Win7系统安全设置攻略

组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。

通过使用组策略可以设置各种软件、计算机和用户策略。

考虑到安全方面的原因，Windows 7已经开发了许多新的和增强的组策略功能和服务，帮助您更好地保护计算机上驻留的数据、功能和服务。

这些功能的配置取决于您的具体要求和使用环境，本文将主要介绍Windows 7组策略的安全使用技巧，介绍如何配置组策略功能和服务来更好地满足您的系统安全、网络安全、数据保护及个性化需求。

一、系统设置安全篇1. 禁止运行指定程序系统启动时一些程序会在后台启动，这些程序通过“系统配置实用程序”(msconfig)的启动项无法阻止，操作起来非常不便，通过组策略则非常方便，这对减少系统资源占用非常有效。

通过启用该策略并添加相应的应用程序，就可以限制用户运行这些应用程序。

具体步骤如下：(1)打开「开始」菜单，在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车，打开组策略对象编辑器。

(2)在左边的窗格依次单击“用户配置→管理模板→系统”，然后在右边的窗格双击“不要运行指定的Windows应用程序”(如图1所示)。

图1 双击“不要运行指定的Windows应用程序”(3)选中“已启用”，单击“显示”按钮(如图2所示)，添加要阻止的程序如“Wgatray.exe”即可。

图2 添加要阻止的程序当用户试图运行包含在不允许运行程序列表中的应用程序时，系统会提示警告信息。

把不允许运行的应用程序复制到其他的目录和分区中，仍然是不能运行的。

要恢复指定的受限程序的运行能力，可以将“不要运行指定的Windows应用程序”策略设置为“未配置”或“已禁用”，或者将指定的应用程序从不允许运行列表中删除（这要求删除后列表不会成为空白的）。

这种方式只阻止用户运行从Windows资源管理器中启动的程序，对于由系统过程或其他过程启动的程序并不能禁止其运行。

该方式禁止应用程序的运行，其用户对象的作用范围是所有的用户，不仅仅是受限用户，Administrators组中的账户甚至是内建的administrator帐户都将受到限制，因此给管理员带来了一定的不便。

Windows7操作中心轻松设置系统安全-电脑资料Windows7的安全功能强大而全面，但设置起来比较麻烦，其实通过Windows7的操作中心可以解决这个难题，我们可以在这里快速进行各种提示和系统的设置和修改，让电脑更好地为我们服务，Windows7操作中心轻松设置系统安全。

系统更新，因人而异电脑中毒或被入侵一般都是由于系统漏洞造成的，因此及时进行系统更新很有必要，不过，由于用户使用电脑的时间不同，有些比较固定，有些不定时，因此系统更新的设置也应因人而异。

启动“操作中心”，进入“Windows Update”右侧的“更改设置”。

在“选择Windows Update选项”对话框，有“自动安装更新”和“让我选择”两种，前者是默认选项，按照定义好的设置进行安装和更新，后者更灵活。

如果使用时间固定，直接选择前者即可，如果使得时间不固定，最好选择后者，在“选择Windows安装更新的方法”对话框中，选择“下载更新，但是让我选择是否安装更新”，再根据实际情况选择要更新的时间。

为了系统的安全，不建议选择“从不检查更新”。

小提示：选择更新方式后，一旦系统有更新，就会在任务托盘中弹出提示。

如果觉得不时弹出提示气球影响操作而想取消，只需点击“关闭有关‘Windows Update’的消息”。

如果考虑到系统安全而想重新打开提示，点击“安全”右侧的向下箭头按钮，在弹出窗口中点击“Windows Update”下面的“打开有关Windows Update 的消息”即可。

防间谍软件，自带的就好网络世界很不太平，挂马网站和恶意软件触手可及，有些用户选择第三方工具进行防护，其实没多大必要，因为系统已经集成了Windows Defender，因为是系统自带，因此不会存在兼容性问题，而且软件更新更快，电脑资料《Windows7操作中心轻松设置系统安全》。

进入“操作中心”，点击“Windows Defender”右侧的“立即扫描”，就会对电脑上最有可能感染间谍软件的硬盘进行快速扫描(建议在扫描前点击“立即检查更新”更新有害软件定义)。

本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！== 本文为word格式，下载后可方便编辑和修改！ ==Windows7系统安全设置Windows7被称为是Windows操作系统有史以来最安全的平台，事实上也确实如此。

