在Windows 8消費(fèi)者預(yù)覽版系統(tǒng)面世的第一時(shí)間,許多愛好嘗鮮的朋友就立即蜂擁而上,紛紛進(jìn)行下載體驗(yàn)。該系統(tǒng)耳目一新的Metro界面讓人心動(dòng)不已,潛藏在其中的許多功能在等待著朋友們的開發(fā)挖掘。筆者自然也不例外,對(duì)Windows 8系統(tǒng)的組策略功能進(jìn)行深入挖掘后,發(fā)現(xiàn)善于使用組策略,可以讓該系統(tǒng)運(yùn)行更靈活。下面就讓我們一起來分享這方面的技巧吧!
登錄直達(dá)系統(tǒng)桌面
與傳統(tǒng)操作系統(tǒng)版本相比,Windows 8系統(tǒng)最大的變化就是取消了多年來延續(xù)不變的“開始”按鈕和菜單,取而代之的是讓人心動(dòng)不已的Metro界面。漂亮的Metro界面盡管很讓人喜愛,不過它顯然屬于另一個(gè)世界——平板世界。在桌面系統(tǒng)這個(gè)工作場(chǎng)所,我們需要的只是快速完成任務(wù),登錄Windows 8系統(tǒng)后選擇Metro界面中的動(dòng)態(tài)磁貼,只不過是對(duì)傳統(tǒng)系統(tǒng)“開始”菜單和桌面圖標(biāo)的一個(gè)低效代替,左上角懸停切換任務(wù)遠(yuǎn)遠(yuǎn)沒有傳統(tǒng)任務(wù)欄直觀、高效、方便。為了提高操作效率,我們可以按照下面的操作,修改Windows 8系統(tǒng)的相關(guān)組策略參數(shù),讓系統(tǒng)登錄任務(wù)完成后直接到達(dá)系統(tǒng)桌面:
首先在Windows 8系統(tǒng)Metro界面狀態(tài)下,按下“Win+X”快捷功能鍵調(diào)出系統(tǒng)訪問快捷菜單,點(diǎn)擊其中的“運(yùn)行”命令,打開系統(tǒng)運(yùn)行對(duì)話框,輸入“gpedit. msc”命令并回車,切換到對(duì)應(yīng)系統(tǒng)的組策略編輯界面。
其次在該編輯界面的左側(cè)顯示窗格中,依次展開“用戶配置”|“管理模板”|“開始菜單和任務(wù)欄”分支,在目標(biāo)分支下找到“強(qiáng)制經(jīng)典‘開始’菜單”選項(xiàng),用鼠標(biāo)雙擊該選項(xiàng),打開如圖1所示的選項(xiàng)設(shè)置對(duì)話框,選中“已啟用”選項(xiàng),按下“確定”按鈕后保存設(shè)置操作,這樣就能讓設(shè)置正式生效了。
除了強(qiáng)制使用經(jīng)典開始菜單外,還要修改系統(tǒng)注冊(cè)表,禁用Windows 8系統(tǒng)的Metro界面。在進(jìn)行這種操作時(shí),從系統(tǒng)運(yùn)行對(duì)話框中執(zhí)行“regedit”命令,彈出注冊(cè)表編輯器界面。在該編輯界面左側(cè)區(qū)域,將鼠標(biāo)定位到注冊(cè)表分支HKEY_ CURRENT_USER\\Software\\Microsoft\\ Windows\\CurrentVersion\\Explorer,在對(duì)應(yīng)分支下面,用鼠標(biāo)雙擊“RPEnabled”鍵值,彈出對(duì)應(yīng)鍵值編輯對(duì)話框,將其數(shù)值從“1”調(diào)整為“0”,最后刷新系統(tǒng)注冊(cè)表即可。
屏蔽登錄鎖屏界面
默認(rèn)狀態(tài)下,Windows 8系統(tǒng)會(huì)出現(xiàn)登錄鎖屏界面,用戶必須選擇賬號(hào)名稱,并且正確輸入對(duì)應(yīng)賬號(hào)的登錄密碼,按下回車后才能進(jìn)入Windows 8系統(tǒng)Metro界面。如果希望系統(tǒng)登錄效率更高一些,可以按照下面的操作,屏蔽登錄鎖屏界面,讓W(xué)indows 8系統(tǒng)完成自動(dòng)登錄任務(wù):
首先按下“Win+X”快捷功能鍵調(diào)出系統(tǒng)訪問快捷菜單,選擇“運(yùn)行”選項(xiàng),彈出系統(tǒng)運(yùn)行對(duì)話框,輸入“control userpasswords2”命令并回車,切換到用戶賬戶設(shè)置對(duì)話框,點(diǎn)擊“用戶”標(biāo)簽,在對(duì)應(yīng)標(biāo)簽設(shè)置頁面中 將“要使用本地計(jì)算機(jī),用戶必須輸入用戶名和密碼”選項(xiàng)取消選中,單擊“確定”按鈕后,連續(xù)輸入兩次登錄密碼。
