動(dòng)動(dòng)心思，用組策略“強(qiáng)壯”網(wǎng)絡(luò)

2024-07-26 00:31:54

字體：大中小

供稿：網(wǎng)友

　　相信不少“菜鳥”朋友都會認(rèn)為Windows系統(tǒng)的組策略很“神秘”，因此他們一般不敢輕易去“碰”它；其實(shí)，如果你和系統(tǒng)組策略有過一次“親密接觸”的話，你或許會為系統(tǒng)組策略的強(qiáng)大功能所吃驚，因?yàn)橹灰唵蔚貏?dòng)動(dòng)系統(tǒng)組策略，你的系統(tǒng)網(wǎng)絡(luò)功能將得到進(jìn)一步“強(qiáng)壯”。不信的話，就請各位一起來看看吧！

　　讓沖浪痕跡自動(dòng)抹除

　　每次沖浪過后，系統(tǒng)都會“自做主張”地記錄下上網(wǎng)的痕跡，其他人很容易通過這些痕跡，偷窺到自己的上網(wǎng)隱私。為了避免自己的隱私不被外人非法偷窺到，你或許會在每次沖浪結(jié)束后，用手工清除的方法將各種上網(wǎng)痕跡逐一抹除掉，很顯然這種方法不但煩瑣，而且也不大容易記住。其實(shí)，你可以通過下面的方法，讓系統(tǒng)在注銷的那一刻自動(dòng)抹除所有的上網(wǎng)痕跡：

　　首先創(chuàng)建一個(gè)批處理文件，確保在執(zhí)行完該文件后，能自動(dòng)將所有的上網(wǎng)痕跡全部清除掉。在創(chuàng)建這樣的批處理文件時(shí)，可以先打開記事本之類的文本編輯工具，然后在編輯界面中輸入下面的命令代碼：

　　@echo off
　　cd c:/windows/local settings/temporary internet files
　　c:/windows/command/deltree ./*.* /y

　　之后，依次執(zhí)行文本編輯界面中的“文件”/“保存”命令，將前面的命令代碼保存成擴(kuò)展名為“bat”的批處理文件，例如這里筆者將它保存為“autodel.bat”文件，當(dāng)然該文件只對Win98或WinMe系統(tǒng)有效，如果要想自動(dòng)清除Win2000以上版本系統(tǒng)中的上網(wǎng)痕跡時(shí)，就必須在文本編輯界面中輸入下面的命令代碼：

　　@echo off
　　cd c:/ documents ad settings/administrator/local settings/temporary internet files
　　c:/winnt/system32/deltree ./*.* /y

　　而且要想讓上面的批處理文件執(zhí)行成功的話，還需要事先將Win98系統(tǒng)下的“Deltree.exe”命令，直接復(fù)制到Win2000以上版本系統(tǒng)的“c:/winnt/system32”目錄下；當(dāng)然如果Windows系統(tǒng)并沒有按照默認(rèn)設(shè)置來安裝時(shí)，還需要將批處理文件中的系統(tǒng)安裝路徑，設(shè)置成實(shí)際的安裝路徑。

圖一
　　其次，依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中，輸入組策略編輯命令“Gpedit.msc”，單擊“確定”按鈕后，再依次展開組策略編輯窗口中的“用戶配置”、“Windows設(shè)置”、“腳本(登錄/注銷)”分支；

　　然后在彈出的圖1界面中，雙擊“注銷”選項(xiàng)，在接著打開的注銷屬性設(shè)置窗口中，單擊一下“添加”按鈕，在彈出的文件選擇對話框中導(dǎo)入“autodel.bat”文件，最后單擊“確定”按鈕，這樣的話你以后每次在退出計(jì)算機(jī)系統(tǒng)時(shí)，“autodel.bat”文件就會被自動(dòng)執(zhí)行，以便讓沖浪痕跡自動(dòng)抹除。

