Windows_7用户控制策略调整和设置方法

组策略组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。

通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。

微软自Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。

利用组策略可以修改Windows 的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。

平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。

组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。

本文主要介绍Windows XP Professional本地组策略的应用。

本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。

其下所有设置项的配置都将保存到注册表的相关项目中。

其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。

一、访问组策略有两种方法可以访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。

1. 输入gpedit.msc命令访问选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。

组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。

这两个节点下分别都有“软件设置”、“Windows 设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。

此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。

“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。

以下为运用Windows7 过程中遇到的一些常见问题以及相应的解决方法，供各位参考: 1。

如何取消开机按CTRL+ALT+DEL 登陆？控制面板→管理工具→本地安全策略→本地策略→安全选项→交互式登陆：无须按CTRL+ALT+DEL→已启用。

2.如何关闭睡眠功能？控制面版→电源选项→选中的首选计划→更改计划设置→更改高级电源设置，在弹出的设置窗口中找到睡眠→在此时间后睡眠→设置为从不.3.如何彻底删除睡眠文件？在CMD 状态下，执行powercfg —h off4。

如何关闭操作中心？控制面板→通知区域图标→操作中心对应行为→选择隐藏图标和通知.5.桌面上计算机图标消失了,要如何恢复？桌面右键→个性化→更改桌面图标(左侧)→选中计算机。

6.安装好声卡驱动，为何声卡还是禁止状态？启动Windows Audio 服务，并设置启动类型为自动。

7.如何关闭自动播放？开始→运行gpedit.msc →计算机配置→管理模板→Windows组件→自动播放策略→关闭自动播放→已启用；或者在控制面板→自动播放中进行配置.8.开始菜单电源按钮默认设定为关机，如何更改为锁定？开始菜单→右键属性→开始菜单→电源按钮操作→选择锁定.9.如何更改桌面上的图标的大小？Ctrl＋鼠标滚轮；或者桌面右键→查看→选择不同的图标大小。

10.某些应用程序无法运行，该如何处理？尝试更改数据执行保护设置，控制面板→系统→高级系统设置→高级→性能→设置→数据执行保护→选中为除下列选定程序之外的所有程序和服务启用DEP→添加该应用程序。

11。

安装中文语言包后，仍然会出现乱码要如何解决？控制面板→区域和语言→格式→选择中文（简体中国）→位置→选择中国→键盘和语言→显示语言→选择中文（简体)→管理→非Unicode程序的语言→选择中文(简体中国)。

12。

个性设置被主题破坏Windows 7的酷炫主题让用户几乎每天都可以更换不同的心情.但是它有一个副作用：如果你更换了回收站的图标，主题默认又会把它还原为最初的样子。

我们都知道，在Windows Vista中，当打开命令行窗口时，即使当前登录用户具有管理员身份，但其以默认的标准用户权限运行，这在很多时候带来不便，尤其当进行系统级设置时。

事实上，我们在操作中大部分弃图形界面而使用命令行的情况便是进行系统级设置，毕竟，图形界面虽然易于使用易于上手，但往往不具有效率，如需多次点击等十分繁琐——同时，Windows Vista中的UAC机制也使得在进行系统设置时需频繁地通过UAC弹出窗口提升操作者权限，有时甚至会到烦人的程度。

进入Msconfig (+上图可点击放大)因此，直接以管理员权限打开命令行窗口无疑更为方便。

但一般而言，无论是该文中介绍的鼠标操作还是键盘操作方式都不是―很简便‖的解决方案：要么需结合鼠标左右钮要么需同时按下―Ctrl+Shift+Enter‖组合键。

本文介绍更简单的方法，即在Windows Vista桌面创建打开具有管理员权限命令行窗口的快捷方式，或在开始菜单中集成打开具有管理员权限的命令行窗口的链接，这样，在使用时，我们只需鼠标一次点击便可完成。

创建打开具有管理员权限的命令行窗口的快捷方式最简单的方法当属直接在Windows Vista桌面创建默认使用管理员权限打开命令行窗口的快捷方式，步骤如下：1、在Windows Vista 桌面单击右键；2、在弹出菜单中选择―新建‖―快捷方式‖；3、在创建快捷方式对话框中，输入―cmd‖；4、命名该快捷方式，在我们的例子中为―命令行(HighDiy)‖5、在该快捷方式上右键单击，选择―属性‖；6、在―快捷方式‖选项页中，点击―高级‖按钮；7、在高级属性中选中―以管理员身份运行‖选项，点击―确定‖完成设置。

在开始菜单中创建打开具有管理员权限命令行窗口的链接同样地，我们也可以把打开具有管理员权限命令行窗口的链接集成进开始菜单中，这样，日后在操作中同样也只需一次点击。

1、点击开始菜单；2、在搜索框中输入―cmd‖，将会在返回的搜索结果中看到命令行快捷方式；3、右键单击该快捷方式；4、在弹出菜单中选择―附到『开始』菜单‖，这样，该快捷方式便出现在开始菜单上；5、接下来我们设置操作权限。