再次調(diào)出系統(tǒng)運(yùn)行對(duì)話框,在其中執(zhí)行“gpedit.msc”命令,切換到對(duì)應(yīng)系統(tǒng)的組策略編輯界面,在該編輯界面的左側(cè)顯示區(qū)域,將鼠標(biāo)定位到“計(jì)算機(jī)配置”|“管理模板”|“控制面板”|“個(gè)性化”分支上,找到目標(biāo)分支下面的“不顯示鎖屏”組策略,用鼠標(biāo)雙擊該組策略選項(xiàng),打開如圖2所示的組策略屬性對(duì)話框,在這里我們看到“不顯示鎖屏”組策略默認(rèn)沒有被配置,此時(shí)應(yīng)該選中“已啟用”選項(xiàng),將該配置重新啟用,最后單擊“確定”按鈕保存設(shè)置操作,這樣Windows 8系統(tǒng)日后就能成功屏蔽登錄鎖屏界面了,那么系統(tǒng)登錄效率會(huì)大大提高。
以管理員身份運(yùn)行Metro
Windows 8系統(tǒng)的Metro界面,是登錄系統(tǒng)后首先映入眼簾的第一個(gè)界面,該界面雖然主要是為了觸屏設(shè)備而設(shè)計(jì)的,但是在普通計(jì)算機(jī)中使用起來也一樣的方便。我們?cè)谙到y(tǒng)桌面中安裝的應(yīng)用程序以及在App Store中下載的程序都會(huì)顯示在Metro界面中,不過要想以系統(tǒng)管理員權(quán)限運(yùn)行Metro程序時(shí),必須進(jìn)行如下設(shè)置操作:
首先按下“W i n+X”快捷功能鍵調(diào)出系統(tǒng)訪問快捷菜單,選擇“搜索”選項(xiàng),調(diào)出搜索文本框,然后在應(yīng)用中輸入“gpedit.msc”命令,彈出對(duì)應(yīng)系統(tǒng)組策略編輯界面。在該編輯界面的左側(cè)顯示區(qū)域,將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“Windows設(shè)置”|“安全設(shè)置”|“本地策略”|“安全選項(xiàng)”分支上。
其次找到該分支下的“用戶賬戶控制:用于內(nèi)置管理員帳戶的管理員批準(zhǔn)模式屬性”組策略,用鼠標(biāo)雙擊該組策略選項(xiàng),打開如圖3所示的組策略屬性對(duì)話框,點(diǎn)擊選擇該對(duì)話框中的“已啟用”選項(xiàng),然后按下“確定”按鈕執(zhí)行設(shè)置保存操作。這樣,當(dāng)我們注銷admin賬號(hào),重新登錄Windows 8系統(tǒng)的時(shí)候,就能以超級(jí)管理員權(quán)限運(yùn)行Metro中的所有應(yīng)用程序了。
停用圖片密碼功能
圖片密碼功能是Windows 8系統(tǒng)相較于Windows 7系統(tǒng)新推出的一種系統(tǒng)登錄方式,該登錄方式不但快速、流暢,而且支持用戶自定義操作。圖片密碼核心由兩個(gè)相輔相成的部分組成,有一個(gè)從我們的圖片收集和手勢(shì)繪制的圖片,而不是讓我們挑一個(gè)設(shè)置微軟的圖像;由我們提供的圖片,因?yàn)樗黾用艽a的安全性和記憶性,我們要決定的圖片和部分內(nèi)容對(duì)自己來說很重要,可以說Windows 8新增加的圖片密碼功能,極大地方便了觸摸屏用戶。不過,普通計(jì)算機(jī)使用鼠標(biāo)方式來體驗(yàn)圖片密碼功能,可以說是活受“洋罪”。因此,對(duì)于普通計(jì)算機(jī)用戶來說,我們完全可以停用Windows 8系統(tǒng)的圖片密碼功能,防止別人使用該功能使壞,讓自己無法登錄系統(tǒng)。下面就是停用Windows 8系統(tǒng)圖片密碼功能的具體操作步驟:
首先按下“Win+R”系統(tǒng)功能組合鍵,打開系統(tǒng)運(yùn)行對(duì)話框,在其中輸入“gpedit. msc”命令并回車,進(jìn)入Windows 8系統(tǒng)組策略編輯界面。在該編輯界面的左側(cè)顯示區(qū)域,將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“管理模板”|“系統(tǒng)”|“登錄”分支上。