笔者与Windows7系统亲密接触快一年了，还没有遇到过严重的安全问题。

在使用中发现Windows7自身安全设置的相关功能比起XP和Vista系统有了很大的提高，各种设置也更加丰富。

下面就教大家对系统进行一些安全设置，为系统全面布设安全防线，让你的Windows7更加安全!一、加强帐户控制，打造第一道安全关卡要说这系统首要的安全因素，那就是我们登陆系统的帐户和密码以及对电脑的控制权限了。

Windows7中的用户密码设置更加简单，“家长控制功能增加了多种新的功能，比起之前的系统更加丰富。

凭“通行证进系统虽然说给系统加上登录密码，对于高手来说没啥障碍，但是不可否认对于绝大多数人来说，还是可以起到保护作用的，否则任何人都可以随时使用计算机。

我们还可以根据需要在Windows 7中添加低权限用户，供他人使用，从而为系统加上第一道安全防线。

第一步：单击“开始→控制面板，然后单击“用户帐户和家庭安全下的“添加或删除用户帐户出现对话框，再单击“创建一个新帐户，输入帐户名，选择“标准用户，最后单击“创建帐户按钮建立新的帐户。

第二步：单击“普通用户进入帐户设置界面，单击“创建密码按钮输入密码，然后单击“创建密码按钮即可。

通过这种方法为系统中的所有帐户，特别是管理员级别的帐户加上密码。

这样开机后选择帐户，必须输入密码才能登录系统。

“家长控制要用好“家长控制从字面上理解是提供给家长使用，让家长可以对孩子使用电脑进行全方位的监控，杜绝电脑网络给孩子带来的负面影响。

而笔者认为“家长控制只是微软为了体现监控功能起的名字，其本质上体现了管理和被管理的关系，是一种权限控制。

设置windows7安全策略，以保证电脑安全Windows 7安全策略是Microsoft管理控制台的一个组成单元，通过组策略可以设置各种软件、计算机和用户策略。

下面是店铺跟大家分享的是设置windows 7 安全策略，以保证电脑安全，欢迎大家来阅读学习。

设置windows 7 安全策略，以保证电脑安全工具/原料笔记本电脑windows 7 操作系统方法/步骤(启动本地组策略编辑器)1.单击“开始”按钮，弹出“开始’’菜单，在搜索框中输入gpedit.msc，单击显示结果中的“确定”2.此时，即可启动本地组策略编辑器，如下图所示。

禁用计算机设置和用户设置1.在“本地组策略编辑器”窗口中右击左窗格的“本地计策略”选项，在弹出的快捷菜单中选择“属性“选项，如下图所示。

2.在弹出的“本地计算机策略属性”对话框中“禁用计算机配置设置”和“禁用用户配置设置，单击确定按钮，如下图。

(禁止编辑注册表)在“本地组策略编辑器”窗口的左窗格中依次选择“本地计算机策略”|“用户配置”|“管理模板”|“系统选项，在右窗格中双击“阻止访问注册表编辑工具”选项，如下图所示。

在弹出的“阻止访问注册表编辑工具”窗选中“已启用”单选按钮，如下图所示。

单击“确定”按钮，即可完成操作。

(隐藏并禁止用户访问分区)在“本地组策略编辑器”窗口的左窗-依次选择“本地计算机策略”|“用户配置”|“管理模板”l“Windows组件”|“Windows资源管理器”选项，在右窗格中双击“隐藏‘我的电脑’中的这些指定的驱动器”选项，如上所示操作在弹出的窗口中选中“已启用”单选按钮，并在其下方的“选择下列组合中的一个”下拉列表中选择“仅限制驱动器C”选项，单击“确定”按钮即可，如上所示操作(关闭自动播放功能)打开“本地组策略编辑器”窗口，依次选择“本地计算机策略”l“计算机配置”|“管理模板|“Windows组件”|“自动播放策略”选项，在右窗格中双击“关闭自动播放”选项，如下图所示。

windows7系统怎么设置提高电脑安全性windows 7系统怎么设置提高电脑安全性越来越多的电脑安全问题受到了不同程度的影响，那么win7系统怎么设置提高电脑安全性呢?以下就是店铺分享windows 7系统设置提高电脑安全性，希望对大家有帮助!1.更安全的网页浏览Windows 7 附带了当前最新且功能最强大的网页浏览器版本IE8。

