文/傲意工作室 出處：電腦報

　　六、IE設置手到擒來

　　微軟的Internet Explorer讓我們可以輕松地在互聯網上遨游，但要想用好Internet Explorer，則必須將它配置好。在IE瀏覽器的“Internet選項”窗口中，提供了比較全面的設置選項（例如：“首頁”、“臨時文件夾”、“安全級別”和“分級審查”等項目），但部分高級功能沒有提供，而通過組策略即可輕松實現這些功能。下面來看具體實例：

　　位置：“組策略控制臺→用戶配置→管理模板→Windows 組件→Internet Explorer（需添加inetres.adm模板文件）”

　　1．禁用“在新窗口中打開”菜單項（Windows 2000/XP/2003）

　　出于對安全的考慮，有時候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設置項目，比如禁用“另存為...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打開’菜單項”為例介紹具體的設置方法。

　　打開“組策略控制臺→用戶配置→管理模板→Windows 組件→Internet Explorer→瀏覽器菜單”，然后打開“禁用‘在新窗口中打開’菜單項”并設置為“啟用”。啟用該策略后，用戶在某個鏈接上單擊鼠標右鍵，然后單擊“在新窗口中打開”時，該命令將不起作用。該策略可與“‘文件’菜單禁用‘新建’菜單項”一起使用，后者禁止用戶通過單擊“文件”菜單，指向“新建”，然后單擊“窗口”在新窗口中打開瀏覽器（如圖8所示，“新建→窗口”項目已經無法使用）。

圖 8

　　提示：啟用該策略后，單擊“在新窗口中打開”命令，將無法在新窗口中打開鏈接，系統會提示用戶該命令無效，網頁自動打開的窗口也全部被禁止，其實這樣也可達到屏蔽彈出廣告窗口的效果。

　　2．限制IE瀏覽器的保存功能（Windows 2000/XP/2003）

　　在使用IE瀏覽網頁過程中，當遇到好的圖片、文章等資源時可以使用“另存為”功能將它保存到本地硬盤中，當多人共用一臺計算機時，為了保持硬盤的整潔，需要對瀏覽器的保存功能進行限制。那么如何才能實現呢?可以這樣操作：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側窗格中的“‘文件’菜單：禁用‘另存為...’菜單項”、“‘文件’菜單：禁用另存為網頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。

　　如果不希望別人對IE瀏覽器的設置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項...’”策略啟用。另外，根據個人的需要，在該窗格中還可以禁用其他項目。

　　3．禁用“Internet 選項”控制面板（Windows 2000/XP/2003）

　　上面提到了“禁用Internet選項”的功能，使用該功能可以達到阻止別人對IE隨便設置的目的。而這種方法無法具體禁用Internet選項中的控制模板項目，因此給具體應用帶來麻煩。通過下面的組策略設置方法，則可以實現這一要求：

　　打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板”，在右邊窗格中我們可以看到“禁用常規頁”、“禁用安全頁”等組策略項目。下面以“禁用常規頁”為例進行說明：打開右邊窗格中的“禁用常規頁”并設置為“啟用”。然后我們再打開Internet選項控制面板，會發現“常規”項目已經沒有了（圖9），這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網頁外觀以及輔助功能的設置，因為該策略將刪除界面上的“常規”選項卡，所以如果設置了該策略，則無須設置位于 “用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設置”、“禁用更改顏色設置”等策略。

　　圖 9

　　4．禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003）

　　如果不希望他人對自己設定的IE瀏覽器主頁進行隨意更改的話，可以打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”，然后選擇“禁用更改主頁設置”組策略并啟用即可。另外在這個窗格中，還提供了“更改歷史記錄設置”、“更改顏色設置”和“更改Internet臨時文件設置”等項目的禁用功能。

　　啟用此策略后，在IE瀏覽器的“Internet 選項”對話框中，其“常規”選項卡的“主頁”區域的設置將變灰。

　　提示：如果設置了位于“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規頁”策略，則無須設置該策略，因為“禁用常規頁”策略將刪除界面上的“常規”選項卡。

