八、用組策略提升系統(tǒng)性能

1．讓W(xué)indows 的上網(wǎng)速率提升20%（Windows XP/2003）

默認(rèn)情況下，Windows網(wǎng)絡(luò)連接數(shù)據(jù)包調(diào)度程序?qū)⑾到y(tǒng)限制在80%的連接帶寬之內(nèi)，這對(duì)帶寬較小的網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)疑是筆不小的開(kāi)支。我們可以通過(guò)組策略設(shè)置來(lái)替代默認(rèn)值，讓我們的上網(wǎng)速率提高20%!

打開(kāi)“組策略控制臺(tái)→計(jì)算機(jī)配置→管理模板→網(wǎng)絡(luò)”中的“QoS數(shù)據(jù)包調(diào)度程序”并啟用此策略，然后使用下面“帶寬限制”框來(lái)調(diào)整系統(tǒng)可保留的帶寬比例，將它設(shè)置為0%即可，然后按確定退出，之后我們就可以使用另外20%的帶寬了。

2．關(guān)閉縮略圖的緩存（Windows XP/2003）

Windows XP/20003系統(tǒng)具有縮略圖視圖功能，且為了加快那些被頻繁瀏覽的縮略圖顯示速度，系統(tǒng)會(huì)將這些被顯示過(guò)的圖片進(jìn)行緩存，以便下次打開(kāi)時(shí)直接讀取緩存中的信息，從而達(dá)到快速顯示的目的。但如果我們不希望系統(tǒng)進(jìn)行緩沖的話（比如只瀏覽一次的圖片），則可以利用組策略關(guān)閉縮略圖緩存的功能，這樣第一次瀏覽速度反而會(huì)大大加快（因?yàn)椴贿M(jìn)行緩存處理）。

打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“關(guān)閉縮略圖的緩存”并啟用此策略。

3．屏蔽系統(tǒng)自帶的CD刻錄功能（Windows XP/2003）

Windows XP/2003系統(tǒng)自帶CD刻錄功能，如果你有CD刻錄機(jī)接在計(jì)算機(jī)上，Windows 資源管理器允許你制作并修改可重寫(xiě)式CD。但這樣無(wú)疑會(huì)影響系統(tǒng)性能和資源管理器的執(zhí)行速度，因此我們可以利用組策略來(lái)屏蔽此功能（大部分用戶都使用專用的CD刻錄軟件）。

打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→網(wǎng)絡(luò)→”中的“刪除CD刻錄功能”并啟用此策略。

4．關(guān)閉系統(tǒng)還原功能（Windows XP/2003）

系統(tǒng)還原是Windows XP/2003中集成的強(qiáng)大功能，它在系統(tǒng)運(yùn)行的同時(shí)，備份那些被更改的文件和數(shù)據(jù)，如果出現(xiàn)問(wèn)題，系統(tǒng)還原使用戶能夠在不丟失個(gè)人數(shù)據(jù)文件的情況下，將計(jì)算機(jī)還原到以前的狀態(tài)。默認(rèn)情況下，系統(tǒng)還原處于打開(kāi)狀態(tài)。

但為這一功能付出的代價(jià)也是相當(dāng)大的，系統(tǒng)性能會(huì)明顯下降，磁盤(pán)空間也會(huì)被占用很多。對(duì)于配置不高的計(jì)算機(jī)來(lái)說(shuō)，強(qiáng)烈建議關(guān)閉此功能。

打開(kāi)“組策略控制臺(tái)→計(jì)算機(jī)配置→管理模板→系統(tǒng)→系統(tǒng)還原”中的“關(guān)閉系統(tǒng)還原”并啟用此策略。啟用此設(shè)置后即可關(guān)閉系統(tǒng)還原功能，并且不能訪問(wèn)“系統(tǒng)還原向?qū)?rdquo;和“配置界面”。

5．禁止Windows Messenger自動(dòng)運(yùn)行（Windows XP/2003）

在Windows系統(tǒng)中集成的優(yōu)秀應(yīng)用軟件越來(lái)越多，但這些系統(tǒng)內(nèi)置的軟件都沒(méi)有卸載選項(xiàng)，引起很多電腦用戶的不滿。比如Windows XP自帶的Windows Messenger，不但卸載不方便而且還隨系統(tǒng)一起自動(dòng)運(yùn)行。對(duì)于不上網(wǎng)的計(jì)算機(jī)用戶或者根本就不用Windows Messenger的用戶來(lái)說(shuō)，當(dāng)然要屏蔽此軟件的自動(dòng)運(yùn)行功能。

打開(kāi)“組策略控制臺(tái)→計(jì)算機(jī)配置→管理模板→Windows組件→Windows Messenger”中的“不允許運(yùn)行Windows Messenger ”并啟用此策略。