　　讓W(xué)inXP被隨意共享

　　倘若在Win98工作站中通過“網(wǎng)上鄰居”窗口，來訪問WinXP操作系統(tǒng)的話，你會發(fā)現(xiàn)WinXP工作站會拒絕你的共享請求，這是怎么回事呢？原來WinXP系統(tǒng)在默認(rèn)狀態(tài)下是不允許以guest方式登錄系統(tǒng)的，那么是不是將WinXP系統(tǒng)下的guest帳號“激活”，就能讓W(xué)inXP工作站被隨意共享了呢？其實(shí)不然，除了要將guest帳號啟用起來，還需要指定guest帳號可以通過網(wǎng)絡(luò)訪問WinXP工作站的共享資源；下面就是讓W(xué)inXP被隨意共享的具體實(shí)現(xiàn)步驟：

　　首先在WinXP工作站中，依次單擊“開始”/“程序”/“管理工具”/“計(jì)算機(jī)管理”命令，在彈出的計(jì)算機(jī)管理界面中，再逐步展開“系統(tǒng)工具”、“本地用戶和組”、“用戶”分支，在對應(yīng)“用戶”分支的右邊子窗口中，再雙擊“guest”選項(xiàng)，在彈出的帳號屬性設(shè)置界面中，取消“帳號已停用”選項(xiàng)，再單擊“確定”按鈕，“guest”帳號就能被重新啟用了；

　　接著打開系統(tǒng)的組策略編輯窗口，再用鼠標(biāo)逐步展開其中的“本地計(jì)算機(jī)策略”、“計(jì)算機(jī)配置”、“Windows設(shè)置”、“安全設(shè)置”、“本地策略”、“用戶權(quán)利指派”分支，在彈出的圖2界面中，雙擊右側(cè)子窗口中的“拒絕從網(wǎng)絡(luò)訪問這臺計(jì)算機(jī)”項(xiàng)目，在接著出現(xiàn)的界面中，將guest帳號選中并刪除掉，然后再單擊一下“確定”按鈕，那么WinXP工作站中的共享資源就能被隨意訪問了。

圖二
　　讓135端口自行關(guān)閉

　　大家知道，一旦將服務(wù)器中的135網(wǎng)絡(luò)端口開通時(shí)，黑客或非法攻擊者可能會通過一種專業(yè)的遠(yuǎn)程控制工具，偷窺到服務(wù)器中的重要內(nèi)容以及上網(wǎng)帳號等，嚴(yán)重的話還能遠(yuǎn)程執(zhí)行服務(wù)器中的重要程序，從而給服務(wù)器帶來安全威脅。為了避免服務(wù)器遭受到這樣的攻擊，你必須想辦法將服務(wù)器中的135網(wǎng)絡(luò)端口屏蔽掉。為此，本文特意通過修改組策略的方法，幫助各位輕松關(guān)閉135網(wǎng)絡(luò)端口。

　　考慮到黑客在攻擊服務(wù)器時(shí)，都需要先與服務(wù)器建立網(wǎng)絡(luò)連接，然后才能通過135網(wǎng)絡(luò)端口對服務(wù)器進(jìn)行破壞，因此只要我們能“拒絕”其他客戶端通過網(wǎng)絡(luò)來訪問服務(wù)器，就能達(dá)到間接關(guān)閉135網(wǎng)絡(luò)端口的目的，從而確保服務(wù)器不受遠(yuǎn)程攻擊了。要“拒絕”其他客戶端與服務(wù)器建立網(wǎng)絡(luò)連接時(shí)，可以按如下步驟來實(shí)現(xiàn)：

　　首先進(jìn)入到組策略編輯窗口，用鼠標(biāo)逐步展開其中“計(jì)算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)利指派”項(xiàng)目，再雙擊“用戶權(quán)利指派”項(xiàng)目下面的“拒絕從網(wǎng)絡(luò)訪問這臺計(jì)算機(jī)”選項(xiàng)；在接著打開的圖3界面中，單擊“添加”按鈕，在隨后出現(xiàn)的帳號列表界面中，選中“everyone”帳號，并單擊“添加”按鈕，將該帳號導(dǎo)入到“指派給”列表中，最后單擊“確定”按鈕，這樣的話任何一位客戶端用戶都無權(quán)通過網(wǎng)絡(luò)訪問到服務(wù)器，這樣黑客或其他攻擊者自然也就無法使用135網(wǎng)絡(luò)端口，對服務(wù)器進(jìn)行遠(yuǎn)程攻擊了。

