首页 > 范文大全 > 正文

组策略让Windows 8系统更灵活

开篇:润墨网以专业的文秘视角,为您筛选了一篇组策略让Windows 8系统更灵活范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!

在Windows 8消费者预览版系统面世的第一时间,许多爱好尝鲜的朋友就立即蜂拥而上,纷纷进行下载体验。该系统耳目一新的Metro界面让人心动不已,潜藏在其中的许多功能在等待着朋友们的开发挖掘。笔者自然也不例外,对Windows 8系统的组策略功能进行深入挖掘后,发现善于使用组策略,可以让该系统运行更灵活。下面就让我们一起来分享这方面的技巧吧!

登录直达系统桌面

与传统操作系统版本相比,windows 8系统最大的变化就是取消了多年来延续不变的“开始”按钮和菜单,取而代之的是让人心动不已的Metro界面。漂亮的Metro界面尽管很让人喜爱,不过它显然属于另一个世界——平板世界。在桌面系统这个工作场所,我们需要的只是快速完成任务,登录Windows 8系统后选择Metro界面中的动态磁贴,只不过是对传统系统“开始”菜单和桌面图标的一个低效代替,左上角悬停切换任务远远没有传统任务栏直观、高效、方便。为了提高操作效率,我们可以按照下面的操作,修改Windows 8系统的相关组策略参数,让系统登录任务完成后直接到达系统桌面:

首先在Windows 8系统Metro界面状态下,按下“Win+X”快捷功能键调出系统访问快捷菜单,点击其中的“运行”命令,打开系统运行对话框,输入“gpedit. msc”命令并回车,切换到对应系统的组策略编辑界面。

其次在该编辑界面的左侧显示窗格中,依次展开“用户配置”|“管理模板”|“开始菜单和任务栏”分支,在目标分支下找到“强制经典‘开始’菜单”选项,用鼠标双击该选项,打开如图1所示的选项设置对话框,选中“已启用”选项,按下“确定”按钮后保存设置操作,这样就能让设置正式生效了。

除了强制使用经典开始菜单外,还要修改系统注册表,禁用Windows 8系统的Metro界面。在进行这种操作时,从系统运行对话框中执行“regedit”命令,弹出注册表编辑器界面。在该编辑界面左侧区域,将鼠标定位到注册表分支HKEY_ CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Explorer,在对应分支下面,用鼠标双击“RPEnabled”键值,弹出对应键值编辑对话框,将其数值从“1”调整为“0”,最后刷新系统注册表即可。

屏蔽登录锁屏界面

默认状态下,Windows 8系统会出现登录锁屏界面,用户必须选择账号名称,并且正确输入对应账号的登录密码,按下回车后才能进入Windows 8系统Metro界面。如果希望系统登录效率更高一些,可以按照下面的操作,屏蔽登录锁屏界面,让Windows 8系统完成自动登录任务:

首先按下“Win+X”快捷功能键调出系统访问快捷菜单,选择“运行”选项,弹出系统运行对话框,输入“control userpasswords2”命令并回车,切换到用户账户设置对话框,点击“用户”标签,在对应标签设置页面中 将“要使用本地计算机,用户必须输入用户名和密码”选项取消选中,单击“确定”按钮后,连续输入两次登录密码。

再次调出系统运行对话框,在其中执行“gpedit.msc”命令,切换到对应系统的组策略编辑界面,在该编辑界面的左侧显示区域,将鼠标定位到“计算机配置”|“管理模板”|“控制面板”|“个性化”分支上,找到目标分支下面的“不显示锁屏”组策略,用鼠标双击该组策略选项,打开如图2所示的组策略属性对话框,在这里我们看到“不显示锁屏”组策略默认没有被配置,此时应该选中“已启用”选项,将该配置重新启用,最后单击“确定”按钮保存设置操作,这样Windows 8系统日后就能成功屏蔽登录锁屏界面了,那么系统登录效率会大大提高。

以管理员身份运行Metro

Windows 8系统的Metro界面,是登录系统后首先映入眼帘的第一个界面,该界面虽然主要是为了触屏设备而设计的,但是在普通计算机中使用起来也一样的方便。我们在系统桌面中安装的应用程序以及在App Store中下载的程序都会显示在Metro界面中,不过要想以系统管理员权限运行Metro程序时,必须进行如下设置操作:

