37、Windows 7 系统管理与使用指南

Windows 7 系统管理与使用指南

1. 本地组策略设置

本地组策略设置自 Windows 2000 引入以来就一直存在。从网络角度看，策略有助于管理员控制计算机和用户组；在本地层面，也可使用本地策略控制登录到特定计算机的用户。Vista 系统包含多组策略对象功能，可创建多个本地策略来控制计算机或登录用户，你可以创建影响单个用户或所有标准用户的策略。

要访问本地组策略设置，需通过 Microsoft 管理控制台（MMC）。添加 GPOE 管理单元后，组策略向导将启动，这与使用 gpedit.msc 打开实际本地策略不同，这里是要配置不同的策略。

1.1 配置 AppLocker 审核功能

• 在“执行”选项卡的“可执行规则”部分，选中“已配置”复选框。
• 在“可执行规则”部分，点击“强制执行规则”旁边的下拉箭头，选择“仅审核”。
• 点击“确定”。

使用 AppLocker 的审核功能，可以查看启用规则后应用程序的行为，它会显示规则将强制执行的所有文件列表，在部署规则前可发现可能出现的问题。

1.2 打开 MMC 并保存本地组策略编辑器管理单元

以下是将本地组策略编辑器管理单元添加到 Microsoft 管理控制台并保存的步骤：
1. 点击“开始”按钮。
2. 在搜索字段中输入“mmc”，然后按回车键。
3. 如果出现 UAC 对话框，点击“是”。
4. MMC 对话框出现后，点击“文件”。
5. 选择“添加/删除管理单元”。
6. 在左窗格中，点击“组策略对象编辑