組策略修改的實(shí)質(zhì)

1、組策略修改的實(shí)質(zhì)注冊(cè)表一個(gè)是令許多windows用戶望而生畏的技術(shù)項(xiàng)目。相對(duì)于注冊(cè)表來說， 組策略顯得會(huì)更加”親和一些。但是,這個(gè)東西聽起來仍然是技術(shù)味十足。那 么，組策略究竟是什么東西?組策略和注冊(cè)表有什么關(guān)聯(lián)?如何才能搞清修改組 策略所對(duì)應(yīng)的注冊(cè)表項(xiàng)目變動(dòng)？小知識(shí)：關(guān)于組策略與注冊(cè)表由于windows對(duì)用戶、設(shè)備、資源的定義和控制最終都要通過注冊(cè)表的改變來完成，而注冊(cè)表又是一個(gè)純技術(shù)層面的數(shù)據(jù)集合,對(duì)于一般用戶來說不但晦澀難 懂，而且操作存在一定的危險(xiǎn)性，組策略就應(yīng)運(yùn)而生了。組策略為管理用戶和計(jì) 算機(jī)的資源和行為提供了更加人性化的操作界面，它在操作層面上不會(huì)涉及具體的注冊(cè)表鍵值或項(xiàng)目，但在

2、背后實(shí)質(zhì)上都會(huì)牽扯到注冊(cè)表的內(nèi)容更改。呼出組策略編輯器方法多組策略雖然隱藏于系統(tǒng)的后臺(tái)，但呼岀它的方法也多種多樣。我們可以通過不同途徑來呼出組策略編輯環(huán)境。首先可以用win+r組合鍵啟動(dòng)運(yùn)行窗口，然后輸入gpedit.msc來運(yùn)行 組策略編輯器（圖2-1 ）o匹仃圖21運(yùn)行g(shù)pedit.msc命令啟動(dòng)組策略 此夕卜，通過系統(tǒng)搜索功能也能調(diào)用組策略。在windows 8.1系統(tǒng)的搜索框中， 切換搜索類型為設(shè)置，然后輸入組策略，即可自動(dòng)出現(xiàn)編輯組策略 項(xiàng)目，點(diǎn)擊即可進(jìn)入組策略編輯器窗口（圖2-2 ）o組策略wwwxfan rcomcc圖2-2通過設(shè)置搜索啟動(dòng)組策略編輯器 另外，通過建立快捷方式或建

3、立批處理，也能實(shí)現(xiàn)組策略的快速調(diào)用。組策略管 理器實(shí)際上是一個(gè)系統(tǒng)管理程序文件"c:winntsystem32gpedit.msc"。我們可以給這個(gè)程序文件建立快捷方式，并將該快捷方式放置在系統(tǒng)磁盤的任何 位置,以方便運(yùn)行。例如,可以將快捷方式固走到任務(wù)欄上。此外，還可以建立 一個(gè)bat擴(kuò)展名的批處理文件，其內(nèi)容只有一個(gè)gpedit.msc命令，這樣直接 運(yùn)行該批處理文件，也能隨時(shí)啟動(dòng)組策略編輯器。用組策略實(shí)現(xiàn)硬件控制 我們可以通過組策略來控制硬件的使用例如控制別人在我們的電腦上使用usb 設(shè)備或移動(dòng)設(shè)備。通過如上介紹的方法啟動(dòng)組策略編輯器，依次定位到計(jì)算機(jī)配置f管理模板一

4、 系統(tǒng)一可移動(dòng)存儲(chǔ)訪問 ”在窗口右側(cè)找到所有可移動(dòng)存儲(chǔ)類：拒絕所有權(quán)限（圖2-3 ）o雙擊這一項(xiàng)目，隨后在彈岀的窗口中選擇已啟用選項(xiàng),最后點(diǎn)擊確定按鈕（圖24 ）。這樣設(shè)定之后，以后在系統(tǒng)中插入usb設(shè)備或移 動(dòng)設(shè)備之后，系統(tǒng)就會(huì)自動(dòng)彈出拒絕訪問的提示信息。文件(f)建低(a) sslv)觀助(h)3 windows 設(shè)直a7音理惶歿w "rfta芙單幻任務(wù)u所有可移動(dòng)存儲(chǔ)嬰:拒定所有權(quán)限&b* 1 a/indow5 件 雄3塹垂帶啟動(dòng)的時(shí)向(以秒為卑位)打印機(jī) co和dvd:拒電執(zhí)行權(quán)限ij礬器要求： cd和dvd:拒追讀取權(quán)隈> 口揑制ei板windows vist

5、a 及以上ffi不 cd和dvd:拒建寫入權(quán)瑯> 網(wǎng)給已目走義類:柜追讀取權(quán)限sa：叵呂走義貴:拒危寫入權(quán)限_ 一 internet 通首湮配置龍陌有可移動(dòng)存福關(guān)紇權(quán)限.f1 如e動(dòng)署：柜誕執(zhí)行權(quán)限> 2 iscsi此黃醴設(shè)宜優(yōu)先于任何單叱可移動(dòng)已5睡淸拒鈕取6關(guān)23 kdc存曲略設(shè)詈.若要善湮單12出糞.ejksie泄拒建寫入權(quán)限二kerberos溥對(duì)琴個(gè)類便用惑的第略設(shè)吉0可穆沁窘拒追執(zhí)行權(quán)(5>1 windows ffjlsjsbx回可穆動(dòng)芒盂:毛樂讀取權(quán)礙.windows文件保如果啟用此第酪設(shè)蒼.則侈拒3任何可移動(dòng)存儲(chǔ)軸權(quán)風(fēng)0可務(wù)泌血 拒絕寫入權(quán)隈23海晅所有可辭動(dòng)林

