默認(rèn)安裝完Windows XP之后，我們的Windows XP并不很安全。因此，我們有必要對(duì)系統(tǒng)進(jìn)行一些修修補(bǔ)補(bǔ)， 一般情況下我們都要?jiǎng)佑玫阶?cè)表。誠(chéng)然，修改注冊(cè)表是一種非常有效的方法，但是它需要一定的計(jì)算機(jī)知識(shí)，否則極有可能會(huì)引起系統(tǒng)崩潰。不過，如果我們注意使用Windows XP中的組策略，就可以輕松地打造一個(gè)安全的Windows XP，而無需我們動(dòng)用注冊(cè)表編輯器！
一、了解XP的組策略
大家還記得Windows 98時(shí)代，我們?cè)眠^Windows 98安裝光盤上的“策略編輯器”的軟件，當(dāng)時(shí)想必也為它的神奇功能而驚嘆不已！“組策略”工具的原理與Windows 98中的“策略編輯器”原理相同。利用它可以把很多平時(shí)需要冒著危險(xiǎn)修改注冊(cè)表才能夠完成的操作在更為直觀的界面中操作完成。
因此，通俗地說，“組策略”就是一個(gè)另類的注冊(cè)表編輯器，利用它就可以更改系統(tǒng)中的某些重要設(shè)置。不僅可以省去記憶鍵值的痛苦，還可以免受修改注冊(cè)表不慎帶來的危險(xiǎn)。
小提示
組策略不等同于“注冊(cè)表編輯器”，“注冊(cè)表編輯器”理論上可以更改任意的鍵值，從而讓它更滿足我們的要求。但是組策略只是對(duì)某些項(xiàng)目進(jìn)行控制，因此從某種意義上來說，組策略能夠完成的任務(wù)，修改注冊(cè)表一定能夠完成。但反之，修改注冊(cè)表能夠完成的任務(wù)，通過組策略就不一定能夠有效。
二、組策略的啟動(dòng)
單擊“開始”→“運(yùn)行”命令，在“運(yùn)行”對(duì)話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動(dòng)Windows XP組策略編輯器。
在打開的組策略窗口中（如圖1所示），我們可以發(fā)現(xiàn)左側(cè)窗格中是以樹狀結(jié)構(gòu)給出的控制對(duì)象，右側(cè)窗格中則是針對(duì)左邊某一配置可以設(shè)置的具體策略。

小提示 “計(jì)算機(jī)配置”和“用戶配置”的聯(lián)系與區(qū)別
另外，您或許已經(jīng)注意到，左側(cè)窗格中的“本地計(jì)算機(jī)”策略是由“計(jì)算機(jī)配置”和“用戶配置”兩大子鍵構(gòu)成，并且這兩者中的部分項(xiàng)目是重復(fù)的，如兩者下面都含有“軟件設(shè)置”、“Windows設(shè)置”等。那么在不同子鍵下進(jìn)行相同項(xiàng)目的設(shè)置有何區(qū)別呢？其實(shí)，這里的“計(jì)算機(jī)配置”是對(duì)整個(gè)計(jì)算機(jī)中的系統(tǒng)配置進(jìn)行設(shè)置的，它對(duì)當(dāng)前計(jì)算機(jī)中所有用戶的運(yùn)行環(huán)境都起作用；而“用戶配置”則是對(duì)當(dāng)前用戶的系統(tǒng)配置進(jìn)行設(shè)置的，它僅對(duì)當(dāng)前用戶起作用。例如，二者都提供了“停用自動(dòng)播放”功能的設(shè)置，如果是在“計(jì)算機(jī)配置”中選擇了該功能，那么所有用戶的光盤自動(dòng)運(yùn)行功能都會(huì)失效；如果是在“用戶配置”中選擇了此項(xiàng)功能，那么僅僅是該用戶的光盤自動(dòng)運(yùn)行功能失效，其他用戶則不受影響。設(shè)置時(shí)需注意這一點(diǎn)。jz5u.com
三、用組策略打造完全XP
通過組策略工具，我們可以對(duì)系統(tǒng)進(jìn)行一些設(shè)置，使它更加安全。下面就是非常實(shí)用的例子：
1.限制IE瀏覽器的保存功能
當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)，為了保持硬盤的整潔，需要對(duì)瀏覽器的保存功能進(jìn)行限制使用，那么如何才能實(shí)現(xiàn)呢？具體方法為：選擇“用戶設(shè)置”→“管理模板”→“Windows組件”→“Internet Explorer”→“瀏覽器菜單”分支。雙擊右側(cè)窗格中的“‘文件’菜單：禁用‘另存為…’菜單項(xiàng)”（如圖2），在打開的設(shè)置窗口中選中“已啟用”單選按鈕（如圖3）。

小提示
在圖2窗格中，我們還可以對(duì)“‘文件’菜單：禁用另存為網(wǎng)頁菜單項(xiàng)”、“‘查看’菜單：禁用‘源文件’菜單項(xiàng)”和“禁用上下文菜單”等策略項(xiàng)目進(jìn)行修改，這樣我們的IE將會(huì)安全一些。
2.禁止修改IE瀏覽器的主頁
如果您不希望他人或網(wǎng)絡(luò)上的一些惡意代碼對(duì)自己設(shè)定的IE瀏覽器主頁進(jìn)行隨意更改的話，我們可以選擇“用戶配置”→“管理模板”→“Windows 組件”→“Internet Explorer”分支，然后在右側(cè)窗格中，雙擊“禁用更改主頁設(shè)置”策略啟用即可（如圖4）。

