注册和组策略(2)

* Windows优化母版，Master Lu，360安全卫士，Rubik的多维数据集计算机母版等. *篡改IE默认页面将某些IE更改为开始页面后，即使“使用默认页面”设置为仍然无效，这是因为IE起始页的默认页也已被篡改. 具体来说，以册表项已被修改: 注册表修改实例已被篡改. 具体来说，将修改以册表项: HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Internet Explorer \ Main \ starpage“ starpage”此子项的键值是起始页的默认页. 解决方案: 运行注册表编辑器，然后展开以上子项，并在“ starpage”子项的键值中更改被篡改网站的URL，或者将其设置为IE的默认值. ∗隐藏回收站图标∗ YT HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ HideDesktopIcons \ NewStartPanel（如果没有HideDesktopIcons \ NewStartPanel的两个键，则为新），创建一个新的DWORD类型的键值，名为“ {{645645040 -5081 -101B-9F08-00AA002F954E}”，将值更改为1并刷新桌面以隐藏回收站.

* 6.让系统时钟显示问候***是T找到HKEY_CURRENT_USER \ Control Panel \ International，展开International，双击右窗格中的sLongDate，然后在日期格式前写问候. ∗创建快捷方式时不显示“-快捷方式”文本∗ YT HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer，右键单击新的二进制值REG_BINARY，命名链接（无需创建新链接），值为00 00 0000. *阻止USB闪存驱动器∗ YL HKEY_LOCAL_MACHINE \ SYSTEM \ CURRENTCONTROLSET \ SERVICES \ USBSTOR，将右窗格中的“开始”键的值更改为4，然后将操作反转为3. 编辑器* YT HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies，创建一个新项目System，然后在右窗格中创建一个新的DWORD类型DisableRegistryTools，将值更改为1.

∗组策略是用于定义和控制用户和计算机的程序，网络资源以及操作系统行为的主要工具. 通过使用组策略，您可以设置各种软件，计算机和用户策略. ∗组策略是配置Windows的有效工具. 实际上，严格来说，组策略编辑器中的大多数配置都可以由注册表直接修改dat文件编辑器，但是很明显，通过组策略编辑器进行的修改更直观，并且不容易出错. ∗组策略是一种用于在控制面板和注册表之间修改系统和设置过程的工具. ∗某些常用的系统，外观，网络设置等通常可以通过控制面板进行修改，但是满足用户需求的东西很少可以通过控制面板进行修改. 一些的朋友可以使用修改注册表的方法来进行设置，但是注册表涉及的内容太多，修改起来极为不便. 组策略介于两者之间，涉及的内容比控制面板更多，安全性比控制面板高，但是就组织和可操作性而言，它比注册表强得多. ∗用外行术语来说，“组策略”是替代的注册表编辑器. 组策略是注册表的图形界面，并且组策略的所有操作都将反映在注册表中. ∗必须通过修改注册表来完成可以通过组策略完成的任务.

但是相反，通过修改注册表可以完成的任务不一定通过组策略有效. ∗ win7组策略已打开∗首先，在开始运行（win + R）中输入“ gpedit.msc”，然后按Enter打开组策略编辑器. ∗位置: C: \ WINNT \ SYSTEM32 \ gpedit.msc ∗“组策略”可以从两个方面进行设置: 一个是“本地计算机配置”，另一个是“本地用户配置”对于特定配置，我们只需要在“组策略”窗口的左侧，展开相似资源管理器的相应项目. ∗禁用或启用注册表编辑器∗ 1组策略∗扩展用户配置-管理模板-系统-阻止对注册表编辑工具的访问-修改为禁用并确认∗禁止注册表访问∗ 1.打开注册表表，找到HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersionPolicies \ System，如果“策略”下没有系统，请在其下创建一个新项（主键）并将其命名为System； * 2，然后在右边的空白处创建一个双字节（DWORD）值，将其命名为DisableRegistryTools； * 3.双击DisableRegistryTools以将其值数据修改为1（disableRegistryTools键值分别为1和0，表示已锁定和未锁定）*使用组策略进行编辑使用设备来设置对任务管理器的禁止访问. 首先，使用管理员级别的帐户登录系统，然后在“运行”开始菜单中输入“ Gpedit.msc”以打开组策略编辑器.

在组策略编辑器中找到“用户设置\管理模板\系统\ Ctrl + Alt + Del选项” *双击右侧的“删除任务管理器”以打开“删除任务管理器”属性设置页面. 选择“启用”并单击K“ l”“确定”，您将无法再使用“ Ctrl + Alt + Del”打开任务管理器. ∗将这些指定的驱动器隐藏在“我的电脑”中∗依次展开“用户配置”→“管理模板”→“ Windows组件”→“ Windows资源管理器” -------------隐藏这些指定的驱动器“我的电脑”中的驱动器“ *关闭Windows 7组策略设置提示的搜索记录”“本地组策略编辑器”“用户配置→管理模板→Windows组件→Windows资源管理器“→”在Windows资源管理器搜索框中，关闭显示最近的搜索条目“→”已启用”，确认后将生效，并且将来不会自动保存搜索历史.

∗禁止程序通过组策略运行: ∗ 1.开始菜单，在运行框中输入“ gpedit.msc”，选择“用户配置”-“系统”，如下所示: “ Windows应用程序”，打开在属性页面上，单击“启用” *单击“显示...”，如下所示. 然后单击“添加”，然后输入要禁用的程序的名称（正在运行的主程序的名称），例如notepad.exe，如下所示. 然后单击以确认所有时间以完成设置. ∗课堂作业∗隐藏D驱动器∗ 1. Win + R --- gpedit.msc ∗ 2.依次展开“用户配置”→“管理模板”→“ Windows组件”→“ Windows资源管理器”项＊ 3.隐藏这些“我的电脑” D中指定的驱动器: 驱动器

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shumachanpin/article-196650-2.html