“黑客”入门学习之“Windows组策略”

3. 双击"安全级别→不允许的"项，点击"设为默认"按钮。然后注销系统或者重新启动系统，此策略即生效，运行REG文件时，会提示"由于一个软件限制策略的阻止，Windows无法打开此程序"。

4.要取消此软件限制策略的话，双击"安全级别→不受限的"，打开"不受限的 属性"窗口，按"设为默认值"即可。

如果你鼠标右键点击"计算机配置→Windows设置→安全设置→软件限制策略→其他规则"，你会看到它可以建立哈希规则、Internet 区域规则、路径规则等策略，利用这些规则我们可以让系统更加安全，比如利用"路径规则"可以为电子邮件程序用来运行附件的文件夹创建路径规则，并将安全级别设置为"不允许的"，以防止电子邮件病毒。

提示：为了避免"软件限制策略"将系统管理员也限制，我们可以双击"强制"，选择"除本地管理员以外的所有用户"。如果用你的是文件类型限制策略，此选项可以确保管理员有权运行被限制的文件类型，而其他用户无权运行。

(四)、未经许可，不得在本机登录

使用电脑时，我们有时要离开座位一段时间。如果有很多正在打开的文档还没有处理完成或者正在下载东西、挂POPO等等，为了避免有人动用电脑，我们一般会把电脑锁定。但是在局域网中，为了方便网络登录，我们有时候会建立一些来宾账户，如果对方利用这些账户来注销当前账户登录到别的账户，那就麻烦了。既然我们不能删除或禁用这些账户，那么我们可以通过"组策略"来禁止一些账户在本机上登录，让对方只能通过网络登录。

在"组策略"窗口中依次打开"计算机配置→Windows设置→安全设置→本地策略→用户权限分配"，然后双击右侧窗格的"拒绝本地登录"项，在弹出的窗口中添加要禁止的用户或组即可实现。 如果我们想反其道而行之，禁止用户从网络登录，只能从本地登录，可以双击"拒绝从网络访问这台计算机"项将用户加上去。

(五)、给"休眠"和"待机"加个密码

（编辑：衢州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!