组策略可以保护Windows XP的安全
默认安装完Windows XP之后，我们的Windows XP并不很安全。因此，我们有必要对系统进行一些修修补补， 一般情况下我们都要动用到注册表。诚然，修改注册表是一种非常有效的方法，但是它需要一定的计算机知识，否则极有可能会引起系统崩溃。不过，如果我们注意使用Windows XP中的组策略，就可以轻松地打造一个安全的Windows XP，而无需我们动用注册表编辑器!
一、了解XP的组策略
大家还记得Windows 98时代，我们曾用过Windows 98安装光盘上的“策略编辑器”的软件，当时想必也为它的神奇功能而惊叹不已!“组策略”工具的原理与Windows 98中的“策略编辑器”原理相同。利用它可以把很多平时需要冒着危险修改注册表才能够完成的操作在更为直观的界面中操作完成。
因此，通俗地说，“组策略”就是一个另类的注册表编辑器，利用它就可以更改系统中的某些重要设置。不仅可以省去记忆键值的痛苦，还可以免受修改注册表不慎带来的危险。
小提示
组策略不等同于“注册表编辑器”，“注册表编辑器”理论上可以更改任意的键值，从而让它更满足我们的要求。但是组策略只是对某些项目进行控制，因此从某种意义上来说，组策略能够完成的任务，修改注册表一定能够完成。但反之，修改注册表能够完成的任务，通过组策略就不一定能够有效。
二、组策略的启动
单击“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动Windows XP组策略编辑器。
在打开的组策略窗口中(如图1所示)，我们可以发现左侧窗格中是以树状结构给出的控制对象，右侧窗格中则是针对左边某一配置可以设置的具体策略。
小提示 “计算机配置”和“用户配置”的联系与区别
另外，您或许已经注意到，左侧窗格中的“本地计算机”策略是由“计算机配置”和“用户配置”两大子键构成，并且这两者中的部分项目是重复的，如两者下面都含有“软件设置”、“Windows设置”等。那么在不同子键下进行相同项目的设置有何区别呢?其实，这里的“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用；而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如，二者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效；如果是在“用户配置”中选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。
计算机软件升级实用技巧
随着计算机和网络技术日益普及，越来越多的家庭都拥有了电脑并且已经上网，为我们生活带来了无限便利和快乐。但是只要使用电脑――不管你是电脑的高手还是初学者，就离不开各类软件的应用。用最通俗的话来讲――没有软件的电脑根本无法使用。由于软件产品的特殊性又决定了，没有哪个厂家敢保证自己的软件产品是一步到位的，因此系统以及应用软件的升级就是大家在使用软件的过程中必然要遇到的问题。事实上，我们在使用计算机过程中也的确会遇到各种稀奇古怪的问题，这些问题有时并不都是使用操作不当造成，而是软件本身的缺陷所致。如果想让你的计算机运行的更加稳定、更加安全的话，在日常维护的时候可别忘记――软件升级。软件的升级主要包括两个方面：一个是操作系统得升级，另一个是操作系统下应用软件的升级。
一、 操作系统打补丁
1、升级就是打补丁
作为微软Windows操作系统家族成员中最先进的一个产品，微软Windows XP自出世以来就在中国市场中获得了广泛好评和客户的认同，它出色的兼容性和移动性也被业界所推崇。但是“金无足赤”、
任何一个软件产品都会有或多或少的毛病，何况是超乎寻常复杂的操作系统。Windows XP也是如此，照样存在着数以万计的系统漏洞。我们经常说的～给系统升级，实际上就是给系统打补丁，而补丁也主要是针对操作系统来量身定制的，如今的网络时代，在Internet上冲浪、与好友交流的时候，说不定就有人正在利用系统的漏洞让你无法上网，甚至侵入你的计算机盗取------对一些分区进行格式化操作！所以我们给微软打补丁有以下几个目的：
1） 增强系统安全性。这是最重要的，面对众多的黑客、病毒，微软公司接二连三地推出各种系统安全补丁，中心目的还是为了增强系统的安全性。而且无论你用计算机欣赏音乐、上网冲浪、运行游戏，还是编写文档都不可避免地需要涉及到补丁程序。
2） 提高系统可靠性和兼容性。补丁中有很多可以提高你的硬件性能，还可以使你的系统更加稳定。
3） 实现更多的功能。补丁中有很多使用的小软件，这些都是微软所推荐用户添加的，多了它们没有什么坏处。
2、怎样让系统打上补丁
