帷幄

Windows系統(tǒng)在長(zhǎng)時(shí)間運(yùn)行后，容易產(chǎn)生各式各樣的奇怪故障，這些故障有的是人為因素引起的，有的是病毒、木馬襲擊造成的。其實(shí)，不管是由什么因素引起的系統(tǒng)問題，有很多都能通過修改組策略配置來解決！不信的話，就一起來看看本文下面的內(nèi)容吧！

優(yōu)盤傳播病毒問題

由于優(yōu)盤使用頻率很高，很多病毒、木馬程序會(huì)爭(zhēng)相將其作為傳播載體。而在局域網(wǎng)環(huán)境中，優(yōu)盤交叉感染的問題尤其嚴(yán)重，動(dòng)輒就出現(xiàn)優(yōu)盤內(nèi)容無法打開，磁盤訪問速度緩慢，以及其他系統(tǒng)運(yùn)行不正?，F(xiàn)象。如果想徹底避免這些問題，可以修改系統(tǒng)組策略，讓其禁止使用優(yōu)盤之類的可移動(dòng)存儲(chǔ)設(shè)備：

首先打開系統(tǒng)運(yùn)行對(duì)話框，在其中輸入“gpedit.msc”命令并回車，彈出系統(tǒng)組策略控制臺(tái)窗口。在左側(cè)導(dǎo)航窗格中，將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“管理模板”|“系統(tǒng)”|“可移動(dòng)存儲(chǔ)訪問”節(jié)點(diǎn)上，雙擊該節(jié)點(diǎn)下的“所有可移動(dòng)存儲(chǔ)類：拒絕所有權(quán)限”選項(xiàng)。

打開“所有可移動(dòng)存儲(chǔ)類：拒絕所有權(quán)限”選項(xiàng)設(shè)置框，選中如圖1所示界面中的“已啟用”選項(xiàng)，確認(rèn)后重新啟動(dòng)計(jì)算機(jī)系統(tǒng)。這樣，日后優(yōu)盤就不能在計(jì)算機(jī)系統(tǒng)中使用了，那么利用優(yōu)盤作為載體的病毒、木馬，就無法攻擊Windows系統(tǒng)了。

電源圖標(biāo)顯示問題

在使用筆記本電腦時(shí)，Windows 7系統(tǒng)有時(shí)無法在托盤區(qū)域處正常顯示電源圖標(biāo)，這樣筆記本連接外來電源，或者使用電池供電的時(shí)候，就不能通過觀察電源圖標(biāo)狀態(tài)進(jìn)行準(zhǔn)確區(qū)分。這類問題多半是由于系統(tǒng)被優(yōu)化不當(dāng)造成的，要想解決這類問題，只要進(jìn)行下面的操作：

首先在系統(tǒng)運(yùn)行框中執(zhí)行“gpedit.msc”命令，在彈出的系統(tǒng)組策略控制臺(tái)窗口中，將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“開始菜單和任務(wù)欄”節(jié)點(diǎn)上，在該節(jié)點(diǎn)的右側(cè)列表區(qū)域中，雙擊“刪除操作中心圖標(biāo)”選項(xiàng)，打開如圖2所示的選項(xiàng)設(shè)置對(duì)話框。

其次選中“未配置”選項(xiàng)，單擊“確定”按鈕返回。再在系統(tǒng)任務(wù)欄空白區(qū)域處，單擊鼠標(biāo)右鍵，選擇快捷菜單中的“屬性”命令，點(diǎn)擊“通知區(qū)域”標(biāo)簽，在該標(biāo)簽設(shè)置頁(yè)面中按下“自定義”按鈕，找到自定義通知列表中的電源選項(xiàng)，并將其選擇為“顯示”即可。

登錄次數(shù)失效問題

為了避免暴力登錄，很多計(jì)算機(jī)系統(tǒng)都會(huì)開啟登錄次數(shù)限制功能，當(dāng)用戶連續(xù)輸錯(cuò)幾次登錄密碼后，Windows系統(tǒng)會(huì)禁止該用戶在特定時(shí)間段內(nèi)繼續(xù)登錄系統(tǒng)?？墒?，在Windows 8系統(tǒng)中，連續(xù)輸錯(cuò)若干次密碼后，系統(tǒng)并沒有對(duì)用戶賬號(hào)進(jìn)行限制，為什么會(huì)出現(xiàn)這種問題呢？這種問題其實(shí)是Windows 8系統(tǒng)默認(rèn)停用登錄次數(shù)限制功能造成的，只要按如下操作修改有關(guān)組策略設(shè)置即可。

