Vista 组策略解决非常任务 推荐

　　在之前Windows 2000/xp系统默认只有Adminstrators组的成员才可以有远程关闭计算机的权限，这个设计的是为了系统安全，这个策略也延续到了Windows Vista 中，但有的时候我们是以Guest帐号登陆某台局域网中的计算机进行操作，需要赋予guest用户远程关机的权限，如何实现呢?具体步骤如下：

　　第一步：运行Gpedit.msc打开组策略，依次定位到“本地计算机策略→计算机配置→windows设置→安全设置→本地策略→用户权限分配”，在右边找到“从网络访问计算机”，右击“属性”可以看见允许远程访问的用户。默认情况下guest用户是禁用并且没有权限关闭这台计算机的，我们先在命令提示符下输入命令“net user guest /active:yes”开启guest，然后单击“添加用户或组”，在输入对象名称来选择的对话框中输入“Guest”确定即可。(图8)

　　图8 来宾用户授权

　　第二步：在当前组策略控制台窗口中的“用户权限指派”中找到“远程强制关机”并双击该项目。在弹出的窗口和上面一样添加“guest”账户然后依次“确定”完成，这样guest就具有了远程关闭这台计算机的权限。(图9)

　　图9 关机权限
　(3).杜绝密码爆破

　　当你的Windows Vista 用户口令不够“强壮”时，非法用户很容易通过多次重试“猜”出用户密码而登录系统，存在很大的数据风险。那如何来防止黑客猜解或者爆破系统密码呢?

　　其实，要避免这一情况，通过组策略设置帐户锁定策略即可完美解决。此时当某一用户尝试登录系统输入错误密码的次数达到一定阈值即自动将该帐户锁定，在帐户锁定期满之前，该用户将不可使用，除非管理员手动解除锁定。其设置方法如下：

　　第一步：在开始菜单的搜索框输入“Gpedit.msc”打开组策略对象编辑器，然后依次点击定位到“计算机设置→Windows设置→安全设置→帐户策略→帐户锁定策略”策略项下。

　　第二步：双击右侧的“帐户锁定阈值”，此项设置触发用户帐户被锁定的登录尝试失败的次数。该值在0到999之间，默认为0表示登录次数不受限制。大家可以根据自己的安全策略进行设置，我们设置为5。(图10)

　　图10 设置尝试登录次数

　　说明：Windows Vista接下来将自动设置帐户锁定时间与复位帐户锁定计数器的时间间隔，一般而言我们使用默认值，当然，也可根据自己的需要修改。
5、安全相关

　　(1).巧防Windows+X热键漏洞

　　Windows Vista 的组合键为我们的工作带来了方便，但因此也带来了麻烦，前段时间的粘滞键漏洞和win+u组合键漏洞让不少系统告破。在微软没有出补丁的情况下，我们可以先把它禁止。操作如下：

　　运行“Gpedit.msc”打开“组策略”设置窗口。在“组策略”设置窗口中，依次定位到“本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”选项。在右边栏中我们找到“关闭 Windows+X 热键”的选项，并启用它即可。(图11)

　　图11 禁用热键

　　(2).记录并报告非法登陆

　　个人电脑有时会成为大家的玩物，当你不在身边的时候它饱受某些人的蹂躏，我们如何知道是否动了我们的电脑呢?

　　其实在Vista 中有个新功能可以让我们是否有人动了我们的电脑。我们可以让Vista 记录我们每一次登录系统的时间，如果我们发现了陌生的登录时间可以肯定有人动了我们的电脑。

　　运行“gpedit.msc”打开“组策略”设置窗口打开组策略对象编辑器，依次定位到“计算机配置→管理模块→Windows 组件→Windows登录选项”，然后在右侧对话框中选中并双击“在用户登录期间显示有关以前登录的信息”在弹出的对话框中点选“已启用”即可。

　　设置完毕后，当你下次启动计算机时，系统就会在用户进入系统桌面前提示你上次的登录时间了。这样我们可以判断是否有人动了我们的电脑。(图12)

　　图12 报告系统登妹信息

　　总结：通过上面的实例，你是否领教组策略这位系统“大内总管”的神奇功能?其实，组策略是个宝库，只要我们善于挖掘，总能找到“珍宝”完成一些非常任务。

最新评论