文章內容

桌面安全設置

發布時間: 2012/6/23 18:10:42

　“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”，找到“Start”鍵，雙擊打開，將其值修改為“2”，點擊“確定”按鈕后，重新啟動系統
　　“Start”這個鍵是USB設備的工作開關，默認設置為“3”表示手動，“2”是表示自動，“4”是表示停用。
　　禁用組策略在C:\WINDOWS\system32下，文件名就是gpedit.msc
　　組策略，禁用regedit
　　禁用cmd
　　開始---> 運行 ---> 輸入\"gpedit.msc
　　用戶配置 ---> 管理模版 ---> 系統
　　雙擊 \"阻止訪問命令提示符\" ---> 設置選擇\"已啟用
　　HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Command Processor
　　在右邊找到 autorun 鍵值改為exit
　　禁止更改顯示屬性
　　組策略控制臺→用戶配置→管理模板→控制面板→顯示
　　隱藏‘桌面’選項卡
　　徹底禁止訪問“控制面板”
　　組策略控制臺→用戶配置→管理模板→擴展面板”中的“禁止訪問控制面板”并啟用此策略。
　　禁用“添加/刪除程序”
　　組策略控制臺→用戶配置→管理模板→控制面板→添加→刪除程序”
　　限制使用應用程序
　　打開“組策略控制臺→用戶配置→管理模板→系統”中的“只運行許可的Windows應用程序”并啟用此策略，然后點擊下面的“允許的應用程序列表”邊的“顯示”按鈕，彈出一個“顯示內容”對話框，在此單擊“添加”按鈕來添加允許運行的應用程序即可。以后一般用戶只能運行“允許的應用程序列表”中的程序。
　　禁用光驅
　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
　　"Start"=dword:00000004
　　啟用光驅
　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
　　"Start"=dword:00000001
本文出自：億恩科技【www.ibaoshan.net】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]