Windows XP用组策略加固系统安全

启动组策略

　　启动组策略时，单击“开始”按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，即可启动组策略。

　　我的壁纸你别改

　　我们经常把自己喜欢的图片设置为桌面壁纸，不过有时候设置好的壁纸会被别人修改。想要禁止别人修改自己的壁纸需要什么方法呢?其实可以利用组策略来实现。组策略中有禁止修改壁纸的相关选项，只需要进行相应的设置就可以了。

　　在组策略中，提供了一个“Active Desktop壁纸”策略，通过这个策略允许用户设置桌面上的墙纸并防止用户更改壁纸及其外观。

　　设置方法为：在组策略窗口左侧的“本地计算机策略”中依次展开 “用户配置→管理模版→桌面→Active Desktop”(图1)。随后在右窗口中双击“Active Desktop壁纸”策略项，弹出一个设置对话框，首先点选“已启用”单选项，这时下面的文本框已被激活，其中在“壁纸名称”项中键入墙纸图像文件所在的文件夹和名称(图2)。并且在下面的“壁纸样式”中指定墙纸是否居于中央、是否平铺或拉伸等设置，在此我们可以根据需要选择，然后单击“确定”按钮即可，以后其他人在再也不会更改你桌面上的壁纸了。

图1

图2

　　在该策略中，系统提供了一个UNC 路径，通过该功能我们可以设置网络中的图片或局域网其他电脑中的图片做壁纸，如果设置其他电脑上的图片我们可以输入//Server/l.jpg格式。通过该策略设置后，用户就不能通过“系统属性”更改壁纸了。

隐藏“Internet 选项”

　　如果你和别人共有一台电脑，当你对IE进行了必要的设置，如安全级别、控件启用设置等。这些设置后，你不想让他人进行修改，这时我们可以通过组策略将Internet 选项中的各项屏蔽掉，以后使用时启用即可。