桌面安全设置 |
发布时间: 2012/6/23 18:10:42 |
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”,找到“Start”键,双击打开,将其值修改为“2”,点击“确定”按钮后,重新启动系统 “Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用。 禁用组策略 在C:\WINDOWS\system32下,文件名就是gpedit.msc 组策略,禁用regedit 禁用cmd 开始---> 运行 ---> 输入\"gpedit.msc 用户配置 ---> 管理模版 ---> 系统 双击 \"阻止访问命令提示符\" ---> 设置 选择\"已启用 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Command Processor 在右边找到 autorun 键值改为exit 禁止更改显示属性 组策略控制台→用户配置→管理模板→控制面板→显示 隐藏‘桌面’选项卡 彻底禁止访问“控制面板” 组策略控制台→用户配置→管理模板→扩展面板”中的“禁止访问控制面板”并启用此策略。 禁用“添加/删除程序” 组策略控制台→用户配置→管理模板→控制面板→添加→删除程序” 限制使用应用程序 打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序”并启用此策略,然后点击下面的“允许的应用程序列表”边的“显示”按钮,弹出一个“显示内容”对话框,在此单击“添加”按钮来添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。 禁用光驱 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] "Start"=dword:00000004 启用光驱 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] "Start"=dword:00000001 本文出自:亿恩科技【www.enkj.com】 |