打開系統(tǒng)組策略控制臺(tái)窗口，在左側(cè)導(dǎo)航顯示窗格中，依次跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“Windows設(shè)置”|“安全設(shè)置”|“賬戶鎖定策略”節(jié)點(diǎn)上。雙擊該節(jié)點(diǎn)下的“賬戶鎖定閾值”選項(xiàng)，在其后出現(xiàn)的選項(xiàng)設(shè)置對(duì)話框中，輸入合適的錯(cuò)誤登錄次數(shù)，該數(shù)值取值范圍為“0-999”，單擊“確定”按鈕保存設(shè)置操作。

之后，Windows系統(tǒng)會(huì)要求用戶設(shè)置賬戶鎖定時(shí)間，以及重置賬戶鎖定計(jì)數(shù)器時(shí)間，默認(rèn)賬戶鎖定時(shí)間為30分鐘，我們可以根據(jù)實(shí)際需要設(shè)置好這些參數(shù)。日后，用戶在登錄Windows 8系統(tǒng)時(shí)，一旦錯(cuò)誤登錄次數(shù)超過規(guī)定數(shù)值時(shí)，Windows系統(tǒng)就能自動(dòng)將當(dāng)前賬戶鎖定起來了。

文件夾打開慢問題

有的文件夾包含有大量的視頻和圖片，每次打開它們時(shí)，系統(tǒng)反應(yīng)速度很緩慢。出現(xiàn)這種問題，很可能是系統(tǒng)默認(rèn)開啟的縮略圖預(yù)覽功能，消耗了大量寶貴的系統(tǒng)資源。要想解決文件夾打開緩慢的問題，只要修改系統(tǒng)組策略有關(guān)配置，暫停系統(tǒng)縮略圖顯示緩存功能，下面就是Windows 7系統(tǒng)下的具體操作步驟：

首先運(yùn)行“gpedit.msc”命令，進(jìn)入系統(tǒng)組策略控制臺(tái)窗口。在該窗口左側(cè)顯示窗格中，將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“Windows組件”|“Windows資源管理器”節(jié)點(diǎn)上，用鼠標(biāo)雙擊該節(jié)點(diǎn)下的“關(guān)閉縮略圖的緩存”組策略。彈出如圖3所示的組策略屬性設(shè)置框，將“已啟用”選項(xiàng)選中，點(diǎn)擊“確定”按鈕保存設(shè)置操作，這樣系統(tǒng)縮略圖預(yù)覽功能就被成功停用了。

驅(qū)動(dòng)自行安裝問題

在Windows 7系統(tǒng)環(huán)境下，只要將某個(gè)硬件設(shè)備安裝到計(jì)算機(jī)中，Windows系統(tǒng)就能自動(dòng)識(shí)別到它，并為它安裝系統(tǒng)通用的驅(qū)動(dòng)程序。然而，系統(tǒng)通用驅(qū)動(dòng)程序不但版本不高，而且驅(qū)動(dòng)能力不強(qiáng)，不能充分發(fā)揮硬件設(shè)備的所有作用，甚至還會(huì)造成硬件無法穩(wěn)定工作。要想禁止Windows系統(tǒng)自行安裝設(shè)備驅(qū)動(dòng)，可以進(jìn)行如下設(shè)置操作：

首先使用“Win+R”快捷鍵，調(diào)用系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“gpedit.msc”命令，打開組策略控制臺(tái)窗口。在該窗口的左側(cè)導(dǎo)航窗格中，依次跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“管理面板”|“系統(tǒng)”|“設(shè)備安裝”|“設(shè)備安裝限制”節(jié)點(diǎn)上，在該節(jié)點(diǎn)下的“禁止安裝未由其他策略設(shè)置描述的設(shè)備”組策略上雙擊鼠標(biāo)，打開對(duì)應(yīng)組策略屬性設(shè)置對(duì)話框，選中“已啟用”選項(xiàng)，確認(rèn)后保存設(shè)置操作，再重啟計(jì)算機(jī)即可。

