动动心思：Windows组策略让你的网络更强壮(5)

　　文/逢逢

　　另类方式登录服务器

　　每次进入到Win2000服务器系统中时，都需要先按下“Ctrl+Alt+Del”组合键，才可以输入登录帐号和登录密码。倘若上面的组合键中有一个按键失效的话，我们是不是就无法登录到服务器系统了呢？其实每次登录服务器，不需要上面的组合键，你同样也能轻松进入到服务器系统中。这不，下面笔者就对系统组策略进行一下设置，让登录服务器时自动跳过按“Ctrl+Alt+Del”组合键的提示界面，从而实现快速登录：

　　首先执行组策略编辑命令“Gpedit.msc”，在打开的编辑窗口中，再将鼠标定位于“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“安全选项”分支；

　　在“安全选项”分支下面，双击“禁用按Ctrl+Alt+Del进行登录”项目，在接着出现的图8窗口中，将“已启用”选项选中，再单击一下“确定”按钮，日后再次登录服务器系统时，你就看不到按“Ctrl+Alt+Del”组合键的提示了。

图9

　　拒绝扫描注册表路径

　　倘若你的服务器安装的是Windows 2003 Server系统的话，那么在默认状态下，黑客很容易通过比较专业的扫描工具，来轻松扫描到远程注册表中的一些路径信息，通过这些路径信息黑客说不定能轻易入侵服务器系统，从而给服务器带来安全威胁。为了确保服务器不受外来攻击，你可以按如下方法，对组策略进行合理设置，以便拒绝黑客可以扫描到远程注册表的路径信息：

　　在打开的组策略编辑界面中，将鼠标定位于“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“安全选项”分支；

　　在“安全选项”分支下面双击“网络访问：可远程访问的注册表路径”项目，在接着弹出的设置窗口中，你可以将所有显示出来的远程注册表的路径信息都选中，然后将它们全部删除掉，这样一来黑客就扫描不到远程注册表的路径信息了。

　　消除共享痕迹

　　当你打开WinXP系统中的网上邻居窗口时，你会发现以前访问的所有共享文件夹，仍然还在该窗口中；很显然，其他人也能在网上邻居窗口中看到自己的访问隐私，为了避免自己的访问活动被其他人偷窥到，你可以按如下设置，来消除出现在网上邻居窗口中的共享痕迹：

　　首先在系统运行对话框中执行“gpedit.msc”命令，在打开的组策略编辑窗口中，逐步单击“本地计算机策略”/“用户配置”/“管理模板”/“桌面”分支；

　　接着双击“桌面”分支下面的“不要将最近打开的文档共享添加到网上邻居”项目，在其后弹出的设置界面中，将“已启用”选项选中，最后单击“确定”按钮就可以了。

[上一页]  [1]  [2]  [3]  [4]  [5]