60、Windows Vista 组策略管理与故障排除指南

Windows Vista 组策略管理与故障排除指南

1. 组策略可管理内容

1.1 配置 Windows 防火墙

可通过以下步骤配置 Windows 防火墙：
1. 右键单击“具有高级安全性的 Windows 防火墙”项，选择“属性”。
2. 此时会出现一个带有四个选项卡的对话框：“域配置文件”、“专用配置文件”、“公用配置文件”和“IPsec 设置”。
3. 配置设置以确保 Windows 防火墙处于开启状态。
4. 配置规则，使 Windows 防火墙阻止所有入站连接并允许所有出站连接（防火墙仍允许本地系统发起的响应，如常规的网页浏览）。

1.2 其他新的组策略设置

以下是一些新的或扩展的组策略设置的摘要表格：
| 设置类别 | 描述 | 位置 |
| — | — | — |
| 防病毒 | 管理评估高风险附件的行为 | 用户配置\管理模板\Windows 组件\附件管理器 |
| 后台智能传输服务 (BITS) | 配置新的 BITS 邻居广播功能，以促进域内的对等文件传输（支持 Windows Vista 和 Windows Server Longhorn） | 计算机配置\管理模板\网络\后台智能传输服务 |
| 客户端帮助 | 确定用户访问可能包含不可信内容的帮助系统的位置，可将用户引导至帮助或本地离线帮助 | 计算机配置\管理模板\在线帮助
用户配置\管理模板\在线帮助 |
| 部署的打印机连接 | 将打印机连接部署到计算机，适用于共享计算机的受限环境（如学校），或用户漫游到不同位置时自动连接打印机 | 计算机配置\Window