　　5．自定義IE工具欄（Windows 2000/XP/2003）

　　IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多使用手動修改注冊表的方法，不過并不直觀，現在我們用“組策略”可以更方便地達到效果，打造屬于我們自己的IE。

　　打開“組策略控制臺→用戶配置→Windows設置→Internet Explorer維護→瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項目，在這里，可以自定義瀏覽器工具欄的背景圖片，點擊“瀏覽”選擇一個BMP的位圖文件即可（注意：工具欄背景應該與工具欄大小相同，而亮度應該足以顯示黑色文字，否則實際效果并不理想）。

　　接下來，我們要在IE的工具欄上添加自己的快捷方式，比如添加“我的QQ”，在這里也可以很輕松地完成。

　　點擊“添加”，在“工具欄標題”中輸人“我的QQ”，在“工具欄操作”中選擇QQ程序的路徑，最后再選擇好“顏色圖標”和“灰度圖標”的路徑（如果你不知道怎么提取這兩個圖標，可以請EXeScope這個軟件來幫忙，在各大站點都可以下載）。設置完成后點“確定”，再次打開IE后就可以看到修改的效果了。

　　七、輕松實現Windows高級功能

　　1．設置并鎖定Windows Media Player外觀（Windows 2000/XP/2003）

　　Windows Media Player是目前最流行的多媒體播放器之一，如果不希望其他用戶隨意更改其界面外觀的話，利用組策略可以輕松實現。打開“組策略控制臺→用戶配置→管理模板→Windows 組件→Windows Media Player→用戶界面中的設置并鎖定外觀”啟用此策略。

　　啟用此策略后，將使 Windows Media Player 只以指定的外觀模式顯示，具體可以使用在“策略”選項卡上的“外觀”框中指定的外觀（如圖10所示）。你必須為外觀使用完整的文件名例如miniplayer.wmz　。如果外觀文件在用戶的計算機上沒有安裝，播放器將以Windows Media Player外觀打開。

　　圖 10

　　提示：本策略設置軟件版本至少為Windows Media Player v8.00，ADM文件為wmplayer.adm。

　　2．禁止Windows Media Player播放時運行屏保（Windows 2000/XP/2003）

　　屏幕保護程序可以有效地保護我們的顯示器，但是當我們使用播放器觀看精彩影片時，經常會出現屏幕保護程序突然運行而中斷觀看的尷尬局面。現在我們可以通過組策略來解決屏幕保護程序使Windows Media Player播放中斷的麻煩問題了。打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows Media Player→播放中的允許運行屏幕保護程序”并將它設置為“已禁用”狀態。

　　3．優化配置Windows Media Player網絡緩沖（Windows 2000/XP/2003）

　　當我們使用Windows Media Player播放流式媒體時，播放器會在播放前對流式媒體進行緩沖處理，以便可以流暢地進行播放。在實際應用中，根據網絡帶寬和服務器的連接速度，緩存的時間長短并不一樣，但Windows Media Player卻是在使用同一設置，這無疑與實際網絡情況不匹配，因此我們可以根據具體的網絡帶寬情況自己優化配置網絡緩沖。打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows Media Player→網絡中的配置網絡緩沖”并設置為啟用狀態，在出現的緩沖時間（秒數）配置選項中，根據網絡的帶寬情況進行自定義（最多 60 秒）。

　　提示：如果此策略已啟用，那么Windows Media Player“性能”選項卡上的緩存選項將不能再配置。

　　4．屏蔽使用所有 Windows Update 功能的訪問（Windows 2000/XP/2003）

　　Windows Update可以自動連接Microsoft網站并下載更新內容，這對大部分用戶來說是比較實用的，但對于不需要更新或者帶寬緊張的電腦用戶來說，此功能就顯得多余了，而且經常傳聞Windows Update會將計算機用戶信息“秘密”發往Microsoft，因此也可以屏蔽這一“智能”高級功能。打開“組策略控制臺→用戶配置→管理模板→Windows 組件→Windows Update”中的“刪除使用所有 Windows Update 功能的訪問”組策略并啟用此策略。

