Win 7系统组策略的几个技巧

第一.限制、隐藏磁盘分区

为了使用方便，我们有时也在多人共用的公用电脑中存放一些属于个人隐私级别的数据资料，为了保证这些数据的安全，可以通过对磁盘分区进行限制或隐藏来实现对数据的保护。

在打开的组策略对话框的左侧窗格中依次单击本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器，然后到右边的窗格中双击防止从‘我的电脑’访问驱动器项，接着在打开的防止从‘我的电脑’访问驱动器的属性设置窗口中选择 已启用，选择已启用后，在下面会出现选择驱动器的下拉列表，选择我们希望限制的驱动器后点确定即可。

如果希望关闭所有的驱动器，包括光驱等，可以选中限制所有驱动器。在Windows资源管理器下还有隐藏‘我的电脑’中的这些指定的驱动器项，通过该策略可以隐藏指定的驱动器，但是这个策略可以通过IE浏览器突破，在地址栏中输入C:回车就可以打开隐藏的C盘分区，为此，相比之下我们还是用限制更好一些。

第二.让运行在开始菜单中现身

熟悉DOS的朋友们经常会调用黑底白字的命令行窗口进行dos操作，但Windows 7开始菜单中却不见了运行项的踪影，虽然开始菜单的搜索框可以当作运行框来用，或者单击开始→所有程序→附件→运行，可以打开运行窗口，但即使是初试Windows 7系统的老鸟也感到不适。这时我们可以单击开始→所有程序→附件→运行，在打开的运行对话框中输入gpedit.msc后回车，启动组策略对话框。在组策略对话框的左侧窗格中单击用户配置→管理模板→开始菜单和任务栏，然后到右侧窗格中双击将运行命令添加到[开始]菜单项，在打开的将运行命令添加到[开始]菜单属性对话框中的设置选项卡下选择已启用，然后点确定退出，这样运行就会在开始菜单中现身了。

第三.关闭气球通知

有时当你正在工作时突然冒出一段提示语，逼着你必须去点击一下，让人非常讨厌。其实我们在打开的组策略对话框中的左侧窗格中依次单击 用户配置→管理模板→开始菜单和任务栏，然后到右侧窗格中双击关闭所有气球通知项，在打开的关闭所有气球通知属性对话框中的设置选项卡下选择已启用，然后点确定退出，就能把让人讨厌的气球通知关掉了。

第四.防止密码被猜中

当我们的Windows 7 用户口令设置比较简易时，非法用户很容易通过多次重试猜出用户密码而登录系统，其实我们可以限制猜的次数。当某一用户尝试登录系统输入错误密码的次数达到一定阈值即自动将该账户锁定，在账户锁定期满之前，该用户将不可使用，除非管理员手动解除锁定。在打开的组策略对话框的左侧窗格中依次单击 计算机设置→Windows设置→安全设置→账户策略→账户锁定策略，然后到右侧窗格中的账户锁定阈值项，这里可以设置用户账户被锁定的登录尝试失败的次数，该值在0到999之间，默认为0表示登录次数不受限制，我们可以改为3或10。

第五.取消开始菜单中的注销

在打开的组策略对话框中的左侧窗格中依次单击用户配置→管理模板→开始菜单和任务栏，然后到右侧窗格中双击删除[开始]菜单上的 ‘注销’项，在打开的删除[开始]菜单上的‘注销’属性对话框中的设置选项卡下选择已启用，然后点确定退出。这样注销项就会在开始菜单中消失了。但这样设置仅对开始菜单起作用，并不影响Windows 安全性对话框(可以按 Ctrl+Alt+Del组合键打开)上的注销项目。

第六.记录上次登录Windows 7系统的时间

Windows 7系统能记录下我们的登录信息，这样每次登录系统时就可以将前后两次登录的时间作一对比，如果发现时间不一致，就说明有人曾经试图非法登录过你的账户。其实在打开的组策略对话框中的左侧窗格中依次单击计算机配置→管理模板→Windows组件→登录选项，然后到右侧窗格中双击在用户登录期间显示有关以前登录的信息项，在打开的在用户登录期间显示有关以前登录的信息属性对话框中的设置选项卡下选择已启用，然后点确定退出。这样下次启动计算机时，Windows 7系统就会在用户进入系统桌面前提示你上次的登录时间了。

第七.给Administrator重命名

大家都知道系统管理员账户Administrator拥有最高权限，也正因如此一些病毒和木马程序总是利用这个大家都知道的账户名 Administrator制造事端，其实我们也可以给它改一下名，从而让那些局外人无从下手。在打开组策略对话框的左侧窗格中依次单击计算机配置 →Windows设置→安全设置→本地策略→安全选项，然后到右侧窗格中双击账户：重命名系统管理员账户项，在新打开的账户：重命名系统管理员账户属性对话框中就可以给系统管理员账户Administrator改一个名了。

第八.给关闭计算机再加一把锁

在单位中有时需要暂时离开电脑，为防止别人偷窥电脑上的资料，我们可以通过WIN+L快捷键来锁定计算机，然而在锁定页面上还能执行 关闭计算机，虽然他人无法乱动机器了，但是却可以关机，为此有必要再给关闭计算机再加一把锁。在打开的组策略对话框中的左侧窗格中依次单击计算机配置→Windows设置→安全设置→本地策略→安全选项，然后到右侧的窗格中找到并双击关机：允许在未登录前关机项，在弹出的属性对话框中将其属性设置为已禁用后，点击确定即可。

结语：以上是组策略的8个技巧。