網(wǎng)吧系統(tǒng)組策略簡介
網(wǎng)吧系統(tǒng)組策略能夠維護網(wǎng)吧的網(wǎng)絡(luò)安全,是保證網(wǎng)吧系統(tǒng)安全的有效工具之一。下面是對網(wǎng)吧系統(tǒng)組策略的詳細介紹。
大家說到組策略,就能想起注冊表。注冊表是Windows系統(tǒng)中保存系統(tǒng)、應(yīng)用軟件配置的數(shù)據(jù)庫,簡單點說,組策略就是修改注冊表中的配置。當然,組策略使用自己更完善的管理組織方法,可以對各種對象中的設(shè)置進行管理和配置,遠比手工修改注冊表方便、靈活,功能也更加強大。但是我們要掌握它卻是非常不容易的。
隨著Windows 功能的越來越豐富,注冊表里的配置項目也越來越多。很多配置都是可以自定義設(shè)置的,但這些配置發(fā)布在注冊表的各個角落,如果是手工配置,可想是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊,供我們管理人員直接使用,從而達到方便管理計算機的目的。
網(wǎng)吧系統(tǒng)的優(yōu)化,很多就包括在組策略里面,很多別有用心的人,千方百計的想破解網(wǎng)吧系統(tǒng),達到自己的目的,嚴重危害的網(wǎng)吧安全,那么作為網(wǎng)管的我們,如何利用組策略來最大程度的限制他們的活動從而達到維護網(wǎng)吧安全的目的呢?下面,我們就來說下,如何修改組策略!
在運行欄里輸入gpedit.msc,進入組策略編輯器。
可以看到在用戶配置里面有很多選項,我來簡單的說下哪些設(shè)置可以保護你的系統(tǒng)安全。
1.桌面選項
顧名思義就是有關(guān)于桌面上的東西,你可以把回收站,網(wǎng)上鄰居等隱藏起來。禁止用戶更改我的文檔路徑等。
2.控制面板
可以設(shè)置用戶禁止訪問控制面板。
3.網(wǎng)絡(luò)連接
可以有效的阻止訪問網(wǎng)絡(luò)連接的設(shè)置
4.系統(tǒng)
這個就比較重要了,可以限制不準運行哪些指定的程序。比方說命令提示符,注冊表編輯器等。在網(wǎng)吧系統(tǒng)中,這些都是必須要禁止的。
5.任務(wù)欄和[開始]菜單
設(shè)置隱藏或阻止打開任務(wù)欄和開始菜單的一些設(shè)置
Ctrl+Alt+Del選項
可以阻止訪問任務(wù)管理器、鎖定計算機、更改密碼、注銷,這個大家都應(yīng)該明白吧。
6.Windows資源管理器
可以阻止訪問文件夾選項和NTFS格式的安全選項
7.受限的許可的管理單元
可以有效的阻止訪問計算機管理、本地用戶和組、服務(wù)等設(shè)置(這些在只讀更新里可以有效的防止別人破解)
8.擴展管理單元
阻止別人訪問-設(shè)備管理器-來更改你的硬件
其實如果有人是專門來搞破壞的話你是怎么防都是沒辦法的,我們只能盡力的把網(wǎng)吧安全措施做好,要想100%沒漏洞的話那么也對我們網(wǎng)管以后的維護產(chǎn)生很多的不便,其次每個網(wǎng)吧的組策略設(shè)置都是不一樣,要多了解組策略的相關(guān)知識,清除每個設(shè)置的作用,這樣,我們才能在保障網(wǎng)吧安全的同時,有能達到系統(tǒng)最好的運行水平。
希望通過本文對網(wǎng)吧系統(tǒng)組策略的介紹能夠?qū)ψx者有所幫助。更多有關(guān)組策略的知識還有待讀者去學(xué)習(xí)和鞏固。
【編輯推薦】