网吧系统组策略能够维护网吧的网络安全,是保证网吧系统安全的有效工具之一。下面是对网吧系统组策略的详细介绍。
大家说到组策略,就能想起注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,简单点说,组策略就是修改注册表中的配置。当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。但是我们要掌握它却是非常不容易的。
随着Windows 功能的越来越丰富,注册表里的配置项目也越来越多。很多配置都是可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供我们管理人员直接使用,从而达到方便管理计算机的目的。
网吧系统的优化,很多就包括在组策略里面,很多别有用心的人,千方百计的想破解网吧系统,达到自己的目的,严重危害的网吧安全,那么作为网管的我们,如何利用组策略来最大程度的限制他们的活动从而达到维护网吧安全的目的呢?下面,我们就来说下,如何修改组策略!
在运行栏里输入gpedit.msc,进入组策略编辑器。
可以看到在用户配置里面有很多选项,我来简单的说下哪些设置可以保护你的系统安全。
1.桌面选项
顾名思义就是有关于桌面上的东西,你可以把回收站,网上邻居等隐藏起来。禁止用户更改我的文档路径等。
2.控制面板
可以设置用户禁止访问控制面板。
3.网络连接
可以有效的阻止访问网络连接的设置
4.系统
这个就比较重要了,可以限制不准运行哪些指定的程序。比方说命令提示符,注册表编辑器等。在网吧系统中,这些都是必须要禁止的。
5.任务栏和[开始]菜单
设置隐藏或阻止打开任务栏和开始菜单的一些设置
Ctrl+Alt+Del选项
可以阻止访问任务管理器、锁定计算机、更改密码、注销,这个大家都应该明白吧。
6.Windows资源管理器
可以阻止访问文件夹选项和NTFS格式的安全选项
7.受限的许可的管理单元
可以有效的阻止访问计算机管理、本地用户和组、服务等设置(这些在只读更新里可以有效的防止别人破解)
8.扩展管理单元
阻止别人访问-设备管理器-来更改你的硬件
其实如果有人是专门来搞破坏的话你是怎么防都是没办法的,我们只能尽力的把网吧安全措施做好,要想100%没漏洞的话那么也对我们网管以后的维护产生很多的不便,其次每个网吧的组策略设置都是不一样,要多了解组策略的相关知识,清除每个设置的作用,这样,我们才能在保障网吧安全的同时,有能达到系统最好的运行水平。
希望通过本文对网吧系统组策略的介绍能够对读者有所帮助。更多有关组策略的知识还有待读者去学习和巩固。
【编辑推荐】