|
八用组策略提升系统性能 ．让Windows 的上网速率提升%（Windows XP/） 默认情况下Windows网络连接数据包调度程序将系统限制在%的连接带宽之内这对带宽较小的网络来说无疑是笔不小的开支我们可以通过组策略设置来替代默认值让我们的上网速率提高%! 打开组策略控制台→计算机配置→管理模板→网络中的QoS数据包调度程序并启用此策略然后使用下面带宽限制框来调整系统可保留的带宽比例将它设置为%即可然后按确定退出之后我们就可以使用另外%的带宽了 ．关闭缩略图的缓存（Windows XP/） Windows XP/系统具有缩略图视图功能且为了加快那些被频繁浏览的缩略图显示速度系统会将这些被显示过的图片进行缓存以便下次打开时直接读取缓存中的信息从而达到快速显示的目的但如果我们不希望系统进行缓沖的话（比如只浏览一次的图片）则可以利用组策略关闭缩略图缓存的功能这样第一次浏览速度反而会大大加快（因为不进行缓存处理） 打开组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器中的关闭缩略图的缓存并启用此策略 ．屏蔽系统自带的CD刻录功能（Windows XP/） Windows XP/系统自带CD刻录功能如果你有CD刻录机接在计算机上Windows 资源管理器允许你制作并修改可重写式CD但这样无疑会影响系统性能和资源管理器的执行速度因此我们可以利用组策略来屏蔽此功能（大部分用户都使用专用的CD刻录软件） 打开组策略控制台→用户配置→管理模板→网络→中的删除CD刻录功能并启用此策略 ．关闭系统还原功能（Windows XP/） 系统还原是Windows XP/中集成的强大功能它在系统运行的同时备份那些被更改的文件和数据如果出现问题系统还原使用户能够在不丢失个人数据文件的情况下将计算机还原到以前的状态默认情况下系统还原处于打开状态 但为这一功能付出的代价也是相当大的系统性能会明显下降磁盘空间也会被占用很多对于配置不高的计算机来说强烈建议关闭此功能 打开组策略控制台→计算机配置→管理模板→系统→系统还原中的关闭系统还原并启用此策略启用此设置后即可关闭系统还原功能并且不能访问系统还原向导和配置界面 ．禁止Windows Messenger自动运行（Windows XP/） 在Windows系统中集成的优秀应用软件越来越多但这些系统内置的软件都没有卸载选项引起很多电脑用户的不满比如Windows XP自带的Windows Messenger不但卸载不方便而且还随系统一起自动运行对于不上网的计算机用户或者根本就不用Windows Messenger的用户来说当然要屏蔽此软件的自动运行功能 打开组策略控制台→计算机配置→管理模板→Windows组件→Windows Messenger中的不允许运行Windows Messenger 并启用此策略 提示这个设置出现在计算机配置和用户配置文件夹中如果两个设置都配置计算机配置中的设置比用户配置中的设置优先 九用组策略打造系统铜墙铁壁级功能 ．隐藏我的电脑中指定的驱动器（Windows XP/） 此组策略可以从我的电脑和Windows 资源管理器上删除代表所选硬件驱动器的图标并且驱动器号代表的所有驱动器不出现在标准的打开对话框上 打开组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器中的隐藏我的电脑中的这些指定的驱动器并启用此策略并在下面列表框中选择一个驱动器或几个驱动器 提示这项策略只删除驱动器图标用户仍可通过使用其它方式继续访问驱动器的内容同时这项策略不会防止用户使用程序访问这些驱动器或其内容并且也不会防止用户使用磁盘管理即插即用来查看并更改驱动器特性 ．防止从我的电脑访问驱动器（Windows /XP/） 此策略让用户无法查看在我的电脑或Windows 资源管理器中所选驱动器的内容同时它也禁止使用运行对话框镜像网络驱动器对话框或Dir命令查看在这些驱动器上的目录 打开组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器中的防止从我的电脑访问驱动器并启用此策略并在下面列表框中选择一个驱动器或几个驱动器 提示这些代表指定驱动器的图标仍旧会出现在我的电脑中但是如果用户双击图标会出现一条消息解释设置防止这一操作同时这些设置不会防止用户使用其它程序访问本地和网络驱动器并且不防止他们使用磁盘管理即插即用查看和更改驱动器特性 ．