您也可以在其他的Windows操作系统版本上下载并运行IE8，所以它不是专用于Windows 7的，但它确实带来了一些安全性能上的提升。

首先，InPrivate浏览方式提供了私密上网的能力，就像in private(私下地)这个名字它所揭示的一样。

当你启动一个InPrivate浏览窗口时，IE浏览器不会保存个人网上冲浪的任何相关信息。

这意味着，您所输入的信息不会保存在cache中，也没有历史信息记录您访问过的网站。

当你在一台共享或者公共的`电脑上使用IE8时(比如在图书馆)，这项功能就显得特别有用ghost xp sp3。

IE8另一个安全上的改进是保护模式。

保护模式的实现是基于Windows 7的安全组件，这些组件能够确保恶意或未经授权的代码不会被允许在浏览器上运行。

保护模式会阻止drive-by下载攻击，这些攻击使得用户在访问某个被攻破的网站时就能安装恶意软件到你的系统中2.安全工具和应用软件由于有了内核式保护以及微软所做的其他改变，再怎样或是否允许应用程序和操作系统的核心功能进行交互方面，老的杀毒软件和其他安全软件不能和Windows 7兼容。

像McAfee、赛门铁克、趋势科技以及其他供应商，都提供和Windows 7兼容的版本，但如果你不想投入更多的钱，微软也提供免费的安全工具来保护你的系统。

Windows防火墙和Windows Defender反间谍软件工具包含在Windows 7的基本安装包中。

你也可以下载并安装MicrosoftSecurity Essentials，这是一个微软最近发布的免费反病毒产品。

Windows7系统安全分析与设置进程分析（任务管理器 taskmgr）一个纯净的win7刚启动时进程数应该不会太多，比如我的系统启动时就只有20多个。

当然，如果你的配置越高，可能进程会越多，这并不奇怪。

只要你掌握常见进程的运行情况，遇到不认识的进程百度一下，一般就能分析出某个进程是否异常了！●注册表检查（regeidt）与注册表有关的安全问题主要在于文件关联、启动项、映像劫持、IE首页、隐藏所有文件·文件关联路径：HKEY_CLASSES_ROOT下面全都是。

·注册表可设置启动项的位置比较多，这里提供几个常见位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon,Shell和UserinitHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce·映像劫持路径为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options只要这里设置了劫持某进程，那么该进程休想运行，这是病毒特别喜欢做的事情，用于K掉杀软。

·IE首页修改，其主要路径在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main但其他还有好几个地方，如果你的IE首页被修改成了其他网址，而上面又没有问题，就要考虑搜索整个注册表键值了！·隐藏所有文件，也是病毒特别喜欢干的事情。

Windows7安全模式设置技巧核心提示：记得在Vista时代，就有不少用户经常遇到这样的问题，安装某个软件时，系统提示“无法访问Windows Installer服务”，尤其是在安装.msi的安装包时，经常会出现这样的情况。

记得在Vista时代，就有不少用户经常遇到这样的问题，安装某个软件时，系统提示“无法访问Windows Installer服务”，尤其是在安装.msi的安装包时，经常会出现这样的情况。

在Windows 7中，这样的问题依然存在，主要是由微软Windows Installer服务引起的。

.msi的安装包也安装时需要调用此服务，而一旦此服务出现问题，就会导致上述错误。

解决的方法也很简单：* 开始 - 所有 - 附件 - 命令提示符* 右键 - 以管理员身份运行* 输入并回车reg delete HKLM＼SOFTWARE＼Microsoft＼SQMClient＼Windows＼DisabledSessions /va /f* 重启系统Win7安全模式进入和winXP的操作类似，方法一：开机在进入Windows系统启动画面之前按下F8键;方法二：启动计算机时按住CTRL键。

就会出现系统多操作启动菜单，这个时候你只需要选择“SafeMode”，就可以直接进入到安全模式了。

Windows7安全模式下操作指南1.删除顽固文件在Windows正常模式下删除一些文件或者清除回收站时，系统可能会提示“文件正在被使用，无法删除”，出现这样的情况我们就可以在安全模式下将其删除。

因为在安全模式下，Windows会自动释放这些文件的控制权。

2.安全模式下的系统还原如果现在你的电脑不能启动，只能进入安全模式，那么你就可以在安全模式下恢复系统。

进入安全模式之后点击“开始”→“所有程序”→“附件”→“系统工具”→“系统还原”，打开系统还原向导，然后选择“恢复我的计算机到一个较早的时间”选项，点击“下一步”按钮，在日历上点击黑体字显示的日期选择系统还原点，点击“下一步”按钮即可进行系统还原。