朋友们对Service Pack（简写为SP）一定不会陌生吧！它就是微软每隔一段时间就要推出的补丁包的集合软件。微软的.操作系统及软件产品漏洞很多，微软不得不频繁地发布各种Hotfix（通常称为修补程序）来进行修补，但对一般用户来说，要查看自己的电脑是否安装了某个Hotfix是一件麻烦事，下载安装各种Hotfix也很繁琐，微软为了解决问题，就开始发布SP补丁包，SP补丁包中包含有SP发布日期前所发布的所有Hotfix。也就是说，Hotfix是针对某一个问题的单一补丁，SP包含SP发布日期前的所有Hotfix补丁。因此，只要你下载并安装了SP补丁包，就不需要再去下载安装SP发布日期前的Hotfix了。SP补丁包按发布日期的先后顺序排列，这样便有了SP1、SP2、SP3……等等。
针对Windows操作系统的SP补丁包是可叠加补丁包，也就是说SP2中已包含有SP1中的所有补丁，SP3中已包含有SP2、SP1中的所有补丁，以此类推，如Windows 2000现在就有SP1、SP2、SP3、SP4补丁包。不过，Office产品的SP补丁包是不可叠加补丁包，比如SP2只包含有SP1发布日期以后到SP2发布日期前这一段时间内的所有补丁，以此类推。因此，对于Windows产品来说，用户只需下载并安装最新的SP补丁包即可。而对于Office产品则必须下载并安装所有的SP补丁包，这一点务必要注意。
怎样重新安装Windows
1、执行病毒和恶意软件扫描您的计算机上，然后重新安装Windows。虽然重新安装过程将覆盖任何受感染的系统文件，可以感染其他计算机上的文件。运行扫描，再重新安装，以消除感染或删除受感染的文件，使他们无法再次感染你的系统重新安装后，你已经完成了。当扫描完成后，关闭您的杀毒软件，然后再开始重新安装，并把它关闭，直到过程完成后。
2、通过将数据复制到闪存驱动器，外部硬盘驱动器或内部硬盘驱动器是分开的，从你的Windows分区的分区，让您的文档，图片和其他重要数据的备份副本。如果这些选项不可用，使用可移动介质，如可写DVD光盘，备份您的文件。其他软件，你会重新找到你的Windows产品密钥，产品密钥，应包含安装光盘或Windows键，如果它来连接到您的计算机上安装的Windows。写下详细信息，如您的用户名，计算机名和工作组名称，确保它们输入正确完成重新安装后。
3、确定你希望怎样重新安装Windows。给你两个选项可供选择：一个完整??的重新安装，使用“自定义安装选项或“就地升级重新安装使用“升级安装选项。一个完整的重新安装，让您选择驱动器分区格式化，再重新安装，虽然是在不需要格式化。在就地重新安装覆盖系统文件，以同样的方式，升级到另一个版本的Windows将不重新格式化驱动器。如果您决定要格式化的驱动器，你会选择之间的全格式安全地删除所有的分区信息，并快速格式化，覆盖以前的数据。全格式可确保所有以前的数据完??全删除，但它需要更长的时间比一个不太安全的快速格式。
4、卸载任何Service;Pack更新您之前已经安装，如果您不打算格式化Windows分区。这是通过点击“查看已安装的更新链接，在“卸载程序窗口，选择你想删除的Service;Pack更新，点击“卸载按钮。Windows可能无法正确??重新开始安装过程之前，因为软件会看到重新安装过程中，未经授权的降级不会被删除，如果服务包更新。
重新安装
5、将Windows安装光盘插入到您的计算机的DVD驱动器。如果你想执行“就地升级重新安装，从光盘运行“setup.exe文件，在Windows运行时。如果您打算进行完全重新安装，重新启动计算机，并出现提示时，按任意键从DVD驱动器中的光盘启动。
在Win XP中正确配置CPU二级缓存
Windows XP系统中，默认状态下CPU二级缓存并未打开。为了提高系统性能，我们可以通过修改注册表，或使用“Windows优化大师等软件来开启它。
运行注册表编辑器，展开HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼Session Manager＼Memory Management分支，双击右侧窗口中的“SecondLevelDataCace，然后在弹出的窗口中直接填入当前计算机所使用的CPU的二级缓存容量即可。
赛扬处理器的二级缓存为128KB，应将其值设置为80(16进制，下同)。PⅡ、PⅢ、P4均为512KB二级缓存，应设置为200；PⅢE(EB)、P4 Willamette只有256KB二级缓存，应设置为100；AMD Duron只有64KB二级缓存，应设置为40；K6-3拥有256KB二级缓存；Athlon拥有512KB二级缓存；Athlon XP拥有256KB二级缓存；Athlon XP(Barton核心)拥有512KB二级缓存。
