利用组策略强化Windows7的系统安全.pptVIP

* 组策略强化Windows 7的系统安全 产品设计师 张文烨 * 本次议题 文件安全 上网冲浪安全 权限管理 组策略使用技巧 文件安全 * 文件必威体育官网网址 初级防御 高级防御 文件必威体育官网网址 驱动器分类 硬盘 光驱 移动设备 隐藏/禁止访问驱动器 隐藏级别-初级 禁止访问-高级/有效 * 初级防御 普通用户无法看到 将文件所在驱动器隐藏 适用范围 家用电脑 配置方法 打开组策略 Gpedit.msc 作用 隐藏图标 仍可访问 * 高级防御 特权用户访问 禁止无权限用户访问 适用范围 企业用户（workgroup） 配置方法 打开组策略 用户配置 作用 普通用户无法访问 * 日常防御技巧实例 * 禁用移动设备执行权限 切断木马等病毒传播途径 原理 禁用执行权限 配置方法 打开组策略 计算机配置 上网冲浪安全 锁定主页 打开组策略 用户配置 禁用更改主页设置 冰封IE设置 打开组策略 用户配置 禁用高级页/连接页/内容页等 * 权限管理 禁用危险文件运行 *.reg *.bat 配置方法 打开组策略 计算机配置 禁用程序 * * BENET3.0课程体系介绍 * BENET3.0课程简介 * 第一学期课程目标示意图 * 第二学期课程目标示意图 梦想就在前方 ——网络世界期待您的加入 * 谢谢大家! 针对Windows 7的优化设置方法也层出不穷，用户往往是东拼西凑，没个头绪，而且这些方法更是真伪难辨，效果到底如何也无从知晓。其实利用Win7 的系统组策略功能，就可以实现Win7的系统优化。 * 驱动器主要包括硬盘、光驱和移动设备等，主要用于存储数据等。因此，限制驱动器的使用，可以有效防止重要和机密的信息外泄，阻击病毒和木马的入侵，十分必要。驱动器不同，限制方法也不同，而且同一种驱动器也有不同的限制级别。就说硬盘吧，一般有隐藏和禁止访问两种级别。隐藏级别比较初级，只是让驱动器不可见，一般用于防范小孩和初级用户，而禁止访问则可彻底阻止驱动器的访问。对于移动设备，可以选择设置读、写和执行权限，不过病毒和木马一般通过执行恶意程序来传播，因此禁止执行权限才最有效 * 家里电脑硬盘上有一些重要文件，不想让别人看到，最简单的办法就是把文件所在的驱动器隐藏起来。点击“开始”，在有哪些信誉好的足球投注网站框中输入 “gpedit.msc”，确认后即打开了组策略编辑器，依次展开“用户配置→管理模板→Windows组件→Windows资源管理器”，在右边设置窗口中，进入“隐藏‘我的电脑’中这些指定的驱动器”，选择“已启用”，在下面的下拉列表中选择需要隐藏的驱动器，然后确定。再进入“计算机”，刚才选择的驱动器图标就不见了。 提示：这个方法只是隐藏驱动器图标，用户仍可使用其他方法访问驱动器的内容，如在地址栏中直接键入驱动器上的目录路径。另外，此设置不会阻止用户使用程序访问这些驱动器或其内容. * 系统盘里面有重要的系统文件，不能让别人随便修改或移动。特别是有些分区存有重要文件时，如果只是隐藏驱动器，别人还是能够访问，这样当然不行!最安全的方法就是把相关驱动器保护起来，禁止无权限的用户访问。 同样，在组策略管理器当中依次展开“用户配置→管理模板→Windows组件→Windows资源管理器”，进入“防止从‘我的电脑’访问驱动器”，选择“已启用”，在下面的下拉列表中选择需要禁止访问的驱动器，确定后即可生效(如图1所示)。别人再想访问相关驱动器时，会出现“限制”的提示窗口!当自己需要查看时，只要把相关的策略设置从“已启用”改成“未配置”即可。 提示：如何阻止其他人使用组策略编辑呢？很简单，通过建立不同权限的用户，让其他人使用普通User类型的账户(无权开启组策略编辑器)就可以了。 * 移动设备(例如闪存、移动硬盘等)已经成为不少用户的标准配置，使用也最为广泛。正因如此，它也成了病毒和木马传播的主要途径。而普通的限制读写权限并不能阻止病毒和木马入侵，因为病毒传播都是通过执行病毒和木马程序来实现的，因此禁用执行权限就能切断病毒传播途径。 依次展开“计算机配置→管理模板→系统→可移动存储访问”，进入“可移动磁盘：拒绝执行权限”，选择“已启用”，确定后设置生效。移动设备上的可执行文件将不能执行，计算机也就不会再被病毒感染。而如果需要执行，只需要拷贝到硬盘当中即可。 * 锁定主页 主页被窜改是最常见的，而利用组策略锁定后，就可以彻底解决这一问题。不仅不会再弹出乱七八糟的页面，更是降低了再次中毒和中木马的几率。依次展开“用户配置→管理模板→Windows组件→Internet Explorer”，进入“禁用更改主页设置”，选择“已启用”，“选项”下面输入默认主页，确定后，设置生效。 提示：启用此策略设置后，用户将无法对默认主页进行设置，因此如果需要，用户必须在修改