圖三　　讓網(wǎng)絡(luò)“收藏”躲起來

　　為了提高上網(wǎng)沖浪的效率，不少人都喜歡用IE中的網(wǎng)絡(luò)“收藏”功能，將自己頻繁需要訪問的站點(diǎn)保存起來，以便下次能直達(dá)目的地；為了防止其他人瀏覽到自己的“收藏”隱私，你可以輕松地設(shè)置一下系統(tǒng)組策略，來讓IE中的網(wǎng)絡(luò)“收藏”功能躲起來：

　　在組策略編輯界面中，將鼠標(biāo)定位于“用戶配置”/“管理模板”/“Windows組件”/“Internet Explorer”/“瀏覽器菜單”分支；

　　在彈出的圖4界面中，選中右側(cè)子窗口中的“隱藏收藏菜單”選項(xiàng)，然后用鼠標(biāo)左鍵雙擊該選項(xiàng)，在接著出現(xiàn)的屬性設(shè)置窗口中，選中“啟用”選項(xiàng)，然后單擊“確定”按鈕，就可以讓網(wǎng)絡(luò)“收藏”功能躲起來了。

　　圖4

　　拒絕網(wǎng)絡(luò)打印被非法共享

　　為了提高打印效率，相信不少單位都將打印機(jī)設(shè)置成共享了，這樣一來許多非法用戶也能趁機(jī)通過“網(wǎng)上鄰居”窗口，來輕易使用局域網(wǎng)中的共享打印機(jī)了，時(shí)間一長就容易造成打印成本不斷上升。很明顯，將網(wǎng)絡(luò)打印機(jī)“發(fā)布”在網(wǎng)上鄰居窗口中，容易造成打印機(jī)被非法共享。為了拒絕網(wǎng)絡(luò)打印被非法共享，你可以按如下方法來設(shè)置系統(tǒng)組策略：

　　按同樣方法打開系統(tǒng)的組策略編輯界面，在該界面中用鼠標(biāo)逐步雙擊“本地計(jì)算機(jī)策略”、“計(jì)算機(jī)配置”、“管理模板”、“打印機(jī)”分支；

　　在“打印機(jī)”分支的右側(cè)子窗口中，雙擊“打印機(jī)瀏覽”選項(xiàng)，在接著出現(xiàn)的圖5設(shè)置對話框中，選中“禁用”選項(xiàng)，再單擊一下“確定”按鈕，共享打印機(jī)的“身影”就不會出現(xiàn)在網(wǎng)上鄰居窗口中了，這樣非法用戶自然無法在網(wǎng)上鄰居窗口中使用共享打印機(jī)了。

圖五

　　阻止彈出上網(wǎng)插件提示

　　在網(wǎng)上沖浪時(shí)，愉快的心情常常會被各式各樣的插件安裝彈出窗口所干擾，那有沒有辦法限制這些插件安裝窗口自動(dòng)彈出來呢？答案是肯定的，你只要按照如下方法，對系統(tǒng)組策略進(jìn)行一下簡單設(shè)置就可以了：

　　依次單擊“開始”/“運(yùn)行”命令，在打開的運(yùn)行對話框中，執(zhí)行組策略編輯命令，在其后的窗口中逐步單擊“用戶配置”/“管理模板”/“Windows組件”/“Internet Explorer”分支；

　　在彈出的圖6界面中，雙擊右側(cè)子窗口中的“管理員認(rèn)可的控件”目錄，在接著打開的窗口中，選中那些頻繁自動(dòng)彈出的插件選項(xiàng)，并用鼠標(biāo)雙擊它們，打開對應(yīng)的設(shè)置對話框，選中其中的“禁用”選項(xiàng)，然后單擊一下“確定”按鈕，日后上網(wǎng)遇到對應(yīng)的插件時(shí)就不會再彈出安裝窗口了。