小提示
（1）在圖4窗格中，還提供了更改歷史記錄設(shè)置、更改顏色設(shè)置和更改Internet臨時(shí)文件設(shè)置等項(xiàng)目的禁用功能。如果啟用了這個(gè)策略，在IE瀏覽器的“Internet 選項(xiàng)”對(duì)話框中，其“常規(guī)”選項(xiàng)卡的“主頁”區(qū)域的設(shè)置將變灰。
（2）如果設(shè)置了位于“用戶配置”→“管理模板”→“Windows 組件”→“Internet Explorer”→“Internet 控制面板”中的“禁用常規(guī)頁”策略，則無需設(shè)置該策略，因?yàn)椤敖贸Ｒ?guī)頁”策略將刪除界面上的“常規(guī)”選項(xiàng)卡。
（3）逐級(jí)展開“用戶設(shè)置”→“管理模板”→“Windows組件”→“Internet Explorer”分支，我們可以在其下發(fā)現(xiàn)“Internet控制面板”、“脫機(jī)頁”、“瀏覽器菜單”、“工具欄”、“持續(xù)行為”和“管理員認(rèn)可的控件”等策略選項(xiàng)。利用它可以充分打造一個(gè)極有個(gè)性和安全的IE。
3.給我們的IP添加安全策略
在“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“IP 安全策略，在本地計(jì)算機(jī)”下與有與網(wǎng)絡(luò)有關(guān)的幾個(gè)設(shè)置項(xiàng)目。如果大家對(duì)Internet較為熟悉，那也可以通過它來添加或修改更多的網(wǎng)絡(luò)安全設(shè)置，這樣在Windows上運(yùn)行網(wǎng)絡(luò)程序或者暢游Internet時(shí)將會(huì)更加安全。
小提示
由于此項(xiàng)較為專業(yè)，其間會(huì)涉及到很多的專業(yè)概念，一般用戶用不到，在這里只是給網(wǎng)絡(luò)管理員們提個(gè)醒，因此在此略過。
4.禁用IE組件自動(dòng)安裝
選擇“計(jì)算機(jī)配置”→“管理模板”→“Windows組件”→“Internet Explorer”項(xiàng)目，雙擊右邊窗口中“禁用Internet Explorer組件的自動(dòng)安裝”項(xiàng)目，在打開的窗口中選擇“已啟用”單選按鈕，將會(huì)禁止 Internet Explorer 自動(dòng)安裝組件。這樣可以防止 Internet Explorer 在用戶訪問到需要某個(gè)組件的網(wǎng)站時(shí)下載該組件，篡改IE的行為也會(huì)得到遏制！相對(duì)來說IE也會(huì)安全許多！
小提示

如果禁用該策略或不對(duì)其進(jìn)行配置，則用戶在訪問需要某個(gè)組件的網(wǎng)站時(shí)，將會(huì)收到一則消息，提示用戶下載并安裝該組件。有時(shí)用戶看也不看就選擇“安裝”則往往會(huì)出問題。網(wǎng)上的很多惡意代碼往往都是這樣工作的。
5.把用戶的行動(dòng)都記錄下來
可能很多人都使用Windows XP作為局域網(wǎng)的域控制器，這樣登錄的用戶必然較多。同時(shí)，Windows XP也是一個(gè)運(yùn)行多用戶的操作平臺(tái)，因此，我們有必要對(duì)每個(gè)用戶的行為進(jìn)行一定的記錄，以便到時(shí)對(duì)它們的行為進(jìn)行監(jiān)控，并進(jìn)行記錄，以供系統(tǒng)管理員查看和分析。所有的這些幾乎全部集中在“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”→“審核策略”下。如圖5，我們可以看到有很多與審核有關(guān)的項(xiàng)目：如審核策略更改、審核登錄事件、審核對(duì)象訪問、審核過程追蹤、審核目錄服務(wù)訪問、審核特權(quán)使用、審核系統(tǒng)事件、審核賬戶登錄事件和審核賬戶管理等等。雙擊某一個(gè)項(xiàng)目后，會(huì)出現(xiàn)如圖6所示窗口，勾選成功和失敗前復(fù)選框。

小提示
（1）審核（Audit）是Microsoft從Windows NT起開始使用的一項(xiàng)技術(shù)，所有被審核的對(duì)象會(huì)在系統(tǒng)的日志中創(chuàng)建出相應(yīng)的項(xiàng)目，并會(huì)被記錄下操作的時(shí)間、審核類別及相應(yīng)的結(jié)果。
（2）所有的審核記錄結(jié)果，可以通過選擇“開始”→“控制面板”→“管理工具”→“管理工具”→“系統(tǒng)工具”→“事件查看器”來查看。如果雙擊其中的某個(gè)審核項(xiàng)目，還可以看到它的詳細(xì)資料，包括審核項(xiàng)目的日期、來源、時(shí)間、類別、類型、信息 、事件、用戶、計(jì)算機(jī)、描述和數(shù)據(jù)等項(xiàng)目（如圖7）。相信通過它，對(duì)于我們更加方便、安全地管理計(jì)算機(jī)是相當(dāng)有用的。
當(dāng)然，Windows XP中的組策略功能非常強(qiáng)大。有很多有用的設(shè)置可供我們修改，只是限于篇幅，筆者不能在這里一一說明了。