　　提示：如果你啟用此設置，所有 Windows Update功能（其中包括阻止訪問Windows Update網站http//windowsupdate.microsoft.com、開始菜單上的 Windows Update的超鏈接和Internet資源管理器上的工具菜單）將被刪除。Windows自動更新也被禁用，你將不會收到有關更新的通知，也不會接到Windows Update的重要更新。此設置還會阻止設備管理器自動從Windows Update網站下載安裝驅動程序的更新。

　　5．在Windows xp/2003中實現遠程關機（Windows XP/2003）

　　在Windows XP/2003中，新增了一條命令行工具“shutdown”，它可以關閉或重新啟動本地或遠程計算機。利用它，我們不但可以注銷用戶、關閉或重新啟動計算機，還可以實現定時關機、遠程關機。該命令的語法格式如下：

　　shutdown [-i |-l|-s |-r |-a][-f][-m[/ComputerName]][-t xx][-c ″message″][-d[u][p]:xx:yy]

　　該命令具體的使用參數和技巧請參考Windows的幫助系統，幫助系統里面有全面的資料。我們現在簡單地看一下該命令的一些基本用法：

　　1）注銷當前用戶

　　shutdown - l

　　該命令只能注銷本機用戶，對遠程計算機不適用。

　　2）關閉本地計算機

　　shutdown - s

　　3）重啟本地計算機

　　shutdown - r

　　4）定時關機

　　shutdown - s -t 30

　　指定在30秒之后自動關閉計算機。

　　5）中止計算機的關閉。有時我們設定了計算機定時關機后，如果出于某種原因又想取消這次關機操作，就可以用shutdown - a來中止。

　　在該命令的格式中，有一個參數[-m [/ComputerName]，用它可以指定將要關閉或重啟的計算機名稱，若省略的話則默認為對本機操作。你可以用以下命令來試一下：

　　shutdown -s -m /Anyes-solon -t 30

　　在30秒內關閉計算機名為Anyes-solon（Anyes-solon為局域網內一臺同樣裝有Windows XP/2003）的電腦。

　　該命令執行后，計算機Anyes-solon一點反應都沒有，屏幕上卻提示“access is denied （拒絕訪問）”。

　　出現這種情況是因為Windows XP默認的安全策略中，只有管理員組的用戶才有權從遠端關閉計算機，而一般情況下我們從局域網內的其他電腦訪問該計算機時，則只有guest用戶權限，所以當我們執行上述命令時，便會出現“拒絕訪問”的情況。

　　而我們利用組策略即可賦予guest用戶遠程關機的權限。打開“組策略控制臺→計算機配置→Windows 設置→安全設置→本地策略→用戶權利指派中的從遠端系統強制關機”，在彈出的對話框中顯示目前只有“Administrators”組的成員才有權從遠程關機；單擊對話框下方的“添加用戶或組”按鈕，然后在新彈出的對話框中輸入“guest”，再單擊“確定”按鈕（如圖11所示）。

　　圖 11

　　通過上述操作后，我們便給計算機Anyes-solon的guest用戶授予了遠程關機的權限。以后，倘若你要遠程關閉計算機Anyes-solon，只要在網絡中其他裝有Windows XP/2003的計算機中輸入以下命令shutdown -s -m /Anyes-solon -t 60即可。

　　這時，在Anyes-solon計算機的屏幕上將顯示一個“系統關機”的對話框，在對話框下方還有一個計時器，顯示離關機還有多少時間（如圖12所示）。在等待關機的時間里，用戶還可以執行其他的任務，如關閉程序、打開文件等，但無法關閉該對話框，除非你用shutdown -a命令來中止關機任務