用组策略保护隐私

   有朋友来拜访是件好事，可他们免不了要动动笔者的电脑。于是电脑里那些不想让人知道的东西就危险了。为了不让这些隐私走光，笔者决定利用组策略为自己的隐私加把“锁”，防止朋友们在不经意间偷窥到笔者的秘密。

    多账户系统的构建策略

    如果系统中有多账户，不妨指定其中一个具有管理员权限的账户为公用账户，并用该账户登录系统，启动组策略进行设置。以后只要让朋友使用该账户登录，就会受到限制。如果没有可以新建一个。

    打开“控制面板”，单击“用户账户”项，然后在出现的界面中，单击“创建一个新账户”，打开相应的对话框。在“为新账户键入一个名称”文本框中，输入账户名称，如“公用”，单击“下一步”按钮。在“挑选一个账户类型”栏下，选择“计算机管理员”项，单击“创建账户”按钮，返回到上级对话框。你会发现“公用”账户已出现在“或挑选一个账户更改”栏下，说明账户已经创建成功。

    使用多账户有三个好处：

    1．各种限制只对公用账户生效，避免因单账号，需要在“组策略”中反复设置的麻烦(朋友来了要限制，走了要解禁)：

    2．不用该账户时可随意删除：

    3．设置简单，一些需要在单账户中考虑的隐私项，如最近的文档和IE收藏夹等，在多账户下根本无需考虑，因为在多账户下，每个账户对应的用户文件是不同的，所以不必担心你的“收藏夹”和剐人的混用。

    提示：

    之所以要赋予“公用”账户以管理员权限，是因为只有管理员用户才具有配置组策略的权限，受限甩户无法配置。

    重要分区谢绝访问

    笔者习惯把秘密文件都保存在D分区，为了保护个人隐私，就得要阻止“公用”账户用户访问该分区，这样他们就不能随意查看笔者的秘密了。

    第一步：  按下“Win+R”组合键，打开“运行”对话框，输入gpedit.msc，回车，打开“组策略”窗口。在左侧的“‘本地计算机’策略”栏下，会看到“计算机配置”和“用户配置”两个选项。

    这两个选项下面隶属的子项名称完全相同，能够实现的操作也相同。区别是前者会对整个计算机中的系统配置进行设置，作用范围将涉及到所有用户；后者则仅对当前的用户起作用(此例中为“公用”账户)。所以以下设置都要在“用户配置”项下进行。

    第二步：在“用户配置”项下，依次展开“用户配置/管理模板/Windows组件/Windows资源管理器”项。在右侧的窗格中找到“防止从‘我的电脑’访问驱动器”项并双击，打开属性对话框。

    在属性对话框中选择“已启用”项。然后在“选择下列组合中的一个”下拉菜单中，选择“只限制D驱动器” ，单击“确定”按钮。以后“公用”账户的用户要通过Windows资源管理器或运行对话框等方式访问D分区时，会出现“本次操作由于这台计算机的限制而被取消”的警告提示，无法分区访问这个分区。通过这个设置，笔者的秘密就处于一个安全区域，别人就是想偷窥也打不开了。

    提示：

    从右侧的图中可以看到，在Windows系统中，用户可以通过“组策略”阻止访问的硬盘分区，仅限于C盘和D盘。如果你的隐私文件在其他分区怎么办呢?在上述设置之前，事先将需要隐藏的文件转移到到这两个分区就可以了。

    隐藏分区

    有时朋友访问不到某些分区，反而会更好奇，这时隐藏该分区可能还要巧妙些。在“用户配置”项下，依次展开“用户配置/管理模扳/Windows组件/Windows资源管理器”项。在右侧的窗格中双击“隐藏‘我的电脑’中的这些指定的驱动器”项，打开相应的对话框。然后按与禁止访问驱动器类似的方法，选择好要隐藏的分区，再单击“确定”按钮即可。

    去除文件夹选项

    如果你的隐私文件是通过隐藏文件的方法保护的，那么只要别人在“文件夹选项”中勾选“显示所有文件和文件夹”即可看到。不过你可以在“工具”菜单上删除“文件夹选项”命令，让别人无法通过此法来显示文件。

在“用户配置”项下，依次展开“用户配置/管理模板/Windows组件/Windows资源管理器”项，在右侧的窗格中双击“从‘工具’菜单删除‘文件夹选项’菜单”项，打开相应的对话框，选择“已启用”项，然后单击“确定”按钮即可。

    降低权限，让他人无法使用“组策略”

    至此，多账户系统的保护设置已告完成。为了防止“公用”账户用户在以后的用机过程中擅自更改“组策略”中的设置，让上面的努力白费，设置完戚后还需要降低“公用”账户的权限，让其无权运行“组策略”程序。

    在“用户账户”界面中，单击“公用”账户。在出现的对话框中，单击“更改我的账户类型”项，在接下来的界面中，选择“受限”项，单击“更改账户类型”按钮，将该账户的权限降低为受限。以后该账户因为权限不足，便无法对“组策略”中的设置进行更改了。

    单个账户的构建策略

    相比于多账户而言，单账户用户的设置项目要更多一些。因为除了上面提到的几个华施外(不包括降低权限措施)，还需要对下面的两个方面进行设置。

    让“我最近的文档项”从开始菜单消失

   “我最近的文档项”会显示最近看过或编辑过的文档，往往会暴露隐私。在“组策略”窗口的左侧，依次展开“用户配置/管理模板/任务栏和[开始]菜单”项，在右侧双击“从[开始]菜单删除用户文件夹”项，打开相应的对话框，选择“已启用”项，然后单击“确定”按钮即可。

    让“收藏夹”从IE中消失

    IE收藏夹是保存精选网址的大本营，难免有些网址不希望他人看见，这时，可以将它从IE中隐藏起来。

    在“组策略”窗口的左侧，依次展开“用户配置/管理模板/Windows组件/Internet Explorer/浏览器菜单”，在右侧双击“隐藏‘收藏夹’菜单”项，打开相应的对话框，选择“已启用”，然后单击“确定”按钮即可。

    上面介绍了通过“组策略”来保护个人隐私的几种方法。对于多用户来说，在朋友走后切换到自己的账户就可以了。那如果是单账户用户怎么办呢?这种设置一经确认，也会影响到自己使用，那么怎样才能解除这种种限制呢?很简单，只要进入相应项目的对话框，将“已启用”项改选为“已禁用”项即可。这样你的个人隐私就有保障了，有需要的朋友不妨试试吧。

声明：欢迎各大网站转载本站文章，还请保留一条能直接指向本站的超级链接，谢谢！

时间:2008-07-09 08:21:22,点击:65824