當(dāng)然，也可以在系統(tǒng)桌面的“計(jì)算機(jī)”圖標(biāo)上單擊鼠標(biāo)右鍵，從右鍵菜單中選擇“屬性”命令，打開系統(tǒng)屬性窗口，點(diǎn)擊“高級(jí)系統(tǒng)設(shè)置”按鈕，選擇系統(tǒng)高級(jí)屬性框中的“硬件”標(biāo)簽，進(jìn)入硬件標(biāo)簽設(shè)置頁(yè)面。在“設(shè)備安裝設(shè)置”位置處點(diǎn)擊“設(shè)備安裝設(shè)置”按鈕，打開如圖4所示的對(duì)話框，選中“否，讓我選擇要執(zhí)行的操作”，再選中“從不安裝來自Windows Update的驅(qū)動(dòng)程序軟件”，確認(rèn)后就能讓設(shè)置正式生效了。

搜索痕跡暴露問題

雖然Windows 7系統(tǒng)的搜索功能比舊版系統(tǒng)強(qiáng)大很多，但是在執(zhí)行過搜索操作之后，會(huì)在搜索框中留下搜索痕跡，其他人根據(jù)這些痕跡，就容易了解到用戶的搜索隱私。為了解決搜索痕跡暴露問題，我們可以修改Windows 7系統(tǒng)的組策略有關(guān)配置，讓系統(tǒng)不要自動(dòng)保留搜索記錄：endprint

首先打開系統(tǒng)組策略控制臺(tái)窗口，從左側(cè)的導(dǎo)航窗格中，依次跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“Windows組件”|“Windows資源管理器”節(jié)點(diǎn)上，在目標(biāo)節(jié)點(diǎn)的“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”組策略上，雙擊鼠標(biāo)左鍵，打開“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”屬性對(duì)話框，將“已啟用”選中，確認(rèn)后保存設(shè)置操作即可。

如果熟悉注冊(cè)表編輯操作，也能通過編輯注冊(cè)表有關(guān)鍵值，來刪除最近的搜索痕跡。在系統(tǒng)運(yùn)行對(duì)話框中，執(zhí)行“regedit”命令，彈出系統(tǒng)注冊(cè)表編輯界面，依次跳轉(zhuǎn)到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼WordWheelQuery節(jié)點(diǎn)上，刪除除了默認(rèn)項(xiàng)以外的所有鍵值，再刷新系統(tǒng)注冊(cè)表即可。

上網(wǎng)參數(shù)篡改問題

在多人共享一臺(tái)計(jì)算機(jī)上網(wǎng)的工作環(huán)境中，上網(wǎng)參數(shù)常常會(huì)被一些不自覺的用戶隨意修改，從而造成計(jì)算機(jī)上網(wǎng)不穩(wěn)定的問題，嚴(yán)重時(shí)還會(huì)引起局域網(wǎng)頻繁發(fā)生地址沖突。為了避免該問題，可以修改與上網(wǎng)參數(shù)有關(guān)的組策略選項(xiàng)，禁止用戶隨意篡改上網(wǎng)參數(shù)：

首先在系統(tǒng)組策略控制臺(tái)窗口的左側(cè)列表區(qū)域，依次展開“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“網(wǎng)絡(luò)”|“網(wǎng)絡(luò)連接”組策略節(jié)點(diǎn)，在目標(biāo)節(jié)點(diǎn)的右側(cè)列表區(qū)域中，找到“禁止訪問LAN連接的屬性”組策略。

用鼠標(biāo)雙擊“禁止訪問LAN連接的屬性”選項(xiàng)，彈出如圖5所示的選項(xiàng)設(shè)置對(duì)話框，將“已啟用”項(xiàng)目選中，單擊“確定”按鈕。這樣，其他用戶日后再次通過本地計(jì)算機(jī)的TCP/IP屬性對(duì)話框修改上網(wǎng)參數(shù)時(shí)，將會(huì)發(fā)現(xiàn)參數(shù)配置界面無法進(jìn)入了。

