win23组策略安全方案new

1、组策略安全方案1、准备工作：请先打开注册表编辑器（regedit ）备用，然后运行mm（打开组策略编辑器，注意要另存一个组策略编辑器在admi ni strator的桌面备用。（必做的准备工作）2、具体组策略安全配置如下:-IJI X| 常 丈伴 憬“酉 讯舌如 收窠兀團 «（!） fliahtu）| _1制刈炉* Ted固|尿1曲輕刮歿抿韦点R二? 本*计ItST集琦 W谡计H机配豊 日Z1st Hm.*! Expl»x-*r9 K*iitttinfi： I-： _j| Intti-Ml. EKplor ir.:+_| Iai.rn任期峽 _|*tJLU _iCS1i5S

2、S* _|Tflt _1持请仃对 習理歧订可的在件 _J应同理存蔓抽 _i ffiftvftift 中心 _jr，Fdf iSiffm龙器 _| 1j ertufl 4«n*ci»*(it _J任务计划亚序 _| S®B 务 _J TJidfrrl XmitUatfTs'ndcm UeTKB-Tiar _ fmdMS Vpd.«lt ，2j Ta ndE-vB H«di b Fl &f«ra _|4#(*ffi fflHJ 孤H + _|貞西3 _| 15制曲扳b _i Rrae _|系妊屋挥一項目*:盘石它的蛊世JT

3、-ntKMd 珞JJEtfi.JlSfllJTi?!S朋乘早_JI* 栏_1甘J&员认时的控件:;*11* 艺用 Blfitt*吊irt.袪用生漁茧辞中泅过檢F3崇找立件 第鶯用Hpltrtr呂蕈用耳入和早出收6：宓& :!用更改畑艮设舌 吊*用更建主貝设送 吊对克号逗璃冥用”自动皆瀬" 培裳用武存目刘代理脚早 帝殳示有关偿廣申下昭敷的出itiw 卡真用更頑i.i <wtsft=isa i 冥用更 笔建用更击毗设1!*KffiiSKSWiifta电 RffijfKTftifil RfflJtei&TifiE*屋用土厲軸姬皑设 岂黑JB Iniarni-t

4、淫1£曲导 牛冥用更段1至現设U 丰寒用更匪規理愚咯典匹 单累用見武目轴査肋匹:事栗用:帛牡用至EEliE书萸=:吊牡冃更改粘豆左性陆理谊H 吊紫用七单拘自站睑堆 吊ShLEi佶尊$寵保存寒紀 吊議用更血件逊査 吊单用¥菽日厨:廉杲/的ifi電 .匚廿冃-TS lit硬功破lLE用耒遊誉耒贬逶未WS去MM5未帼舌亘I:"本地计算机“策略踵计算机配置5 软件设置!± J Windows 设置ra 管理模板慮用户配置E 软件设置M _j Windows 设置6 口管理模板B _ Windows 组件1+ 二NetMeeting;+ _） Internet E

5、xplorer_J应用程序兼容性二附件管理器-S tJ Windows源管理器汁 二 Microsoft Management _J任务计划程序+ _终端服务-1 Windows Instal“r_| Windows Messenger 二Windows UpdateI Windows Movi e Maker E _ Windows Media Player _任务栏和开始菜单 田桌面£ _）控制面板一共享文件夹 国二网络 £ _）系统设置状态已启用已启用未被配置已启用已启用未被配置已启用未被配置未被配置已启用未被配置已启用未被配置已启用未被配置耒發配豊已启用未被配置未被

6、配置未被配置未被配置未被配置未被配置已启用已启用已启用未被配置未被配置文件0）操作® 査看建）帮助QD3 3飞E1T回通用打开文件对话框囹I启用经典外观:予从“工具”菜单删除“文件夹选项”菜单 麹从Windows资源莒理器中删除“文件”菜单 :辛删除“映射网络驱动貂 和“断开网络驱动器” 幽从Windows资源背理器上删除搜素按钮 :腐删除Windows资源管理器的默认上下文菜单 鶴隐藏Windows资源管理器上下文菜单上的“背理”项目 囱只允许毎用户或允许的外壳扩展漫游时不跟踪外壳程序快捷方式轴隠藏“我的电脑”中的这些指定的驱动器 倉防止从“我的电脑"访问驱动器 翔删除“

7、硬件”选项卡S删除DFS选项卡 簫删除栏安全”选项卡 鶴删除更改菜单动画设置的VI 淨細i際萸孩穂盘浏监指茅器谡晝的近% “両上靠居-申渋肴订莪昭逅前讦負机”囱“网上邻居”中不含“整个网络” 甜栏堀近的文档”的最大数目 音不要申诸其它凭据为网络安装申谙凭据 色删除CD刻录功能 i翁不要将已删除的文件移到“回收站”删除文件时显示确认对话框 育；回收站允许的最犬大小 国从靛我的电脑”删除共享文档 厨关闭缩略国的缓存 爺关闭Windows+X热键 肓;关闭外壳协议保护模式文件0）操作）查看）帮助©）-ini Xi3|世）W|厨丨囹回$萝地计算机策路團计算机配置E 软件设置1+ O Wind

