击启用“系统”节点下
的“阻止访问注册表编辑器”项后,用户试图启动注册表编辑器时,系统将提示:注册编
辑已被管理员停用(图16)。另外,如果你的注册表编辑器被锁死,也可双击此设置,在
弹出对话框的“设置”标签中点选“未被配置”项,这样你的注册表便解锁了。如果要防
第 - 8 - 页
止用户使用其他注册表编辑工具打开注册表,请双击启用“只运行许可的Windows应用程序
3、关闭系统自动播放功能
一旦你将光盘插入光驱中,Windows XP就会开始读取光驱,并启动相关的应用程序。这样
虽然给我们的工作带来了便利,在某些时候也带来了不少麻烦。在“系统”节点下有一项
为“关闭自动播放”设置项,双击其并在弹出对话框的“设置”标签中点选“已启用”,
在“关闭自动播放”框中选择“CD-ROM启动器”或“所有驱动器”项即可。 注意:此设置不阻止自动播放音乐CD。 4、关闭Windows自动更新
每当用户连接到Internet,Windows XP就会搜索用户计算机上的可用更新,根据配置的具
体情况,在下载的组件准备好安装时或在下载之前,给用户以提示。如果你不喜欢比尔老
大这种自作主张的态度,可通过组策略关闭这一功能。只须双击“系统”节点下的“Windows自动更新”设置项,在弹出来的对话框中点选“已禁用”并确定即可。 5、删除任务管理器
若Windows XP用户已取消“使用欢迎屏幕”项,若同时按下“Ctrl+Alt+Del”键,便会弹
第 - 9 - 页
出一个“Windows安全”对话框,此对话框中有“锁定计算机”、“注销”、“关机”、“
更改密码”、“任务管理器”、“取消”6个功能按钮。大家都知道这里的每个按钮对系统
都起着关键的作用。为了阻止别人操作,可通过组策略屏蔽这些按钮。 找到“系统”下的“Ctrl+Alt+Del选项”,双击启用“删除任务管理器”、“删除‘锁定
计算机’”、“删除改变密码”、“删除注销”项便能屏蔽掉“Windows安全”对话框的“
任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮。 注意:“注销”、“关机”两个菜单项的屏蔽,在“用户配置”→“管理模板”→“任务
栏和‘开始’菜单”节点下。
四、隐藏或删除Windows XP资源管理器中的项目
一直以来,资源管理器就是Windows系统中最重要的工具,如何高效、安全地管理资源也一直是电脑用户的不懈追求。依次展开“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”项,可以看到“Windows资源管理器”节点下的所有设置。下面就来 看看怎样通过组策略实现资源管理器个性化 1、删除“文件夹选项”
“文件夹选项”是资源管理器中一个重要的菜单项,通过它可修改文件的查看方式,编辑
第 - 10 - 页