如何设置Windows系统中的防火墙和安全策略在Windows系统中，防火墙和安全策略的设置是确保计算机安全和网络安全的重要措施。

正确设置防火墙和安全策略可以阻止恶意软件的入侵，保护个人隐私和敏感数据的安全。

下面将介绍如何设置Windows系统中的防火墙和安全策略。

一、配置防火墙设置Windows系统自带了一个防火墙程序，可以帮助过滤传入和传出的网络流量，保护计算机免受网络攻击。

下面是配置防火墙的步骤：1. 打开控制面板：点击Windows开始菜单，选择“控制面板”。

2. 进入系统和安全设置：在控制面板中，找到并点击“系统和安全”。

3. 打开Windows防火墙：在“系统和安全”页面中，点击“Windows Defender防火墙”或“Windows防火墙”。

4. 配置入站规则：在Windows防火墙窗口中，选择“高级设置”。

5. 添加入站规则：在高级安全设置窗口中，点击“入站规则”选项，然后选择“新建规则”。

6. 设置规则类型：根据实际需要，选择“程序”、“端口”、“预定义”等规则类型，并按照向导提示进行设置。

7. 配置规则动作：根据需要，选择允许或阻止该规则的动作，并根据规则类型进行进一步的设置。

8. 配置规则范围：根据需要，指定规则适用的IP地址范围、端口范围等细节。

9. 完成配置：按照向导的提示完成规则的配置。

10. 配置出站规则：重复步骤5-9，将规则类型设置为“出站规则”，按照需要进行配置。

二、设置安全策略除了防火墙外，Windows系统还提供了安全策略设置，可以进一步保护计算机和网络的安全。

下面是设置安全策略的步骤：1. 打开本地安全策略编辑器：点击Windows开始菜单，输入“secpol.msc”并回车，打开本地安全策略编辑器。

2. 设置密码策略：在本地安全策略编辑器中，展开“帐户策略”>“密码策略”选项。

3. 配置密码复杂度：双击“密码必须符合复杂性要求”策略，并将其设置为“已启用”。

Windows 7 共享组策略什么是共享组策略？共享组策略是Windows操作系统中的一种功能，它允许系统管理员通过集中管理的方式来配置和控制用户和计算机的行为。

通过共享组策略，管理员可以在整个网络中应用一致的安全策略，提高系统的安全性和管理效率。

共享组策略的作用共享组策略的作用主要体现在以下几个方面：1.安全性增强：共享组策略可以帮助管理员设置密码策略、用户权限、网络访问控制等，从而提高系统的安全性。

例如，管理员可以通过共享组策略要求用户定期更改密码、设置密码复杂度要求，限制用户对系统的访问权限等。

2.配置一致性：通过共享组策略，管理员可以将一致的配置应用于整个网络中的计算机和用户。

这样可以确保所有计算机和用户都遵循相同的配置要求，减少了人工配置的工作量，提高了管理效率。

3.简化管理：共享组策略可以集中管理网络中的计算机和用户，管理员可以通过集中的管理控制台来配置和监视所有计算机和用户的行为。

这样可以减少管理员的工作量，简化了管理过程。

4.资源访问控制：共享组策略可以帮助管理员控制用户对共享资源的访问权限。

管理员可以通过共享组策略限制用户对某些共享文件夹、打印机等资源的访问权限，提高了资源的安全性和管理效率。

配置共享组策略要配置共享组策略，可以按照以下步骤进行操作：1.打开组策略编辑器：打开“开始”菜单，输入“gpedit.msc”并按下回车键，即可打开组策略编辑器。

2.选择要配置的组策略：在组策略编辑器中，可以选择计算机配置或用户配置，然后选择相应的策略进行配置。

3.配置组策略设置：在选择的组策略下，可以配置各种设置，如密码策略、安全选项、软件安装等。

双击策略项，可以修改其设置。

4.应用组策略：配置完组策略后，可以通过以下方式应用组策略：–对于计算机配置，可以在组策略编辑器中直接应用或通过命令行工具“gpupdate /force”强制更新策略。

–对于用户配置，可以在用户登录时自动应用或通过命令行工具“gpupdate /force”强制更新策略。

方法一：系统托盘通知区域“操作中心”通知选项为灰色不可选解决方案1.打开控制面板后，选择“操作中心”2.点击“更改用户帐户控制设置”3.发现用户帐户控制被设置为不推荐项，将级别重新调为上两档后，确定并重启计算机注：UAC若被设置为下面两档都会出现该问题当系统是win7x64 SP1时，可能出现如下图，不用更改，这时请用方法二。

