|
||||
如果你不希望其他用戶訪問計算機的控制面板,你只要運行組策略編輯器,並在左側窗口中展開『本地計算機策略→用戶配置→管理模板→控制面板』分支,然後將右側窗口的『禁止訪問控制面板』策略啟用即可。
此項設置可以防止控制面板程序文件的啟動,其結果是他人將無法啟動控制面板或運行任何控制面板項目。另外,這個設置將從『開始』菜單中刪除控制面板,同時這個設置還從Windows資源管理器中刪除控制面板文件夾。
小提示:如果你想從上下文菜單的屬性項目中選擇一個『控制面板』項目,會出現一個消息,說明該設置防止這個操作。
第六招、設置用戶權限
當多人共用一臺計算機時,在WindowsXP中設置用戶權限,可以按照以下步驟進行:
1)運行組策略編輯器程序。
2)在編輯器窗口的左側窗口中逐級展開『計算機配置→Windows設置→安全設置→本地策略→用戶權限指派』分支。
3)雙擊需要改變的用戶權限,單擊『添加用戶或組』按鈕,然後雙擊想指派給權限的用戶賬號,最後單擊『確定』按鈕退出。
第七招:文件夾設置審核WindowsXP可以使用審核跟蹤用於訪問文件或其他對象的用戶賬戶、登錄嘗試、系統關閉或重新啟動以及類似的事件,而審核文件和NTFS分區下的文件夾可以保證文件和文件夾的安全。為文件和文件夾設置審核的步驟如下:
1.在組策略窗口中,逐級展開右側窗口中的『計算機配置→Windows設置→安全設置→本地策略』分支,然後在該分支下選擇『審核策略』選項。
2.在右側窗口中用鼠標雙擊『審核對象訪問』選項。
3.用鼠標右鍵單擊想要審核的文件或文件夾,選擇彈出菜單的『屬性』命令,接著在彈出的窗口中選擇『安全』標簽。
4.單擊『高級』按鈕,然後選擇『審核』標簽。
5.根據具體情況選擇你的操作:
倘若對一個新組或用戶設置審核,可以單擊『添加』按鈕,並且在『名稱』框中鍵入新用戶名,然後單擊『確定』按鈕打開『審核項目』對話框。
要查看或更改原有的組或用戶審核,可以選擇用戶名,然後單擊『查看/編輯』按鈕。
要刪除原有的組或用戶審核,可以選擇用戶名,然後單擊『刪除』按鈕即可。
6.如有必要的話,在『審核項目』對話框中的『應用到』列表中選取你希望審核的地方。
7.如果想禁止目錄樹中的文件和子文件夾繼承這些審核項目,選擇『僅對此容器內的對象和/或容器應用這些審核項』復選框。
注意:必須是管理員組成員或在組策略中被授權有『管理審核和安全日志』權限的用戶可以審核文件或文件夾。在WindowsXP審核文件、文件夾之前,你必須啟用組策略中『審核策略』的『審核對象訪問』。否則,當你設置完文件、文件夾審核時會返回一個錯誤消息,並且文件、文件夾都沒有被審核。