首先按下“W i n+X”快捷功能键调出系统访问快捷菜单,选择“搜索”选项,调出搜索文本框,然后在应用中输入“gpedit.msc”命令,弹出对应系统组策略编辑界面。在该编辑界面的左侧显示区域,将鼠标定位到“本地计算机策略”|“计算机配置”|“Windows设置”|“安全设置”|“本地策略”|“安全选项”分支上。

其次找到该分支下的“用户账户控制:用于内置管理员帐户的管理员批准模式属性”组策略,用鼠标双击该组策略选项,打开如图3所示的组策略属性对话框,点击选择该对话框中的“已启用”选项,然后按下“确定”按钮执行设置保存操作。这样,当我们注销admin账号,重新登录Windows 8系统的时候,就能以超级管理员权限运行Metro中的所有应用程序了。

停用图片密码功能

图片密码功能是Windows 8系统相较于Windows 7系统新推出的一种系统登录方式,该登录方式不但快速、流畅,而且支持用户自定义操作。图片密码核心由两个相辅相成的部分组成,有一个从我们的图片收集和手势绘制的图片,而不是让我们挑一个设置微软的图像;由我们提供的图片,因为它增加密码的安全性和记忆性,我们要决定的图片和部分内容对自己来说很重要,可以说Windows 8新增加的图片密码功能,极大地方便了触摸屏用户。不过,普通计算机使用鼠标方式来体验图片密码功能,可以说是活受“洋罪”。因此,对于普通计算机用户来说,我们完全可以停用Windows 8系统的图片密码功能,防止别人使用该功能使坏,让自己无法登录系统。下面就是停用Windows 8系统图片密码功能的具体操作步骤:

首先按下“Win+R”系统功能组合键,打开系统运行对话框,在其中输入“gpedit. msc”命令并回车,进入Windows 8系统组策略编辑界面。在该编辑界面的左侧显示区域,将鼠标定位到“本地计算机策略”|“计算机配置”|“管理模板”|“系统”|“登录”分支上。

其次在对应“登录”分支的右侧显示窗格中,用鼠标双击“关闭图片密码登录”组策略选项,打开如图4所示的选项设置框,检查其中的“已启用”选项是否已经被选中时,如果发现其还没有被选中的话,可以立即将其重新选中,再单击“确定”按钮保存设置操作,这样任何用户日后就无法使用图片密码功能,来保护Windows 8系统登录安全了。

限制访问重要分区

对于那些经常处理重要数据文件的朋友来说,他们往往会将重要文件集中存储到某个特定的分区中,然后限制该特定磁盘分区的访问权限,以保护重要文件的安全。那么,在Windows 8系统环境下,如何限制访问重要磁盘分区呢?很简单!只要按照下面的步骤设置Windows 8系统组策略参数,就能达到控制指定磁盘分区访问权限的目的了:

首先在Windows 8系统桌面中点击“Win+R”快捷功能键,调出系统运行文本窗口,在其中输入“gpedit.msc”命令后单击“确定”按钮,打开系统组策略编辑界面。在该编辑界面的左侧显示区域,将鼠标定位到“本地计算机策略”|“用户配置”|“管理模板”|“Windows组件”|“Windows资源管理器”分支上。

其次在对应“Windows资源管理器”分支的右侧显示窗格中,找到“防止从‘我的电脑’访问驱动器”组策略选项,并用鼠标双击将其打开,打开如图5所示的选项设置框,检查其中的“已启用”选项是否已经被选中时,如果发现其还没有被选中的话,可以立即将其重新选中。

之后激活“限制所有驱动器”下拉按钮,单击该下拉按钮,从下拉列表中选择保存了重要数据文件的磁盘分区选项,再单击“确定”按钮保存设置操作,最后在系统运行对话框中执行“gpupdate /force”命令来刷新组策略,日后有人访问重要数据分区时,就会看到受限制无法访问的提示了。