圖六
　　讓IE也能加密系統(tǒng)

　　在管理服務(wù)器時(shí)，常常會碰到暫時(shí)要離開服務(wù)器一段時(shí)間，并且很快又返回的現(xiàn)象；為了確保在離開服務(wù)器的這一段時(shí)間內(nèi)，禁止非法用戶隨意進(jìn)入服務(wù)器系統(tǒng)，許多人都為服務(wù)器設(shè)置了開機(jī)密碼，不過該方法需要將服務(wù)器關(guān)閉掉，那么當(dāng)你重新回來時(shí)就需要重新啟動(dòng)服務(wù)器，很明顯這會浪費(fèi)時(shí)間；也有人為服務(wù)器設(shè)置了屏幕保護(hù)程序，并為屏保設(shè)置密碼了，一旦暫時(shí)離開服務(wù)器時(shí)就能啟用加密屏保來限制其他人進(jìn)入到服務(wù)器中，不過該方法并不能立即生效，至少需要等1分鐘屏保才能啟動(dòng)。如此說來，難道就沒有其他好的辦法，來保證自己離開服務(wù)器時(shí)可以對系統(tǒng)立即加密嗎？其實(shí)你可以通過下面的方法，來迅速為服務(wù)器系統(tǒng)“加密”，而且還能將該“加密”功能集成到IE工具欄中，以便日后快速調(diào)用：

　　首先打開記事本編輯界面，并在其中輸入下面的命令代碼：

　　@echo off
　　X:/WinNT/System32/rundll32.exe user32.dll,lockworkstation

　　之后，再將上述的代碼文件保存為批處理文件，比方說將它保存為“security.bat”，其中“X”指的是服務(wù)器系統(tǒng)所在的分區(qū)，這樣一旦執(zhí)行了這個(gè)批處理文件的話，服務(wù)器的桌面就會立即進(jìn)入到系統(tǒng)登錄界面，此時(shí)其他人要是沒有系統(tǒng)登錄帳號的話，就無法進(jìn)入到服務(wù)器中；

　　其次要為“security.bat”文件定制好命令圖標(biāo)。為了可以將“加密”功能內(nèi)置到IE工具欄中，你必須事先準(zhǔn)備兩個(gè)“加密系統(tǒng)”的圖標(biāo)，以便作為工作欄中的有效按鈕圖標(biāo)和無效按鈕圖標(biāo)，并且確保每一個(gè)圖標(biāo)的文件都用“ICO”作為擴(kuò)展名；

　　下面就需要通過組策略，來將“加密系統(tǒng)”系統(tǒng)內(nèi)置到IE界面中了。打開組策略編輯界面，將鼠標(biāo)定位于“用戶配置”/“Windows設(shè)置”/“Internet Explorer維護(hù)”/“瀏覽器用戶界面”分支；

　　接著雙擊“瀏覽器用戶界面”分支下面的“瀏覽器工具欄按鈕”選項(xiàng)，在其后打開的界面中，單擊“添加”按鈕，打開如圖7所示的窗口；在“工具欄標(biāo)題”處輸入“加密系統(tǒng)”，接著單擊“工具欄操作”處的“瀏覽”按鈕，導(dǎo)入批處理文件“security.bat”，再將前面準(zhǔn)備好的兩種圖標(biāo)文件導(dǎo)入到對應(yīng)的設(shè)置項(xiàng)處，再單擊“確定”按鈕退出工具欄按鈕自定義窗口；

　　結(jié)束所有設(shè)置操作后，將系統(tǒng)重新啟動(dòng)一下，然后再打開IE瀏覽器窗口時(shí)，你就會發(fā)現(xiàn)“加密系統(tǒng)”按鈕已經(jīng)出現(xiàn)在IE工具欄中了，以后你可以隨時(shí)單擊該按鈕，來為服務(wù)器進(jìn)行即時(shí)加密！