其次在對(duì)應(yīng)“登錄”分支的右側(cè)顯示窗格中,用鼠標(biāo)雙擊“關(guān)閉圖片密碼登錄”組策略選項(xiàng),打開如圖4所示的選項(xiàng)設(shè)置框,檢查其中的“已啟用”選項(xiàng)是否已經(jīng)被選中時(shí),如果發(fā)現(xiàn)其還沒有被選中的話,可以立即將其重新選中,再單擊“確定”按鈕保存設(shè)置操作,這樣任何用戶日后就無法使用圖片密碼功能,來保護(hù)Windows 8系統(tǒng)登錄安全了。
限制訪問重要分區(qū)
對(duì)于那些經(jīng)常處理重要數(shù)據(jù)文件的朋友來說,他們往往會(huì)將重要文件集中存儲(chǔ)到某個(gè)特定的分區(qū)中,然后限制該特定磁盤分區(qū)的訪問權(quán)限,以保護(hù)重要文件的安全。那么,在Windows 8系統(tǒng)環(huán)境下,如何限制訪問重要磁盤分區(qū)呢?很簡(jiǎn)單!只要按照下面的步驟設(shè)置Windows 8系統(tǒng)組策略參數(shù),就能達(dá)到控制指定磁盤分區(qū)訪問權(quán)限的目的了:
首先在Windows 8系統(tǒng)桌面中點(diǎn)擊“Win+R”快捷功能鍵,調(diào)出系統(tǒng)運(yùn)行文本窗口,在其中輸入“gpedit.msc”命令后單擊“確定”按鈕,打開系統(tǒng)組策略編輯界面。在該編輯界面的左側(cè)顯示區(qū)域,將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“Windows組件”|“Windows資源管理器”分支上。
其次在對(duì)應(yīng)“Windows資源管理器”分支的右側(cè)顯示窗格中,找到“防止從‘我的電腦’訪問驅(qū)動(dòng)器”組策略選項(xiàng),并用鼠標(biāo)雙擊將其打開,打開如圖5所示的選項(xiàng)設(shè)置框,檢查其中的“已啟用”選項(xiàng)是否已經(jīng)被選中時(shí),如果發(fā)現(xiàn)其還沒有被選中的話,可以立即將其重新選中。
之后激活“限制所有驅(qū)動(dòng)器”下拉按鈕,單擊該下拉按鈕,從下拉列表中選擇保存了重要數(shù)據(jù)文件的磁盤分區(qū)選項(xiàng),再單擊“確定”按鈕保存設(shè)置操作,最后在系統(tǒng)運(yùn)行對(duì)話框中執(zhí)行“gpupdate /force”命令來刷新組策略,日后有人訪問重要數(shù)據(jù)分區(qū)時(shí),就會(huì)看到受限制無法訪問的提示了。
謹(jǐn)防漏洞程序惹禍
很多人常常會(huì)錯(cuò)誤地認(rèn)為,只要對(duì)Windows 8系統(tǒng)中的各種系統(tǒng)補(bǔ)丁程序進(jìn)行及時(shí)在線更新,就能有效避免來自Internet網(wǎng)絡(luò)中各種病毒木馬的惡意攻擊了。其實(shí),對(duì)Windows 8系統(tǒng)補(bǔ)丁程序進(jìn)行在線更新,只能將Windows系統(tǒng)本身存在的一些漏洞堵住,如果安裝在該系統(tǒng)中的應(yīng)用程序存在安全漏洞時(shí),那么病毒木馬程序還是會(huì)通過少有的應(yīng)用程序漏洞,對(duì)Windows 8系統(tǒng)進(jìn)行間接攻擊。為了避免病毒木馬程序通過程序漏洞攻擊Windows 8系統(tǒng),我們不妨進(jìn)行下面的設(shè)置操作,禁止那些存在明顯漏洞的程序上網(wǎng)訪問:
首先在Windows 8系統(tǒng)桌面中點(diǎn)擊“Win+R”快捷功能鍵,調(diào)出系統(tǒng)運(yùn)行文本窗口,在其中輸入“gpedit.msc”命令后單擊“確定”按鈕,打開系統(tǒng)組策略編輯界面。在該編輯界面的左側(cè)顯示區(qū)域,將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“Windows設(shè)置”|“安全設(shè)置”|“高級(jí)安全Windows防火墻”|“高級(jí)安全Windows防火墻——本地組策略對(duì)象”分支上。