提示：這個(gè)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和“用戶配置”文件夾中。如果兩個(gè)設(shè)置都配置，“計(jì)算機(jī)配置”中的設(shè)置比“用戶配置”中的設(shè)置優(yōu)先。

九、用組策略打造系統(tǒng)銅墻鐵壁級(jí)功能

1．隱藏“我的電腦”中指定的驅(qū)動(dòng)器（Windows XP/2003）

此組策略可以從“我的電腦”和“Windows 資源管理器”上刪除代表所選硬件驅(qū)動(dòng)器的圖標(biāo)。并且驅(qū)動(dòng)器號(hào)代表的所有驅(qū)動(dòng)器不出現(xiàn)在標(biāo)準(zhǔn)的打開(kāi)對(duì)話框上。

打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“隱藏‘我的電腦’中的這些指定的驅(qū)動(dòng)器”并啟用此策略，并在下面列表框中選擇一個(gè)驅(qū)動(dòng)器或幾個(gè)驅(qū)動(dòng)器。

提示：這項(xiàng)策略只刪除驅(qū)動(dòng)器圖標(biāo)。用戶仍可通過(guò)使用其它方式繼續(xù)訪問(wèn)驅(qū)動(dòng)器的內(nèi)容。同時(shí)這項(xiàng)策略不會(huì)防止用戶使用程序訪問(wèn)這些驅(qū)動(dòng)器或其內(nèi)容。并且也不會(huì)防止用戶使用磁盤(pán)管理即插即用來(lái)查看并更改驅(qū)動(dòng)器特性。

2．防止從“我的電腦”訪問(wèn)驅(qū)動(dòng)器（Windows 2000/XP/2003）

此策略讓用戶無(wú)法查看在“我的電腦”或“Windows 資源管理器”中所選驅(qū)動(dòng)器的內(nèi)容。同時(shí)它也禁止使用運(yùn)行對(duì)話框、鏡像網(wǎng)絡(luò)驅(qū)動(dòng)器對(duì)話框或Dir命令查看在這些驅(qū)動(dòng)器上的目錄。

打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Windows資源管理器”中的“防止從‘我的電腦’訪問(wèn)驅(qū)動(dòng)器”并啟用此策略，并在下面列表框中選擇一個(gè)驅(qū)動(dòng)器或幾個(gè)驅(qū)動(dòng)器。

提示：這些代表指定驅(qū)動(dòng)器的圖標(biāo)仍舊會(huì)出現(xiàn)在“我的電腦”中，但是如果用戶雙擊圖標(biāo)，會(huì)出現(xiàn)一條消息解釋設(shè)置防止這一操作。同時(shí)這些設(shè)置不會(huì)防止用戶使用其它程序訪問(wèn)本地和網(wǎng)絡(luò)驅(qū)動(dòng)器。并且不防止他們使用磁盤(pán)管理即插即用查看和更改驅(qū)動(dòng)器特性。

3．禁止使用命令提示符（Windows 2000/XP/2003）

在Windows 2000/XP/2003下，我們可以運(yùn)行cmd.exe進(jìn)入命令提示符狀態(tài)，并可以繼續(xù)運(yùn)行一些DOS命令和其他命令行程序。出于對(duì)安全的考慮，有些系統(tǒng)應(yīng)該屏蔽此功能。

打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→系統(tǒng)”中的“阻止訪問(wèn)命令提示符”并啟用此策略，并在下面列表框中選擇是否“也停用命令提示符腳本處理”，這個(gè)設(shè)置還決定批處理文件 .cmd和.bat　是否可以在計(jì)算機(jī)上運(yùn)行。

如果啟用這個(gè)設(shè)置，在用戶試圖打開(kāi)命令窗口時(shí)，系統(tǒng)會(huì)顯示一條消息，解釋設(shè)置阻止這一操作。

4．禁止更改顯示屬性（Windows 2000/XP/2003）

選擇“控制面板”中的“顯示”或在Windows桌面的空白處單擊右鍵選擇“屬性”，可進(jìn)入“顯示設(shè)置”對(duì)話框，可以對(duì)桌面主題、桌面背景、屏保程序、顯示設(shè)置等各項(xiàng)進(jìn)行設(shè)置，如果你不想讓別人隨意更改各項(xiàng)設(shè)置，可以通過(guò)組策略將它隱藏起來(lái)。