　　另類方式登錄服務(wù)器

　　每次進(jìn)入到Win2000服務(wù)器系統(tǒng)中時(shí)，都需要先按下“Ctrl+Alt+Del”組合鍵，才可以輸入登錄帳號和登錄密碼。倘若上面的組合鍵中有一個(gè)按鍵失效的話，我們是不是就無法登錄到服務(wù)器系統(tǒng)了呢？其實(shí)每次登錄服務(wù)器，不需要上面的組合鍵，你同樣也能輕松進(jìn)入到服務(wù)器系統(tǒng)中。這不，下面筆者就對系統(tǒng)組策略進(jìn)行一下設(shè)置，讓登錄服務(wù)器時(shí)自動(dòng)跳過按“Ctrl+Alt+Del”組合鍵的提示界面，從而實(shí)現(xiàn)快速登錄：

　　首先執(zhí)行組策略編輯命令“Gpedit.msc”，在打開的編輯窗口中，再將鼠標(biāo)定位于“計(jì)算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“安全選項(xiàng)”分支；

　　在“安全選項(xiàng)”分支下面，雙擊“禁用按Ctrl+Alt+Del進(jìn)行登錄”項(xiàng)目，在接著出現(xiàn)的圖8窗口中，將“已啟用”選項(xiàng)選中，再單擊一下“確定”按鈕，日后再次登錄服務(wù)器系統(tǒng)時(shí)，你就看不到按“Ctrl+Alt+Del”組合鍵的提示了。

圖七
　　拒絕掃描注冊表路徑

　　倘若你的服務(wù)器安裝的是Windows 2003 Server系統(tǒng)的話，那么在默認(rèn)狀態(tài)下，黑客很容易通過比較專業(yè)的掃描工具，來輕松掃描到遠(yuǎn)程注冊表中的一些路徑信息，通過這些路徑信息黑客說不定能輕易入侵服務(wù)器系統(tǒng)，從而給服務(wù)器帶來安全威脅。為了確保服務(wù)器不受外來攻擊，你可以按如下方法，對組策略進(jìn)行合理設(shè)置，以便拒絕黑客可以掃描到遠(yuǎn)程注冊表的路徑信息：

　　在打開的組策略編輯界面中，將鼠標(biāo)定位于“計(jì)算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“安全選項(xiàng)”分支；

　　在“安全選項(xiàng)”分支下面雙擊“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑”項(xiàng)目，在接著彈出的設(shè)置窗口中，你可以將所有顯示出來的遠(yuǎn)程注冊表的路徑信息都選中，然后將它們?nèi)縿h除掉，這樣一來黑客就掃描不到遠(yuǎn)程注冊表的路徑信息了。

　　消除共享痕跡

　　當(dāng)你打開WinXP系統(tǒng)中的網(wǎng)上鄰居窗口時(shí)，你會發(fā)現(xiàn)以前訪問的所有共享文件夾，仍然還在該窗口中；很顯然，其他人也能在網(wǎng)上鄰居窗口中看到自己的訪問隱私，為了避免自己的訪問活動(dòng)被其他人偷窺到，你可以按如下設(shè)置，來消除出現(xiàn)在網(wǎng)上鄰居窗口中的共享痕跡：

　　首先在系統(tǒng)運(yùn)行對話框中執(zhí)行“gpedit.msc”命令，在打開的組策略編輯窗口中，逐步單擊“本地計(jì)算機(jī)策略”/“用戶配置”/“管理模板”/“桌面”分支；

　　接著雙擊“桌面”分支下面的“不要將最近打開的文檔共享添加到網(wǎng)上鄰居”項(xiàng)目，在其后彈出的設(shè)置界面中，將“已啟用”選項(xiàng)選中，最后單擊“確定”按鈕就可以了。

上一篇：如何解決dllhost進(jìn)程消耗CPU100%的問題

下一篇：用注冊表為操作系統(tǒng)砌九堵安全墻