6、類拒毛所有權(quán)環(huán)12艇如果禁用或未配暨1±弟聽設(shè)b ,則允f1聽有可桁動(dòng)茯儲(chǔ):允許在遠(yuǎn)保會(huì)若中耳接訪問> 23電能理許對(duì)所有可移動(dòng)存展的讀寫松限.hae施拒厲行can1訪1彌囪湎分布式comv< >< hhhhmhhhhi擴(kuò)展x標(biāo)準(zhǔn)/丄圖23在組策略窗口中定位移動(dòng)設(shè)備控制項(xiàng)目e所有可移動(dòng)存夠fe拒絕所有權(quán)限i上一448®(p)下一(n)oe»q 注澤®已啟用(e)o bsffl(d).刃舗5平臺(tái)；windows vista及以上h6本選項(xiàng)：超助:配置對(duì)所有可移動(dòng)存權(quán)制權(quán)限.此筆略設(shè)置優(yōu)先于任何單乩可移動(dòng)存游昭設(shè)詈.若要言湮單色旳類，

7、 謁對(duì)矽*更用棺應(yīng)的的設(shè)幻果啟用1二芙晤設(shè)宣，則說或任何可摩藝存儲(chǔ)類旳權(quán)民如樂狹用或耒!£比策酪設(shè)，則允許對(duì)所弐可移訥?詩(shī)英的讀西權(quán)隈ej« ；r 應(yīng)用(a) j» r f i f* / j / r f圖24啟動(dòng)對(duì)移動(dòng)設(shè)備的禁用功能組策略修改對(duì)應(yīng)注冊(cè)表變化若想要知道組策略的某個(gè)選項(xiàng)執(zhí)行之后,對(duì)應(yīng)哪些注冊(cè)表的變化，例如啟用用 戶賬戶控制:用于內(nèi)置管理員賬戶的管理員批準(zhǔn)模式組策略后，如何在注冊(cè)表 找出對(duì)應(yīng)的鍵值，可以利用wise installation system這款軟件來實(shí)現(xiàn)。這是個(gè)著名的安裝程序制作工具，提供了豐富的腳本編輯方式及安裝選項(xiàng)，但我們 同樣可以用它

8、來監(jiān)測(cè)修改組策略之后注冊(cè)表的變化。先給注冊(cè)表做t分快照。打開wise installation system，點(diǎn)擊工具欄的捕捉 安裝信息按鈕,或者依次選擇新建一捕捉安裝信息隨后會(huì)打開捕捉安 裝信息對(duì)話框,點(diǎn)擊配置按鈕，我們會(huì)看到“捕捉安裝信息”配置對(duì)話 框,切換到”常規(guī)選項(xiàng)”選項(xiàng)卡，勾選所有三個(gè)復(fù)選框，目的是為了給注冊(cè)表創(chuàng) 建快照，點(diǎn)擊"確定按鈕完成配置（圖25 ）。圖2-5捕捉安裝信息配置選項(xiàng) 連續(xù)兩次點(diǎn)擊下一步按鈕，wise installation system會(huì)對(duì)注冊(cè)表進(jìn)行掃描, 請(qǐng)等待直至執(zhí)行安裝程序?qū)υ捒驅(qū)绗F(xiàn)，表示首次注冊(cè)表快照捕捉完成,注意 不要關(guān)閉捕捉安裝信息對(duì)話框（

9、圖2-6 ）o圖2-6完成首次注冊(cè)表快照捕捉 打開組策略編輯器，在左側(cè)窗格依次選擇計(jì)算機(jī)配置-windows設(shè)置-安全 設(shè)置一本地策略一安全選項(xiàng)，在右側(cè)找到并雙擊用戶賬戶控制:用于內(nèi)置管理員賬戶的管理員批準(zhǔn)模式,在打開的對(duì)話框可以看到默認(rèn)的操作選項(xiàng)是已禁用，修改為已啟用。組策略設(shè)置完成之后,切換回wise installation system ,在上圖所示的對(duì)話框 繼續(xù)點(diǎn)擊下一步按鈕，再次進(jìn)行注冊(cè)表快照掃描,以捕捉發(fā)生改變的注冊(cè)表 設(shè)置,直至看到完成對(duì)話框。完成快照之后,點(diǎn)擊左側(cè)的注冊(cè)表按鈕，就可以看到組策略在注冊(cè)表中的設(shè)置（圖2-7 ）。在上不窗口列表中會(huì)顯示計(jì)算機(jī)注冊(cè)表，下邊的兩個(gè)窗格顯

10、裝或改變的鍵值?，F(xiàn)在，就可以打開注冊(cè)表編輯器，找到相應(yīng)的項(xiàng)，進(jìn)行導(dǎo)岀了。untitled wise installation system 9,02 -專業(yè)版 a |文陰«£）tmcd h(y) s：q 44 0方或定義注h袤貞擊可蟲51個(gè)亍fib上部的列來eu示住計(jì)it機(jī)申於遼bhl下邊躋“纏示罷貿(mào)畑磐聲也?裳述8中曲堆姐班聯(lián)注及l(fā)bl交件2) i_j mker.clksskj4xh t -j kkelctmeirr.vsee 't _j kkej.ljdcl.mmnaia j _j kkej i5ze® cj nknlcmekt.a)ifn«runenms 0de rurwmeoobcn標(biāo)系綾*刁災(zāi)釈己柔用戶升面俺n目卿闔u _| hke!_classewxns j hkeijtswinnkr4 u mkefjjocaljucklws _