禁止使用命令提示符（Windows /XP/） 在Windows /XP/下我们可以运行cmdexe进入命令提示符状态并可以继续运行一些DOS命令和其他命令行程序出于对安全的考虑有些系统应该屏蔽此功能 打开组策略控制台→用户配置→管理模板→系统中的阻止访问命令提示符并启用此策略并在下面列表框中选择是否也停用命令提示符脚本处理这个设置还决定批处理文件 cmd和bat是否可以在计算机上运行 如果启用这个设置在用户试图打开命令窗口时系统会显示一条消息解释设置阻止这一操作 ．禁止更改显示属性（Windows /XP/） 选择控制面板中的显示或在Windows桌面的空白处单击右键选择属性可进入显示设置对话框可以对桌面主题桌面背景屏保程序显示设置等各项进行设置如果你不想让别人随意更改各项设置可以通过组策略将它隐藏起来 打开组策略控制台→用户配置→管理模板→控制面板→显示然后可以看到隐藏桌面选项卡隐藏主题选项卡隐藏保护程序选项卡隐藏设置选项卡等策略配置可根据需要对这些项目进行配置比如启用了隐藏桌面选项卡策略后再打开显示属性对话框就看不到桌面标签了这样自然就无法再对桌面属性进行更改了 ．禁用注册表编辑器（Windows /XP/） 为了防止他人进入电脑后对注册表文件进行修改可以在组策略中对注册表编辑器做禁止访问设置具体操作方法打开组策略控制台→用户配置→系统中的阻止访问注册表编辑工具并启用此策略 此策略被启用后用户试图启动注册表编辑器（Regeditexe 及 Regedtexe）的时候系统会禁止这类操作并弹出警告消息 ．彻底禁止访问控制面板（Windows /XP/） 如果不希望其他用户访问计算机的控制面板同样可以使用组策略来实现打开组策略控制台→用户配置→管理模板→扩展面板中的禁止访问控制面板并启用此策略 此策略启用后可以防止控制面板程序文件（Controlexe）的启动他人将无法启动控制面板（或运行任何控制面板项目）另外这个设置将从开始菜单中删除控制面板同时这个设置还从Windows资源管理器中删除控制面板文件夹 ．禁止建立新的拨号连接（Windows /XP/） 如果不想让别人在计算机中建立新连接来拨号上网的话组策略也可以做到打开组策略控制台→用户配置→管理模板→网络→网络连接中的禁止访问新建连接向导并启用此策略 启用此策略后在网络连接文件夹和开始菜单中就不会出现建立新连接 提示此设置无法阻止用户使用诸如 Internet Explorer 这样的其它程序来绕过此设置另外此设置必须重新启动计算机后才能生效 ．禁用添加/删除程序（Windows /XP/） 控制面板中添加或删除程序项目允许你安装卸载修复并添加和删除 Windows 的功能和组件以及种类很多的 Windows 程序如果你想阻止其他用户安装或卸载程序可利用组策略来实现 打开组策略控制台→用户配置→管理模板→控制面板→添加→删除程序中的删除添加/删除程序程序并启用此策略当我们再打开控制面板中添加/删除程序模块的时候会自动弹出警告窗口而添加/删除程序则无法运行 此外在添加/删除程序分支中还可以对Windows添加/删除程序项中的添加新程序从CDROM或软盘添加程序从Microsoft添加程序从网络添加程序等项进行隐藏通过这些策略项目的设置起到了保护计算机中系统文件及应用程序的作用 ．限制使用应用程序（Windows /XP/） 如果你的电脑设置了多个用户有些程序我们可能不希望其他用户随意运行也能在组策略中设置 打开组策略控制台→用户配置→管理模板→系统中的只运行许可的Windows应用程序并启用此策略然后点击下面的允许的应用程序列表边的显示按钮弹出一个显示内容对话框在此单击添加按钮来添加允许运行的应用程序即可以后一般用户只能运行允许的应用程序列表中的程序 |