使用Windows优化大师也可以正确设置CPU的二级缓存：启动Windows优化大师，选择“系统性能优化，在“文件系统优化中，最上面就是关于CPU二级缓存的设置项。拖动滑块到相应的位置后，保存设置并重新启动计算机即可。
Winodws 7 RTM中很有用的安全策略
我们知道，很多木马病毒，执行前一般都会在系统的temp(临时文件夹)目录生成并试图启动，再做其他动作。在Windows7中，无论文件是否有数字签名，若发现在Temp文件夹中试图运行，那么就会
拦截界面可以说是相当的土，但是也相当简明易懂。 例如经常有一些WinRAR自解压程序，试图在临时文件夹下释放一些文件并运行，这个时候，windows7就会弹出如下提示：
如果该文件有数字签名，还会显示该文件的签名信息，并可点击文字查看其证书信息。
以后在Temp文件夹下运行的木马，可就不是那么容易“无声无息”了。
走进Windows Vista系统组策略的神秘世界
如果把使用操作系统看成是修习武功的话，那么在学些过程中也是有”武功秘籍”可以参考的。在”秘籍”的帮助下，不级可以打开windows系统隐藏的功能，还可以更好的保护个人隐私和系统安全。这本秘籍也就是系统的组策略，别急下面我们就来走进Vista组策略的神奇世界。
我的U盘我独享
每个人电脑中都会有一些秘密信息或需要保护的数据，如果他人有机会接角到自己的电脑后，就很方便地可以通过USB移动存储设备来拷贝数据了。要防止他们，如果全部禁止USB设备的话，那自己使用时也不太方便。其实只要让系统只认自己的U盘那问题就可以解决了。在Vista中无需其他软件使用”组策略编辑器”就可以实现这一功能。
首先将需要”认证”的U盘连接到电脑上，接下来的操作都是为了保证U盘可以被电脑正确识别。转入到桌面，在”我的电脑”上点击鼠标右键并选择”属性”，点击”设置管理器”后即可查看当前系统内所有硬件的连接情况。继续点击”便携设备”，用鼠标右键选中列表内的设备后查看属性。在”详细信息”下方的属性菜单内选择硬件ID并查看。
接下来还南大要点击进入到”通用串行总线控制器”，选择”USB大容量存储设备”后查看属性，同样记录下硬件ID。如果以上操作全部可以查看到硬件ID那就可以继续接下来的操作了。进入到组策略编辑器后，依次进入到”计算机配置/管理模板/系统/设备安装/设置安装限制”，点击右侧的”禁止安装未由其他策略设置描述的设备”一项，在随后出现界面内选中”已启用”并点击确定保存即可。这样其他U盘即使连接也无法通过系统正常访问，更谈不上把数据拷贝到U盘中了。
不登陆就甭想关机
在工作时如果临时需要离开计算机，那Win+L热键就可以快速锁定计算机，这时只有准确输入密码后才能进入到系统桌面。但vista有一个不足的设计，那就是即使不登录到桌面，也可以在登陆窗口上择”关闭计算机”，这样虽然不会丢失个人密码，但却可能导致正在操作的数据丢失，后果同样非常严重。用”组策略”也可以堵上这个漏洞。
打开”组策略编辑器”，依次进入到”计算机配置/Windows 设置/安全设置/本地策略/安全选项”，在右侧的”关机：允许系统在未登录的情况下关闭”处双击，在随后出现的配置界面界面内选中”已禁用”，点击确定后保存并注销，这时就无法直接关机了。这一方法虽然可以让那些”乐于助人”的人没有办法直接关机，但对于长按电源键或直接切断电源等野蛮操作，还是无可奈何的。
禁止访问磁盘
磁盘是保存电脑文件的设备，如果禁止用户访问磁盘，那就可以避免隐私的泄露和重要文件的丢失。并且为了防止电脑新手错误删除磁盘文件，也可以使用这一技巧来禁止用户访问磁盘，打开”组策略编辑器”后进入到”本地计算机策略/用户配置/管理模板/windows组件/windows资源管理器”，在右侧找到”防止从我的电脑访问驱动器”一项，双击即可进入到配置界面。选中”已启用”后在下方就可以选择禁止访问的磁盘盘符了。选择完成后点击确定保存即可，这时被限制的磁盘也就无法在资源管理器内访问了。
组策略也可以个性修改
以上三项技巧更偏重于”限”，也就是限制某些功能的使用。其实组策略还有另外一项重要的作用，那就是实现系统的个性修改。我们知道按下Ctrl+Alt+Del键后会打开包含任务管理器和锁定计算机等相关操作的界面，通地组策略还可能定制这一菜单显示的内容。
打开”组策略编辑器”后依次进入到”用户配置/管理模块/系统/ctrl+Alt+Del选项”，在右侧就包含了对应的选项，比如要删除更改密码按钮，只需要双击”删除”更改密码，在配置界面内选中”已启用”就可以了，点击”确定后保存”，这时再按下快捷键是不是就变得更清爽了呢？
Vista中使用组策略可以实现在系统设置和修改还有很多很多，这里不能一一列举。相信通过以上内容的介绍，大家可以很快入门vista组策略这本武功秘籍了。