谨防漏洞程序惹祸

很多人常常会错误地认为,只要对Windows 8系统中的各种系统补丁程序进行及时在线更新,就能有效避免来自Internet网络中各种病毒木马的恶意攻击了。其实,对Windows 8系统补丁程序进行在线更新,只能将Windows系统本身存在的一些漏洞堵住,如果安装在该系统中的应用程序存在安全漏洞时,那么病毒木马程序还是会通过少有的应用程序漏洞,对Windows 8系统进行间接攻击。为了避免病毒木马程序通过程序漏洞攻击Windows 8系统,我们不妨进行下面的设置操作,禁止那些存在明显漏洞的程序上网访问:

首先在Windows 8系统桌面中点击“Win+R”快捷功能键,调出系统运行文本窗口,在其中输入“gpedit.msc”命令后单击“确定”按钮,打开系统组策略编辑界面。在该编辑界面的左侧显示区域,将鼠标定位到“本地计算机策略”|“计算机配置”|“Windows设置”|“安全设置”|“高级安全Windows防火墙”|“高级安全Windows防火墙——本地组策略对象”分支上。

其次用鼠标右击指定分支下的“入站规则”选项,执行快捷菜单中的“新规则”命令,弹出入站规则创建向导对话框,根据向导提示,将入站规则类型修改为“程序”选项,并且将“此程序路径”选项选中,再按下“浏览”按钮弹出文件打开对话框,将存在明显漏洞的应用程序可执行文件选中并导入进来。

之后打开如图6所示的向导设置界面,选中“阻止连接”选项,同时设置好入站规则的名称,再按下“完成”按钮保存设置操作,如此一来Windows 8系统自带的高级防火墙程序日后一旦发现漏洞程序从外部网络访问本地系统时,就会自动断开它的连接状态,避免系统遭遇非法攻击。

拒绝从开始菜单中卸载

这里提到的“开始”,不是开始按钮和开始菜单,而是Windows 8系统特有的开始屏幕。当我们在Windows 8系统中辛辛苦苦安装好某个应用程序后,对应程序的启动图标和卸载图标,都会自动以动态磁贴形式出现在Metro界面的开始屏幕中,稍微不注意按下卸载图标时,目标应用程序可能会在悄无声息中被卸载掉。为了避免这种现象,我们可以执行如下设置操作,拒绝系统从开始屏幕中执行程序卸载操作:

首先按下“Win+X”快捷功能键调出系统访问快捷菜单,选择“搜索”选项,调出搜索文本框,然后在应用中输入“gpedit. msc”命令,弹出对应系统组策略编辑界面。在该编辑界面的左侧显示区域,将鼠标定位到“本地计算机策略”|“用户配置”|“管理模板”|“开始菜单和任务栏”分支上。

其次从“开始菜单和任务栏”分支下找到“阻止用户从‘开始’中卸载应用程序”选项,并用鼠标双击该选项,展开如图7所示的组策略属性对话框,检查其中的“已启用”选项是否已经被选中时,如果发现其还没有被选中的话,可以立即将其重新选中,再单击“确定”按钮保存设置操作。

日后,我们即使不小心按下了开始屏幕中的卸载图标,Windows 8系统也不会自动执行应用程序卸载操作了。

调整在线更新频率

虽然通过Windows Update服务可以及时更新漏洞补丁程序,避免系统遭遇病毒木马攻击,但是在刚刚更新完漏洞补丁后,该服务的作用就不大了,仍然将其处于开启状态,会白白浪费宝贵系统资源。为了节约系统资源,我们可以修改Windows 8系统组策略,让Windows Update服务的工作频率延长,下面就是具体的设置步骤:

首先在Windows 8系统Metro界面状态下,按下“Win+X”快捷功能键调出系统访问快捷菜单,点击其中的“运行”命令,打开系统运行对话框,输入“gpedit. msc”命令并回车,切换到对应系统的组策略编辑界面。

其次展开该界面的“本地计算机策略”|“计算机配置”|“管理模板”|“Windows组件”|“Windows更新”分支,从“Windows更新”分支下找到并双击“自动更新检测频率”组策略,打开如图8所示的组策略属性对话框,选中“已启用”选项,同时设置好合适的时间间隔,再按“确定”按钮保存好设置操作即可。