Windows7安全模式操作指南Win7安全模式进入●方法一：开机在进入Windows系统启动画面之前按下F8键●方法二：启动计算机时按住CTRL键。

就会出现系统多操作启动菜单，这个时候你只需要选择“SafeMode”，就可以直接进入到安全模式了。

Windows7安全模式操作指南1.删除顽固文件在Windows正常模式下删除一些文件或者清除回收站时，系统可能会提示“文件正在被使用，无法删除”，出现这样的情况我们就可以在安全模式下将其删除。

因为在安全模式下，Windows会自动释放这些文件的控制权。

2.安全模式下的系统还原如果现在你的电脑不能启动，只能进入安全模式，那么你就可以在安全模式下恢复系统。

进入安全模式之后点击“开始”→“所有程序”→“附件”→“系统工具”→“系统还原”，打开系统还原向导，然后选择“恢复我的计算机到一个较早的时间”选项，点击“下一步”按钮，在日历上点击黑体字显示的日期选择系统还原点，点击“下一步”按钮即可进行系统还原。

3.安全模式下的病毒查杀如今杀毒软件的更新速度已经跟不上病毒的脚步，稍不留神你的电脑就会被病毒感染。

但是在Windows下进行杀毒有很多病毒清除不了，而在dos下杀毒软件无法运行。

这个时候我们可以启动安全模式，Windows系统只会加载必要的驱动程序，这样就可以把病毒彻底清除了。

4.安全模式下解除组策略的锁定其实 Windows中组策略限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。

重启开机后按住F8键，在打开的多重启动菜单窗口，选择“带命令提示符的安全模式”。

进入桌面后，在启动的命令提示符下输入“C：WindowsSystem32XXX.exe(你启动的程序)”，启动控制台，再按照如上操作即可解除限制，最后重启正常登录系统即可解锁。

注：组策略的很多限制在安全模式下都无法生效，如果碰到无法解除的限制，不妨进入下寻找解决办法。

5、修复系统故障如果Windows运行起来不太稳定或者无法正常启动，这时候先不要忙着重装系统，试着重新启动计算机并切换到安全模式启动，之后再重新启动计算机，系统是不是已经恢复正常了?如果是由于注册表有问题而引起的系统故障，此方法非常有效，因为Windows在安全模式下启动时可以自动修复注册表问题，在安全模式下启动Windows成功后，一般就可以在正常模式(Normal)下启动了。

win7电脑平安设置调整Windows操作系统平安加固，不过很多人不知道win7电脑平安设置怎么调整，接下来大家跟着一起来理解一下win7电脑平安设置调整的解决方法吧。

操作中心是Win7系统的一站式平安管理工具，翻开“控制面板”，点击“系统和平安性”栏目下“查看您计算机状态”，即可进入操作中心。

Win7操作中心会提示用户需要注意的有关平安和维护设置的重要消息，用红色工程标记对重要的而且需要尽快解决的重要问题，用黄色工程标记需要更新的平安补丁或者已过期的病毒程序以及维护等建议执行的任务。

系统的状态不同，显示的提示信息也会不同。

1、Windows defender(原名windows antispyware)是微软的反间谍软件，可以检测及去除一些潜藏在操作系统里的间谍软件及广告软件，保护计算机免受间谍软件的平安威胁及控制，保障使用者的平安与隐私。

进入“操作中心”，点击“Windows Defender”右侧的“立即扫描”，Win7就会对电脑上最有可能感染间谍软件的硬盘进展快速扫描。

假如疑心间谍软件只是感染了电脑的某特定区域，那么可通过只选择要检查的驱动器和目录进展自定义扫描，这样可以节省不少扫描时间;2、系统破绽会造成电脑中毒或被入侵，及时进展系统更新非常有必要，假如我们的Win7系统没有及时更新，操作中心会有提示。

点击“Windows Update”右侧的“更改设置”可以翻开“选择Windows Update选项”对话框，这里有“自动安装更新”和“让我选择”两种。

“自动安装更新”是系统默认选项，Win7系统会按照定义好的设置进展安装和更新，推荐使用这一项;3、Win7系统提供了很方便的系统备份和复原功能，假如我们碰到软硬件故障、意外删除、交换文件等等问题，有系统备份和复原就可以去除后顾之忧。

Win7备份功能可以备份文件、创立系统镜像、系统修复光盘，在创立文件备份时，还可设定创立备份方案。

在用户设置备份功能后，在Win7“备份和复原”中心，可以查看备份完成、备份位置、方案等状态。