DOS命令亂運(yùn)行問題

一些腳本文件或批處理文件中，存在很多破壞力十分強(qiáng)的DOS命令操作，如果允許這些命令胡亂運(yùn)行，那么Windows系統(tǒng)的運(yùn)行安全將無法得到保證。為了讓系統(tǒng)能夠安全運(yùn)行，我們可以進(jìn)行如下設(shè)置操作，禁止用戶運(yùn)行DOS命令，以便預(yù)防各種不可預(yù)測(cè)的破壞操作：

首先在系統(tǒng)組策略控制臺(tái)窗口左側(cè)區(qū)域，依次跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“系統(tǒng)”節(jié)點(diǎn)上，在指定節(jié)點(diǎn)下面雙擊“阻止訪問命令提示符”選項(xiàng)，打開如圖6所示組策略屬性對(duì)話框，選中“已啟用”選項(xiàng)，點(diǎn)擊“確定”按鈕保存設(shè)置操作。

日后，當(dāng)有人嘗試運(yùn)行一些包含了危險(xiǎn)DOS命令的腳本文件或批處理文件時(shí)，系統(tǒng)屏幕上將會(huì)自動(dòng)出現(xiàn)報(bào)警提示，告訴用戶命令提示符已經(jīng)被阻止訪問，這樣就能預(yù)防一些惡意腳本或批處理文件的自動(dòng)運(yùn)行。

IE首頁(yè)被篡改問題

在上網(wǎng)瀏覽網(wǎng)頁(yè)的時(shí)候，IE瀏覽器由于自身漏洞較多，特別容易受到病毒、木馬的攻擊，而IE首頁(yè)內(nèi)容更是病毒、木馬爭(zhēng)相惡搞的對(duì)象，幾乎每位用戶都會(huì)遇到IE首頁(yè)被惡意修改的問題。為了避免這類問題，可以修改Windows系統(tǒng)的組策略配置，禁止病毒、木馬更改主頁(yè)設(shè)置的權(quán)限，下面就是具體的操作步驟：

首先打開組策略控制臺(tái)窗口，在該窗口左側(cè)導(dǎo)航區(qū)域中，依次跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“Windows組件”|“Internet Explorer”節(jié)點(diǎn)上，找到該節(jié)點(diǎn)下面的“禁用更改主頁(yè)設(shè)置”組策略，并用鼠標(biāo)雙擊之，彈出如圖7所示的組策略屬性對(duì)話框，選中“已啟用”選項(xiàng)，確認(rèn)后保存設(shè)置操作。這時(shí)，IE首頁(yè)將被自動(dòng)鎖定，日后再次打開Internet選項(xiàng)設(shè)置對(duì)話框時(shí)，會(huì)發(fā)現(xiàn)“主頁(yè)”文本框中處于灰色不可改狀態(tài)，那么任何人將無法篡改IE首頁(yè)內(nèi)容了。

密碼暴力破解問題

為了方便高效管理計(jì)算機(jī)，Windows系統(tǒng)默認(rèn)會(huì)允許使用空用戶連接方式，獲取系統(tǒng)資源或賬號(hào)列表信息。不過，該功能經(jīng)常被黑客惡意利用，并利用一些專業(yè)的安全破解工具，對(duì)本地計(jì)算機(jī)實(shí)施暴力破解。為了避免暴力破解問題，我們可以簡(jiǎn)單地修改系統(tǒng)組策略配置，下面就是具體的操作步驟：

首先打開系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“gpedit.msc”命令，進(jìn)入組策略控制臺(tái)窗口，在該窗口左側(cè)導(dǎo)航區(qū)域，將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“Windows設(shè)置”|“安全設(shè)置”|“本地策略”|“安全選項(xiàng)”節(jié)點(diǎn)上，用鼠標(biāo)雙擊該節(jié)點(diǎn)下的“網(wǎng)絡(luò)訪問：不允許SAM賬號(hào)和共享的匿名枚舉”選項(xiàng)，打開如圖8所示的選項(xiàng)設(shè)置對(duì)話框，選中“已啟用”選項(xiàng)，確認(rèn)后保存設(shè)置操作即可。endprint