通过组策略设置保护好系统

用组策略保护操作系统：

　　平时大家使用电脑时，会碰到个人喜欢的壁纸被修改、IE选项被修改等种种情况，很多情况的改变为个人使用电脑带来了诸多不便。可是想要把很多修改回来就需要动用其他软件来完成，那有没有什么方法可以让大家防患于未然，在被修改之前就将其禁止呢？

　　实际上利用Windows XP自带的组策略就可以实现，只需要对相关的选项进行设置就可以轻松做到不被修改。

　　启动组策略

　　启动组策略时，点击“开始”按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，就可以启动组策略。

　　我的壁纸你别改

　　大家一直把个人喜欢的图片设置为桌面壁纸，但是有时候设置好的壁纸会被别人修改。想要禁止别人修改个人的壁纸需要什么方法呢?实际上能够根据组策略来实现。组策略中有禁止修改壁纸的相关选项，只需要进行相应的设置就可以了。

　　在组策略中，提供了一个“Active Desktop壁纸”策略，根据这个策略允许用户设置桌面上的墙纸并防止用户更改壁纸及其外观。

　　设置方法为：在组策略窗口左侧的“本地计算机策略”中依次展开 “用户配置→管理模版→桌面→Active Desktop”。随后在右窗口中双击“Active Desktop壁纸”策略项，弹出一个设置对话框，第一步点选“已启用”单选项，这时下面的文本框已被激活，其中在“壁纸名称”项中键入墙纸图像文件所在的文件夹和名称。并且在下面的“壁纸样式”中指定墙纸是否居于中央、是否平铺或拉伸等设置，在此大家可以根据需要选择，接着点击“确定”按钮就可以，以后其他人在再也不会更改你桌面上的壁纸了。

　　在该策略中，系统提供了一个UNC 路径，根据该功能大家可以设置网络中的图片或局域网其他电脑中的图片做壁纸，可是设置其他电脑上的图片大家可以输入//Server/l.jpg格式。根据该策略设置后，用户就不能根据“系统属性”更改壁纸了。

　　隐藏“Internet 选项”

　　可是你和别人共有一台电脑，当你对IE进行了必要的设置，如安全级别、控件启用设置等。很多设置后，你不想让他人进行修改，这时大家可以根据组策略将Internet 选项中的各项屏蔽掉，以后使用时启用就可以。

　　屏蔽IE的“Internet 选项”项目时，第一步依次展开“用户配置→管理模版→Windows组建→Internet Explorer→Internet 控制模版”，这个时候在右窗口中出现了禁用“Internet 选项”的所有标签项策略，可是要屏蔽某一标签项，如：常规标签项。在此双击“禁用常规标签项”策略，接着在弹出的对话框中点选“已启用”选项，就可以将其屏蔽，以后大家再使用各项功能时在此点选“未配置”项就可以将其进行恢复。

　　让“任务管理器”消失

　　大家平时按Ctrl+Alt+Del组合键时可以显示用户选项，这个地方包括任务管理器、锁定计算机、更改Windows密码、注销Windows、关机等选项。很多选项都是比较重要的，为了防止他人操作大家可以在组策略中屏蔽很多按钮。

　　第一步依次展开“用户设置→管理模版→系统→Ctrl+Alt+Del选项”分支，在该分支下大家可以共有“删除任务管理器、删除锁定计算机、删除更改密码、删除注销、”四个策略，双击其中需要屏蔽的项目，弹出一个设置对话框，在该对话框中选择启用选项就可以。