8、ows 设置E LJ背理模板 曲用户配置 su软件设置E _ Windows 设置 自口管理複板F _ Windows 组件* _ NetMeeting> £j Internet Explorer _J应用程序兼容性 J附件管理器+二j Windows资源管理器不 _J Microsoft Management _J任务计划程序:由口终端服务I Windows InstallerI Windows Messenger J Windows UpdateI Windows Movie Maker 汁 二Windows Medi a PlayerE-EE-B务面制享络统 任桌控共网系

9、 口LlauuCJ己启用未被配置_已启用已启用未被配置未被配置未被配置未被配置二|直置I 状态釧从开始菜单删除用户文件夹未被配置色删除到Windows Update的访问和链接已启用色从开始菜单删除公用程序组未被配置翔从开始菜单中删除“我的文档”图标未被配置谕从开始菜单上删除 伐档"菜单未被配置色从设置菜单删除程序未被配置番;从开始菜单删除“网络连接”已启用幼从开始菜单中删除“收藏夹”菜单已启用寻从开贻粟单中删陰“搜素”菜单已启用色从开始菜单删除“帮助”命令已启用色从开始菜单中删除“运行"菜单已启用爺从开始菜单中删除'咽片收藏”图标已启用越从开始菜单中删除“我的音乐

10、”图标已启用銅从开始菜单中删除“网上邻居"图标已启用色将“注销”添加到开始J菜单已启用養删除开始菜单上的“注销”未被配置倉删除和阴止访问 咲机”命令已启用色删除开始菜单上的拖放上下文菜单已启用爺阻止更改“任务栏和开始菜单”设置已启用阴止访问任务栏的上下文菜单已启用倉不要保留杲近打开文档的记录已启用扇退岀时渚除最近打开的文档的记录已启用竄关闭个性化菜单未被配置欝关闭用戶跟踪未被配置爲将“在单独的内存空间运行”复选框添加到“运行” 未被配置 璋解析外壳程序快捷方式时不要使用搜索方法未被配置；射解析外壳程序快捷方式时不要使用跟踪方法未被配置M I开始菜卑亲用不可用的Windows Inst

11、aller爭阴止在任务栏上对项目分组第关闭通知区域清理;翁锁定任务栏年强制典型菜单爲i删除开始菜单项目上的“气球提示 :超从开始菜单中删除附加的程序列表 澎从开始菜单中删除常用程序列表 爭从开始菜单中删除所有程序列表高组策略编辑器Jnl >d文件E）操作）查看&）帮助©）宣"本地计算机"策略-j测计算机配置匡口软件设置± O Windows 设置王管理複板踵用戶配置5 0软件设置王_j Windows设置亘口管理模板 创3 Wixiduwx 组件任务栏和开始菜单 a oiai 勺D控制面板口共享文件夹±!匚网络+1二J系纟充!设置

12、1状态1_Active DesktoplActixe Directory；爭隐藏和禁用桌面上的所有项目未被配置翔删除桌面上的栏我的文档”图标未被配置:爭删除桌面上的“我的电脑"图标未被配置国从桌面删除回收站未被配置；爭从“我的文档"上下文菜单中删除 嚨性”已启用角;从“我的电脑”上下文菜单中删除“属性”己启用耳删除轻回收站”上下文菜单的属性已启用倉隐藏桌面上“网上邻忌”图标已启用刍隐藏桌面上的Internet Explorer因标未被配置竟;不要将摄近打开的文档的共享添加到“网上邻居汀已启用备;禁止用尸更改“我的文档”路径已启用禁止添加.拖.放和关闭任务栏的工具栏已启用簫禁

13、用调整桌面工具栏未被配置色退出时不保存设置未彼配置:羽删除渚理桌面向导未被配置扩展入标准/-Ini x|文件0）操作® 查看辺 帮助0）世囹忌®回扁组策略编辑器戟：本地计算机"策昭T观计算机配置3 口软件设置3 _| Windows 设置3 U管理複板 S威用戶配置田匚软件设置3 _J Windows 设置 白口管理模板 ffl O Windows 组件 任务栏和开始 田口桌面 £曰控制面板_J共享文件夹 刮口网络 -±i CJ系纟充设置状态口添加或删除程序显示打印机区域和语言选项角i禁止访问控制面板未被配置:翁隐藏指定的控制面板程序未被配置只

14、显示指定的控制面板程序已启用予强制为传统的控制面板样式未被配置入标准/只旻示指定的按気面扳程序设置 I说明爭只显示指定的控制面饭程序Q未配置©a已启用逗）广己禁用）允许的揑制面板程序的列表E二二黨恭二二二二肖 要创建允许的控制面板应用理岸胡切余；诸卒呂 滋后“添加” > 输入控制面板文件名以.cpl ； 或者在揑制面板中那个项目下显示的名称。（例如 9 desk cpl、powercfg：. cpl-打印机）旻示内容允许的控制面板程序的列表inti, cpl支持于：至少 Microsoft Windows 2000上一设置）|下一设置QD|确定 | 取消 | 应用越）|3、使组策略对管理员无效是否希望做到超级用户可以正常操作管理使用服务器，其他的用户按照上面的策略设置使用，当然了每个用户正常使用访问他自己的“我的文档”是没有问题的，如果有这个