巧用组策略提高Windows 7系统安全性

天若有情

　　针对Windows 7（以下简称Win7）的优化设置方法也层出不穷，用户往往是东拼西凑，没个头绪，而且这些方法更是真伪难辨，效果到底如何也无从知晓。其实利用Win7 的系统组策略功能，就可以实现Win7的系统优化。本文为大家讲解如何利用组策略，让Win7变得更。
　　注：组策略功能只在Win7专业版、旗舰版和企业版中提供。
4 q( S) V( j7 l: t# A* t　　文件保密 给驱动器穿上隐身衣
9 p2 N, u1 D. k6 D9 \　　驱动器主要包括、光驱和移动设备等，主要用于存储数据等。因此，限制驱动器的使用，可以有效防止重要和机密的信息外泄，阻击病毒和木马的入侵，十分必要。驱动器不同，限制方法也不同，而且同一种驱动器也有不同的限制级别。就说硬盘吧，一般有隐藏和禁止访问两种级别。雨林木风隐藏级别比较初级，只是让驱动器不可见，一般用于防范小孩和初级用户，而禁止访问则可彻底阻止驱动器的访问。对于移动设备，可以选择设置读、写和执行权限，不过病毒和木马一般通过执行恶意程序来传播，因此禁止执行权限才最有效。
7 A# E5 r& e6 Z: _# [; Q$ w, z( `　　初级防御 普通用户看不到
　　家里硬盘上有一些重要文件，不想让别人看到，最简单的办法就是把文件所在的驱动器隐藏起来。点击“开始”，在搜索框中输入 “gpedit.msc”，确认后即打开了组策略编辑器，依次展开“用户配置→管理模板→Windows组件→Windows资源管理器”，在右边设置窗口中，进入“隐藏‘我的电脑’中这些指定的驱动器”，选择“已启用”，在下面的下拉列表中选择需要隐藏的驱动器，然后确定。再进入“计算机”，刚才选择的驱动器图标就不见了。
( K  t+ {% ]; c& C$ u0 M. ~8 l　　提示：这个方法只是隐藏驱动器图标，用户仍可使用其他方法访问驱动器的内容，如在地址栏中直接键入驱动器上的目录路径。另外，此设置不会阻止用户使用程序访问这些驱动器或其内容。
　　高级防御 特权用户才能用
　　系统盘里面有重要的系统文件，不能让别人随便修改或移动深度系统。特别是有些分区存有重要文件时，如果只是隐藏驱动器，别人还是能够访问，这样当然不行！最安全的方法就是把相关驱动器保护起来，禁止无权限的用户访问。