组策略让你的系统多一些“隐私”

　　相信每个人都有自己希望不被别人所窥测的内容，这样就需要我们来保守自己的这些“隐私”了。为了使这些“隐私”更加安全，我们可以在组策略中进行一些设置。

　　隐藏指定的分区

　　为了使用的方便，很多读者喜欢单独拿出一个磁盘分区，用来存放自己的私人文件，为了防范别人查看该分区里的内容，我们可以选择将该分区隐藏起来。打开组策略编辑器，依次定位到“本地计算机策略”——“用户配置”——“管理模板”——“Windows组件”——“Windows资源管理器”，然后双击右侧的“隐藏我的电脑中的这些指定的驱动器”，在打开的策略配置对话框中设置为“已启用”，然后在下拉菜单中选择一个隐藏的驱动器组合，例如笔者隐藏的就是D盘（图1）。

　　仅仅进行这样的策略配置仍然是不行的，因为在“我的电脑”之中虽然D盘被隐藏了，但我们仍然可以在地址栏中输入“D：”回车，被隐藏的D盘内容就全部显示出来了，这就需要我们继续进行设置。在Windows资源管理器右侧双击“防止从我的电脑访问驱动器”，启用该策略，并且将限制的驱动器同样设置为D盘，此时我们再在地址栏中输入D：回车之后你就会发现系统弹出一个出错信息话，提示本次操作因为计算机的了制而取消，说明我们的设置已经生效了。

　　禁用注册表

　　在文章的开始我们就讲过注册表是一项非常实用的东西，但是它的修改却是比较难的，针对菜鸟用户来说最好不要随便修改。为了防止一些不知情的用户来恶意修改我们的注册表，我们可以将注册表禁用。

　　在组策略编辑器中，依次浏览到“本地计算机策略”——“用户配置”——“管理模板”——“系统”，然后双击打开右侧的“阻止访问注册表编辑工具”，将其设置为“已启用”。保存设置之后，我们再在命令提示符下输入注册表启动命令Regedit，这样就会弹出“注册编辑已被管理员停用”的出错提示了（图3）。

　　友情提醒：在“系统”项下面还有一些项目我们可以将其禁用，例如“限制这些程序从帮助启动”。在Windows XP之中，我们可以点击帮助中的一些链接启动程序，为了避免这种情况的发生，我们就可以启用该项策略，并且设置详细限制启动的程序。

　　只运行指定的程序

　　在计算机上安装了一些游戏，结果自己没玩成，却引来了其他很多游戏爱好者，他们一直霸占着我的计算机，真叫人为难！现在你不要着急，我们可以在组策略编辑器中设置只运行指定的程序。在组策略中依次打开“本地计算机策略”——“用户配置”——“管理模板”——“系统”，然后双击右侧的“只运行许可的Windows应用程序”，将其设置为已启用，再点击“显示”按钮，在打开的显示内容对话框中点击“添加”（图4）按钮，在打开的“添加项目”窗口中输入可以运行的程序名（图5），输入之后点击“确定”按钮。用同样的方法添加多个允许运行的Windows应用程序。

图４

图５

　　友情提醒：与只运行许可的Windows应用程序相反的是组策略编辑器中还有一项的设置，那就是“不要运行指定的Windwos应用程序”，在这里我们可以把一些不想别人运行的程序添加进来，设置的方法与运行许可的应用程序是一样的。

　　禁用控制面板

　　在控制面板中可以进行很多设置，如果我们不把控制面板管理好，不管是谁都能进行设置那岂不是乱了套！因此我们可以在组策略编辑器中将控制在面板禁用掉。在组策略中依次找到“本地计算机策略”——“用户配置”——“管理模板”——“控制面板”，然后双击右侧的“禁止访问控制面板”将该策略设置为“已启用”，此时我们再试图进入控制面板的话就会提示已经限制，拒绝访问了。

　　友情提醒：如果你觉得直接将控制面板禁用同样给自己也带了很多不便，那么我们选择将控制面板中一些敏感的内容禁用。在控制面板策略下有“添加/删除程序”、“显示”、“打印机”等设置，为了防止别人修改这些项目，我们可以进入这些项目的具体设置策略中，找到隐藏或禁用的设置，将它们启用。例如在显示项下面，我们可以启用“阻止更改墙纸”、“隐藏设置选项卡”等。