4.问题解决，便可重新打开“操作中心”图标方法二：运行gpedit.msc打开策略编辑器，打开组策略后依次打开：用户配置------管理模板------“开始菜单”和任务栏，在里面找到删除“操作中心”图标，双击，选择已禁用。

然后打开控制面板\通知区域图标\打开或关闭系统图标\操作中心，行为选择打开即可如果你组策略无法打开，可以去设置注册表、策略下删除两个注册表项，再重启就可以出来操作中心图标。

开始、运行、regedit，找到下面路径删除。

HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer”和“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”中这两个键值删除即可WIN7 右下角的显示隐藏图标小三角不见了隐藏项目也是灰色的按不了啊解决方案这是你在组策略里启用了“隐藏通知区域”设置造成的。

如果启用此设置，用户的整个通知区域，包括通知图标，会被隐藏。

任务栏只显示“开始”按钮、任务栏按钮、自定义工具栏(如果有的话)和系统时钟。

解决方法如下：单击“开始→运行”，输入“Gpedit.msc”后回车，打开“组策略”。

然后依次展开“用户配置→管理模板→"开始"菜单和任务栏，在窗口右侧找到并双击“隐藏通知区域”→弹出“隐藏通知区域属性”窗口→选择“配置”页→选择“未配置(C)”[此处选择“已禁用(D)”也可]→“应用(A)”→“确定”后再退出“组策略”窗口→注销用户后重新登录或重新启动电脑即可。

Win7系统的基本安全配置一、实验目的熟悉win7系统的安全配置二、实验设备一台装有win7系统的电脑三、实验内容1. 修改Windows 系统注册表的安全配置2. 修改Windows 系统的安全服务设置3. 修改IE 浏览器安全设置4.设置用户的本地安全策略,包括密码策略和帐户锁定策略5. Win7文件安全防护EFS的配置实用6. 学会用事件查看器查看三种日志。

四、实验过程1. Windows系统注册表的配置用“Regedit”命令启动注册表编辑器配置Windows 系统注册表中的安全项(1)关闭Windows 远程注册表服务通过任务栏的“开始-> 运行”输入regedit 进入注册表编辑器。

找到注册表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下的“RemoteRegistry”项。

右键点击“RemoteRegistry”项选择“删除”。

(2) 修改注册表防范IPC$攻击IPC$(Internet Process Connection)它可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。

(a)查找注册表中“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA”的“RestrictAnonymous”项。

(b)单击右键选择“修改”。

(c)在弹出的“编辑DWORD 值”对话框中数值数据框中添入“1”将“RestrictAnonymous”项设置为“1”这样就可以禁止IPC$的连接单击“确定”按钮。

(3)修改注册表关闭默认共享(a)在注册表中找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer \Parameters”项。

在该项的右边空白处单击右键选择新建DWORD 值。

教程--本地安全策略设置本地安全策略是指Windows中的一种安全设置，在本地计算机上对设备的访问和控制权限进行设置和管理。

设置本地安全策略可以帮助我们更好的保护我们的计算机和系统，避免遭受攻击和数据泄露，下面介绍如何设置本地安全策略。

1.打开本地安全策略首先我们需要打开本地安全策略，可以直接在Windows 的“开始”菜单中搜索“本地安全策略”打开。

2.设置账户策略在本地安全策略中，我们可以设置许多不同的安全控制策略。

其中最常用的是账户策略。

在“本地安全策略”中，展开“账户策略”；在“账户策略”中，我们可以设置密码策略。

可以设置密码长度、复杂度以及密码历史纪录等。

3.设置本地策略在本地安全策略中，我们可以设置许多不同的安全控制策略。

其中最常用的是本地策略。

在“本地安全策略”中，展开“本地策略”；在“本地策略”中，我们可以设置许多不同的安全控制策略。

例如，可以设置用户登录的限制、账户锁定策略、安全选项、用户权限以及安全事件等。

4.设置安全选项在安全选项中，我们可以设置很多不同的安全措施。

其中最常用的是设置本地安全选项。

在“本地安全策略”中，展开“本地策略”；在“本地策略”中，展开“安全选项”；在安全选项中，我们可以设置Windows的安全设置和配置如何在操作系统中处理安全事件。

例如，可以设置Windows强制用户必须按Ctrl+Alt+Del键才能登录，或者设置Windows在用户安全登录后自动锁定屏幕等。

5.设置用户权限在本地安全策略中，我们可以设置用户的权限，包括查看文件和文件夹、安装和使用软件、配置系统等。

因此在设置用户权限时，需要慎重考虑每个用户所需的权限，并为每个用户分配适当的权限。

在“本地安全策略”中，展开“本地策略”；在“本地策略”中，展开“用户权限分配”；在用户权限分配中，我们可以设置每个用户可以访问的资源和文件夹。

可以为每个用户分配不同的权限，例如，可以将某个用户设置为管理员权限或普通用户权限。