其次用鼠標(biāo)右擊指定分支下的“入站規(guī)則”選項(xiàng),執(zhí)行快捷菜單中的“新規(guī)則”命令,彈出入站規(guī)則創(chuàng)建向?qū)?duì)話框,根據(jù)向?qū)崾?,將入站?guī)則類型修改為“程序”選項(xiàng),并且將“此程序路徑”選項(xiàng)選中,再按下“瀏覽”按鈕彈出文件打開對(duì)話框,將存在明顯漏洞的應(yīng)用程序可執(zhí)行文件選中并導(dǎo)入進(jìn)來。
之后打開如圖6所示的向?qū)гO(shè)置界面,選中“阻止連接”選項(xiàng),同時(shí)設(shè)置好入站規(guī)則的名稱,再按下“完成”按鈕保存設(shè)置操作,如此一來Windows 8系統(tǒng)自帶的高級(jí)防火墻程序日后一旦發(fā)現(xiàn)漏洞程序從外部網(wǎng)絡(luò)訪問本地系統(tǒng)時(shí),就會(huì)自動(dòng)斷開它的連接狀態(tài),避免系統(tǒng)遭遇非法攻擊。
拒絕從開始菜單中卸載
這里提到的“開始”,不是開始按鈕和開始菜單,而是Windows 8系統(tǒng)特有的開始屏幕。當(dāng)我們?cè)赪indows 8系統(tǒng)中辛辛苦苦安裝好某個(gè)應(yīng)用程序后,對(duì)應(yīng)程序的啟動(dòng)圖標(biāo)和卸載圖標(biāo),都會(huì)自動(dòng)以動(dòng)態(tài)磁貼形式出現(xiàn)在Metro界面的開始屏幕中,稍微不注意按下卸載圖標(biāo)時(shí),目標(biāo)應(yīng)用程序可能會(huì)在悄無聲息中被卸載掉。為了避免這種現(xiàn)象,我們可以執(zhí)行如下設(shè)置操作,拒絕系統(tǒng)從開始屏幕中執(zhí)行程序卸載操作:
首先按下“Win+X”快捷功能鍵調(diào)出系統(tǒng)訪問快捷菜單,選擇“搜索”選項(xiàng),調(diào)出搜索文本框,然后在應(yīng)用中輸入“gpedit. msc”命令,彈出對(duì)應(yīng)系統(tǒng)組策略編輯界面。在該編輯界面的左側(cè)顯示區(qū)域,將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“開始菜單和任務(wù)欄”分支上。
其次從“開始菜單和任務(wù)欄”分支下找到“阻止用戶從‘開始’中卸載應(yīng)用程序”選項(xiàng),并用鼠標(biāo)雙擊該選項(xiàng),展開如圖7所示的組策略屬性對(duì)話框,檢查其中的“已啟用”選項(xiàng)是否已經(jīng)被選中時(shí),如果發(fā)現(xiàn)其還沒有被選中的話,可以立即將其重新選中,再單擊“確定”按鈕保存設(shè)置操作。
日后,我們即使不小心按下了開始屏幕中的卸載圖標(biāo),Windows 8系統(tǒng)也不會(huì)自動(dòng)執(zhí)行應(yīng)用程序卸載操作了。
調(diào)整在線更新頻率
雖然通過Windows Update服務(wù)可以及時(shí)更新漏洞補(bǔ)丁程序,避免系統(tǒng)遭遇病毒木馬攻擊,但是在剛剛更新完漏洞補(bǔ)丁后,該服務(wù)的作用就不大了,仍然將其處于開啟狀態(tài),會(huì)白白浪費(fèi)寶貴系統(tǒng)資源。為了節(jié)約系統(tǒng)資源,我們可以修改Windows 8系統(tǒng)組策略,讓W(xué)indows Update服務(wù)的工作頻率延長(zhǎng),下面就是具體的設(shè)置步驟:
首先在Windows 8系統(tǒng)Metro界面狀態(tài)下,按下“Win+X”快捷功能鍵調(diào)出系統(tǒng)訪問快捷菜單,點(diǎn)擊其中的“運(yùn)行”命令,打開系統(tǒng)運(yùn)行對(duì)話框,輸入“gpedit. msc”命令并回車,切換到對(duì)應(yīng)系統(tǒng)的組策略編輯界面。
其次展開該界面的“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“管理模板”|“Windows組件”|“Windows更新”分支,從“Windows更新”分支下找到并雙擊“自動(dòng)更新檢測(cè)頻率”組策略,打開如圖8所示的組策略屬性對(duì)話框,選中“已啟用”選項(xiàng),同時(shí)設(shè)置好合適的時(shí)間間隔,再按“確定”按鈕保存好設(shè)置操作即可。