打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→控制面板→顯示”，然后可以看到隱藏桌面選項(xiàng)卡、隱藏主題選項(xiàng)卡、隱藏保護(hù)程序選項(xiàng)卡、隱藏設(shè)置選項(xiàng)卡等策略配置，可根據(jù)需要對(duì)這些項(xiàng)目進(jìn)行配置。比如啟用了“隱藏‘桌面’選項(xiàng)卡”策略后，再打開(kāi)“顯示屬性”對(duì)話框，就看不到“桌面”標(biāo)簽了，這樣自然就無(wú)法再對(duì)桌面屬性進(jìn)行更改了。

5．禁用注冊(cè)表編輯器（Windows 2000/XP/2003）

為了防止他人進(jìn)入電腦后對(duì)注冊(cè)表文件進(jìn)行修改，可以在組策略中對(duì)注冊(cè)表編輯器做禁止訪問(wèn)設(shè)置。具體操作方法：打開(kāi)“組策略控制臺(tái)→用戶配置→系統(tǒng)”中的“阻止訪問(wèn)注冊(cè)表編輯工具”并啟用此策略。

此策略被啟用后，用戶試圖啟動(dòng)注冊(cè)表編輯器（Regedit.exe 及 Regedt32.exe）的時(shí)候，系統(tǒng)會(huì)禁止這類操作并彈出警告消息。

6．徹底禁止訪問(wèn)“控制面板”（Windows 2000/XP/2003）

如果不希望其他用戶訪問(wèn)計(jì)算機(jī)的“控制面板”，同樣可以使用組策略來(lái)實(shí)現(xiàn)。打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→擴(kuò)展面板”中的“禁止訪問(wèn)控制面板”并啟用此策略。

此策略啟用后可以防止“控制面板”程序文件（Control.exe）的啟動(dòng)。他人將無(wú)法啟動(dòng)“控制面板”（或運(yùn)行任何“控制面板”項(xiàng)目）。另外，這個(gè)設(shè)置將從“開(kāi)始”菜單中刪除“控制面板”。同時(shí)這個(gè)設(shè)置還從“Windows資源管理器”中刪除“控制面板”文件夾。

7．禁止建立新的撥號(hào)連接（Windows 2000/XP/2003）

如果不想讓別人在計(jì)算機(jī)中建立新連接來(lái)?yè)芴?hào)上網(wǎng)的話，組策略也可以做到。打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)連接”中的“禁止訪問(wèn)新建連接向?qū)?rdquo;并啟用此策略。

啟用此策略后，在“網(wǎng)絡(luò)連接”文件夾和“開(kāi)始菜單”中就不會(huì)出現(xiàn)“建立新連接”。

提示：此設(shè)置無(wú)法阻止用戶使用諸如 Internet Explorer 這樣的其它程序來(lái)繞過(guò)此設(shè)置。另外此設(shè)置必須重新啟動(dòng)計(jì)算機(jī)后才能生效。

8．禁用“添加/刪除程序”（Windows 2000/XP/2003）

“控制面板”中“添加或刪除程序”項(xiàng)目允許你安裝、卸載、修復(fù)并添加和刪除 Windows 的功能和組件以及種類很多的 Windows 程序。如果你想阻止其他用戶安裝或卸載程序，可利用組策略來(lái)實(shí)現(xiàn)。

打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→控制面板→添加→刪除程序”中的“刪除‘添加/刪除程序’程序”并啟用此策略，當(dāng)我們?cè)俅蜷_(kāi)“控制面板”中“添加/刪除程序”模塊的時(shí)候，會(huì)自動(dòng)彈出警告窗口，而“添加/刪除程序”則無(wú)法運(yùn)行。

此外，在“添加/刪除程序”分支中還可以對(duì)Windows“添加/刪除程序”項(xiàng)中的“添加新程序”、“從CD-ROM或軟盤(pán)添加程序”、“從Microsoft添加程序”、“從網(wǎng)絡(luò)添加程序”等項(xiàng)進(jìn)行隱藏，通過(guò)這些策略項(xiàng)目的設(shè)置，起到了保護(hù)計(jì)算機(jī)中系統(tǒng)文件及應(yīng)用程序的作用。

9．限制使用應(yīng)用程序（Windows 2000/XP/2003）

如果你的電腦設(shè)置了多個(gè)用戶，有些程序我們可能不希望其他用戶隨意運(yùn)行，也能在組策略中設(shè)置。

打開(kāi)“組策略控制臺(tái)→用戶配置→管理模板→系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”并啟用此策略，然后點(diǎn)擊下面的“允許的應(yīng)用程序列表”邊的“顯示”按鈕，彈出一個(gè)“顯示內(nèi)容”對(duì)話框，在此單擊“添加”按鈕來(lái)添加允許運(yùn)行的應(yīng)用程序即可。以后一般用戶只能運(yùn)行“允許的應(yīng)用程序列表”中的程序。

最新評(píng)論